Hoe we antivirussen testen

Veel antivirusproviders bestempelen hun producten als ‘het beste product dat beschikbaar is met 100% malwarebescherming’, maar helaas dat is niet altijd het geval.

Geen enkel antivirusprogramma kan totale bescherming bieden tegen alle bestaande virussen en malware. Aan de andere kant doen sommige antivirussen het veel beter dan andere op het gebied van bescherming tegen cyberdreigingen.

We testen antivirusproducten op de volgende categorieën:

Categorie-uitsplitsing

5% - Aankoop en download
10% - Installatie en configuratie
30% - Malwarebescherming
10% - Webbeveiliging
15% - Extra functies
10% - Impact op systeemprestaties
10% - Prijs
10% - Klantenondersteuning en restituties

Noot van de redactie: Intego en deze site bevinden zich in dezelfde eigendomsgroep.

1. Aankoop en download — 5%

Onze beoordelaars kopen eerst een antivirusabonnement, waarbij ze meestal kiezen voor het meest uitgebreide pakket. Van elk antivirusabonnement beoordelen we de prijs en de betalingsopties en proberen we erachter te komen of er bij de aankoop verborgen kosten zijn.

Vervolgens downloaden we het antivirusinstallatiebestand om de grootte van elke download te beoordelen en of deze al dan niet veel opslagruimte in beslag neemt op onze testapparaten.

Onze beoordelaars geven een score van 1-10 op basis van hun ervaring met de aankoop en het downloaden van elk product. Deze score vormt 5% van de eindscore.

2. Installatie en configuratie — 10%

Vervolgens voeren we het installatieproces uit op verschillende systemen, waaronder Windows, Mac, Android en iOS, om te zien hoe gemakkelijk of moeilijk het is om het antivirusprogramma in te stellen.

We beoordelen ook hoeveel tijd het kost om het product te installeren en of er technische kennis nodig is om de installatie te kunnen voltooien.

Eenmaal geïnstalleerd, voltooien onze beoordelaars het laatste configuratieproces en zorgen ze ervoor dat de applicatie volledig is geïnstalleerd.

We waarderen onze ervaringen met de installatie en configuratie met een score van 1-10. Deze score vormt 10% van de eindscore.

3. Malwarebescherming — 30%

We onderzoeken de antivirustechnologie achter elk product grondig om er zeker van te zijn dat het veilig, nauwkeurig, up-to-date en effectief is tegen de nieuwste malwarebedreigingen.

We gebruiken verschillende methoden om de effectiviteit van elk antivirusprogramma te testen:

3a. Malwarescannerdetectie — 15%

Onze beoordelaars voeren een reeks systeemscans uit om te zien hoeveel malwarebestanden de antimalware-scanengine van elk product kan detecteren.

Bij elke malwarescantest gebruiken we honderden malwarevoorbeelden. Maar tijdens deze specifieke test beoordelen we eenvoudigweg het vermogen van elk antivirusprogramma om malwarebestanden te detecteren die op een systeem zijn opgeslagen, we openen dus geen malwarebestanden en voeren deze niet uit.

Elk antivirusprogrammascanner wordt getest op een breed scala aan zowel oude als nieuwe malwarevoorbeelden, waaronder virussen, ransomware, spyware, trojans, keyloggers, rootkits en meer.

Hieronder zie je enkele voorbeelden van malware die we in elke test opnemen:

Ransomware — versleutelt/vergrendelt het apparaat van gebruikers en dwingt hen geld (ransom) te betalen om het apparaat te ontgrendelen.
Backdoors/trojans — maken gebruik van systeemkwetsbaarheden om in het geheim toegang te krijgen tot de apparaten van gebruikers en gegevens te stelen.
Spyware/Remote Access Trojan (RAT) — bestuurt op afstand de apparaten van gebruikers, krijgt toegang tot gevoelige bestanden en installeert schadelijke malware.
Keyloggers — volgen de toetsaanslagen van gebruikers, waardoor hackers inloggebruikersnamen, wachtwoorden, bankgegevens en meer kunnen stelen.
Webcam- en microfoonkapers — geven hackers ongeautoriseerde toegang tot de webcams of computermicrofoons van gebruikers om in het geheim hun activiteiten vast te leggen.

Zodra de malwarescanner-detectietests zijn voltooid, zien we hoeveel malwarevoorbeelden de antivirusscan-engine heeft opgevangen. Hoewel we graag scores van 100% zien, beschouwen we een malwaredetectiepercentage van 95% als voldoende om de antivirus als ‘zeer veilig’ te beschouwen.

We rekenen het totale malwaredetectiepercentage om naar een score van 1-10. Deze score vormt 15% van de eindscore.

3b. Realtime-beveiligingstests — 15%

Onze realtime-beveiligingstests omvatten een reeks gesimuleerde aanvallen om te zien hoe goed de realtime-beveiligingsengine van elk antivirusprogramma elke gesimuleerde aanval blokkeert.

Enkele van de malware-aanvallen die we tijdens onze tests simuleren, zijn:

Uitgevoerde malwarebestanden — we voeren een script uit dat elk malwarevoorbeeld één voor één ‘uitvoert’ of ‘lanceert’, en we beoordelen het vermogen van de realtime-engine om elke malwarebedreiging te blokkeren en te verwijderen wanneer deze probeert ons testsysteem te infiltreren.
Ransomware-simulaties — we lanceren verschillende ransomware-simulaties die legitieme ransomware-aanvallen nabootsen om te zien of de realtime-beveiliging de ransomware blokkeert en uitschakelt.
Zero-day virussen — we simuleren aanvallen met onbekende malwarebestanden die niet zijn toegevoegd aan een bekende malwaredatabase. We meten hoe snel elk antivirusprogramma deze onbekende bedreigingen detecteert en hoe er op elke aanval wordt gereageerd.

Na het voltooien van alle realtime-beveiligingstests en simulaties, zien we hoeveel bedreigingen door de realtime-beveiligingsengine van elk antivirusprogramma werden geblokkeerd. Hoewel scores van 100% natuurlijk uitstekend zijn, beschouwen we een score van meer dan 90% als goed genoeg voor de meeste gebruikers.

We rekenen het totale realtime-beveiligingspercentage om naar een score van 1-10. Deze score vormt 15% van de eindscore.

4. Webbeveiliging — 10%

Onze beoordelaars kijken naar welke webbeveiligingsfuncties elk antivirusprogramma biedt en voeren een reeks tests uit om ervoor te zorgen dat deze functies werken zoals bedoeld.

Veel antivirusprogramma’s zijn uitgerust met webbeveiligingsfuncties, zoals netwerkfirewalls, antiphishing-beveiliging, detectie van privacylekken, blokkering van trackinglinks, enz.

We testen de effectiviteit van elke webbeveiligingsfunctie op zaken als:

Netwerkaanvallen — pogingen om de privénetwerken van gebruikers te infiltreren om toegang te krijgen tot op het netwerk aangesloten apparaten.
Phishingsites — nepwebsites die gebruikers verleiden tot het invoeren van hun persoonlijke gegevens, zoals wachtwoorden en bankkaartgegevens.
Malwaresites — gevaarlijke websites waarvan bekend is dat ze malware of schadelijke scripts bevatten.
E-mail phishingscams — scam-e-mails vermomd als legitieme e-mails die phishing-links bevatten.
Advertentie- en trackinglinks — irritante pop-upadvertenties en trackinglinks die je activiteiten op het internet volgen.

We berekenen het aantal netwerkaanvallen, phishing-links, malwaresites, advertenties en trackinglinks die door de webbeveiliging van elk antivirusprogramma worden geblokkeerd.

Hoewel we in onze beoordelingen een algemene score voor webbeveiliging geven, zorgen we ervoor dat we duidelijk wijzen op specifieke webbeveiligingsfuncties die echt goed presteren en degenen die slecht presteren.

Nadat we onze webbeveiligingstests hebben voltooid, geven we een algemene score van 1-10. Deze score vormt 10% van de eindscore.

5. Extra functies — 15%

De meeste antivirussen bieden meer dan alleen malwarebescherming. We kijken naar alle extra functies die door elk antivirusprogramma worden aangeboden.

We testen de extra functies om de functionaliteit, het doel en het nut ervan voor de meeste gebruikers te kunnen beoordelen. Veel van deze extra functies verhogen de totale kosten van het product. Daarom beoordelen we of ze de extra kosten echt waard zijn.

Doorgaans bieden antiviruspakketten meestal extra functies, zoals apparaat/prestatie-optimalisatie, het verwijderen van ongewenste bestanden, een Virtual Private Network (VPN), een wachtwoordmanager, enz.

In overeenstemming met onze testnormen beoordelen we elke extra functie op het volgende:

Prestaties — hoe goed de functie werkt
Nut — of gebruikers daadwerkelijk zullen profiteren van de functie of dat het gewoon een onnodige add-on is.
Impact op systeemprestaties: hoeveel CPU, RAM en systeemenergie de functie gebruikt.
Waarde — hoeveel de functie kost.
Standalone vergelijking — hoe de functie scoort in vergelijking met best beoordeelde standalone apps die hetzelfde doel hebben (zoals een VPN/wachtwoordmanager).

Op basis van onze bevindingen geven we elke functie individuele scores. We berekenen dan een gemiddelde score van 1-10. Deze score vormt 15% van de eindscore.

6. Impact op systeemprestaties — 10%

Antivirussen moeten effectief zijn zonder het systeem van een gebruiker te vertragen. We meten de impact van elk antivirusprogramma op CPU, RAM, batterijgebruik en algehele systeemprestaties.

Om ons onderzoek nuttig en herkenbaar te maken voor de meeste gebruikers, kijken we naar de wijze waarop elk antivirusprogramma systeembronnen gebruikt op verschillende oude en nieuwe systemen, waaronder Windows, Mac en mobiele apparaten, om er zeker van te zijn dat er sprake is van een redelijk prestatiegemiddelde.

We beoordelen de prestaties van elk antivirusprogramma terwijl het inactief is (geen actieve scan uitvoert), tijdens elke scan en tijdens gesimuleerde malware-aanvallen.

CPU-gebruik — hoeveel computerverwerkingskracht elk antivirusprogramma gebruikt.
RAM-gebruik — hoeveel systeemgeheugen elk antivirusprogramma nodig heeft om efficiënt te werken.
Batterijgebruik — hoeveel batterijvermogen elk antivirusprogramma gebruikt (tijdens volledige scans en inactiviteit) en of de antivirus al dan niet een algemene energie-efficiëntie handhaaft.

Als een antivirus tijdens een volledige systeemscan ongeveer 20% CPU-kracht gebruikt, minder dan 500 MB RAM en een goede energie-efficiëntie heeft (gemeten met het taakbeheersysteem), beschouwen we het als een goede keuze. Alles boven 50% CPU-gebruik, meer dan 2 GB RAM en/of met een slechte energie-efficiëntie wordt over het algemeen beschouwd als een slechte optie.

Nadat we onze prestatietests hebben voltooid, geven we een algemene score van 1-10. Deze score vormt 10% van de eindscore.

7. Prijs — 10%

We beoordelen de abonnementen die door elke antivirusprovider worden aangeboden en bepalen of ze goedkoop of te duur zijn en of ze een goede waarde hebben.

Onze beoordelaars bepalen de waarde van elk product door te kijken naar de kwantiteit en kwaliteit van de functies die in elk abonnement worden aangeboden. Vervolgens vergelijken we de prijs van elk abonnement met vergelijkbare producten die beschikbaar zijn om te zien hoe goed elk abonnement overeenkomt met het branchegemiddelde.

Deze methode helpt ons om duidelijk te definiëren welke antivirusprogramma’s een goede deal bieden en welke het geld niet waard zijn.

Op basis van onze beoordelingen geven we een totaalscore van 1-10. Deze score vormt 10% van de eindscore van elk product.

8. Klantenondersteuning en restituties — 10%

We kijken naar de ondersteuningsopties van elk antivirusprovider en testen elke optie door talloze vragen te sturen via e-mail, live chat en de telefoon. We bekijken ook de sectie veelgestelde vragen van websites, stellen vragen op forums etc.

Onze beoordelaars geven vervolgens hun waardering over hoe goed het ondersteuningsteam van elke provider presteerde door te kijken naar responstijden, de kwaliteit van elke reactie en of de reactie al dan niet nuttig was bij het aanpakken en oplossen van het probleem of de problemen.

We geven goede scores aan ondersteuningsteams die een breed scala aan contactmogelijkheden hebben, snel reageren met nuttige oplossingen en ervoor zorgen dat gebruikers tevreden zijn met het product.

Ten slotte kijken we of elke provider een restitutiebeleid heeft of een geld-terug-garantie biedt. We beoordelen het volledige terugbetalingsproces door binnen het juiste tijdsbestek een terugbetaling aan te vragen. We beoordelen hoe gemakkelijk of moeilijk het is om ons terugbetalingsverzoek verwerkt te krijgen en hoe lang het duurt voordat het geld weer op onze rekening staat.

We geven een score van 1-10 op basis van onze algehele klantervaring. Deze score vormt 10% van de eindscore.

Eindscores voor antivirusprogramma’s

Na het voltooien van deze uitgebreide tests berekenen onze beoordelaars een eindscore voor elk antivirusprogramma op basis van de score van elke testcategorie.

Omdat elke testcategorie een wisselende invloed op de eindscore heeft, berekenen we elke testscore aan de hand van de volgende percentages:

Aankoop en download: 5%

Extra functies: 15%

Installatie en configuratie: 10%

Impact op systeemprestaties: 10%

Malwarebescherming: 30%

Prijs: 10%

Webbeveiliging: 10%

Klantenondersteuning en restituties: 10%

Vervolgens tellen we de scores bij elkaar op om voor elk antivirusprogramma een eindscore te krijgen, die bovenaan elke beoordeling wordt weergegeven. Producten met een algemene score van meer dan 8/10 worden voor de meeste gebruikers over het algemeen als een goede keuze beschouwd. Producten die rond de 7/10 scoren, zijn over het algemeen redelijk goed, hoewel er elders waarschijnlijk betere opties zijn. Scores rond 6/10 en lager geven aan dat onze beoordelaars tijdens het testen veel problemen zijn tegengekomen en dat het product in zijn huidige vorm voor de meeste gebruikers waarschijnlijk niet de beste optie is.