Быстродействие и ресурсоемкость антивируса для большинства пользователей являются одними из наиболее важных характеристик наряду с качеством самой защиты. На эти характеристики обращают внимание в первую очередь при выборе и покупке антивируса не только домашние пользователи, но и корпоративные заказчики. Никому не нужна мощная, но слишком ресурсоемкая антивирусная защита, при которой просто невозможно будет использовать компьютер для дела.
И если качество защиты оценить самостоятельно довольно трудно, то замедление загрузки операционной системы и других программ, "тормоза" при копировании файлов и загрузке веб-страниц вы заметите с первых же минут работы. Предел мечтаний обычного пользователя - не только надежный, но и практически незаметный антивирус!
Цель данного теста - показать, какие персональные антивирусы оказывает наименьшее влияние на осуществление пользователем типовых операций на компьютере, меньше "тормозят" его работу и потребляют минимальное количество системных ресурсов.
В процессе тестирования мы измерили и сравнили параметры, которые оказывают непосредственное влияние на восприятие пользователем скорости работы антивируса, а именно:
- Время загрузки операционной системы.
- Размер потребляемой антивирусом памяти и уровень загрузки процессора.
- Скорость копирования файлов (оценка быстродействия антивирусного монитора).
- Скорость сканирования (оценка быстродействия антивирусного сканера).
- Скорость запуска пяти распространенных офисных программ.
Полученные в ходе теста результаты дают ясное представление о быстродействии представленных на рынке антивирусных программ. Сопоставив эти данные с результатами других тестов Anti-Malware.ru, любой пользователь сможет сделать осознанный выбор в пользу того или иного антивирусного решения.
Основные результаты тестирования
| Самые быстрые антивирусные мониторы (on-access сканеры) | Самые быстрые антивирусные сканеры по требованию (on-demand сканеры) |
Самые быстрые антивирусы для работы с офисными программами | |
| Platinum Award |  Avast |
 Avira |
 - |
| Gold Award |  Avira Norton BitDefender Sophos AVG Kaspersky Panda |
 Kaspersky Norton BitDefender F-Secure Outpost |
 BitDefender Avira McAfee Microsoft Eset Avast AVG |
| Silver Award |  Trend Micro F-Secure Outpost |
 Trend Micro Avast Sophos AVG Panda |
 Dr.Web VirusBlokAda Sophos |
| Bronze Award |  Eset |
 McAfee VirusBlokAda Eset |
 Outpost Panda |
| Нет наград |
McAfee Microsoft Dr.Web VirusBlokAda |
Microsoft Dr.Web |
Kaspersky Norton F-Secure Trend Micro |
Введение
В тестировании участвовали следующие антивирусные программы:
- Avast Antivirus Professional 4.8.1368
- AVG Anti-Virus & Anti-Spyware 9.0.716
- Avira Antivir Preminum 9.0.0.75
- BitDefender Anti-Virus 2010 (13.0.18.345)
- Dr.Web 5.01.1.11171
- Eset Nod32 4.0.4680
- F-Secure Anti-Virus 2010 (10.10 build 246) (СТРИМ.Антивирус)
- Kaspersky Anti-Virus 2010 (9.0.0.736 (a,b))
- McAfee VirusScan Plus 2010 (13.15.113)
- Microsoft Security Essentials 1.0.1611.0
- Norton Anti-Virus 2010 (17.1.0.19)
- Outpost Antivirus Pro 2009 (6.7.1.2983.450.0714)
- Panda Antivirus 2010 (9.01.00)
- Sophos Anti-Virus 9.0.0
- Trend Micro Antivirus plus Antispyware 2010 (17.50.1366)
- VBA32 WinNT Workstation 3.12.12.0
Тест проводился на машине конфигурации Intel Core 2 Duo E6550 / 2.33 ГГц / MSI P35 Neo-F / 2048 MB / GeForce 8800 GTS 640MB / 80 GB (ST380013AS) под управлением ОС Microsoft Windows XP Pro Rus SP3 в период с 20 декабря 2009 по 5 января 2010 года. Подробное описание тестовой платформы, установленного ПО и все пошаговые сценарии тестирования смотрите в описании методологии.
Для сохранения образов системы в состоянии до установки антивирусов и после установки каждого антивируса использовалась программа Acronis True Image, предоставленная Aflex Software, представителем компаний Acronis, Parallels и ASPLinux в России и СНГ.
Для исключения ошибок все измерения в данном тесте проводились последовательно пять раз, с возвратом в первоначальное состояние после каждого измерения. Полученные результаты усреднялись за вычетом граничных значений (максимального и минимального). Подробное описание всех этапов тестирования представлено в методологии.
Влияние антивирусов на время загрузки операционной системы
Использование на компьютере антивирусной программы, как правило, увеличивает время загрузки операционной системы. Это является нежелательным эффектом для пользователя. Поэтому чем меньше влияет антивирус на загрузку ОС, тем лучше. Результаты измерения этого параметра представлены в таблице 1, а также на рисунках 1 и 2.
Таблица 1: Влияние антивируса на время загрузки операционной системы
| Антивирус | Время загрузки [сек] | Задержка относительно эталона [сек] | Задержка относительно эталона [%] |
| Без антивируса |
38,24 |
0,00 |
0,00 |
| Avira | 39,06 |
0,82 | 2,14 |
| Trend Micro | 39,15 |
0,91 | 2,38 |
| F-Secure | 39,27 |
1,03 | 2,69 |
| Norton | 41,66 |
3,42 | 8,94 |
| McAfee | 43,91 |
5,67 | 14,83 |
| VirusBlokAda | 43,97 |
5,73 | 14,98 |
| Outpost | 43,99 |
5,75 | 15,04 |
| BitDefender | 44,48 |
6,24 | 16,32 |
| Kaspersky | 44,57 |
6,33 | 16,55 |
| Eset | 48,40 |
10,16 |
26,57 |
| Avast | 51,80 |
13,56 |
35,46 |
| Dr.Web | 56,04 | 17,80 | 46,55 |
| AVG | 59,33 | 21,09 | 55,15 |
| Microsoft | 59,62 | 21,38 | 55,91 |
| Panda | 61,47 | 23,23 | 60,75 |
| Sophos | 63,15 | 24,91 | 65,14 |
Рисунок 1: Время загрузки операционной системы
На рисунке 2 время загрузки операционной системы пересчитано в проценты относительно эталонной системы (до установки антивируса).
Рисунок 2: Замедление загрузки операционной системы относительно эталона
Как видно из рисунков 1 и 2, установка антивирусов может существенным образом сказываться на скорости загрузки операционной системы. Самые лучшие по этому показателю - антивирусы Avira, Trend Micro, F-Secure (СТРИМ.Антивирус) и Norton. Эти продукты влияют на время загрузки операционной системы в пределах 10%. В то время как худшие по этому показателю, антивирусы Sophos и Panda, тормозят загрузку операционной системы на 60%.
Если же говорить об абсолютных значениях, то задержки в загрузке операционной системы в случае большинства антивирусов совсем не большие - от 1 до 10 сек.
В отличие от нашего прошлого теста, проведенного в августе 2008 года, мы не стали награждать лучшие антивирусы за минимальное влияние на скорость загрузки операционной системы. Это связано с тем, что этот показатель не столь критичен при оценке быстродействия антивируса, так как операционная система перезагружается среднестатистическим пользователем не так часто.
Сравнение ресурсоемкости антивирусов
Понятно, что чем меньше оперативной памяти потребляет программное обеспечение и чем больше ее остается для других приложений, тем лучше. Использование антивирусами оперативной памяти в состоянии покоя может отличаться на десятки мегабайт, а использование системного кэша - на сотни мегабайт.
Результаты измерений реально занимаемой антивирусами оперативной памяти и системного кэша в состоянии покоя представлены на рисунке 3.
Рисунок 3: Доступная оперативная память в состоянии покоя
Как видно, минимальное количество оперативной памяти в состоянии покоя потребляют антивирусы BitDefender, Kaspersky, Panda и Outpost. В состоянии покоя им достаточно до 50 Мб оперативной памяти. Самое большое количество оперативной памяти в состоянии покоя потребляют антивирус Dr.Web, Norton и AVG.
Стоит обратить внимание, что антивирусы Microsoft, Panda, ВирусБлокАда, Trend Micro, McAfee и Avast более активно, чем другие, используют системный кэш (System Cache).
Если же смотреть сразу и на оба параметра (потребление оперативной памяти и потребление системного кэша), то лучшими можно признать антивирусы Outpost и BitDefender.
Сравнение скорости работы антивирусов в режиме реального времени
Для оценки быстродействия антивируса наибольшую важность имеет скорость работы антивирусного монитора (on-access сканера). Известно, что при запуске, создании, копировании или изменении файлов на жестком диске, они подвергаются проверке антивирусным монитором. Понятно, что "вмешательство" антивируса в файловые операции может заметно замедлять работу системы.
В таблице 3 и на рисунках 4-5 представлено время копировании тестовой коллекции файлов на компьютере с различными антивирусами и задержки относительно системы без антивируса.
Состав тестовой коллекции и процедура измерения времени копирования файлов описаны в методологии тестирования.
Таблица 3: Влияние антивирусов на скорость копирования файлов
| Антивирус | Время копирования | ||
| Время [час:мин:сек] |
Задержка [час:мин:сек] |
Задержка [%] | |
| Без антивируса |
0:05:27 | 0 | 0 |
| Avast | 0:06:25 | 0:00:58 | 17,74 |
| Avira | 0:07:25 | 0:01:58 | 36,09 |
| Norton | 0:07:38 | 0:02:11 | 40,06 |
| BitDefender | 0:07:58 | 0:02:31 | 46,08 |
| Sophos | 0:08:10 | 0:02:43 | 49,85 |
| AVG | 0:08:21 | 0:02:54 | 53,21 |
| Kaspersky | 0:08:32 | 0:03:05 | 56,57 |
| Panda | 0:08:40 | 0:03:13 | 59,02 |
| Trend Micro | 0:09:30 | 0:04:03 | 74,31 |
| F-Secure | 0:09:30 | 0:04:03 | 74,31 |
| Outpost | 0:09:31 | 0:04:04 | 74,62 |
| Eset | 0:12:00 | 0:06:33 | 120,18 |
| McAfee | 0:16:10 | 0:10:43 | 196,64 |
| Microsoft | 0:16:22 | 0:10:55 | 200,31 |
| Dr.Web | 0:16:52 | 0:11:25 | 209,48 |
| VirusBlokAda | 0:30:33 | 0:25:06 | 460,55 |
Рисунок 4: Время копирования коллекции чистых файлов
На рисунке 5 время копирования тестовой коллекции файлов пересчитано в проценты замедления относительно 5 минут 27 секунд (время копирования той же коллекции на эталонной системе, до установки какого-либо антивируса).
Рисунок 5: Замедление копирования коллекции чистых файлов
В соответствии с выработанной для теста схемой награждения, лучшие антивирусы по скорости работы антивирусного монитора удостоены специальных наград (см. таблицу 4).
Таблица 4: Самые быстрые антивирусные мониторы (on-access сканеры)
| Антивирус | Замедление [%] | Награда |
| Avast |
15 |
|
| Avira | 30 |  Gold Performance Award On-Access Scanning |
| Norton |
34 | |
| BitDefender | 39 | |
| Sophos | 42 | |
| AVG | 45 | |
| Kaspersky | 47 | |
| Panda | 49 | |
| F-Secure | 62 |  Silver Performance Award On-Access Scanning |
| Trend Micro | 62 | |
| Outpost | 63 | |
| Eset | 101 |  Bronze Performance Award On-Access Scanning |
| McAfee | 165 |
|
| Microsoft | 168 | |
| Dr.Web | 176 | |
| VirusBlokAda | 386 |
По итогам тестирования непревзойденной скоростью обладает антивирусный монитор Avast (замедление копирования тестовой коллекции менее чем на 15% по сравнению с эталоном). Результат этого антивируса заметно лучше остальных и он заслуженно получает награду Platinum Performance: Award On-Access Scanning.
Большая группа из семи антивирусов, среди которых Avira, Norton, BitDefender, Sophos, AVG, Kaspersky и Panda, имеет высокие и близкие между собой результаты, укладывающиеся в диапазон 30-50%. Все эти антивирусы получают награду Gold Performance Award: On-Access Scanning.
В этой "золотой группе" особенно хочется выделить антивирусы Avira, Norton, BitDefender и Kaspersky, которые в реальных условиях могут быть значительно быстрее за счет имеющейся у них оптимизации последующий проверок. Наличие этих технологий проверялось в следующей части теста.
Также хорошую скорость проверки в режиме реального времени показали антивирусы F-Secure (СТРИМ.Антивирус), Trend Micro и Outpost, получившие награду Silver Performance Award: On-Access Scanning. Эти продукты замедлили копирование тестовой файловой коллекции на 62-63%. Антивирус Eset с результатом замедления 101% получил награду Bronze Performance Award: On-Access Scanning.
В "серебряной группе" за счет наличия технологий оптимизации последующих проверок в реальных условиях могут быть значительно быстрее антивирусные мониторы F-Secure и Outpost. Так же намного быстрее на практике может быть скорость антивирусного монитора VirusBlokAda, который лишь в силу несовершенства схемы награждения не получил своей медали.
Стоит отметить существенное улучшение и усреднение скоростей работы антивирусных мониторов в продуктах различных производителей. По сути, мы имеем сейчас одиннадцать различных антивирусов, скорости которых в режиме реально времени несильно отличаются между собой. Это все те продукты, которые получили награды от Silver Performance Award: On-Access Scanning и выше.
Сравнение скорости работы антивирусных сканеров по требованию
По аналогии с тестированием антивирусных мониторов, описанным выше, измерялось также время, затраченное антивирусами на выполнение задачи сканирования по требованию пользователя файловой коллекции. В этом случае эталонное время отсутствовало, и антивирусы сравнивались только между собой.
В таблице 5 и на рисунке 6 представлены измерения времени первого сканирования коллекции файлов тестируемыми антивирусами.
Таблица 5: Время сканирования файловой коллекции
| Антивирус | Время сканирования [час:мин:сек] |
| Avira | 0:01:28 |
| Kaspersky | 0:02:42 |
| Norton |
0:03:10 |
| Trend Micro | 0:03:10 |
| Avast | 0:03:30 |
| BitDefender | 0:04:03 |
| F-Secure | 0:04:10 |
| Outpost | 0:04:17 |
| Sophos | 0:04:53 |
| AVG | 0:05:00 |
| Panda | 0:05:27 |
| McAfee | 0:06:45 |
| Eset | 0:09:49 |
| Microsoft | 0:10:24 |
| Dr.Web | 0:16:51 |
| VirusBlokAda | 0:28:33 |
Рисунок 6: Время сканирования коллекции чистых файлов
Как видно из рисунка 6, скорость первого сканирования одной и той же коллекции файлов тем или иным антивирусом может отличаться в десятки раз. Время сканирования для лучших по этому показателю антивирусов составило от 1,5 до 5 минут, в то время как время худших превышает 10 минут.
Чтобы определить, какие из антивирусов используют алгоритмы оптимизации сканирования (например, за счет пропуска ранее проверенных файлов) в качестве дополнения к тесту проводилось повторное сканирование тестовой коллекции файлов.
В результате выяснилось, что у семи антивирусных продуктов существенно уменьшилось время сканирования - это антивирусы BitDefender, F-Secure, Kaspersky, Norton, Outpost и VirusBlokAda (см. рисунок 7). Это наглядно демонстрирует, что в реальной ситуации время сканирования файлов на компьютере с этими антивирусами может быть существенно меньше за счет используемой в них оптимизации.
Рисунок 7: Время повторного сканирования коллекции чистых файлов
Для сравнения наш предыдущий подобный тест в августе 2008 года показал наличие оптимизации только у трех антивирусов - Антивируса Касперского, Outpost и VirusBlokAda. Поэтому наличие в настоящее время оптимизации уже в семи антивирусах свидетельствует о позитивном тренде на оптимизацию скорости и совершенствование технологий проверки в антивирусной индустрии в целом.
Дополнительно было измерено среднее потребление оперативной памяти и ресурсов процессора во время запуска задачи сканирования по требованию. Эти данные приведены в подробном отчете о тестировании.
В соответствии с выработанной для данного теста схемой награждения лучшие антивирусы по скорости работы антивирусного сканера удостоены специальных наград (см. таблицу 6).
Стоит пояснить, что в отличие от прошлого теста в этот раз для выбора лучших мы учитывали не только скорость первого сканирования, но и наличие оптимизации при последующих итерациях.
Таблица 6: Самые быстрые антивирусные сканеры по требованию (on-demand сканеры)
| Антивирус | Время сканирования | Время повторного сканирования |
Награда |
| Avira |
0:01:28 |
0:00:35 |
 Platinum Performance Award On-Demand Scanning |
| Kaspersky | 0:02:42 |
0:00:06 |
 Gold Performance Award On-Demand Scanning |
| Norton | 0:03:10 | 0:00:18 | |
| BitDefender | 0:04:03 | 0:00:01 | |
| F-Secure | 0:04:10 | 0:00:01 | |
| Outpost | 0:04:17 | 0:00:25 | |
| Trend Micro | 0:03:10 | 0:02:28 |  Silver Performance Award On-Demand Scanning |
| Avast | 0:03:30 | 0:03:27 | |
| Sophos | 0:04:53 | 0:04:47 | |
| AVG | 0:05:00 | 0:04:50 | |
| Panda | 0:05:27 | 0:05:25 | |
| McAfee | 0:06:45 | 0:06:40 |  Bronze Performance Award On-Demand Scanning |
| VirusBlokAda | 0:28:33 | 0:03:03 | |
| Eset | 0:09:49 | 0:09:46 | |
| Microsoft | 0:10:24 | 0:10:27 | |
| Dr.Web | 0:16:51 | 0:16:35 |
Высочайшую скорость сканирования показал антивирус Avira - единственный продукт, удостоенный награды Platinum Performance Award: On-Demand Scanning. В нем сочетаются изначально высокая скорость сканера и оптимизация при повторных проверках.
Очень высокую скорость показали Антивирус Касперского, Norton, BitDefender, F-Secure (СТРИМ.Антивирус) и Outpost, которые получили награду Gold Performance Award: On-Demand Scanning. По скорости первого сканирования эти антивирусы лишь немного уступают лидеру. В тоже время все они имеют в своем арсенале мощные технологии оптимизации повторных сканирований.
Хорошую скорость показали также антивирусы Trend Micro, Avast, Sophos, AVG и Panda, получившие награду Silver Performance Award: On-Demand Scanning, а также McAfee, VirusBlokAda и Eset, получившие награду Bronze Performance Award: On-Demand Scanning.
Несмотря на то, что антивирус VirusBlokAda имеет сильно отстающее от лидера время первого сканирование, наличие технологии существенной оптимизации скорости повторных сканирований позволяет ему согласно принятой схеме награждения получить бронзовую награду в этой части теста.
Сравнение скорости антивирусов при работе с офисными программами
Еще одной важной характеристикой скорости работы антивируса является его влияние на работу прикладных программ, с которыми часто работает пользователь. В качестве таких программ мы выбрали пять: Internet Explorer, Microsoft Office Word, Microsoft Outlook, Adobe Acrobat Reader и Adobe Photoshop. Все эти программы широко используются, а некоторые из них являются довольно ресурсоемкими, поэтому влияние антивируса на их работу может быть довольно заметным.
В соответствии с методологией теста было измерено время запуска каждой программы в системе с уставленными антивирусными продуктами, результаты в секундах приведены в таблице 7.
Таблица 7: Замедление старта офисных программ с установленным антивирусом (%)
| Антивирус | Word | IE8 | Outlook | Acrobat Reader |
Adobe Photoshop |
| Avast |
43 |
103 |
112 |
47 |
42 |
| AVG |
11 |
200 |
30 |
73 |
29 |
| Avira |
16 |
69 |
13 | 100 |
13 |
| Dr.Web |
521 |
8 |
80 |
73 |
11 |
| Eset |
6 |
30 |
16 |
122 |
11 |
| F-Secure |
1061 |
96 |
362 |
221 |
1278 |
| Kaspersky |
1108 |
175 |
198 |
48 |
2500 |
| McAfee |
56 |
94 | 76 |
48 |
56 |
| Microsoft |
55 |
16 |
54 |
93 |
30 |
| Outpost |
72 |
180 |
73 |
196 |
33 |
| Panda |
700 |
34 | 409 |
23 |
11 |
| Sophos |
27 |
131 |
57 |
172 |
11 |
| Norton |
1437 |
258 |
129 |
23 |
2744 |
| Trend Micro |
1218 |
780 |
70 |
98 |
1522 |
| VBA |
18 |
351 |
30 |
122 |
11 |
| BitDefender |
15 |
98 |
9 |
73 |
11 |
Как видно из таблицы 7, время старта офисных приложений после установки антивируса во многих случаях увеличивается в десятки раз (1000% и более). На рисунках 8-12 представлены результаты замедления запуска офисных приложений относительно системы без антивируса.
Рисунки 8-12: Время запуска офисных программ в системе с установленным антивирусом
Для определения лучших антивирусов по скорости работы с офисными программами была использована десятибалльная система, в которой каждый антивирус получал определенный балл за влияние на запуск каждой указанной офисной программы. При этом за десять баллов принималось время запуска офисной программы в эталонной системе, а за ноль баллов - худший показанный в тесте результат. Таким образом, максимально возможный балл равен пятидесяти (нулевая задержка запуска всех пяти программ).
Суммы баллов и полученные антивирусами награды за эту часть теста представлены в таблице 8. Полный расчет баллов и критерии присуждения наград можно посмотреть в подробном отчете о тестировании и описании схемы награждения.
Таблица 8: Самые быстрые антивирусы для работы с офисными программами
| Антивирус | Сумма баллов | Сумма баллов (% от макс.) | Награда |
| BitDefender | 45 |
90% |
 Gold Performance Award Office Software |
| Avira | 44 | 88% | |
| McAfee | 44 | 88% | |
| Microsoft | 44 | 88% | |
| Eset | 44 | 88% | |
| Avast | 43 | 86% | |
| AVG | 43 | 86% | |
| Dr.Web | 41 | 82% |  Silver Performance Award Office Software |
| VBA | 39 | 78% | |
| Sophos | 38 | 75% | |
| Outpost | 36 | 73% |  Bronze Performance Award Office Software |
| Panda | 34 | 67% | |
| Kaspersky | 24 | 48% | |
| Norton | 22 | 45% | |
| F-Secure | 21 | 42% | |
| Trend Micro | 20 | 40% |
Высшую награду награды Platinum Performance Award: Office Software в этом разделе теста в этот раз не получает никто, так как ни одним антивирусов не был преодолен рубеж в 95% баллов.
Незначительное замедление запуска офисных программ продемонстрировали антивирусы BitDefender, Avira, McAfee, Microsoft, Eset, Avast и AVG - они получили награду Gold Performance Award: Office Software.
Хорошие результаты показали Dr.Web, VBA, Sophos и Outpost c Panda, получившие награды Silver Performance Award: Office Software и Bronze Performance Award: Office Software соответственно. Их влияние на запуск офисных программ не является серьезным.
Необходимо отметить, что методология этой части теста не учитывает тот факт, что при наличии поведенческого анализа некоторым антивирусным продуктам требуется гораздо больше времени при первичном запуске программы. При этом последующие запуски могут во многих случаях уже происходить практически без задержки, так как дополнительный анализ приложения уже не требуется. Например, существенное ускорение может быть в антивирусе Касперского, Norton (технология Norton Insight) и Trend Micro (Smart Protection Network).