Richtlijnen voor testen van antivirus software

Een terugkerend strijdpunt was de leeftijd van de voorbeelden van malware die worden gebruikt om de antivirus programma's te testen. Leveranciers van producten die niet in staat bleken bepaalde malware te herkennen, wezen als oorzaak daarvan aan dat de sampels verouderd waren en geen bedreiging meer vormden. Om die reden zijn de 'signatures' van de malware uit de database van de leverancier verwijderd.

Ook de toepassing van verschillende methoden van virusdetectie door verschillende leveranciers was in het verleden aanleiding om de testuitslagen naar de prullenbak te verwijzen. Methoden lopen uiteen van statisch testen tot het opmerken van specifiek malware-gedrag op pc's.

De nieuwe richtlijnen voor testen zijn vrijwillig, maar het merendeel van de testorganisaties heeft zich erop vastgelegd deze te zullen volgen. Dit geldt onder andere voor AV-Test.org, Virus Bulletin, AV-Comparatives, West Coast Labs en ICSA Labs.

"Met deze richtlijnen willen we ervoor zorgen dat testers beter nadenken over de methodologie van hun testen," zei David Harley, bestuurslid van AMTSO, en directeur van ESET. "Het betekent niet dat er niet meer op andere manieren getest mag worden. Het betekent wel dat je moet proberen om rationeel te zijn."