Perkembangan teknologi informasi yang sangat pesat saat ini mendorong tingkat pertumbuhan virus yang signifikan. Banyaknya virus yang berkeliaran membuat pengguna komputer jengah. Apalagi sistem antivirus tidak seratus persen mampu melindungi komputer ( ini merupakan tulisan dari seorang pemerhati Antivirus, Fajar Novriawan yang menganalisa dari hasil test-test antivirus oleh Av-Comparatives ).
A. Apa antivirus itu?Sebelum memilih antivirus ada baiknya kita mengetahui sedikit tentang antivirus. Antivirus yaitu software yang befungsi untuk mendeteksi, menghapus, serta mengkarantina virus-virus dari sistem komputer. Disebut juga Virus Protection Software. Aplikasi ini dapat menentukan apakah sebuah sistem komputer telah terinfeksi dengan sebuah virus atau tidak. Umumnya, perangkat lunak ini berjalan di latar belakang (background) dan melakukan pemindaian terhadap semua berkas yang diakses (dibuka, dimodifikasi, atau ketika disimpan).
Dengan penjelasan tadi akan timbul pertanyaan bagaimana cara memilih antivirus terbaik? Disini saya coba merangkumkan barometer apa yang digunakan dalam memilih produk antivirus.
B. Apa yang menjadi Prioritas dalam menentukan kualitas sebuah produk antivirus ?Dari hasil survey, maka didapatkan prioritas acuan dalam memilih antivirus :
Rate Detection Test
Adalah merupakan pengujian signature base antivirus terhadap ribuan bahkan jutaan sample virus, dan kemudian dilakukan perbandingan antivirus manakah yang terbanyak mendeteksi sample virus tersebut.
Heuristic/Prospective/Generic Test
Adalah merupakan pengujian virus/malware baru yang belum ada dalam database (signature file) akan tetapi memanfaatkan signature database tersebut sebagai acuan untuk mendeteksi virus/malware baru, apabila terdapat ciri-ciri virus/malware maka fungsi heuristic akan mendeteksinya.
Dalam hal ini seperti DNA pada manusia, sebagai contoh, Peter Parker adalah sebuah virus dan telah ada dalam signature database sebuah antivirus, sehingga dapat dideteksi bahwa ini adalah virus, tetapi apabila kemudian Peter Parker berubah wujud menjadi spiderman, maka secara dasar signature database antivirus tidak mengenali bahwa ini virus/malware, tetapi fungsi heuristic akan melihat bahwa DNA Peter Parker dan Spiderman adalah sama, maka antivirus juga akan mendeteksi
bahwa ini adalah virus/malware.
Jadi dengan fungsi heuristic sangatlah penting setelah Signature Database.
Performance Test
Penggunaan antivirus tentu saja akan memakan resource komputer, seperti CPU, Memory, disini peran kita adalah harus pintar dalam memilih produk antivirus yang memiliki pengaturan sumber daya yang baik, sehingga tidak menganggu performansi komputer.
Saat ini, ada banyak antivirus yang menggunakan beberapa engine dalam produknya, ada yang menggunakan 2 (dua) engine, atau bahkan 7 (tujuh) engine, dimana hal ini akan berpengaruh dengan performansi komputer, resource / sumber daya komputer akan banyak digunakan dibandingkan dengan hanya 1 (satu) engine, antara lain :
- Gdata : 2 Engines (menyewa engine Bitdefender & Avast)
- Trusport : 3 Engines (menyewa engine : AVG, Norman and Dr.Web)
C. Organisasi/badan independen mana yang menjadi acuan dalam melakukan komparasi produk antivirus ?Saat ini ada sekitar 22 badan/organisasi non profit yang membahas dan melakukan komparasi produk antivirus, akan tetapi hanya terdapat sekitar 5 organisasi terpercaya/indenpenden berdasarkan survey, dimana dapat dipastikan tidak ada pesan sponsor di dalamnya, antara lain :
AV-Comparatives
Virus Bulletin / AV-Test
ICSA Labs / West Coast Labs
AV-Comparatives sampai sejauh ini memiliki rating yang tertinggi sebagai badan independen yang melakukan komparasi produk antivirus, serta selalu mendapatkan respon yang sangat positif dari publik dari setiap ulasan yang publikasikan, VirusBulletin dan AV-Test dinilai sama pada urutan kedua, juga ICSALabs dan WestCoastLabs pada urutan ketiga, badan independen ini mensyaratkan kondisi dan minimum requirement dari vendor antivirus yang produknya akan di test.
Sebagai tambahan, disini tidak diikutsertakan analisis dari Gartner, mengingat gartner menganalisis banyak produk dan tidak spesifik ke antivirus saja. Independensi AV-Comparatives dapat dilihat dari penilaian 4 (empat) tahun terakhir untuk kategori “Product of the Year” :
Tahun 2007 : Eset NOD32
Tahun 2008 : Avira
Tahun 2009 : Kaspersky
Tahun 2010 : F-Secure
Dimana tidak ada satu merk pun pernah menduduki peringkat “Product Of the Year” secara berturut-turut, sehingga pada artikel ini yang akan dibahas adalah pengujian dari AV-Comparatives.
D. Pengujian / testing oleh AV-ComparativesPengujian oleh AV-Comparatives secara periodik dilakukan per 3 (tiga) bulan sekali yang mencakup : Restropective/ Proactive Test dan On Demand Comparative, dimana kita tidak bisa berpedoman hanya dengan sekali pengujian, mengingat konsistensi suatu produk harus dilihat dalam jangka waktu tertentu. Hasil pengujian AV-Comparatives dapat dilihat pada :
http://www.av-comparatives.org/en/comparativesreviews/archive
Feb 2007 : http://www.av-comparatives.org/images/stories/test/ondret/report13.pdf
May 2007 : http://www.av-comparatives.org/images/stories/test/ondret/report14.pdf
Aug 2007 : http://www.av-comparatives.org/images/stories/test/ondret/report15.pdf
Nov 2007 : http://www.av-comparatives.org/images/stories/test/ondret/report16.pdf
Feb 2008 : http://www.av-comparatives.org/images/stories/test/ondret/report17.pdf
May 2008 : http://www.av-comparatives.org/images/stories/test/ondret/report18.pdf
Aug 2008 : http://www.av-comparatives.org/images/stories/test/ondret/report19.pdf
Nov 2008 : http://www.av-comparatives.org/images/stories/test/ondret/report20.pdf
http://www.av-comparatives.org/en/comparativesreviews/detection-test
Feb 2009 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report21.pdf
May 2009 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report22.pdf
Aug 2009 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report23.pdf
Nov 2009 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report24.pdf
Feb 2010 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report25.pdf
May 2010 : http://www.av-comparatives.org/images/stories/test/ondret/avc_report26.pdf
Aug 2010 : http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2010.pdf
Nov 2010 : http://www.av-comparatives.org/images/stories/test/ondret/avc_retro_nov2010.pdf
Setiap hasil pengujian Detection Rate dapat dilihat pada halaman : Summary Result
Berikut hasil rekapitulasi AV-Comparatives periode Februari 2007 s/d November 2010, sampai artikel ini dibuat belum ada report testing baru (klik gambar untuk melihat yang lebih jelas)
Dari kesimpulan di atas, bahwa dalam menentukan kualitas produk antivirus yang terbaik berdasarkan prioritas adalah :
Rate Detection Test
Heuristic/ProActive/Prospective Test
Performance Test
Dan dalam penentuan kualitas produk antivirus terbaik harus dilihat dari beberapa kali pengujian, sehingga kita bisa melihat produk yang benar-benar konsisten dengan kualitasnya.
Wassalam
Fajar Novriawan (http://ebsoft.web.id)
tapi ga apa apa lah, biar agak narsis dikit.
