アンチウイルスソフトを、どのように選んでいるだろうか。一つの方針として、「インターネット上の比較サイトを参考にする」という方法論を紹介します。

ただし、この方法論に関してはお決まりの「ケチ」があるので先に書いておくと

即ち、アンチウイルスソフトという商品が「性能と利便性が高い」といった、極めてファジーな評価でしか語れない代物であるが故に、どんなテストを行ったところで、「全ての人間にとって有意義な数字」なんて比較は不可能だ。

---

---

従って

• そのテストはどのような方法で行われたのか
• その方法はどのような需要に合致するか
• その方法はどのような需要には合致しないか

これを自分で判断できなければ意味がない。先に「需要」の選択肢を書いておくと

• 有効な（例えば、実際に流通してもいないマイナーウイルスへの対応が多いことが「有効」かどうかは人それぞれだろうし、亜種を同種と数えるか別カウントするかによってウイルスソフト自信が自己申告する「対応数」など変わってくる）対応ウイルス数が多いアンチウイルスソフトが欲しい（対応数が多ければ当然感染の危険性は下がる）
• ヒューリスティックスキャン*1エンジンの精度が高いアンチウイルスソフトが欲しい（個人作成のトロイなどパターン一致ではどうにもならないケースにも対応できる）
• スキャンが早いアンチウイルスソフトが欲しい（スキャンが早ければちょっとした時間にウイルスチェックが可能なので早期発見が可能）

と、いった感じでしょうか。

当サイトは以前から圧縮書庫・CDイメージファイル内のファイルがウイルスに感染していた場合のスキャン性能（例えばノートンでは分割rarやイメージファイル内のウイルスを検出できない）をピックアップしてきましたが

※参考

超初級ウイルスすり抜け講座

この件に関してはマトモな比較を行っているサイトが（僕の知る限り）存在しないので（というか、だからピックアップした、という言い方が正しい）ここでは外しておきます。正直、金にもならないのに仮想OS総動員で比較とかやってられないので紙媒体に書くチャンスがあったら主要アンチウイルスできちんと比較しますがね！

と、いうことで「こういう世界（アンチウイルス同士をデータ的に比較する）があるんだ」というのがこのテキストの要点なんですが、主な比較サイトを紹介して記事を終わらせます。見れば分かると思いますが、例えばノートンやウイルスバスターといった有名市販アンチウイルスが、決して世界的に見て「性能の良い」アンチウイルスな訳ではない。

「ウイルスに感染したんです助けてください」とかサポート電話をかけるためにも有名ソフトの方がいいぜ、という「需要」はもちろん存在すると思いますが、それ以外の人は下記のような比較サイトを一度でも見るべきだ、と思います。最初に書いたように、こうした比較サイトに絶対的な意味があるとは思いませんが参考文献として。「対応ウイルス数が多い？出回ってもいないマイナーウイルスに対応しまくってても意味がないし処理が重くなるだけじゃん」「ヒューリスティックスキャン性能が高い？パターンファイルがしっかりしていれば意味がない機能じゃん」などなど、各比較サイトの出した「データ」をどのように判断しどのソフトを選ぶかは人それぞれ、ということで。

---

そんな訳で比較サイトリンク集。

• AV-Comparatives.org
  有効な対応ウイルス数の指標となる「On-demand comparative」と、ヒューリスティックスキャンエンジン性能の指標となる「Retrospective/ProActive Test」
• www.virus.gr
  有効な対応ウイルス数の指標
• Virus Bulletin
  アンチウイルスソフト比較では一定の権威があるサイトですが比較記事は年間195ユーロ払わないと読めないので正直アレだ。ただ各ソフトの受賞回数は参照できるので、金を払わなくても「長期的に一定の評価を受けている安定したソフト」という指標には利用できます。

他にもあったら教えて下さいまし。

---

• *1: プログラムファイルを解析し危険な処理を行うかどうかを判断するスキャン方法。原理的には未知のウイルスにも対応可能、という感じです。少なくとも市販アンチウイルスには大抵搭載されているので「そのエンジンの精度の差」という指標が存在する訳です。