Phân tích và đánh giá phần mềm BKAV 2006 (907) Home Edition

BKAV là phần mềm diệt virus phổ biến nhất hiện nay (chỉ tính trên thị trường Việt Nam). Tuy nhiên ,liệu BKAV có thể đọ sức cùng những anh hào cùng lãnh vực trên thế giới không ? Điều này có thể được giải đáp thông qua bài phân tích sau. Xin nói thêm là bài phân tích này được việc với mức độ khách quan cao nhất có thể đạt được.Tôi sẽ không dựa vào tình cảm cá nhân hay bất kỳ một lý do chủ quan nào để phân tích.
-Những phần mềm chống virus thường được đánh giá dựa trên nhiều tiêu chí. Ở đây tôi chỉ xin đánh giá dựa vào ba tiêu chí là : khả năng diệt virus , chế độ bảo vệ tự động và khả năng chống việc bị virus đánh trả.
-Khả năng diệt virus là yếu tố quan trọng hàng đầu của bất kỳ chương trình diệt virus nào.Khả năng này được hình thành dựa vào các yếu tố như : cơ sở dữ liệu định dạng virus , thuật toán quét virus và sức mạnh của chương trình. Về mặt cở sở dữ liệu định dạng virus thì BKAV có lẽ khá lép vế trước các phần mềm trên thế giới (nếu so với Symantec AV thì có lẽ là BKAV ít hơn khoảng 80 lần).BKAV thường chỉ được cập nhật những lọai virus thông dụng ở Việt Nam còn những loại virus thông dụng trên thế giới thì chương trình không cập nhật.Khi cho BKAV quét những loại virus hay rootkit thông dụng như hxdef , AFXRootkit2005 , winlogonhijack , fu ,futo… thì chương trình đều không phát hiện được . Điều đáng nói là tất cả những virus (rootkit) được kiểm tra ở trên đều được mở mã nguồn và bất kỳ dân tay mơ nào cũng có thể sử dụng. Về thuật tóan quét virus : Thử nghiệm trên virus Blaster . Khi thay đổi tên các hàm của virus bằng cách thêm vào sau nó một ký tự thì sẽ vô hiệu hóa được BKAV . Theo tôi biết thì trên thế giới chỉ có Symantec AV và Norton AV bị mắc lỗi sơ đẳng này.Thông thường thì khi quét virus chương trình sẽ dò ra một đọan mã đặc trưng cho từng virus (đọan mã này thường là tên các hàm hay hằng số của virus).Để không bị phát hiện ,ta chỉ cần thay đổi tên hàm hoàn toàn chứ không phải chỉ là thêm một ký tự. Về sức mạnh : BKAV không thể diệt được những virus (ở đây là Sasser ,Blaster và một số lọai virus thông dụng hiện nay) được đóng gói bằng WINRAR , WinZIP ,UPX , Morphine… Ngòai ra với những virus được rootkit bảo vệ thì BKAV cũng không thể diệt được (không phát hiện ra được hoặc không thể làm cho chương trình virus ngừng chạy).Đánh giá :khả năng diệt virus của BKAV chỉ ở mức trung bình yếu nếu so với những anh hào khác.
-Ngoài khả năng diệt virus thì chế độ tự bảo vệ là yếu tố quan trọng nhất.Chế độ tự bảo vệ được xem xét về hai mặt là : tốc độ và hiệu quả. Về mặt tố độ thì BKAv có lẽ đã đánh bại nhiều anh hào khi chỉ chiếm bộ nhớ khoảng 2 MB . Điều này có lẽ là lợi thế lớn nhất của BKAV.Về mặt hiệu quả thì BKAV chặn được tất cả những virus khi chúng vừa tính chạy.Về mặt bảo vệ tự động thì BKAV không thua kém bất cứ chương trình nào.
-Về khả năng chống virus đánh trả thì BKAV không có tính năng này. Bất kỳ chương trình virus nào cũng có thể tiêu diệt BKAV . Điều này thực sự bất lợi cho BKAV nếu chương trình được thực thi ở máy đã nhiễm virus.Con số không là điểm dành cho BKAV ở mặt này.
-Kết luận : BKAV là chương trình chống virus chỉ thích hợp cho thị trường Việt Nam , nơi mà những kẻ phát tán virus hầu như chỉ là những tay mơ.Tuy nhiên nếu BKAV không nâng cấp sức mạnh của mình thì trong vòng vài năm tới có lẽ chương trình sẽ khó giành được thị phần tại Việt Nam.
Đăng bởi : Huỳnh Bá Thành