Virus Bulletin est un testeur indépendant très connu dans le monde de la sécurité. Il édite tous les mois un rapport qui affiche les résultats d’une série de tests appliquée à divers logiciels de sécurité, et plus particulièrement les antivirus et tout autre produit qui combat les malwares. Le plus connu est le VB100 : chaque produit testé se voit confronté à un échantillon représentatif de 100 malwares. À lui ensuite d’afficher son efficacité en les détectant et suppriment tous.

La publication du mois d’octobre est intéressante, car sur les 24 produits testés, seulement 16 ont réussi à détecter et nettoyer l’intégralité des menaces. Cette édition est intéressante car elle ne prend pas place cette fois dans un environnement traditionnel client sous Windows XP ou Vista, mais sous Windows Server 2008. Les produits testés sont donc spécifiques et assurent la protection d’un environnement serveur.

Et les éditeurs cachés derrière les 16 produits « vainqueurs » ne sont pas forcément ceux que l’on pouvait attendre de prime abord. Ainsi, les suites de sécurité ou antivirus de Microsoft, Sophos, Symantec ou encore McAfee ont réussi l’ensemble de l’épreuve. Par contre, parmi les huit produits n’ayant pas pu se débarrasser de toutes les menaces, on trouve ceux de Kaspersky, F-Secure ou encore Computer Associates.

Pour ces derniers cependant, il faut relativiser, car détecter et supprimer les 100 menaces exposées n'est pas suffisant : aucun faux positif ne doit être détecté. Ainsi, eTrust de Computer Associates n’a raté le VB100 que d’une seule menace, tandis que les produits de Kaspersky et F-Secure ont tout détecté et nettoyé, mais ont renvoyé un faux positif, prenant alors des mesures de sécurité contre un fichier sain.