Aber hier geht es ja nicht um die Plätze. Rangplätze sind Spielerei, da sollte man nicht draufschauen. Hier geht es ja nicht um einen sportlichen Wettkampf, sondern um die Realitätsrelevanz künstlicher Benchmarks (=Tests)olli hat geschrieben: Naja, ein Unterschied zwischen 99,9% und 98,6% kann schon zwischen Testsieg und letzen Platz entscheiden...
Und klar liegen bei der hohen Dateimenge zwischen 99,9 und 98,6 auch einige 1000 Dateien.
ABER: Und nimmt man das Ergebnis ernst, erkennen fast alle 9,8-9,9 von 10 verbreiteten Schädlingen.
Und somit kommen sie bei dem verbreiteten Sachen, also denen die Nutzer betreffen hinterher. Wenn man nicht für jedes Datei, die ich so z.B. auf Chinaseite XY finden kann eine Erkennung hat macht das nichts, weil sowas reelll niemanden bedroht. Somit haben Tests ohne Prävalenzdaten ja keine Praxisrelevanz. Und v.a. durch die Cloudsysteme erkennen die Hersteller ganz gut relevante Sachen und können priorisieren.
Zu deinem Dilemma: Das schließt sich beides somit nicht aus. In der Cloud sind in aller Regel auch nur mehr oder weniger Signaturen / Signaturmuster (von den reinen Reputationslösungen abgesehen). Oder anders: welche der führenden Lösungen kommt heute noch ohne Cloud? Klar haben die größten Anbieter auch die größten Cloudsysteme, u.a. durch die Nutzerbasis aber auch durch Einkäufe und Austausch mit anderen Dienstleistern.