Wirklich mal eine gute Frage
die im Alltag eher ausweichend umgangen wird.
Der objektive Weg ist eigentlich nur mit
gleichen Computern
auf kritische Webseiten zu gehen
-- jeweils mit dem zu beurteilenden Virenscannern.
Das dauert real wohl so lange bis der unterliegende Scanner schon zu alt ist.
Als Beispiel mal der der Test einer Personal Firewall wo
vorgeführt
wurde, wie das Laden einer Leaksoftware gebLOCKt ,
mindestens erkannt werden sollte ..
.. Den LeakTest hat natürlich nur die favorisierte Personal Firewall bzw. DTW erkannt.
Nur ein Beispiel wie derartige Tests ablaufen könnten und
bei dem anderen Thema Virenscan(ner) die Diskrepanz erklären könnten.
Nochmal zur Frage die durchaus interessant ist.
Ich glaube
-- Das geht garnicht.
Es ist nicht möglich die echten Angriffe zu simulieren.