Kontrola a hodnotenie antivírusového softvéru Comodo

Koľko by ste zaplatili za ochranu svojich počítačov pred vírusmi a iným škodlivým softvérom? A čo nič? K dispozícii je veľa bezplatných antivírusových programov a niektoré z nich sú veľmi dobré, čo dokazujú vysoké skóre v nezávislých laboratórnych testoch. Comodo AntiVirus je zadarmo, ale nemá laboratórne výsledky na podporu jeho účinnosti a pri našich praktických testoch získal nízke skóre. Áno, prichádza s množstvom bonusových funkcií, ale mnohé z nich vyžadujú technické znalosti, ktoré presahujú to, čo priemerný užívateľ prináša k stolu.

Rovnako ako Avast Free Antivirus a AVG, Comodo Antivirus je kompletný a úplne zadarmo. Platba 19, 99 dolárov za prémiové vydanie však zvyšuje vašu ochranu tým, že vám poskytuje prístup k cielenej verzii technickej podpory GeekBuddy od spoločnosti Comodo. Získate podporu pre používanie programu a čistenie škodlivého softvéru. Kompletná služba GeekBuddy, ktorá je uvedená za 199, 99 dolárov ročne, ponúka pomoc pri akejkoľvek technickej podpore vrátane optimalizácie systému, nastavenia zariadenia a softvéru, odstraňovania problémov a ďalších.

Vzhľad nezmenený

Už je to dva roky, čo som dal na testovanie antivírusový program Comodo Antivirus, ale jeho vzhľad sa takmer úplne nezmenil. Na ľavej strane hlavného okna stále dominuje veľký stavový panel, ktorý zvyčajne zobrazuje pokojnú zelenú farbu. Ak niečo nie je v poriadku, zmení farbu na žltú alebo červenú a ponúka tlačidlo na opravu problémov s konfiguráciou. Štyri veľké tlačidlá umožňujú spustiť skenovanie, odblokovať aplikáciu v karanténe, skontrolovať aktualizácie alebo spustiť program v systéme zadržiavania karantény.

Aby ste našli viditeľné rozdiely v aktuálnom produkte, musíte sa kopať. Štítky teraz odkazujú na systém zadržiavania karantény pomocou slov „zadržiavanie“ a „kontajner“ namiesto „karanténa“. Niektoré tlačidlá sú umiestnené inak. Ale z väčšej časti je to nezmenené.

Ak ste sa už roky spoliehali na Comodo, môžete túžiť po dobrých starých časoch, z hľadiska rozhrania. Neboj sa; môžete sa vrátiť do starých dobrých časov. V okne Nastavenia vyberte modernú tému, reštartujte Comodo a uvidíte staršie rozhranie. Vyberte si tému Classic, aby ste sa dostali ešte ďalej v čase.

Výsledky riedkeho laboratória

Vždy som rád, že som mohol nájsť veľa laboratórnych výsledkov pre produkt, ktorý posudzujem. Nezávislé laboratóriá majú zdroje, aby sa skutočne ponorili do toho, ktoré produkty sú najlepšie. Sledujem štyri takéto laboratóriá a v správach všetkých štyroch sa zobrazuje niekoľko produktov vrátane bezplatných produktov.

Comodo nie je taký, ktorý sa objavuje v mnohých laboratórnych výsledkoch. Iba AV-Test Institute zahŕňa Comodo do svojej aktuálnej reportáže. Toto laboratórium hodnotí antivírusové produkty podľa troch kritérií: ochrana pred škodlivým softvérom, nízky vplyv na výkon a minimálne falošné poplachy. Produkt môže v každej kategórii získať šesť bodov, celkovo 18 možných bodov.

Tabuľka výsledkov laboratórnych testov

Vedci tohto laboratória hodnotili komplexnú bezpečnostnú súpravu spoločnosti Comodo, nie samostatný antivírus, ale predpokladám, že by antivírus dosiahol rovnaké skóre. V rámci všetkých dôležitých kategórií ochrany získal Comodo celých šesť bodov. Pri určitom merateľnom čerpaní systémových prostriedkov trvalo päť bodov za výkon. A v kategórii použiteľnosti, ktorá sa týka predchádzania falošným pozitívom, získal Comodo 5, 5 bodu, celkovo 16, 5 bodu.

AVG a Microsoft Windows Defender Security Center dosiahli v tomto teste lepšie výsledky, keď dosiahli 17, 0 bodov. Avira aj Avast získali 17, 5 bodov, čo je dosť na to, aby získali najlepšie označenie produktu. V poslednom kole testovania iba F-Secure, McAfee a Norton zvládli dokonalých 18 bodov.

Keď mám výsledky z najmenej dvoch laboratórií, spustím čísla pomocou algoritmu, ktorý vygeneruje celkové skóre. Približne tretina kontrolovaných produktov však nemá žiadne skóre a ďalšia pätina má iba jedno skóre. S jedným skóre patrí Comodo do poslednej skupiny, a preto nedostáva celkové skóre.

Testovaný všetkými štyrmi laboratóriami, Avira Antivirus má aktuálne najvyššie celkové skóre, 9, 8 z 10 možných bodov. Kaspersky tiež testovaný všetkými štyrmi laboratóriami získal 9, 6 bodu a Avast 9, 3. Dokonca aj Microsoft získal celkové skóre 8, 7. To, že produkt je zadarmo, neznamená, že z laboratórií nemôže získavať kudos.

Možnosti skenovania

Ihneď po inštalácii systému Comodo aktualizuje jeho antivírusové definície a spustí úplnú kontrolu. To dáva zmysel. Pred inštaláciou antivírusovej ochrany chcete vykoreniť škodlivý softvér, ktorý sa vytvoril doma. Zrušil som kontrolu pri inštalácii, aby som mohol v kontrolovaných podmienkach spustiť úplnú kontrolu v čistom testovacom systéme bez škodlivého softvéru.

Toto úplné skenovanie trvalo takmer dve hodiny, len o niečo rýchlejšie ako Avast a AVG AntiVirus Free, čo vyžadovalo o niečo viac ako dve hodiny. To je pomerne dlhá kontrola, vzhľadom na to, že súčasný priemer je približne 45 minút. Niektoré antivírusové nástroje používajú počiatočnú kontrolu na optimalizáciu systému na rýchlejšie následné kontroly; nie Comodo. Opakované skenovanie trvalo rovnako dlho.

Rovnako ako u väčšiny antivírusových nástrojov, aj Comodo ponúka rýchle skenovanie, ktoré len kontroluje umiestnenie pamäte a systému bežne obývané škodlivým softvérom. Rýchle skenovanie Comodo sa skončilo za menej ako dve minúty. Po dokončení počiatočného úplného skenovania by ste sa mali spoľahnúť na ochranu v reálnom čase a občasné rýchle skenovanie.

Rovnako ako Symantec Norton AntiVirus, aj Comodo udržuje online databázu, ktorá sleduje reputáciu súborov. Okrem údajov z databázy Comodo zahŕňa hodnotenie reputácie súboru také faktory, ako je jeho vek a to, či sa automaticky spúšťa pri štarte. Pravdepodobne by ste nemali spúšťať žiadny súbor, ktorý má vážne zlú povesť, aj keď ho antivírusový program neoznačuje ako známy malware. Počas testovania táto kontrola trvala niekoľko sekúnd a našla iba dôveryhodné súbory.

Ak skenovanie škodlivého softvéru nedokáže úplne odstrániť problémy, ktoré zistilo, môžete vyniesť veľké zbrane. Kliknite na položku Úlohy, kliknite na položku Rozšírené úlohy a potom na možnosť Vyčistiť koncový bod. Týmto sa spúšťa Comodo Cleaning Essentials, agresívny nástroj určený iba na čistenie, ktorý niekedy môže prekonať základný antivírus.

Trvalá infekcia škodlivým softvérom vám niekedy môže zabrániť v zavedení systému Windows, inštalácii antivírusu alebo spustení kontroly. Takto zakorenený malware môžete vykoreniť pomocou záchranného disku Comodo. Na čistom systéme kliknite na položku Úlohy, kliknite na položku Rozšírené úlohy, kliknite na položku Vytvoriť záchranný disk a dodajte disk CD alebo USB, ktorý bude slúžiť ako záchranný disk. Pri zavádzaní zamoreného systému z tohto disku sa spustí jeho vlastný operačný systém, čím sa škodlivému softvéru odmieta akákoľvek príležitosť na zabránenie.

Pomerne málo antivírusových spoločností ponúka podobný záchranný disk, buď vytvorený v rámci antivírusového programu alebo stiahnutý z webovej stránky spoločnosti. Bitdefender uľahčuje použitie až do zárezu, bez potreby vytvárať disk. Stačí reštartovať systém do Rescue Mode a začať zabíjať malware.

Výsledky zmiešanej ochrany pred malvérom

Keď je k dispozícii iba jedna sada laboratórnych výsledkov, moje praktické testovanie sa stáva cennejším. Ak chcete spustiť testovanie ochrany pred škodlivým softvérom, otvorím priečinok obsahujúci vzorky škodlivého softvéru, ktoré som zhromaždil a analyzoval sám. Comodo okamžite začalo vymazávať vzorky, ktoré rozpoznal, a rýchlo ich vylúčilo 83 percent.

Pokračoval som v teste a spustil som každú vzorku, ktorá nebola odstránená pri počiatočnom masakre. Comodo ho zaradil do karantény ako program PUP (Potenciálne nechcený program). Tiež som videl systém zadržiavania karantény v akcii pre jednu vzorku, ktorá vygenerovala veľa upozornení. Spoločnosť Comodo ju začala izolovať ako podozrivý súbor. Jeden komponent umiestnil do karantény ako malware. A zadržiavací systém zablokoval vykonanie ďalšieho komponentu. Moja analýza ukázala, že jeden spustiteľný komponent škodlivého softvéru beží, ale keď som vyprázdnil kontajner, bol preč.

Comodo zistilo 93 percent vzoriek, väčšina z nich bola na dohľad, ale niektoré po vykonaní a získala 9, 1 bodu. To by mohlo znieť celkom dobre, ale Webroot chytil 100 percent z tej istej vzorky a osem ďalších produktov, vrátane Sophos Home Free, Outcored Comodo.

Udržujem druhú sériu ručne upravených verzií originálov. Pre každý z nich zmením názov súboru, pripojím nuly, aby som dal súboru inú veľkosť, a upravím niektoré nevykonateľné bajty v programe. Niektoré antivírusové programy vymazávajú všetky alebo väčšinu rovnakých vzoriek v tejto upravenej množine; Comodo prišlo takmer o dve tretiny.

Päť vzoriek ransomwaru bolo medzi tými, ktoré Comodo vynechal vo vyladenej podobe. Využil som to ako šikovnú príležitosť na to, aby som videl automatický systém karantény v akcii. Vzhľadom na to, že som sám vytvoril vylepšené vzorky, nemali by byť v databáze Comodo neznáme, a preto by mali podliehať automatickému zadržiavaniu. Bohužiaľ, rovnako ako v prípade antivírusu Panda Free, väčšina ručne modifikovaných vzoriek prekĺzla práve cez Comodo.

Comodo zablokoval jednu vyladenú vzorku ransomware, umiestnil ju do karantény ako podozrivú a spustil jednu súčasť do karantény. Zvyšok, vrátane virulentného Petya, ktorý šifruje disk, však napriek snahám Comodo urobil špinavé skutky. Súbor šifrujúci súbor ransomware útočí na všetky moje súbory a zašle mi poznámku o výkupe skôr, ako dostanem oznámenia od spoločnosti Comodo. Niektoré procesy automaticky obmedzil, ale príliš neskoro. Vyprázdnenie kontajnera neprinieslo nič, aby som priviedol späť moje šifrované súbory. To som od systému pieskoviska neočakával.

Tabuľka výsledkov ochrany pred malvérom

Comodo Antivirus sám o sebe nebráni vašim prehliadačom v návšteve škodlivých alebo podvodných webových stránok, ale Comodo Online Security je k dispozícii ako bezplatné rozšírenie prehliadača pre Internet Explorer, Firefox a Chrome. Rozšírenie Edge existuje, ale čaká sa na Microsoft. Aby som pokračoval v testovaní, nainštaloval som aplikáciu Comodo Online Security.

Ochrana pred škodlivým softvérom sa môže vyskytnúť na mnohých úrovniach, ale prvou obrannou líniou je jednoducho udržiavať prehliadač mimo dosahu stránok, ktoré sa zaoberajú škodlivým softvérom. Ak antivírus nezabráni samotnú stránku, najbližšou možnou obranou je odstránenie užitočného množstva škodlivého softvéru. Môj test blokovania škodlivého URL cvičí obe obranné vrstvy.

Začnem zdrojom veľmi nového škodlivého softvéru hostujúceho adresy URL dodávaného spoločnosťou MRG-Effitas, zvyčajne nie starším ako pár dní. Každý spustím a všimnem si, či antivírus odkláňa prehliadač zo stránky, karanténu prenáša malware alebo nečinne sedí a nerobí nič. Adresy URL sa líšia v každom teste, ale vždy sú najnovšie a ja sa snažím získať 100 údajových bodov, aby som získal reprezentatívnu vzorku.

Dostal som cez 25 overených adries URL hostujúcich malware, a to bez toho, aby som videl prístup blokovaný rozšírením prehliadača. V tom okamihu som pre kontrolu rozumnosti opakoval túto časť testu s iným prehliadačom. Zmena prehliadačov nezmenila výsledky. Počas tohto testu som nikdy nevidel softvér Comodo Online Security blokovať prístup k nebezpečnej adrese URL.

Nakoniec Comodo obhajovalo 56 percent overených vzoriek, z ktorých všetky boli v karanténe užitočným zaťažením škodlivého softvéru. To je veľmi, veľmi nízke. Bitdefender, Norton a Trend Micro Antivirus + Security chytili 99 percent pomocou kombinácie blokovania nebezpečných adries URL a karanténneho sťahovania škodlivých súborov. Sophos a McAfee spravovali 97 percent. Všetky Avast, Avira a AVG dosiahli viac ako 90 percent.

Neúčinná ochrana proti phishingu

Opis systému Comodo Online Security sľubuje ochranu pred škodlivými webovými stránkami a phishingovými servermi, podvodnými stránkami, ktoré sa maskujú ako citlivé webové stránky, a podnecujú návštevníkov, aby rozdali svoje prihlasovacie údaje. Konkrétne hovorí, že rozšírenie prehliadača „okamžite blokuje nebezpečné a podvodné webové stránky“. Pri testovaní s phishingovými stránkami v reálnom svete sa táto zložka ukázala ako neúčinná.

Po tom, čo moje skúsenosti s rozšírením prehľadávača neblokujú adresy URL hostujúce škodlivý softvér, som sa rozhodol spustiť kontrolu rozumnosti pomocou testovacej stránky Antiphishing na webovej stránke AMTSO (Anti-Malware Testing Standards Organization). Zúčastnené bezpečnostné spoločnosti súhlasia so zistením tejto stránky ako podvodnej povahy, čo používateľom umožní overiť, či je ich ochrana aktívna. Bohužiaľ, Comodo nie je účastníkom, takže nezablokoval testovaciu stránku.

Aby som sa pripravil na môj test ochrany proti phishingu, kombinujem webové stránky s analýzou phishingu na adresy URL, ktoré boli nahlásené ako podvodné, a uistite sa, že zahrnuli niektoré, ktoré sú pre čiernu listinu príliš nové. Každý spustím v prehliadači chránenom testovaným antivírusom a súčasne v prípadoch prehliadača Chrome, Firefox a Internet Explorer, ktorý je chránený iba zabudovaným antifishingom prehliadača. Zahodím všetky adresy URL, ktoré sa nenačítajú správne vo všetkých štyroch prehľadávačoch, a všetky adresy, ktoré nevykazujú všetky vlastnosti podvodov typu phishing, napríklad pokusy o zachytenie prihlasovacích údajov.

Graf výsledkov ochrany pred phishingom

Nie všetky antivírusové nástroje rozlišujú medzi škodlivými a podvodnými adresami URL, takže poskytujem rovnaký kredit bez ohľadu na dôvod, ktorý produkt ponúka, keď produkt blokuje web. Pri testovaní však bolo jasné, že zakaždým, keď Comodo zablokuje phishingovú adresu URL, urobil tak, pretože antivírusový program založený na súboroch zistil škodlivý kód na webovej stránke. Stránka nikdy neidentifikovala ako podvodnú. Jeho skóre 10% ochrany patrí medzi najnižšie zaznamenané hodnoty.

Na opačnom konci spektra spoločnosti Kaspersky a McAfee AntiVirus Plus dokázali 100% detekciu pomocou kombinácie čiernej listiny a heuristickej analýzy stránok. Avast a AVG sa priblížili s detekciou 98 percent. Používatelia Comodo, odporúčame vám nechať zapnutú ochranu pred neoprávneným získavaním údajov vo svojom prehľadávači a zisťovať podvody typu phishing sami.

Pozrite si Ako testujeme bezpečnostný softvér

Udržiavanie programov obsiahnutých

Jedným kliknutím môžete prepnúť hlavné okno Comodo z jeho predvoleného základného zobrazenia na rozšírené zobrazenie. Tento režim obsahuje okrem iného stavový panel pre funkciu Auto-Containment (predtým Auto-Sandbox), HIPS (systém prevencie pred narušením hostiteľa) a ochranu založenú na správaní vírusov.

Obalový systém Comodo izoluje procesy, ktoré sa v ňom nachádzajú. Virtualizuje systémové zmeny, čo znamená, že zmeny sa javia ako skutočné pre tento proces, ale nie sú trvalé. Kontajner môžete vyprázdniť, aby ste ukončili obsiahnuté programy a vymazali ich zmeny. Systém Auto-Containment sa stará o akýkoľvek program, ktorý sa nezobrazí v databáze reputácie spoločnosti Comodo.

Po určení, že program môže byť nebezpečný, by väčšina používateľov jednoducho upustila od jeho spustenia. Ak ste typ človeka, ktorý spustil podozrivý program bez ohľadu na to, môžete sa chrániť pomocou spustenia virtualizovaného v zadržiavacom systéme Comodo. Takto nemôže robiť žiadne trvalé zmeny. Program Comodo označuje programy bežiace v tomto režime tak, že im dáva zelený okraj.

Môžete tiež otvoriť plnohodnotnú virtuálnu pracovnú plochu Comodo, ktorá je podobná pracovnej ploche SafePay, ktorú ponúka Bitdefender, hoci Bitdefender Antivirus Free Edition neobsahuje SafePay. Na ploche sa zvýrazní prehliadač Comodo Dragon. K dispozícii sú vopred nainštalované ikony na inštaláciu rôznych aplikácií, medzi nimi napríklad Outlook.com, Gmail a Evernote. Medzi bežným a virtuálnym počítačom sa môžete prepínať dozadu a dopredu, ale aplikácie bežiace na bežnom počítači sa nemôžu dotýkať aplikácií na virtuálnom počítači.

Okrem izolácie programov v zadržiavacom systéme ich Comodo podrobuje kontrole svojho nástroja na analýzu správania vírusu. V predvolenom nastavení VirusScope sleduje iba programy bežiace v kontajneri.

Hostiteľský systém prevencie prieniku

Systém prevencie pred narušením hostiteľa (HIPS) nie je povolený, pokiaľ ho aktívne nezapnete. V predvolenom nastavení je spustená v núdzovom režime, čo znamená, že umožňuje všetky aktivity pomocou programov s bezpečnou povesťou a pýta sa, ako zaobchádzať s neznámymi. Počet kontextových dopytov môžete obmedziť tak, že ich na chvíľu uvediete do režimu učenia. V tomto režime zaznamenáva aktivity vašich programov a vytvára pravidlá, ktoré ich vždy umožňujú. Naopak, v režime Paranoid sa vás pýta, ako zvládnuť činnosti každého programu, dokonca aj tie, ktoré Comodo považuje za bezpečné, a povoľovať iba tie, ktoré ste osobne schválili.

Pojem HIPS sa môže vzťahovať na bezpečnostný komponent, ktorý chráni pred zneužitím útokov. V predchádzajúcich recenziách som overil, že program HIPS v Comodo sa nepokúša tento druh obrany, a preto som preskočil svoj zdĺhavý test, ktorý využíva explodovanie v reálnom svete generované nástrojom penetrácie CORE Impact.

Comodo Dragon

Všetky produkty Comodo inštalujú prehliadač Comodo Dragon ako bonus. Toto je prehliadač založený na prehliadači Chromium so všetkými očakávanými funkciami a niekoľkými neobvyklými dobrotami na paneli nástrojov. Ako už bolo uvedené, virtuálny desktop sa sústreďuje okolo Comodo Dragon. Tento prehliadač je samozrejme dodávaný s nainštalovaným programom Comodo Online Security.

Niektoré z bonusových funkcií potešia podivínsky dav. Môžete napríklad povedať Dragonovi, aby vždy vynútil zabezpečené pripojenie HTTPS pre aktuálnu stránku. A môžete získať podrobnú správu o všetkých osobných údajoch a údajoch o pripojení, ktoré váš systém prepúšťa na každú navštívenú webovú stránku.

Pomocou služby Drag & Drop môžete zvýrazniť text a ťahať doľava, aby ste uverejnili príspevky na sociálnych médiách, alebo ťahaním doprava vyhľadajte text. Chcete zdieľať stránku, nielen nejaký text? Kliknutím na službu Zdieľať stránku zdieľajte na Facebooku, LinkedIn alebo Twitteri. Ak prezeráte video, môžete pomocou aplikácie Media Grabber stiahnuť kópiu v jednom z niekoľkých formátov.

Prezeranie a zabíjanie

Väčšina používateľov systému Windows vie, že môžete spustiť Správcu úloh, aby ste sa mohli pozrieť na všetky spustené procesy alebo ho použiť na zabitie uviaznutého procesu. Comodo obsahuje funkcie, ktoré presahujú Správcu úloh, pre tých, ktorí majú technické zručnosti ich používať.

Ak si jednoducho zvolíte zobrazenie aktívnych procesov, Comodo ich zobrazí v zozname, v ktorom je uvedený názov súboru, ID procesu a spoločnosť, ako aj používateľský účet, ktorý vlastní daný proces. Stĺpec Obmedzenie identifikuje programy bežiace úplne alebo čiastočne virtualizované; väčšina procesov zobrazí v tomto stĺpci možnosť Zakázané. Posledný stĺpec zobrazuje hodnotenie reputácie každého procesu.

Nie si pre teba príliš technický? OK, pozrime sa na Comodo KillSwitch. Táto utilita tiež obsahuje zoznam všetkých aktívnych procesov spolu s ich podrobnosťami, ale jej zoznam sa vzťahuje aj na služby Windows a identifikuje využitie CPU a pamäte každej položky. Grafy sledujú CPU, I / O, pamäť a sieťovú aktivitu v reálnom čase.

Vzhľadom na meno nie je prekvapujúce, že môžete použiť KillSwitch na ukončenie akéhokoľvek procesu. Avšak ide nad rámec Správcu úloh s možnosťami, ktoré sú pre mňa nepriehľadné. Kill and Block má pre mňa zmysel; zabíja proces a zabraňuje jeho reštartu. Ale nie je mi jasné napríklad v prípade ukončenia a zvrátenia.

KillSwitch prichádza s vlastnými bonusovými nástrojmi. Môžete ho použiť na analýzu programov, ktoré sa spúšťajú pri štarte, na rýchle opravy nastavení, ktoré sú často poškodené škodlivým softvérom, a na kontrolu, ako často sa programy používajú. Ale pre väčšinu používateľov, dokonca aj pre tých, ktorí majú trochu extra dôvtipné technológie, je KillSwitch nadbytočná.

Nie pre každého

Funkcie ako KillSwitch, HIPS a izolovaný systém karantény robia Comodo Antivirus atraktívnym pre technikov, ale tie isté technológie budú odradené jeho zlým prejavom v testoch a jeho zjavným nedostatočným pokrokom v priebehu času. Jedno nezávislé laboratórium mu dalo dobré skóre, ale posilnilo naše testy na ochranu pred phishingom a škodlivé testy blokovania adries URL.

Prečo oklamať príliš komplikovaný produkt, ktorý nemá laboratórne skóre, keď dokážete robiť lepšie bez otvorenia peňaženky? Všetky štyri laboratóriá dávajú najvyššie známky Avast Free Antivirus a Kaspersky Free. Obe skóre dosiahli dobré výsledky v našom praktickom teste na ochranu pred malvérom a na vrchole alebo blízko vrcholu v našom antifishingovom teste. Tieto dva sú našimi voľbami editorov pre antivírus zdarma.