Antivírusový vírus Microworld s kontrolou a hodnotením zabezpečenia v cloude

Základným účelom každého antivírusového programu je ochrana vášho počítača pred vírusmi, trójskymi koňmi, ransomware, nečestným antivírusom a všetkými ostatnými typmi škodlivého softvéru. Niektoré produkty sa tam zastavia, zatiaľ čo iné pridávajú rôzne bonusové funkcie. Anti-Virus eScan s cloudovou bezpečnosťou (29, 95 dolárov za rok) určite spadá do druhej skupiny, s ochranou firewall a antispamov, ktorá je zasiahnutá. Našťastie pre eScan je to, že filter nevyžiadanej pošty je len bonus, pretože sa prepadol pri testovaní.

Hlavné okno produktu obsahuje päť veľkých panelov na pozadí mapy sveta. Je tu veľa miesta navyše, pretože produkty bezpečnostnej sady eScan používajú rovnaké používateľské rozhranie, ale pridáva ďalšie panely. Panely predstavujú päť komponentov: antivírusový súbor, poštový antivírus, antispam, firewall a ochranu pred cloudom. Každý ponúka niekoľko jednoduchých štatistík, ako napríklad počet skontrolovaných e-mailových správ alebo počet nájdených nebezpečných objektov. Kliknutím na každý panel sa otvorí stránka, ktorá vám umožní vykonať zmeny konfigurácie alebo zobraziť zaznamenanú aktivitu príslušného komponentu.

Používateľské rozhranie je trochu datované a niektoré časti môžu byť ťažko čitateľné. Obzvlášť je potrebné upozorniť na vyskakovacie okná brány firewall a upozornenia na vírusy, ktoré majú malú potlač na bledomodrom pozadí.

Môžete si zvoliť inštaláciu eScan s Rescue Mode alebo bez neho; záchranný režim môžete pridať aj neskôr. Záchranný režim je alternatívny operačný systém, do ktorého môžete zaviesť systém, ak ransomware alebo iný malware spôsobí, že systém Windows nebude možné spustiť alebo bude nepoužiteľný. Určite budete chcieť nainštalovať Rescue Mode a pravdepodobne budete chcieť zapnúť antispamový a e-mailový antivírus, ktoré sú v predvolenom nastavení vypnuté.

Dobré laboratórne výsledky

Nie všetky nezávislé antivírusové laboratóriá, ktoré sledujem, nezahŕňajú do testovania eScan, ale tie, ktoré mu zvyčajne dávajú dobré známky. Virus Bulletin zaradil eScan do všetkých svojich posledných 12 testov a v 11 z nich mu udelil certifikát VB100. ICSA Labs certifikuje eScan na detekciu vírusov.

Nemecký inštitút AV-Test Institute priraďuje antivírusové produkty až do šiestich bodov v každej z troch kategórií: účinná ochrana pred škodlivým softvérom; malý vplyv na výkon systému; a nízky výskyt falošných poplachov, ktoré narúšajú použiteľnosť. eScan získal 5 bodov za ochranu, 5 za výkon a 6 za použiteľnosť, celkovo 16 bodov. Upozorňujeme však, že Bitdefender Antivirus Plus 2015 a Kaspersky Anti-Virus (2015) zvládli dokonalých 18 bodov.

Antivírusový softvér MicroWorld eScan s tabuľkou testov cloudových bezpečnostných laboratórií

AV-Comparatives testuje produkty zabezpečenia rôznymi spôsobmi. Výrobky, ktoré vyhovujú, získajú štandardné hodnotenie; tí, ktorí vynikajú, môžu zarábať Advanced alebo Advanced +. eScan by mal hodnotenie Advanced + v štyroch rôznych testoch, ale falošné poplachy (dobré súbory označené ako zlé) ho v dvoch z týchto testov zhodili na úroveň Advanced.

Laboratórne výsledky pre eScan sú celkovo dobré. Avšak tie najlepšie produkty, ako sú Bitdefender a Kaspersky, získavajú najvyššiu známku cez všetky karty.

Pozrite sa, ako interpretujeme testy antivírusových laboratórií

Dobré blokovanie škodlivého softvéru

Nemám zamestnancov a zdroje, ktoré nezávislé laboratóriá robia, ale rád by som získal praktické skúsenosti s schopnosťami blokovania škodlivého softvéru každého antivírusového produktu. eScan pri mojich testoch dosiahol dobrý výkon.

Hneď ako som otvoril priečinok obsahujúci moju aktuálnu zbierku vzoriek škodlivého softvéru, eScan ich začal vymazávať. Vo veľmi krátkom čase vylúčilo takmer 80 percent z týchto vzoriek. Zachytil som aj niekoľko zvyšných vzoriek, keď som ich uviedol na trh. Tak či onak, zistil 86 percent vzoriek, rovnako ako Baidu Antivirus 2015. Vďaka 8, 4 bodom za blokovanie škodlivého softvéru má eScan najlepšie skóre medzi pripusteným malým počtom produktov testovaných pomocou mojej aktuálnej kolekcie malvérov. Testované pomocou mojej predchádzajúcej zbierky, produkt Webroot SecureAnywhere Antivirus (2015) ich všetky detekoval a získal dokonalých 10 bodov.

Antivírusový softvér MicroWorld eScan s grafom blokovania škodlivého softvéru v cloude

Ďalej som sa pokúsil spustiť kolekciu novoobjavených adries URL hostujúcich škodlivý softvér, ktoré dodáva spoločnosť MRG-Effitas. Držal som sa toho, až kým som nezaznamenal reakciu eScanu na 100 z týchto veľmi čerstvých cieľov. Jeho webová ochrana blokovala prístup k 26 percentám vzoriek a bežná antivírusová súčasť počas sťahovania vymazala ďalších 12 percent, pričom celková miera ochrany bola 38 percent, čo je len o málo nižšia úroveň ako je súčasný priemer. Vďaka 85% ochrane má McAfee AntiVirus Plus 2015 najvyššie skóre v tomto teste.

Pozrite sa, ako testujeme blokovanie škodlivého softvéru

Testoval som tiež schopnosť eScan detekovať a blokovať phishingové webové stránky - podvodné stránky, ktoré sa snažia ukradnúť vaše prihlasovacie údaje pre bankové stránky a iné citlivé webové stránky. Keď miesto po stránke prekĺzlo okolo eScan, dvakrát som skontroloval dokumentáciu. Ukazuje sa, že ochrana pred phishingom tohto produktu sa prísne týka phishingových e-mailov. MicroWorld si vyhradzuje skutočnú ochranu pred phishingom pre svoje produkty Suite.

Jednoduchý firewall

Väčšina predajcov si vyhradzuje ochranu brány firewall pre svoje produkty bezpečnostnej sady, ale spoločnosť MicroWorld ju veľkoryso zahŕňa do samostatného antivírusu. Keď som produkt testoval pomocou skenovania portov a iných webových testov, správne ukryl všetky porty pred útokmi zvonku a aktívne identifikoval niekoľko testov skenovania portov.

Firewall eScan sa tiež zameriava na správu programov, ktoré sa pokúšajú o prístup na internet alebo do siete, ale táto funkcia je vo svojej predvolenej konfigurácii s obmedzeným filtrom dosť obmedzená. Monitoruje prichádzajúcu komunikáciu a riadi ju na základe preddefinovaných pravidiel. Ak chcete mať úplnú kontrolu nad programom, musíte ho prepnúť na interaktívny filter. V tomto režime, keď firewall zistí neznámy program, ktorý sa pokúša získať prístup k sieti, sa vás spýta, či ho chcete povoliť alebo zablokovať, s možnosťou zapamätať si svoju odpoveď vo forme pravidla. Špičkové brány firewall, ako to, čo získate so servermi Symantec Norton Security alebo Kaspersky Internet Security (2015), automaticky priraďujú povolenia známym programom a monitorujú správanie neznámych, pričom sa rozhodujú sami.

Firewall samozrejme nemôže ovládať prístup na internet pomocou programu, ak tento prístup nezistí. Programy netesnosti vykonávajú záludné techniky, ktoré používa malware na pripojenie sa k internetu bez toho, aby boli odhalené. Skúsil som niekoľko testov úniku; eScan zistil iba jednu z nich.

Keď som narazil na testovací systém dvoma desiatkami zneužitia generovaných nástrojom penetrácie CORE, firewall nezastavil žiadne z nich na úrovni siete. Antivírusová zložka však eliminovala spustiteľné užitočné zaťaženie pre tretinu exploitov, pričom polovicu identifikovala podľa mena. Firewall spoločnosti Norton identifikoval a zablokoval všetky výhody.

Aspoň tento firewall nebude viesť k útoku škodlivého softvéru. Nevystavuje to žiadne významné nastavenia v registri a nemohol som zabiť jeho procesy. Jeho základné služby Windows sú tiež chránené; keď som sa ich pokúsil zakázať, nedostal som nič iné ako „Prístup bol odmietnutý“.

Tento jednoduchý firewall robí svoju prácu, hoci nie je na rovnakej úrovni ako tie najlepšie. A nezabudnite, že tento produkt je antivírusový program, takže všetko, čo pre vás brána firewall robí, je všetko pomleté.

Sklamanie Antispam

Komponent antispam v eScan sa nepokúša o integráciu s e-mailovými klientmi. V predvolenom nastavení filtruje prichádzajúcu e-mailovú poštu POP3 a označuje spamové správy pridaním „“ k predmetu. Môžete si vybrať celý rad ďalších spôsobov, ako označiť spamové správy; väčšina používateľov nebude. Definovanie pravidla správy na presmerovanie spamu do jeho vlastného priečinka nie je ťažké. eScan tiež kontroluje prichádzajúce správy a prílohy na prítomnosť škodlivého softvéru

eScan používa na identifikáciu spamu to, čo nazýva algoritmus neintruzívneho učenia. Používa tiež množstvo ďalších techník; napríklad v predvolenom nastavení označuje e-mail pomocou čínskej alebo kórejskej znakovej sady ako spam. Pri testovaní sa však do priečinka Doručená pošta stále dostalo veľa spamu v čínskom jazyku. Môžete nakonfigurovať spamový filter tak, aby správy obsahujúce určité frázy považoval za spam. Existuje niekoľko ďalších pokročilých nastavení, ale nedotkol som sa ich. Väčšina používateľov ich bude ignorovať; chcú iba odfiltrovať spam a dobrú poštu nechať na pokoji.

Antivírusový softvér MicroWorld eScan s grafom antispamovej ochrany v cloude

Pri testovaní eScan výrazne spomalil proces sťahovania e-mailov. Stiahnutie 1 000 správ s eScan sledovaním nevyžiadanej pošty trvalo trikrát tak dlho, ako pri použití filtra bez spamu. Tiež som zistil, že som musel vypnúť oznamovací systém, ktorý chcel otvoriť upozornenie na každú nájdenú spamovú správu. Po celú tú dobu strávenú skúmaním a klasifikáciou pošty môžete očakávať pôsobivú presnosť. Bol by si sklamaný.

Filter nevyžiadanej pošty zahodil 7, 9 percent platných osobných správ a zahodil ich pomocou spamu. To je dosť zlé; čo keby jednou z tých správ bola ponuka práce, na ktorú ste čakali? Do priečinka Doručená pošta tiež nechalo 28, 6 percent nepopierateľných spamových správ. Najlepšie nevyžiadané filtre nevyhadzujú žiadnu platnú poštu a nenechajú si ujsť takmer toľko spamu. Napríklad spoločnosti McAfee chýbala iba 4, 4 percenta nevyžiadanej pošty a Norton iba 7 percent. Je dobré, že filtrovanie nevyžiadanej pošty nie je nevyhnutnou antivírusovou funkciou.

Pozrite sa, ako testujeme antispam

Bonusové nástroje

Kliknutím na odkaz Nástroje v dolnej časti hlavného okna sa zobrazí stránka bonusových nástrojov. eScan kontroluje, či máte nainštalované všetky dôležité aktualizácie systému Windows; ak tak neurobíte, pomôže vám ich nainštalovať. Automaticky kontroluje prítomnosť každého vloženého disku USB a môže voliteľne „očkovať“ ľubovoľný disk USB, čo znemožňuje spustenie škodlivého softvéru z disku pomocou automatického prehrávania.

Keď malware spôsobil problémy so systémom Windows, môžete veci napraviť zavedením do bezpečného režimu. Obvyklým problémom v núdzovom režime je to, že ho používatelia ťažko vyvolávajú. eScan používa ochranu v nouzovom režime v opačnom smere, čo vám umožní, aby ste pred použitím núdzového režimu mohli použiť heslo. Nie som si istý, aké je to užitočné, ale nikto nehovorí, že ho musíte zapnúť.

Dôstojná voľba

Softvér MicroWorld eScan Anti-Virus s Cloud Security získava dobré skóre od nezávislých laboratórií, a to sa mi darilo v mojom praktickom teste blokovania škodlivého softvéru (ale nie v mojom teste blokovania škodlivého URL). Obsahuje antispam a firewall, komponenty, ktoré väčšina predajcov rezervuje pre svoje produkty bezpečnostnej sady. Pri testovaní sa však ukázalo, že antispam je neúčinný, a staré používateľské rozhranie môže byť ťažko čitateľné. Väčšina používateľov bude mať lepšiu voľbu pri výbere serverov Webroot SecureAnywhere Antivirus (2015), Kaspersky Anti-Virus (2015) alebo Bitdefender Antivirus Plus 2015, z ktorých všetci traja získali náš výber editorov.