Iobit revizuire și evaluare pro Fighter malware

Când instalați un utilitar antivirus, doriți ceva greu, capabil să învingă chiar și cel mai rău malware. IObit Malware Fighter Pro are cu siguranță un nume care sună greu, dar nu vă lăsați păcălit. Când vine vorba de sarcina esențială de apărare împotriva atacului malware, acest produs pur și simplu nu s-a efectuat în testarea noastră.

O licență IObit vă oferă 39, 99 USD pe an, la fel ca Bitdefender, F-Secure, Trend Micro, Webroot și altele. Desigur, se pare că va fi pus în vânzare permanent pentru 19, 99 dolari. Kaspersky, Bitdefender și alții percep 59, 99 USD pentru un abonament cu trei licențe, ceea ce este o afacere bună. Dar McAfee AntiVirus Plus le bate pe toate la preț, încasând 59, 99 USD pe an pentru licențe nelimitate pe care le puteți folosi pe Windows, macOS, Android și iOS.

IObit oferă o versiune gratuită a Malware Fighter, dar este extrem de limitat. Aproape fiecare caracteristică semnificativă dincolo de motorul antivirus de bază vine doar în ediția Pro. Având în vedere performanțele slabe ale ediției comerciale, nu am văzut niciun motiv să mă uit la versiunea gratuită mai puțin capabilă.

Noțiuni introductive cu Malware Fighter

Fereastra principală a produsului utilizează un fundal gri de cărbune cu nasturi verzi. Un indicator animat de stare domină mijlocul, cu un buton Scanare mare mai jos. În stânga este un meniu vertical care arată doar pictogramele, glisând etichetele complete atunci când îți îndrepți atenția. Iar o bară din partea de jos vă arată starea celor trei motoare de protecție, motoarele de protecție antivirus și ransomware de la IObit și un motor licențiat de la Bitdefender.

Câteva funcții importante nu sunt activate în mod implicit; trebuie să remediați asta. În primul rând, porniți motorul Bitdefender, care necesită o repornire. Apoi, deschideți fila Protejare browser și activați Protecția împotriva supravegherii și Eliminarea anunțurilor în fiecare browser pe care îl utilizați. Rețineți că pentru Edge trebuie să instalați extensia din Magazin.

Rețineți că ultimul element din meniu, intitulat Action Center, este doar o pagină de actualizare care vă încurajează să instalați alte produse. Majoritatea de la IObit, dar unii sunt de la alți furnizori. De data aceasta, colecția include managerul de parole Dashlane și un utilitar de rezervă de la Aomei, împreună cu o jumătate de duzină de produse IObit.

Fără ajutor de la laboratoarele independente

Obținerea de scoruri bune la testele de laborator independente este importantă, dar la fel apare și în rapoartele de laborator. Dacă un produs apare într-un raport de testare, înseamnă că laboratorul a considerat că merită evaluat, iar compania a considerat că merită să plătească pentru a participa. Urmează teste din patru laboratoare: AV-Test, AV-Comparatives, MRG-Effitas și SE Labs. Toate cele patru includ Symantec Norton AntiVirus Plus, Kaspersky, McAfee, Trend Micro și alte câteva. În schimb, Malware Fighter nu apare în niciunul dintre testele de laborator.

Graficul rezultatelor testelor de laborator

Fiecare dintre cele patru laboratoare folosește o metodă de notare diferită. Am creat un algoritm care mapează toate cele patru pe o scară de 10 puncte pentru a produce un scor total. Bitdefender Antivirus Plus are în prezent un 10 perfect, bazat pe teste efectuate de trei laboratoare. După cum am menționat, toate cele patru includ Kaspersky, iar cu 9, 9 puncte este aproape de perfect. Fără rezultate din laboratoarele pentru Malware Fighter, testele mele practice sunt singura măsură a eficacității sale.

Scoruri slabe de protecție împotriva programelor malware

Laboratoarele independente angajează personal mare de analiști experți pentru testele lor. Eu, nu am personal, dar testez folosind programe malware din lumea reală și instrumente de analiză codificate manual. Principala diferență este că nu pot reîmprospăta colecția de malware doar o dată pe an, deoarece acest lucru necesită atât de mult timp pentru a face recenzii. De această dată am avut provocarea suplimentară de a îmbunătăți toate mașinile mele virtuale de la Windows 8.1 la Windows 10 și de a reîncadra codul în unele instrumente pentru a da seama de diferențele din sistemul de operare.

Fără alte produse testate pe acest set exact de eșantioane, interpretarea rezultatelor Malware Fighter ar fi fost dificilă. Pentru comparație, am testat toate produsele antivirus ale editorilor noștri Choice, atât gratuite, cât și comerciale, pe configurația actualizată a testbed-ului. Rezultatele nu arată bine pentru Malware Fighter.

Încep testul meu de protecție împotriva programelor malware deschizând un folder care conține acea colecție de probe malware. În majoritatea produselor, accesul la fișier minuscul necesar pentru afișarea fiecărui eșantion în Windows Explorer este suficient pentru a declanșa o scanare de protecție în timp real. Kaspersky, de exemplu, a eliminat rapid 80% din eșantioane la vedere. Malware Fighter a prins 67 la sută, în fiecare caz întrebând dacă înlăturați amenințarea, lăsați-o, dar refuza accesul, sau o listă albă. Am ales întotdeauna Eliminare.

Pentru a termina testul, am lansat fiecare probă care a trecut de masacrul inițial, pentru a oferi o șansă protecției bazate pe comportament și altor componente de protecție în timp real. Acest grup de supraviețuitori a inclus trei probe de ransomware și toate trei au alergat la finalizare, criptarea fișierelor de date și afișarea cererilor lor de răscumpărare. Acest lucru este alarmant, mai ales într-un produs care prezintă în mod special o componentă de protecție ransomware. În general, Malware Fighter a detectat 76% din probe și a obținut 7, 2 din 10 puncte posibile. Voi intra în profunzime cu privire la problemele de ransomware ale Malware Fighter de mai jos.

Testat cu aceleași probe, Bitdefender a detectat 85% și a obținut 8, 0 puncte. Având în vedere că Malware Fighter licență motorul Bitdefender, m-am întrebat de ce a obținut scoruri mai mici. Am verificat cu contactul meu de la Bitdefender, care mi-a explicat „IObit include unele tehnologii Bitdefender, dar nu întregul stack disponibil pentru a preveni toate tipurile de atacuri. De asemenea, este relevant modul de integrare a tehnologiei, deoarece rezultatul final al modului în care sunt amenințările manipulat este foarte specific fiecărui produs."

Printre produsele testate cu această colecție de eșantioane, Webroot SecureAnywhere AntiVirus are cel mai bun scor, cu 9, 7 puncte și 100% detectare. Scorul Malware Fighter este cel mai scăzut din acest grup. Chiar și uitându-mă la produsele testate cu colecția mea de malware anterioară, doar unul a marcat mai puțin decât Malware Fighter.

Programul a lansat un avertisment despre câteva mostre care încercau să se configureze pentru a se lansa la pornire. Cu toate acestea, nu am considerat acest lucru ca fiind detecție de malware, deoarece a afișat același avertisment cu privire la programele legitime.

Graficul rezultatelor protecției împotriva programelor malware

După cum am menționat, odată ce mi-am petrecut timpul să adun, să curat și să analizez un nou set de probe malware, folosesc în mod necesar această colecție mult timp. Pentru a măsura eficacitatea unui produs împotriva celui mai actual malware, folosesc un flux de descoperiri recente furnizate de laboratorul de testare MRG-Effitas din Londra. În mod obișnuit, aceste URL-uri de găzduire de malware nu au mai mult de câteva zile. Îi lansez pe fiecare dintre ei, eliminând orice a murit deja. Pentru cei care sunt încă activi, înregistrez dacă antivirus deviază browserul de pe site-ul periculos, prinde malware în timpul sau imediat după descărcare, sau nu reușește să împiedice descărcarea malware.

Obiectivul declarat al funcției de protecție la surf include protejarea browserului dvs. împotriva „diverselor amenințări online”, ceea ce sugerează că ar trebui să împiedice accesul la adrese URL urâte. Într-adevăr, a apărut, dar a blocat doar 4 la sută din adresele URL periculoase. Antivirusul a sărit pentru a ucide multe descărcări, ștergându-le frecvent înainte să pot atinge chiar Salvare, dar tot am primit doar 55 la sută din ele, pentru o protecție totală de 59 la sută.

De asemenea, am întâlnit mai multe cazuri despre ceea ce părea a fi o personalitate divizată. Malware Fighter a afișat simultan o notificare că fișierul descărcat este sigur și un alt pop-up identificând același fișier ca o amenințare. Nu este util!

URL-urile pentru acest test sunt diferite de fiecare dată, dar sunt întotdeauna cele mai recente. Bitdefender și Trend Micro Antivirus + Security au scăzut 99 la sută din eșantioane în ultimele lor teste. McAfee și Sophos s-au apropiat cu 97%. Un scor de 59% este printre cele mai mici.

Scanare oarecum lentă

Când instalați un utilitar antivirus, ar trebui să rulați întotdeauna o scanare completă la început, doar în cazul în care sistemul este deja infectat. După aceea, protecția în timp real ar trebui să păstreze toate problemele noi. Malware Fighter încurajează puternic această scanare inițială. Indicatorul de stare de pe pagina principală nu va deveni verde până nu vă ocupați de această sarcină.

Acesta este primul produs pe care l-am cronometrat de la actualizarea sistemelor de testare la Windows 10, astfel încât rezultatele sale nu sunt neapărat la aceeași scară cu produsele existente. Media anterioară a fost de 50 de minute; Malware Fighter a durat 85 de minute să termine scanarea completă. Nu este groaznic și o scanare repetată a terminat în mai puțin de 40 de minute.

Protecție ineficientă împotriva phishingului

Malware Fighter's Surfing Protection a blocat cu greu URL-uri rău intenționate, dar a făcut o apariție. În testul meu de protecție împotriva phishingului, protecția la surf nu a făcut absolut nimic.

Site-urile de phishing nu includ cod rău intenționat. Mai degrabă, ei urmăresc să păcălească utilizatorii nedoriti în a-și renunța la acreditările lor pentru site-urile bancare, jocuri, chiar și potriviri. Dacă credeți că vă conectați la PayPal, fără să observați că adresa URL este greșită, v-ați dat contul. Sigur, aceste fraude sunt prinse și dărâmate, dar pur și simplu apar din nou cu o nouă adresă URL falsă.

În scop de testare, adun cele mai noi fraude raportate pe care le pot găsi, urmărind să obțin cele care sunt prea noi pentru a fi fost listate pe scară largă. Lansez fiecare simultan în patru browsere. Produsul testat protejează o instanță de Internet Explorer cu protecția internă împotriva phishing dezactivată; celelalte trei folosesc protecția antivirus încorporată în Chrome, Firefox și Microsoft Edge.

Graficul rezultatelor protecției împotriva infracțiunii

În timp ce Protecția surfului nu a făcut nimic pentru a bloca site-uri frauduloase, Malware Fighter nu a fost în totalitate inactiv. În câteva cazuri, a apărut un avertisment de detectare a amenințărilor, identificând fișierul HTML cu un nume de genul "Trojan.HTML.Phishing.NA". Le-am numărat ca fiind detectări de succes, chiar dacă pagina frauduloasă a fost încă afișată. Au adus scorul programului până la o detecție jalnică de 12%. Dintre produsele recente, doar Comodo Antivirus a marcat mai puțin.

La celălalt capăt al spectrului, Kaspersky Anti-Virus și McAfee au reușit să detecteze 100% la ultimele teste. Mai mult de o treime din produsele recente au obținut un nivel mai bun decât 90%. Cel mai bun lucru pe care îl pot spune despre scorul Malware Fighter este că este o îmbunătățire de la ultima mea recenzie, unde a obținut un zero mare de grăsime în testul antiphishing.

Vedeți cum testăm software-ul de securitate

Protecție Ransomware poroasă

Ca și Bitdefender, Trend Micro și altele, Malware Fighter include o componentă de protecție ransomware care poate bloca accesul neautorizat la documentele, imaginile și alte fișiere. Ultima dată când am revizuit produsul, această componentă nu a făcut nimic din cutie, deoarece lista de dosare protejate a început să fie goală. Ediția curentă nu pare să limiteze protecția la anumite dosare, așa că funcționează imediat.

Pentru o verificare sanitară a produselor care urmăresc să blocheze accesul la un fișier neautorizat, folosesc un program de ransomware fals, cu gândire simplă, pur și simplu XOR-criptează toate fișierele text din folderul Documente și un editor de text foarte simplu, ambele pe care le-am scris eu. Malware Fighter a detectat corect încercările acestor programe de a modifica fișierele protejate și accesul blocat când am făcut clic pe Block.

În continuare au venit armele mari; testarea cu ransomware-ul din lumea reală. După cum am menționat mai sus, am constatat deja că Malware Fighter a eșuat împotriva a trei probe, chiar și cu toate straturile de protecție active. În mod normal, opresc protecția antivirus în timp real, simulând o situație în care ransomware-ul este atât de nou încât nu se prinde. Nu am putut opri propriul motor malware al IObit, dar când am oprit Bitdefender, produsul nu a șters niciun eșantion de ransomware la vedere. Protecția în timp real a prins multe dintre ele, însă un cuplu a reușit să cripteze fișierele, chiar dacă Malware Fighter a detectat și ar presupune că le-a blocat activitatea.

În testarea mea de protecție ransomware, am întâlnit produse care nu reușesc atunci când ransomware se lansează la pornire. Pentru a testa această posibilitate, mi-am setat simulatorul de ransomware să se lanseze la pornire. Asta a fost suficient pentru a învinge Malware Fighter.

Cele mai bune utilități specifice ransomware gratuite sunt mult mai eficiente decât Malware Fighter. Check Point ZoneAlarm Anti-Ransomware și CyberSight RansomStopper gratuit sunt instrumentele noastre de protecție ransomware aleasă de editori.

Caracteristici bonus

Malware Fighter include destul de multe caracteristici bonus, multe legate de protecția browserului. Acesta previne modificările neautorizate ale paginii de pornire, motorului de căutare și setările DNS. Protecția surfului marchează rezultatele căutării pentru a afișa legături sigure și periculoase. De asemenea, blochează reclame pe paginile web; nu puteți controla blocarea anunțurilor separat. Malware Fighter nu blochează trackerele pe care le fac AVG AntiVirus Free, Avira Antivirus și altele, dar poate șterge cookie-urile de urmărire de fiecare dată când închideți browserul.

Pagina Security Guard oferă o listă de rufe cu caracteristici de protecție. Este ușor să îi vezi pe unii în acțiune. Startup Guard avertizează când un program încearcă să se configureze pentru a se lansa la pornire. USB Disk Guard vă oferă să scanați orice unitate USB pe care o montați. Camera Guard oferă un element de protecție împotriva programelor spyware, care vă avertizează atunci când un program necunoscut încearcă să privească camera web a computerului. MBR Guard previne modificările înregistrării Master Boot Record ale unităților dvs., trăsnând viruși care infectează MBR.

A trebuit să consult manualul pentru a înțelege unii dintre ceilalți paznici. Network Guard blochează paginile web periculoase, care par redundante cu protecția la surf. File Guard scanează amenințările când rulează fișiere, Malicious Action Guard folosește detectarea bazată pe comportament și Process Guard verifică procesele malware. Nu sunt sigur de ce IObit rupe aceste trei separat de sistemul de protecție în timp real.

Nou de la ultima mea recenzie este funcția Safe Box. La început, am presupus că este un container criptat, precum cel oferit de antivirusul AVG și diverse apartamente de securitate. Totuși, nu este același lucru. În mod implicit, atunci când aruncați un fișier în Malware Fighter sigur îl ascunde din Windows Explorer, împiedică modificările în fișier și împiedică chiar accesul numai în citire. Cu toate acestea, puteți dezactiva oricare dintre aceste trei opțiuni, de exemplu lăsând fișierele Safe Box vizibile și lizibile, dar interzicând modificările. Nu știu de ce ai face asta. Puteți opta să nu protejați parola cu siguranță, iar dacă uitați parola, Malware Fighter vă trimite prin e-mail una nouă în text simplu. E un eșec clar de securitate. Alte produse fac o treabă mult mai bună în protejarea fișierelor dvs. importante.

Frumos, dar ineficient

În domeniul aglomerat de protecție antivirus, am identificat patru produse distincte ale editorilor, iar două dintre ele (Bitdefender Antivirus Plus și Webroot SecureAnywhere AntiVirus) vând la același preț ca IObit Malware Fighter. Plătești mai mult pentru Kaspersky Anti-Virus pentru, dar cu Kaspersky primești trei licențe. Și un abonament pentru McAfee AntiVirus Plus vă oferă licențe inter-platformă nelimitate. Cu aceste posibilități disponibile, nu există niciun motiv să vă cheltuiți banii în drăguțul, dar ineficient IObit Malware Fighter.

Într-adevăr, produsele noștri ale editorilor pentru antivirus gratuit (Avast Free Antivirus și Kaspersky Free) depășesc IObit. Ei primesc scoruri bune la laboratoarele de testare independente și la testarea practică.