Віруси не пройдуть: пакети безпеки 2012

Чим більше вірусів, тим потужніше повинні бути засоби безпеки. У жорсткому випробуванні CHIP з'ясував, наскільки добре захищають нові антивірусні пакети від напливу «шкідників».

Щоб виявити всі нововведення та доопрацювання в антивірусах покоління 2012, необхідно проникнути глибоко всередину їх системної структури. Оскільки з першого погляду зміни не такі помітні, ми постаралися уважніше вивчити роботу всіх випробовувалися пакетів. У тестовій лабораторії AV-Test перевірили запевнення виробників про поліпшений захист від сучасних шкідливих програм. При цьому в першу чергу нас цікавило, вирішили розробники найсерйознішу проблему ПО минулого року - погану очищення системи.

В даний час основною небезпекою для користувача комп'ютера є безперервне появу все нових варіантів уже відомих шкідливих програм. Так, компанія Symantec торік зафіксувала 286 млн розпізнаваних вірусів, троянів, бекдор та інших «шкідників». Найчастіше вони «пурхають» по Мережі як метелики-одноденки, оскільки 75% шкідливих програм заражає не більше 50 комп'ютерів по всьому світу.

Накопичений досвід у боротьбі з вірусами

Для вирішення проблем з шкідливим ПО розроблено два нових підходи - більш швидке поширення інформації про віруси через «хмару» і покращене розпізнавання невідомих «шкідників» при захисті в масштабі реального часу. Наприклад, «Лабораторія Касперського» надає користувачам інформацію про нові віруси вже через 90 секунд після їх створення. Навіть антивірус від ESET - до теперішнього часу один з нечисленних продуктів, які не мали прив'язки до «хмари», - став дорівнювати на конкурентів. Результат заслуговує уваги: ​​будучи відстаючим в минулому році, пакет Smart Security 5 на сьогодні бездоганно розпізнає і блокує всі невідоме шкідливе ПО. При цьому навіть із створеними в лабораторії вірусами (так звані зоовіруси, за допомогою яких AVTest перевіряє евристичні механізми розпізнавання) нова версія ESET справляється набагато краще попередника. Додамо до цього поліпшену продуктивність системи - і даний антивірус переходить з аутсайдерів у лідери.

Щодо захисту в масштабі реального часу, яка розпізнає небезпеку за особливостями коду або поведінці програми, розробники також значно просунулися. Як пояснив нам Штефан Веше, технічний директор компанії Symantec, в новому Norton Internet Security антивірусний монітор Sonar спостерігає відразу за 120 ознаками активних процесів. У свою чергу, G Data оснастила свій продукт версії 2012 модулем під назвою BankSafe («Безпечний банк»), який вистежує трояни, що спеціалізуються на онлайн-банкінгу, - наприклад, ZeuS. За підсумками тесту на розпізнавання зловмисних програм Norton Internet Security і Smart Security 5 Зберегти своє лідерство.
Порівняння з лідерами не витримує безкоштовний сканер від Microsoft - Security Essentials. Проте він цілком здатний змагатися з повноцінними комерційними пакетами і навіть залишає позаду себе рішення від McAfee. Цей пакет - Internet Security 2012 - розпізнав занадто мало вірусів, як і його попередник. Представники McAfee запевняють, що на початку 2012 року будуть випущені технічні оновлення. Однак використовувати цей пакет в його нинішньому стані ми не рекомендуємо.

Нарешті хороше очищення системи

Лідером у плані аналізу зловмисних програм залишається Kaspersky Internet Security завдяки дуже високим показникам розпізнавання невідомих «шкідників», руткітів і зоовірусов. При цьому версія 2012 дуже ретельно очищає заражену систему. З 24 вірусів цей пакет зміг видалити принаймні 21, причому 18 з них - разом з усіма неактивними залишками файлу. Тільки ESET спрацював ще краще і видалив 23 з 24 вірусів. Інші виробники, наприклад F-Secure, також добре потрудилися над очищенням системи, адже в минулому році це було їх найбільшою проблемою. Єдине виключення - Internet Security 2012 від McAfee, який тут проявив себе ще гірше, ніж раніше: п'ять вірусів цей пакет не дізнався зовсім, а видалив менше половини (11 з 24). Навіть безкоштовний інструмент від Microsoft працює ефективніше. Незважаючи на те що цей сканер не може конкурувати з кращими комерційними програмами, ті, хто не бажає витрачати гроші на антивірус, з його допомогою забезпечать своєму ПК гідний захист. Ось тільки створити з його допомогою аварійний диск не вдасться.

Гальмування замість чистоти

Чистий і надійний комп'ютер - це добре, але він повинен при цьому залишатися швидким. Тому антивірусні рішення не повинні занадто гальмувати ОС. У лабораторії AV-Test проаналізували навантаження на систему на комп'ютері з процесором Intel Xeon Quad-Core (2,83 ГГц), 4 Гбайт оперативної пам'яті і системою Windows 7 Ultimate при виконанні стандартних завдань. За загальної продуктивності лідирує продукт від Norton: помітна була лише мінімальна затримка (мілісекунди) при запуску Windows. Крім того, Norton просканував завантажені файли швидше конкурентів і при цьому не створив проблем при установці таких програм, як Adobe Reader і LibreOffice. У цьому відношенні краще себе показали тільки Avira і McAfee. Найбільш поширене заняття користувачів за комп'ютером - перегляд сайтів в Інтернеті. Тут захисні програми повинні бути особливо уважними - зрозуміло, не сповільнюючи роботу браузера. У цьому плані найбільш ресурсномістких можна вважати пакет G Data Internet Security 2012. Йому потрібно в середньому на одну секунду більше, щоб завантажити такі сайти, як Amazon, YouTube або Wikipedia, і це при лінії зв'язку зі швидкістю 100 Мбіт / с. Причиною, однак, може бути вельми ретельне сканування двома двигунами, що поставило G Data, як і минулого року, на останнє місце в категорії «Продуктивність». Таким чином, для користувачів, яким важливо максимальну швидкодію системи, G Data не найкращий вибір. Проте в плані безпеки ця програма пропонує високий відсоток розпізнавання (друге місце в тесті).

Нові додаткові можливості

Виробники антивірусних рішень намагаються підвищити привабливість своїх продуктів, вбудовуючи в них додаткові функції, часом прямо не пов'язані з антивірусним захистом. Наприклад, агент Norton Management від Symantec дозволяє дистанційно керувати усіма комп'ютерами, на яких встановлено антивірусний пакет Norton, що є дуже цікавим рішенням, головним чином для невеликих мереж. Компанія «Лабораторія Касперського», в свою чергу, інтегрувала в свій продукт практичний FileAdvisor, за допомогою якого можна одним кліком завантажити в Інтернет окремі файли для перевірки їх на віруси. Ще одним потужним інструментом у KIS 2012 є безпечний браузер, що дозволяє без побоювань здійснювати серфінг в Мережі. Аналогічну захист пропонує і пакет Panda, однак, щоб активувати функцію «Safe Surf», потрібно попередньо завантажити спеціальний модуль SafeBrowser. При використанні цього інструменту небезпечний скрипт не зможе принести ніякої шкоди. На жаль, SafeBrowser працює лише разом з встановленою утилітою VirtualBox, при цьому сама програма установки модуля може зависати. Більшість таких функцій є і у інших програм, в тому числі безкоштовних, причому часом вони реалізовані так само добре. Наприклад, Avira пропонує користувачам віддалене обслуговування, для чого в продукт вбудована утиліта TeamViewer.

Віддані шанувальники своїх антивірусів можуть безкоштовно оновити їх до версії 2012, що ми настійно рекомендуємо зробити. Поліпшення деталей в цьому поколінні дає додатковий захист, від якої не варто відмовлятися.

Висновок

В цілому, антивірусні пакети стали краще, хоча жоден з них як і раніше не може забезпечити ідеальний захист. Краще рішення щодо безпеки та продуктивності системи пропонує «Лабораторія Касперського» - це KIS 2012. Продукт компанії F-Secure також досить швидкий і функціональний, але поки не доступний на вітчизняному ринку і не локалізована. Norton найбільш дбайливо витрачає ресурси комп'ютера, а ESET демонструє найбільший прогрес. Розчаруванням став продукт від McAfee, який не може конкурувати навіть з безкоштовним сканером від Microsoft.

Схожі публікації

• .