סקירה ודירוג של תוכנת זדוניות ב- Iobit Fighter 5

רוב כלי האנטי-וירוס שאתה מכיר מגיעים כנראה מחברות שממוקמות בארה"ב או באירופה. IObit Malware Fighter 5 Pro מגיע מסין, אך לא הייתם יודעים זאת, למעט ביטוי מתורגם באופן מוזר מדי פעם. הגנת ה- Ransomware החדשה היא תוספת נחמדה לתוכנה, אך היא לא יכולה לפצות על היעדר המוחלט של המוצר במבחני מעבדה עצמאיים והצגה לקויה במבחני המועמדות שלי.

במחיר של 39.95 דולר לשנה עבור רישיון בודד, המחיר של IObit זהה למחיר של ביטדפנדר, קספרסקי, נורטון וובוט. McAfee AntiVirus Plus עולה 20 דולר נוספים, אך מציע רישיונות ללא הגבלה. עם זאת עלי לציין שמעולם לא ראיתי את חנות IObit מבקשת מחיר מלא זה; נראה שממכר אותו תמיד ב -19.95 דולר.

החלון הראשי האפור הכהה של התוכנית כולל מחוון מצב ירוק וירוק באמצע, עם קצת מידע פשוט אודות מצב ההגנה. סמלים ירוקים בפינה השמאלית התחתונה משקפים את המצב של שלושת מנועי ההגנה של המוצר - יותר על אלה בקצת. עמודה של חמישה אייקונים משמאל מתרחבת לתפריט מלא של המסילה השמאלית כשאתה מצביע עליו עם העכבר. זה ממשק משתמש חלקלק ופשוט.

ארבעה מהסמלים מייצגים דף הבית, סריקת תוכנות זדוניות, הגנת דפדפנים והגנה בזמן אמת. החמישי, שנקרא מרכז הפעולות, קצת שונה. זו רק הזמנה להתקנת גרסאות ניסיון של ארבעה כלי עזר אחרים של IObit. סוג מכירות עליון זה משהו שאני מצפה לראות באנטי-וירוס חופשי; Comodo Antivirus 10 הוא דוגמה טובה. זה פחות נפוץ בכלי עזר אנטי-וירוסיים מסחריים.

אין תוצאות מעבדה

אני עוקב אחר דוחות בדיקה מחמש מעבדות בדיקת אנטי-וירוס מרכזיות. כשמוצר אנטי-וירוס מופיע בדוחות מאחת המעבדות, פירושו שני דברים: החברה סברה כי כדאי לשלם את דמי הבדיקה, וחוקרי המעבדה חשבו שהמוצר מספיק משמעותי בכדי לזכות באחד ממספרם המצומצם של חריצי בדיקה. מעטות החברות שמשתתפות עם כל חמש המעבדות, ופחותות אף יותר מרוויחות את התוצאות הגבוהות ביותר. Bitdefender ו- Kaspersky Anti-Virus הם בין היחידים שנבחרו, עם תוצאות מכל חמש המעבדות ו -9.8 מתוך 10 נקודות זמינות במערכת הניקוד המצטבר שלי.

תרשים תוצאות בדיקת מעבדה

ה- IObit נמצא בקצה ההפוך המדויק של הספקטרום. זה לא משתתף בבדיקות עם אף אחת מחמש המעבדות הללו. הוא אכן כולל מנוע אנטי-זדוני המורשה מ- Bitdefender, כך שאפשר לצפות שהתוצאות שלו יתחקו מקרוב אחר התוצאות המצוינות שהרוויחה Bitdefender Antivirus Plus 2017. עם זאת, במעבדות נכתב בבירור כי התוצאות שלהם חלות אך ורק על המוצר שמתחת מבחן. ואכן, ראיתי תוצאות שונות להפליא בין מנועי אנטי-וירוס מורשים לבין המוצר המקורי. בכל הנוגע לבדיקות מעבדה, אין לנו מידע על תוכנות זדוניות.

חסימת תוכנה זדונית כל כך

ללא עזרה מהמעבדות הייתי צריך להסתמך לחלוטין על בדיקות המועמדות שלי. לפני שהתחלתי בבדיקות האלה, הפעלתי את כל התכונות של תוכנת Malware Fighter. לאחר ההתקנה הראשונית, המוצר מתקין כמהדורת החינם המוגבלת בתכונות שלו, עם מנוע אנטי-וירוס משלו של IObit בלבד. הפעלת מוצר הפרימיום באמצעות מפתח הרישיון שלך הופכת את מנוע ההגנה של ransomware ואת מנוע ה- Bitdefender המורשה לזמין, אך אינו מאפשר אותם בפועל. אם תבחר להתקין תוכנית זו, עליך להפעיל את שני המנועים האלה. הייתי מעדיף לראות את המנועים מופעלים אוטומטית.

בדיקה זו מתחילה כשאני פותח את התיקיה שמכילה דגימות הזדוניות שלי. חלק ממוצרי האנטי-וירוס מופיעים לפעולה מיידית, לוקח פחות מדקה כדי למחוק את כל הדגימות שהם מכירים. הגנה בזמן אמת באחרים לא נכנסת עד שתלחץ על הקובץ, או רק לפני ההשקה. בתחילה היה לי הרושם שמאבקת תוכנות זדוניות שייכת לאחת משתי הקטגוריות האחרונות, מכיוון ששום דבר לא קרה מייד. עם זאת, לאחר זמן מה החל לאט לאט לאסוף את המדגם. עברו 10 דקות עד שהייתי בטוח שזה נעשה. בשלב זה, 21 אחוז מהדגימות שלי נשארו.

סריקת המערכת המלאה של לוחם זדוני גם הוכחה כאיטית ביותר. הסריקה המלאה הראשונית של מערכת הבדיקה הנקיה הסטנדרטית שלי ארכה שעתיים, ארוכה כמעט מכל מוצר מתחרה. הממוצע הנוכחי לסריקה מלאה הוא 45 דקות. עם השלמתו, הוא הציג את אחד מאותם פניות משפט מוזרות שציינתי: "המחשב האישי שלך נמצא בסיכון!" הסורק מסמן קבצים שידועים כבטוחים ולכן אינם דורשים סריקה נוספת, ולכן סריקה חוזרת הסתיימה תוך שש דקות. זה טוב, אבל סריקה חוזרת עם ESET NOD32 Antivirus 10 ארכה פחות מחצי דקה.

השגתי את הדגימות שנותרו, ציינתי את תגובת Malware Fighter והשתמשתי בכלי הניתוח המקודד-ידני כדי לבדוק באיזו יסודי הוא מונע התקנת תוכנות זדוניות. בסופו של דבר היא איתרה 89 אחוז מהדגימות והרוויחה 8.7 נקודות מתוך 10 אפשריות.

אספתי וניתחתי אוסף חדש של דגימות זדוניות לפני קצת יותר מחודש, וזו הפעם הראשונה שאני משתמש בה לבדיקת אנטי-וירוס בזמן אמת. השתמשתי בדגימות אלה כדי לבדוק את ה- FixMeStick בלבד, אך זה היה תהליך אחר לגמרי.

מכיוון שאוסף הדוגמאות הוא חדש, תוצאות Malware Fighter אינן משוות ישירות לתוצאות של מוצרים שנבדקו עם האוסף הקודם, אך למרות זאת, ציוניה אינם נראים טוב. נבדק עם האוסף הקודם שלי, Webroot SecureAnywhere AntiVirus, PC Matic ו- Comodo כולם הרוויחו 10 מושלם.

תרשים תוצאות חסימת זדוניות

כתובות האתרים לדוגמה בהן אני משתמש כדי לבחון את יכולתו של מוצר אנטי-וירוס למנוע הורדות של תוכנות זדוניות שונות בכל פעם, מכיוון שבדיקה זו נועדה לאתגר את כלי האנטי-וירוס עם התוכנה הזדונית האחרונה ביותר. הדגימות מגיעות מהעדכון של היום הקודם של כתובות אתרים לאירוח תוכנות זדוניות שנאספו על ידי MRG-Effitas. אני מפעיל כל כתובת אתר בדפדפן ומציין האם האנטי-וירוס מרחיק את הדפדפן מפני סכנה, מבטל את התוכנה הזדונית במהלך ההורדה או לא עושה דבר. אני ממשיך לבדוק URL אחרי כתובת אתר עד שיהיו לי 100 תוצאות מאומתות. לוחם זדוני כולל הגנת רשת וגם הגנת הורדות, כך שציפיתי לציון טוב. זה לא מה שקיבלתי.

לוחם זדוני הרחיק את הדפדפן מכתובת אתר מסוכנת אחת בדיוק, מה שאומר שהבדיקה ארכה זמן רב וממושך. הייתי צריך לחכות שכל ההפעלה הזדונית תוריד ואז להמתין 5-10 שניות לפסק הדין של Malware Fighter. זה חסם 79 אחוז מההורדות, שזה שיער מעל הממוצע. אך נורטון הגן על 98 אחוז מהדגימות, ואווירה אנטי-וירוס פרו הצליחה 95 אחוז.

בתפנית מצערת מאוד, לוחם זדוני הציג סימנים של מה שאני יכול רק לכנות סכיזופרניה אנטי-וירוס. עבור 17 אחוז מהדגימות, הוא הציג בו זמנית אזהרת איום ממרכיב האנטי-וירוס והודעת "קובץ בטוח" ממודול הגנת ההורדה. זה לא משהו שמעודד את אמון המשתמש.

הגנת דיוג לקויה

התקפות דיוג שמטרתן לגנוב את פרטי הכניסה שלך על ידי התחפשות לאתרים מאובטחים לגיטימיים. ההתקפות הללו הינן מגוחכות; הם יכולים להיות מאוד משכנעים. אפילו תאגידים גדולים הונחו על ידי הונאות דיוג. הגנת הרשת של Malware Fighter נועדה להגן מפני התחזות, אך לאחר הביצועים המפוארים שלה כנגד כתובות אתרים המארחות תוכנות זדוניות לא הושטתי הרבה תקווה.

לצורך הבדיקה הזו, אני מחפש באינטרנט את כתובות האתר של הדיוג המדווחות ביותר, אלה חדשות מכדי שניתחו והופיעו ברשימה השחורה. אני משיק כל אחד בו זמנית בדפדפן המוגן על ידי המוצר הנבדק ובאחר מוגן על ידי Symantec Norton AntiVirus Basic, זוכה זמן רב בתחום האנטי פישינג. אני בודק גם את ההגנה המובנית של דיוג ב- Chrome, Firefox וב- Internet Explorer.

תרשים תוצאות אנטיפישייה

אזהרות הדיוג של Malware Fighter היו מאוד מאוד קשות. עם זאת, במספר מקרים היא הציגה את הקופץ הרגיל של Threat Found עם "דיוג" בשם האיום המדווח. ספרתי בנדיבות את הלהיטים כלהיטים, והוספתי אותם למקרים הנדירים שבהם Malware Fighter הציג דף התראה נגד התחזות בדפדפן.

מגמות וסוגים של כתובות דיוג משתנות לאורך זמן, ולכן במקום לדווח על מספר קשה, אני מדווח על ההבדל בין איתור המוצר לבין נורטון. שיעור הגילוי של Malware Fighter היה נמוך ב -76 אחוז מהנורטון, וההגנה המובנית בכל שלושת הדפדפנים השיגה ציון טוב יותר באופן משמעותי. אם מסיבה כלשהי עליך להשתמש במוצר זה, וודא שאתה לא מכבה את הגנת הדיוג של הדפדפן.

ראה כיצד אנו בודקים תוכנות אבטחה

הגנת Ransomware

חדש עם המהדורה הזו, Malware Fighter כולל מודול הגנת ransomware. כאשר הדבר פעיל, הוא מגן על סוגי קבצים ספציפיים מפני גישה לא מורשית, אפילו גישה לקריאה. זה דומה למה שמציעה פנדה גלובל הגנה, אבל פנדה שומרת על התכונה הזו לסוויטות העליונות שלה.

לא כל סוגי הקבצים מוגנים כברירת מחדל באמצעות Malware Fighter. בפרט, קבצי טקסט וסוגי קבצי תמונה רבים אינם נבדקים כמגנים. אני מציע לך להתחבר ולאפשר הגנה על כל הסוגים החשובים לך. למטרות בדיקה, אפשרתי הגנה על קבצי טקסט.

כדי לבדוק מודול זה, הפעלתי תחילה סימולטור רנסומוור פשוט מאוד שכתבתי בעצמי. כל מה שהוא עושה זה לעבור על קבצי טקסט בתיקיית המסמכים ולבצע עליהם קידוד XOR הפיך. לוחם זדוני זיהה את תוכנית הבדיקה שלי, העלה שאילתה ושאלה אם לאפשר גישה. סימנתי את התיבה זכור ולחצתי על חסום. עם זאת, זה לא זכר את בחירתי. נאלצתי להגיב על הקופץ פעם אחת לכל קובץ טקסט בודד בתיקיית המסמכים. בריצה חוזרת, Malware Fighter טיפל בתוכנית הבדיקה אוטומטית.

בשלב הבא בחנתי את זה כנגד תוכנות רנסומור אמיתיות. כיביתי את מנוע ה- Bitdefender, כך שהוא לא יחסל את הדגימות. עם זאת, לא מצאתי דרך לכבות את המנוע של Malware Fighter עצמו, כך שהווירוס זיהה את הדגימות, הרשיתי להם להפעיל. בשתי הדגימות, הוא זיהה את הניסיון הראשוני להצפין קבצים. הפעם כשחסמתי את הניסיון, לא קיבלתי אזהרות נוספות. Ransomware הוא מסובך; סביר מאוד להניח כי לאחר שהוסכל פעם אחת, התוכנה הזדונית הפסיקה לנסות.

בדקתי גם מה קורה כאשר תוכנית לא מורשית מנסה פשוט לקרוא נתונים מקובץ מוגן. לצורך הבדיקה הזו השתמשתי בעורך טקסט זעיר שכתבתי בעצמי, משהו שלאף אנטי-וירוס לא יהיה ברשימת ההיתרים שלו. לוחם זדוני הזהיר כראוי מפני ניסיון הגישה של התוכנית ומנע ממנה אפילו לפתוח קובץ טקסט.

סימולטור ה- Ransomware RanSim מבית KnowBe4 מדמה 10 התנהגויות שונות של רנסומוברי בעולם האמיתי, ופועל על קבצים הוא יוצר לעצמו מספר רמות תיקיות מתחת לתיקיית המסמכים. לוחם זדוני הציג יותר מתריסר אזהרות כשניהלתי את RanSim, ובחרתי לחסום גישה ולזכור את הבחירה בכל פעם מחדש. אף על פי כן, תוכנת Malware Fighter נכשלה בכל 10 הבדיקות. במבחן חוזר, לא קיבלתי יותר אזהרות, אך הוא עדיין נכשל.

המעצבים של Cybereason RansomFree, שעוקבים אחר התנהגות של ransomware, מציינים כי RanSim פועל רק על קבצים ברמות רבות של תיקיות שמתחת לתיקיית Documents, דבר ש ransomware אמיתי אינו עושה. RansomFree גם לא עבר את מבחן RanSim. עם זאת, לוחם זדוני אינו מנסה לאתר התנהגות של ransomware; זה רק מגן על קבצים, ללא קשר למיקום. אני לא יכול להסביר למה זה לא הצליח נגד RanSim.

רכיב הגנת ה- ransomware הוא תוספת נחמדה ל- Malware Fighter, והוא עבר את כל המבחנים המידיים שלי. עם זאת, העברת המסרים שלה זקוקה למעט עבודה. כל האזהרה המוקפצת אומרת שתוכנית מסוימת מנסה לגשת למסמך מסוים. זו אזהרה די מפשע למראה. הלוואי שהוא ציין משהו בנושא הגנת תוכנות רנסומיות, משהו שישיג את תשומת ליבו של המשתמש.

הביטו במקום אחר

ל- IObit Malware Fighter 5 Pro ממשק משתמש ברור ופשוט, ושומר על אפשרויות התצורה שלו למינימום הדרוש. זה נראה טוב, ומודול ההגנה החדש של ransomware הראה את המידה שלו בבדיקה. עם זאת, אין לו תוצאות בדיקות שמוצגות במעבדות העצמאיות, והציונים שלה במבחני המועמדות שלי נעה בין כה וכה לנורא. אין שום סיבה משכנעת לקנות מוצר זה, במיוחד כאשר אתה יכול להשיג את מרבית מוצרי האנטי-וירוס של בחירת העורכים שלנו באותו מחיר מחירון.

Bitdefender Antivirus Plus ו- Kaspersky Anti-Virus משיגים ציונים פנטסטיים מכל מעבדות הבדיקה העצמאיות. סימנטק נורטון אנטי-וירוס בסיסי מביא ציונים גדולים מדי ומציע גם כמה תכונות הגנה ייחודיות. עם מערכת הגילוי מבוססת ההתנהגות שלה, Webroot SecureAnywhere Antivirus לא מתאימה בקלות לבדיקות המעבדה הסטנדרטיות, אך היא הצליחה היטב במבחנים שלי, ומערכת היומן / הגלילה שלה לתוכנות לא ידועות יכולה להפוך פעילות זדונית, אפילו לפעילות תוכנות רנסומיות. McAfee AntiVirus Plus נראה כאילו זה עולה יותר, אך הרכישה שלך מעניקה לך התקנות ללא הגבלה. כל אחד ממוצרי בחירת העורכים הללו הוא בחירה טובה יותר מזו של תוכנות זדוניות.