Преглед и оценка на антивирусното устройство на Ashampoo

Някои антивирусни компании ясно са кръстени на своите основатели - помислете Касперски, Нортън или МакАфи. Други избират силно звучащо име като Total Defense, BullGuard или Bitdefender. Не знаех какво да мисля за Ashampoo Anti-Virus, но научих, че компанията получи името си от продукт за почистване на компютър, таксуван като "като шампоан за вашия компютър." Базирайки се в Oldenburg, Германия, Ashampoo предлага десетки приложения, включително системни програми, мултимедиен софтуер, CAD програми, бизнес инструменти и други. Моето тестване на антивируса на Ashampoo предполага, че макар софтуерът да има определени предимства, той има и някои сериозни слабости. По-добре се справяте с антивирус от компания, чийто единствен фокус е сигурността.

Повечето охранителни компании наемат кадър от изследователи, които прекарват дните си в анализиране на най-новите атаки на злонамерен софтуер, измисляне на защити и опит за изпреварване на кодерите за злонамерен софтуер. Но Ashampoo е издателство с общ софтуер, а не охранителна компания. Няма да намерите в Ашампоо мазе, пълно с охрана. Тази компания лицензира антивирусна технология, която захранва Bitdefender Antivirus Plus и Emsisoft, и разчита на изследователските екипи, принадлежащи към тези две компании.

Като около една трета от комерсиалните антивирусни продукти, които прегледах, Ashampoo се продава за малко под 40 долара годишно. F-Secure Anti-Virus ви дава три лиценза за тази цена, което го прави изгодна. Повечето компании предлагат обемна отстъпка за три лиценза или пет, или някои други множествени. Това не е така с Ashampoo, въпреки че продуктът често се продава с обща отстъпка.

Symantec Norton AntiVirus Plus, Kaspersky и McAfee струват $ 59, 99 на година, но не са същата цена. Как е така? Получавате три лиценза на Kaspersky за тази цена, но само един Norton. Що се отнася до McAfee, можете да го инсталирате на всяко устройство от вашето домакинство, независимо дали работи с Windows, macOS, Android или iOS.

Основният прозорец на Ashampoo разполага с четири големи сиви панела с бял текст, на по-тъмен сив фон. Панелите представляват Защита, Сканиране и почистване, Дневници и Настройки, а щракването върху панел пробива в съответните функции за защита. Ако нещо не е наред с вашата конфигурация, панелът за защита става жълт или дори червен, а основният прозорец предлага връзка, която да коригира всичко, което не е наред. Менюто отляво предлага друг начин за достъп до четирите зони за сигурност, представени от панелите, плюс такива неща като помощ и известия.

Избор на сканиране за злонамерен софтуер

Независимо кой антивирус изберете, трябва да стартирате пълно сканиране след инсталиране, за да елиминирате всеки злонамерен софтуер, който може да ви дебне. След това първоначално сканиране защитата в реално време трябва да се справи с нови заплахи. За защита на опори и колани можете да използвате гъвкавия планировчик на Ashampoo, за да настроите дневно, седмично или месечно сканиране или да го настроите да сканира през определен от вас интервал.

Повечето антивирусни инструменти предлагат пълно сканиране на цялата система, бързо сканиране за активен зловреден софтуер и някаква форма на сканиране по избор. Ashampoo е малко необичайно, тъй като не предлага пълно сканиране. Бързото му сканиране проверява за активен злонамерен софтуер, а неговото сканиране за злонамерен софтуер се разширява до проверка на обичайни преследвания на злонамерен софтуер във файловата система и системния регистър. Ако искате пълно сканиране, трябва да изберете Custom Scan и да го настроите да сканира всички дискове.

Тестван на чиста система, Ashampoo отне час и три четвърти, за да извърши пълно сканиране. Това е около два пъти повече от текущата средна стойност от около 50 минути. Въпреки това тествах почти всички продукти, допринасящи за тази средна стойност под Windows 8.1, докато тестът на Ashampoo идва, след като актуализирах всичките си виртуални машини до Windows 10. Заслужава да се отбележи, че Ashampoo завърши второ сканиране за половината от времето.

Няма помощ от лабораториите

Компаниите, чиято дейност е охрана, редовно подават своя софтуер за тестване от независими лаборатории. Това потвърждава, че технологията им работи и им помага да идентифицират всякакви проблемни области. Следя четири лаборатории, които пускат редовно резултатите от тестове: AV-Comparatives, AV-Test Institute, MRG-Effitas и SE Labs. Ashampoo не е охранителна компания като такава, така че не е изненада, че този продукт не се появява в резултатите от лабораторните тестове.

Bitdefender се показва със страхотни резултати в последните резултати от три от лабораториите. За да получа общ резултат от лабораторията, използвам алгоритъм, който представя резултатите на 10-точкова скала и ги комбинира за обобщен резултат. С обобщен резултат от 10 точки, Bitdefender е на върха. Въпреки това, тази слава не отстъпва на Ashampoo, въпреки че лицензира технологията от Bitdefender. В лабораториите става ясно, че техните резултати се отнасят само за прецизно тествания продукт.

Диаграма на резултатите от лабораторните тестове

Ashampoo също лицензира технологии от Emsisoft, но това е още по-малко помощ. Един тест от AV-Comparatives включва Emsisoft, но това не е достатъчно за общ резултат.

Когато видя резултати като Bitdefender, знам, че гледам изключително способен продукт. И четирите лаборатории тестваха Kaspersky и Avira Antivirus Pro, а алгоритъмът ми оценява тези две съответно по 9.9 и 9.8 точки, което също е впечатляващо. За продукт като Ashampoo, всичко, което мога да продължа, е моето собствено практическо тестване.

Добра защита от злонамерен софтуер

За практически опит с уменията за защита на злонамерен софтуер на даден продукт, започвам с отваряне на папка, съдържаща десетки образци от зловреден софтуер в реалния свят. Този акт е достатъчен, за да предизвика сканиране в реално време от много антивирусни продукти. Други сканират файлове, които щракнете върху или файлове, които премествате или копирате. Подобно на Avast Free Antivirus, McAfee и няколко други, Ashampoo задържа сканирането в реално време, точно преди да се изпълни зловредният софтуер.

Злобна програма, която просто седи на диск, никога не е стартирана, не е активно вредна. Но от друга страна, ако антивирусът ви трябваше да се срине или да се изключи, този дебнат злонамерен софтуер е потенциално опасен, като мина на земя на живо. Ще се почувствам по-сигурен с антивирус, който не чака до последната минута. Уви, не можете да конфигурирате Ashampoo да бъде по-активен.

За този тест отидох в списъка, пускайки всяка проба и забелязах реакцията на продукта. След всеки няколко проби стартирах инструмента си за анализ, за ​​да проверя успеха на Ashampoo и след това върнах виртуалната машина на безопасна снимка. Антивирусът улови 80 процента от пробите, преди да могат да изпълнят една инструкция. Той се плъзна в известие и Windows също съобщи, че файлът съдържа зловреден софтуер. Що се отнася до останалите, Ашампоо засече някои от тях, но пропусна други. По един или друг начин, Ashampoo откри 91 процента от пробите и спечели 9, 1 от 10 възможни точки.

Това е доста добър резултат и по-добър от резултатите от Bitdefender и Kaspersky, когато са тествани срещу същата колекция от зловреден софтуер. Тъй като Ashampoo лицензира технологията от Bitdefender, предполагам, че тя придоби предимство благодарение на лицензирането на технологията зад Emsisoft Anti-Malware.

IObit Malware Fighter Pro също лицензира технологията от Bitdefender, но както виждате в диаграмата, тя отбеляза значително по-ниска стойност спрямо точно същия набор от проби. Просто показва, че лицензирането на технологиите за сигурност не е достатъчно - вие също трябва да го използвате правилно.

График на резултатите от защита от злонамерен софтуер

Така блокирано злонамерено URL адреси

Събирането и анализирането на набор от проби за злонамерен софтуер за тестване отнема огромно време за моето време, достатъчно, че го правя само веднъж годишно. За да проверя работата на продукта с най-новите заплахи, използвам емисия от URL адреси за хостинг на зловреден софтуер, предоставени от базираната в Лондон лаборатория за тестване MRG-Effitas. Обикновено тези URL адреси са не повече от няколко дни.

Тестът е достатъчно прост. Стартирам всеки URL адрес от своя страна и отбелязвам дали антивирусът блокира достъпа до URL адреса напълно, карантира изтеглянето на зловреден софтуер или усуква фигуративните му палци. Целям 100 точки от данни.

Повечето антивирусни продукти се справят със защитата на браузъра с разширение, което замества гадните URL адреси със страница с предупреждение. Surf Protection на Ashampoo, изграден по технологията на Emsisoft, работи малко по-различно. Той проверява интернет трафика под нивото на браузъра и напълно подтиска опасните страници. Резултатът е съобщение за грешка в браузъра, обяснено с известие за плъзгане. Обърнете внимание, че тази защита се прилага за всяко приложение, запознато с интернет, а не само за браузърите.

Тези, които наистина искат да знаят кога техният антивирус активно ги защитава, могат да настроят Surf Protection да показва предупреждение вместо стандартния безшумен блок с известие. В този режим Surf Protection изскача голямо, непреходно известие, когато открие опасен URL адрес. Можете да изберете да блокирате или разрешите достъп само веднъж или винаги.

За URL адреси, които не са блокирани под нивото на браузъра, Ashampoo въвежда две защитни системи в игра. В някои случаи напредналата му мрежова защита анулира изтеглянето напълно. При други нормалната защита в реално време изтрива злонамерения софтуер веднага след изтеглянето. Като цяло, Ashampoo блокира достъпа до 22 процента от URL адресите за хостинг на зловреден софтуер и уби още 43 процента по време или непосредствено след изтеглянето, за общо 65 процента.

Bitdefender и Trend Micro успяха да защитят 99 процента в този тест, докато McAfee AntiVirus Plus и Sophos влязоха с 97 процента. Почти половината от последните продукти получиха 90 процента или по-добре. Няколко продукта постигнаха дори по-нисък резултат от Ashampoo, но 65 процента все още не са много добри.

Нефункционална фишинг защита

Ashampoo има за цел да борави с фишинг сайтове (измамни сайтове, които се опитват да откраднат вашите данни за сигурност) по същия начин, както прави сайтовете за хостинг на зловреден софтуер. Когато Surf Protection открие измама, тя трябва да изскочи преходно предупреждение и да попречи на браузъра да получи достъп до страницата. При тестването обаче той не направи нищо, въпреки че Surfing Protection твърди, че открива „хостове, ангажирани с разпространение и фишинг на зловреден софтуер“ (акцентът ми).

За да започна този тест, търся сайтове, свързани с фишинг, за най-новите съобщавани URL адреси, като се уверя, че включвате някои, които все още не са анализирани и включени в черен списък. Стартирам всеки едновременно в четири браузъра. Антивирусът при тестване защитава един браузър, докато останалите три разчитат на защита, вградена в Chrome, Edge и Firefox. Ако някой от браузърите не може да зареди страница, я изхвърлям. Също така изхвърлям страници, които не отговарят ясно на определението за фишинг. След изтощителен час или повече щракване върху щракване кликнах резултатите.

График на резултатите от защитата от фишинг

При последния си преглед Ашампоо се отчете слабо в теста за антифишинг. За да съм сигурен, че не съм пропуснал никакви открития, настроих го да използва голямото изскачащо предупреждение. Уви, не видях нито едно изскачащо меню, тъй като Ashampoo не откри нито една от проверените измамни страници. С оценка нула е на дъното.

Антивирусът на Kaspersky и McAfee, за разлика от тях, откриха 100 процента от измамите. Bitdefender и Trend Micro се доближиха с 99 процента. Очевидно Ashampoo не е лицензирал фишинг защита от Bitdefender. Имайте предвид също, че браузърите печелят резултати, вариращи от приличните 74 процента на Edge до внушителните 94 процента на Firefox. Не разчитайте на Ashampoo за защита от фишинг. Посегнах към компанията, за да видя дали имат някакво обяснение за резултатите ми, но все още не съм получил отговор.

Вижте как тестваме блокиране на злонамерен софтуер

Поведенчески блокер и Ransomware

В панела за защита в основния прозорец на Ashampoo ще видите четири слоя защита: Surf Protection, File Guard, Behavior Blocker и Anti-Ransomware. Последните две всъщност са същите, тъй като компонентът на Behavior Blocker включва откриване на поведение за извличане на софтуер.

За да се подготвя за тестване на защита от компютърна защита, изключих защитата в реално време и откъснах виртуалната машина от останалата част от мрежата. След това, един по един, стартирах 11 реални проби за извличане на софтуер. Ашампоо засече 10 от тях, съобщавайки и предотврати подозрително поведение. Последният просто не направи нищо, може би защото откри антивируса. Той не шифрова файлове и не показва бележка за откуп. Не мога да обвинявам Ashampoo, че не го е открил, когато не е имало поведение за откупи.

Понякога свръх ревностната система за откриване на поведение заличава инструментите ми за тестване. И защо не трябва? Програма, която пуска десетки URL адреси за хостинг на зловреден софтуер, може да се счита за подозрителна. Ashampoo учтиво остави моите тестови програми на мира. Когато пуснах колекция от древни комунални услуги на PCMag, той откри една съмнителна, проста програма за управление на пароли, като подозрителна, но това не е нищо в сравнение с касапницата, причинена от откриването на поведение в ZoneAlarm и няколко други.

Отидете до източника

Използвайки технологията, лицензирана от Emsisoft и Bitdefender, Anti-Virus Ashampoo спечели много добър резултат при нашия тест за защита от злонамерен софтуер. Той също така показа ефективни поведенчески базирани откривателни програми. Резултатът му за блокиране на злонамерени URL адреси обаче беше просто така и не откри нито една фишинг страница. Що се отнася до резултатите от независимите лабораторни тестове, той няма такива. По-добре е да отидете направо към източника и да използвате Emsisoft Anti-Malware или, още по-добре, избор на редактори Bitdefender Antivirus Plus.

Подобно на Bitdefender, антивирусът на Kaspersky постоянно получава най-добри резултати от независимите лаборатории. McAfee AntiVirus Plus може да не е с висока оценка, но един-единствен абонамент защитава всяко устройство от вашето домакинство. Webroot SecureAnywhere AntiVirus предлага необичайна система за връщане на журнали и връщане, която дори може да обърне ефекта на атака с нулев ден откуп. Тези трима споделят честта за избор на редактора с Bitdefender и всеки от тях би бил чудесен избор за антивирусна защита.