Проверка на антивирусна зона без преглед на зоната за аларма + преглед и оценка

Ако имате защитна стена заедно с антивирусна защита, вашият компютър е доста добре защитен. Пълният пакет за сигурност би добавил още компоненти за защита, но основният антивирус плюс защитна стена е всичко, което някои потребители искат. ZoneAlarm Free Antivirus + Check Point ви предоставя безплатни антивирусни и защитни стени и антивирусът е лицензиран от носителя на наградата Kaspersky. Въпреки това, за разлика от най-добрите безплатни антивирусни инструменти, ZoneAlarm поставя ограничения за вашата антивирусна защита.

По време на процеса на бързо инсталиране, продуктът иска имейла ви, отбелязвайки, че е необходим, за да можете да получите ъпгрейди, съвети и указания за продукта. Но ако не искате да попълните вашата пощенска кутия, можете да пропуснете тази стъпка. Подобно на Norton и други, ZoneAlarm изтегля най-новите антивирусни подписи като част от процеса на инсталиране.

Основният прозорец на продукта почти не се е променил от години. Сравнявайки днешното издание със скрийншот от 2011 г., все още виждам същата релаксираща цветова схема на сиви, зелени и сини цветове и все още е доминирана от три големи панела за три зони на сигурност. Имената на панелите се променят леко - понастоящем те се наричат ​​антивирусни, защитна стена и мобилност. И настоящият продукт включва лого за собственика на ZoneAlarm, Check Point. Но цялостното впечатление е датирано.

Както при много безплатни продукти, и този е безплатен само за лична употреба. Ако искате да го използвате в бизнес настройка или ако искате техническа поддръжка, ще трябва да закупите Pro изданието. Ще прегледам отделно този продукт.

Няма помощ от тестовите лаборатории

Тъй като ZoneAlarm лицензира антивирусната технология, която се използва в Антивируса на Kaspersky, може да предположите, че ще наследи резултатите от Kaspersky от независими лабораторни тестове. Но не правете това предположение. В докладите на лабораторията се посочва много ясно, че резултатите се прилагат само за посочените продукти. Само защото една компания лицензира даден антивирусен двигател не доказва, че компанията използва двигателя перфектно.

В допълнение, на този продукт липсват някои характеристики на антивируса на Касперски. В диалоговия прозорец за антивирусни настройки страница, озаглавена Списък с премиум защита, функции, които не получавате безплатно. Например, ZoneAlarm не предлага защита в облак в реално време, нито блокира уеб заплахи.

Диаграма на лабораторните тестове

Следя четири тестови лаборатории, които издават редовни отчети: AV-Test Institute, AV-Comparatives, MRG-Effitas и SE Labs. И четирите тест Kaspersky; никой не тества директно ZoneAlarm.

Всяка лаборатория използва свой собствен стил за отчитане. AV-Test предлага числови оценки в три категории, AV-Comparatives и SE Labs отчитат нива на сертифициране, а MRG-Effitas е близо до система за преминаване / отказ. С течение на годините разработих алгоритъм за картографиране на всички резултати в 10-точкова скала и извеждам обобщен резултат. Kaspersky и Avira Antivirus оглавяват списъка с 9, 8 точки въз основа на резултатите от четирите лаборатории.

Само три лаборатории включват Bitdefender Antivirus Plus в последните си доклади; SE Labs го прескочи в последния доклад. Но резултатът му от 9, 7 точки все още е доста добър.

Достойна защита от злонамерен софтуер

Години наред установих, че макар че Касперски постига отлични резултати в независимите лабораторни тестове, това не е задължително да се справя добре в практическите ми тестове. В тази ситуация се насочвам към лабораториите с техните масивни тестови ресурси.

Без резултати от тестове за ZoneAlarm, собствените ми тестове придобиват по-голямо значение. Съхранявам колекция от проби от зловреден софтуер, за да мога да придобия опит от първа ръка за начина, по който всеки продукт се защитава срещу тях. Когато отворих папката, съдържаща моите мостри, ZoneAlarm веднага започна да ги изтрива. За някои проби с нисък риск - рекламен и подобен - първо поиска моето разрешение. В рамките на минута той елиминира над три четвърти от пробите.

Сканирането при достъп в повечето антивирусни продукти се задейства при най-малкия достъп. Някои изчакват, докато файлът е на път да се изпълни. Защитата от злонамерен софтуер в реално време на ZoneAlarm е по подразбиране при сканиране при всеки достъп, а безплатното издание се заключва в тази настройка. Тези, които използват Pro-Pay Pro изданието, могат да го конфигурират, за да изчакат изпълнението. Има и интелигентен режим, който използва вътрешни правила, за да реши кога да сканира. Не си представям много потребители да упражняват тази сила на избор.

Поддържам втори набор от проби, които започват като идентични копия на основния комплект. За всяка извадка променям името, залепвам за някои нули, за да променя размера на файла и ощипвам няколко неизпълними байта. Антивирусът, който открива оригинала, но пропуска моята нокаутна версия, може да е твърде твърд в своя анализ.

ZoneAlarm се справи добре, откривайки над 90 процента от ощипаните проби. Това е в изключителен контраст с Comodo Antivirus, който пропусна над 60 процента от модифицираните проби, включително няколко атакуващи ransomware. Пускането на ощипаните проби обикновено не е част от моя тест, но правя изключение за ransomware. Откриването, основано на поведението на Комодо, трябва да е предотвратило атаките за извличане; не успя.

Когато пуснах оцелелите редовни проби, които не са омачкани, антивирусът стартира, за да предотврати инсталирането в повечето, но не във всички случаи. ZoneAlarm откри 86 процента от пробите и спечели 8.4 от 10 възможни точки, не съвсем до резултата от Касперски от 8.5. Всички разлики бяха свързани с продукти с по-малък риск, така че предполагам, че системата за откриване на Касперски промени оценката си за тези няколко продукта през шестте месеца, откакто я тествах.

Други направиха много по-добре срещу същата тази колекция от злонамерен софтуер. Нортън спечели например 9, 7 точки, а Webroot SecureAnywhere AntiVirus успя перфектните 10.

Блокиране на злонамерен софтуер

Както бе отбелязано, безплатният антивирус ZoneAlarm не включва уеб базирана защита, но проверява всеки файл, който изтеглите. За да тествам тази функция, се опитах да отворя 100 URL адреса за хостинг на зловреден софтуер от емисия, предоставена от MRG-Effitas. Реших, че ZoneAlarm заличи само 20 процента от полезния товар от зловреден софтуер, сред най-лошите резултати в този тест.

Обаче една странност ми хвана окото. В необичаен брой случаи намирам изтеглянето да завърши със съобщението „Тази програма не може да бъде изтеглена“. При щракване върху „Повтори“ получих ново съобщение „Тази програма може да е преместена или изтрита“. Малко зашеметяване разкри, че всеки път, когато това се случва, препратка към файла се показва като най-новия запис в един от лог файловете на ZoneAlarm, което ме оставя да заключа, че ZoneAlarm безшумно блокира тези изтегляния. Нямам идея защо ZoneAlarm не излезе с известие, за да вземе кредит за добрата си работа, както за някои други файлове, и не получих ясно обяснение от контактите на моята фирма.

Включването на блокираните файлове безшумно доведе до резултата на ZoneAlarm до 32 процента. Това е все още тъжно, като само два скорошни продукта са с по-ниска оценка. Почти половината го направи на 90 процента или по-добре. Bitdefender и Trend Micro отбелязаха 99 процента, докато Sophos Home Free и McAfee се справиха с 97 процента.

Вижте как тестваме софтуер за сигурност

Защита на защитната стена

Защитната стена, вградена в Windows 10, върши чудесна работа за фолиране на сканиране на пристанища и други уеб-базирани атаки. Не включва контрола на придружителната програма, открит в няколкото останали лични защитни стени на трети страни, но това не е важно за всички. Не сме сигурни, че всъщност се нуждаете от лична защитна стена. Но когато става безплатно с вашия безплатен антивирус, това е приятно допълнение.

Подобно на Comodo, ZoneAlarm прави защитната си стена достъпна като отделен, безплатен продукт. Като се има предвид, че цената е същото гъши яйце като защитна стена плюс антивирусен, не се притеснявайте. Ако искате ZoneAlarm безплатно, вземете пълния пакет! Обърнете внимание, че ако инсталирате самостоятелната защитна стена, можете да я преобразувате в защитна стена с антивирус, като щракнете върху бутон.

През 90-те ZoneAlarm въведе нова защита на защитната стена като задължителна за потребителите, а не само за бизнеса. От оригиналния си червен, оранжев, жълт, бял, черен, райе, петнист потребителски интерфейс, продуктът се развива до по-седален външен вид в модерното издание.

ZoneAlarm остава ефективен при отблъскване на мрежови атаки. Постигнах го с тестове за сканиране на пристанища и други уеб-базирани атаки и това ги държеше в готовност. Той постави всички пристанища на системата в режим „скрит“, което означава, че те дори не могат да бъдат видими за атака в интернет.

ZoneAlarm създаде нова концепция за закаляване на защитна стена срещу директна атака. Не можах да прекратя процесите му или да се намесвам по никакъв начин в неговите услуги на Windows; опитът ми просто удари съобщение отказано от достъп. Не успях да намеря начин да го изключа и чрез манипулиране на системния регистър.

Предотвратяването на проникване е функция, често свързана с технологията на защитната стена, но не е съвсем същото. Когато нападнах моята тестова система, използвайки нечетни подвизи, генерирани от инструмента за проникване на CORE Impact, ZoneAlarm изобщо не реагира. Атаките не проникнаха в сигурността, тъй като тестовата система беше изцяло закърпена.

Symantec не включва защитата на защитната стена в самостоятелната Symantec Norton AntiVirus Plus, но защитата от експлоатация се оказа по-ефективна от всички конкурентни продукти. Активно блокира 85 процента от моите експлоатационни атаки на ниво мрежа, което означава, че те никога не са стигали до тестовата система. Сред последните продукти само Kaspersky се доближава и той запазва използването на защита за своите пакети продукти.

От самото начало ZoneAlarm е определил различни нива на защита на различни зони за сигурност. В обществената зона той крие защита до максимум, докато в доверената зона отпуска ограниченията си достатъчно, за да позволи неща като споделяне на файлове и принтери. По подразбиране той поставя нови несигурни Wi-Fi мрежи в обществената зона.

Контрол на приложенията

Много ранните издания на ZoneAlarm използваха, за да разчитат на вас, потребителя, за да вземете решения за достъп до мрежата. Тази нова програма иска да се свърже с 12.34.56.78 на порт 8080 - разреши или блокира? Неинформираните потребители нямаха идея как да направят правилен избор. По-късно компанията разработи огромна онлайн база данни с известни програми, автоматично присвоявайки разрешения за тези известни програми.

Ако преминете към настройките за контрол на приложенията, ще намерите плъзгач, който задава ниво на защита за контрол на приложенията, със спирания за Off, Min, Auto и Max. На автоматично ниво по подразбиране ZoneAlarm екранизира някои, но не всички програми. Открих, че той тихо разпозна ръчно кодирания опит на браузъра ми за достъп до интернет, но автоматично го позволи.

С нивото на защита до Макс, опитът за достъп до интернет предизвиква очакваното изскачащо запитване, но има и други, не толкова желани ефекти. Това ниво също позволява система за откриване, основана на поведение, която вижда проблеми на всеки ъгъл. Да, той отчита дейности, които злонамерен софтуер може да опита, но тези дейности са нормални и за валидни програми.

Когато се опитах да инсталирам и пускам 20 PCMag помощни програми, само четири отплуваха без предупреждения. За още пет инсталацията премина безпроблемно, но ZoneAlarm предупреди за активност от самата програма. Други петица трябваше да се бият от едно до три предупреждения по време на инсталацията, но след това се задействаха без допълнителен шум. За всичко останало, ZoneAlarm повдигна ръб над инсталатора и самата програма.

Влошава се. Една от програмите започна да се изпълнява, но след това необяснимо спря да работи. По-рано споменах неясен дневник, разкриващ, че ZoneAlarm тайно елиминира някои изтегляния на зловреден софтуер; Намерих несъществуващата програма в същия този дневник. Освен това сканирането на фона елиминира безвредна програма за изпитване. Създадена за тестване на мениджъри на пароли, които обработват паролите на приложението, тази програма не прави нищо друго, освен да поиска потребителско име и парола и да докладва дали е приела паролата.

Откриването на базата на поведение може да бъде добро, но само когато използва интелигентност, за да избегне маркиране на валидни програми. В миналото Comodo генерира повече и по-тревожни предупреждения от ZoneAlarm; настоящите продукти на Comodo вече не го правят. ZoneAlarm трябва да се въздържа от отчитане на коленете за отделни дейности и да разработи алгоритъм за търсене на модели, модели, които съответстват на злонамерен софтуер и не съответстват на законните приложения.

Идентичност и защита на данните

На страницата „Мобилност“, наричана преди идентичност и данни, ще намерите само един елемент, озаглавен „Защита на идентичността“. Кликването, което ви позволява да активирате защита на идентичността, управлявана от ZoneAlarm partner Identity Guard.

Identity Guard, друг партньор на ZoneAlarm, осигурява безплатна година на проста защита на идентичността. Не се регистрирах за тестване, защото въпреки че е безплатно, трябва да предоставите кредитна карта. От описанието тази услуга предлага ежедневен мониторинг на кредити с едно бюро, сигнали за потвърждаване на идентификатор и сигнали за поглъщане на акаунта. Също така помага, ако станете жертва на кражба на самоличност.

Това не е нещо като сложната корекция, обещана с абонамент за Symantec Norton 360 с LifeLock Select. Но е безплатна, поне за първата година.

Функцията Identity Lock предлага напълно различен тип защита на личните данни. Започвате с добавяне на данни към това, което нарича myVault. ZoneAlarm съхранява 15 специфични типа данни, сред които номера на кредити, пароли за eBay и моминско име на майката. Има и друга категория. За мен включването на паролата за eBay в категориите е анахронизъм, показвайки, че тази функция не е актуализирана от векове.

За всеки елемент от лични данни можете да изберете дали да приемете еднопосочното криптиране по подразбиране. Ако деактивирате тази функция, вашите съхранени данни могат сами да се превърнат в риск за сигурността. Няма причина да го деактивирате и няма причина ZoneAlarm да предложи опцията. По същия начин ще искате да оставите отметките в полетата, които изискват защита в мрежата и в имейла.

Ако сте задали Identity Lock на висока защита, той просто няма да позволи да се прехвърлят данни от вашите хранилища от вашия компютър, освен ако не отидете на сайт, който сте определили като доверен. Частните данни се заменят със звездички. При средна настройка Lock Identity Lock ви предупреждава и опция за прекратяване на предаването на данните.

Ето големия улов; Заключването на идентичността не работи на HTTPS сайтове. В наши дни е предизвикателство дори да се намери необезпечен HTTP сайт, който също приема въвеждане на данни. Когато успях да го направя и въведох фраза, съдържаща елемент от лични данни, ZoneAlarm заяви, че го блокира, и звездичките замениха елемента в браузъра. Но резултатите от търсенето, изпълнени с предполагаемо блокирания термин, опровергават това твърдение. Тази функция е безполезна.

Избледняваща звезда

В този ден имаше много повече конкуренция в областта на личната защитна стена, но подобряването на защитната стена на Windows намали редиците до почти нищо. Получаването на защита на защитната стена в Check Point ZoneAlarm Free Antivirus + е приятна екстра, но не е наградата, която някога беше. Антивирусният двигател на продукта е лицензиран от Kaspersky, вярно, но не получавате всички функции. Липсата на защита срещу злонамерени и измамни URL адреси е особено проблематична. Други функции са току-що датирани, като защитата за заключване на идентичността, която не работи с HTTPS. Звездата на този продукт изглежда избледнява.

Това е особено забележимо, когато го сравнявате с нашите продукти за избор на редактори в безплатната антивирусна сфера. Със сравнително новия Kaspersky Free получавате защита директно от Kaspersky, а не втора употреба, включително почти всички функции от платеното издание. Получава страхотни резултати в нашите тестове за блокиране на фишинг и злонамерени URL адреси и редовно взема най-добри оценки от независимите лаборатории. И четирите лаборатории също тестват безплатен антивирус Avast и му дават добри оценки. Ако се нуждаете от антивирусна защита безплатно, един от тях ще ви служи добре.