Pregled i ocjena štita Iolo sustava

Mnoge antivirusne tvrtke svake godine objavljuju novu verziju, obavještavajući nas da je vrijeme za novi pregled. Ako se takva obavijest ne dogodi, proizvod može pasti s našeg radara. Posljednji put kad smo pregledali iolo System Shield bili smo prije 10 godina. Istina, nismo puno propustili. Stara recenzija bila je verzija 3, a proizvod je stigao tek do nedavno objavljene verzije 5. Ocijenili smo je dvije zvjezdice 2007. godine, kada je bio sigurnosni paket. Nažalost, rezultat je u međuvremenu pao.

Ilo ime možete prepoznati po našim recenzijama iolo System Mechanic, uslužnog programa za podešavanje sustava. System Mechanic je izbor urednika u ovoj kategoriji. Možda se tvrtka fokusirala na ovaj proizvod, na štetu System Shielda.

System Shield košta 39, 95 USD godišnje. Čini se da je to slatko mjesto za protuvirusne cijene. Bitdefender, Kaspersky, Trend Micro i ZoneAlarm jedan su od mnogih proizvoda koji su blizu ili blizu ove cjenovne točke. Ali pogledaj opet. Uz System Shield dobivate ono što nazivaju licencom Whole Home, što znači da je možete instalirati na sva svoja računala. Međutim, ne možete dobiti zaštitu od više platformi. Za 59, 99 USD godišnje, McAfee AntiVirus Plus omogućuje vam instaliranje zaštite na svaki Windows, macOS, Android i iOS uređaj u vašem kućanstvu.

Instalacija System Shielda je brza i jednostavna. Pomalo sam iznenađen što instalacija zahtijeva ponovno pokretanje sustava. To je bilo standardno prije nekoliko godina, ali malo modernih sigurnosnih proizvoda to zahtijeva.

Ploča na vrhu glavnog prozora izvještava o vašem stanju sigurnosti. U početku je crvena, jer nikada niste izvršili potpuno skeniranje. Također može postati crven ako su antivirusne definicije zastarjele. U oba slučaja možete kliknuti gumb da biste riješili problem. Ploča izbornika na lijevoj strani nudi pet opcija: pregled, skeniranje, zaštita, definicije i dezinfekcija. Ostatak glavnog prozora uglavnom je prazan prostor.

Klikom na opcije brzo se otkriva da je ovo osnovni antivirus, bez zvona i zvižduka. To može biti dobra stvar; možda ne želite sve te dodatke. U postavkama se spominje zaštita od "virusa i špijunskog softvera", ali nisam pronašao nijednu značajku koja bi bila posvećena zaštiti od špijunskog softvera.

Odložio sam potpuno skeniranje na standardnom čistom testnom sustavu. Nema pokazatelja napretka ni postotka potpunog pokazatelja, pa sam se oslobodio kad je trajalo dulje skeniranje prije nego što sam morao napustiti ured. Skeniranje je trajalo sat i 20 minuta, što je znatno iznad trenutnog prosjeka od 45 minuta, a daljnje skeniranje nije proteklo brže. Bitdefender Antivirus Plus trajalo je otprilike isto vrijeme za prvo skeniranje, ali je završilo ponovljeno skeniranje u 38 minuta. Norton je trajao još duže, blizu dva sata, ali prvo je skeniranje označilo datoteke koje ne trebaju ponovno skeniranje. Ponovljeno skeniranje s Nortonom završilo je za 15 minuta.

Nema rezultata laboratorija

Nijedan od četiri antivirusna laboratorija koje pratim ne uključuje System Shield u njihovo testiranje. Pronašao sam neke raspršene rezultate iz Virus Bulletina, uglavnom starih. System Shield nije uspio postići VB100 certifikat češće nego što je prošao.

Najbolji proizvodi dobivaju izvrsne rezultate iz sva četiri laboratorija. Koristim algoritam da uklopim sve rezultate na skali od 1 do 10 i dođem do zbirnog laboratorijskog rezultata. Ukupni rezultat Kaspersky Anti-Virusa je savršenih 10, a Bitdefenderovih 9, 9.

Neki besplatni antivirusni programi dobivaju i najviše ocjene. S ukupnim rezultatima od 9, 4 i 9, 2, AVG i Avast nadmašili su većinu svojih komercijalnih rođaka.

Bodovi zaštite od zloupotrebe od zlonamjernog softvera

U nedostatku laboratorijskih rezultata, moji se lastni testovi mogu pouzdati u određivanje učinkovitosti sustava Shield u zaštiti od zlonamjernog softvera. Doista više volim rezultate laboratorija, a kad se laboratoriji ne poklapaju s mojim rezultatima, odlazim u laboratorije. Kaspersky i Bitdefender, dosljedni pobjednici u svim laboratorijima, ne rade uvijek dobro u mom testu zaštite od zlonamjernog softvera.

U korist antivirusnih proizvoda koji u svojoj analizi uzimaju izvor datoteke, sada preuzimam svoje uzorke iz internetske pohrane, umjesto da koristim statičku mapu koja se nalazi na radnoj površini. Međutim, to se pokazalo problematičnim za System Shield. ZIP datoteka koja predstavlja moju glavnu mapu uzorka sadrži i malware i važeće datoteke. Kad je otkrio zlonamjerni softver, System Shield je karantirao čitavu ZIP datoteku. Pa da, ako imate jednu malicioznu datoteku u ZIP datoteci važnih podataka, izgubit ćete cijelu zbirku u karanteni. Morao sam isključiti zaštitu da bih preuzeo i izvadio uzorke.

Grafikon rezultata zaštite od zlonamjernog softvera

Ponovno sam uključio antivirus i otvorio mapu uzoraka. Polako je počeo izvještavati o otkrivenom zlonamjernom softveru. Nakon otprilike pet minuta prestao sam vidjeti nova izvješća. U tom je trenutku izbrisala 61 posto uzoraka.

Da bih testirao fleksibilnost otkrivanja na temelju svakog proizvoda, koristim drugu mapu koja sadrži iste uzorke, s podešenjima. Za svaku sam datoteku promijenio ime, dodao nule da promijenim njezinu veličinu i prebrisao neke neiskorisive bajtove. I naravno, smatram samo uglađenu verziju datoteka čiji su izvornici otkriveni antivirus. System Shield je ovdje dobro uspio uhvativši sve datoteke osim jedne izmijenjene. Međutim, taj promašeni jedan je bio značajan, jer je to bio uzorak doista ružnog ransomwarea. Dat ću više o tome u nastavku.

Nastavljajući test, pokrenuo sam svaki uzorak koji System Shield nije pucao iz vida. Njegova je izvedba bila jeziva. Totalno je propustilo više od 60 posto onih preostalih uzoraka. Ni u kojem slučaju nije pronašao trag zlonamjernog softvera nije spriječio zlonamjerni softver da instalira izvršne datoteke na testni sustav. Sa 75 posto detekcije i 6, 8 bodova, System Shield-ovi rezultati su gotovo najlošiji od proizvoda testiranih u mom trenutnom skupu uzoraka. Webroot SecureAnywhere AntiVirus i Norton uspjeli su 100-postotno otkrivanje i savršenih 10 bodova.

Ispitan s mojim prethodnim skupom uzoraka, Comodo Antivirus, G Data i Ashampoo otkrili su svaki uzorak. Comodoova savršena zaštita od zlonamjernog softvera zaradila ga je 10 od 10 bodova.

Spomenuo sam trenutne i prethodne skupove uzoraka. Skupljanje i analiza novog seta mi traje tjedan ili više, tako da to ne mogu često. Te su datoteke daleko od nedavnih. Međutim, moj test za blokiranje zlonamjernih URL-ova koristi feed URL-ova za hostinga zlonamjernog softvera koji im je donio londonski MRG-Effitas. Ti su URL-ovi obično stari samo jedan dan.

System Shield nema komponentu web zaštite koja bi držala preglednik od zlonamjernih ili lažnih URL-ova. Srećom dajem toliku količinu zasluga za antivirus koji eksplodira kao korisni teret tijekom ili neposredno nakon postupka preuzimanja. Samo nastavljam pokretati URL-ove, odbacujem sve koji više ne vrijede i bilježim kako antivirus reagira, sve dok ne budem imao 100 podataka.

Prosjek za trenutne proizvode je 74 posto zaštite, ali neki rade i puno, puno bolje. Norton je na vrhu, sa 98 posto detekcije, a Trend Micro Antivirus + Security zaostaje s 97 posto. Nortonove su detekcije otprilike bile uravnotežene između blokiranja URL-ova i preuzimanja eksplozija, dok je Trend Micro gotovo sav svoj posao blokirao sav pristup opasnim URL-ovima.

Što se tiče System Shield-a, tu su dobre vijesti. Stopa njegove zaštite od 31 posto nije najniža u trenutnoj skupini. To je drugi najniži.

Pogledajte kako testiramo sigurnosni softver

Ransomware Fiasco

Ranije sam spomenuo da zaštita System Shield-a u stvarnom vremenu nije uhvatila uglađenu verziju jednog uzorka ransomwarea. Moje testiranje obično ne uključuje pokretanje tih ugašenih uzoraka, a System Shield nema posebne značajke usmjerene na zaštitu od ransomwarea. Ali s tako malo podataka da bih mogao nastaviti, odlučio sam lansirati taj prošarani uzorak.

System Shield ga je otkrio i odmah započeo s karantencijom datoteka. Međutim, kad sam pažljivo pogledao, ustanovio sam da su sve uhvaćene datoteke dokumenata raspoređenih ransomware-om, bilješke o otkupnini koje objašnjavaju kako platiti. Iza kulisa, ransomware je vršio svoja prljava djela, šifrirajući moje datoteke. Po završetku radne površine promijenio je u bilješku o otkupnini i u pregledniku je prikazao još jednu bilješku o otkupnini.

Spomenuo sam da je System Shield propustio dosta mojih drugih uzoraka. Oni uključuju Trojane, adware i potencijalno neželjene programe ili PUP-ove. Nedostajanje tih nije sjajno, ali nije ni približno tako značajno kao puštanje bespoštednog softvera. Ovo je bio pravi fijasko.

Uputio sam iolo oko lošeg prikaza proizvoda. Moj kontakt tamo javio mi je da bi se za nekoliko mjeseci trebala pojaviti nova verzija, koja bi trebala biti mnogo bolja. Svakako ću pregledati ovaj pregled kada se pojavi nova verzija.

Nemoj kupiti

Nešto je čudno u vezi s proizvodom koji treba 10 godina prijeći sa verzije 3 na verziju 5, posebno u nepostojanom polju poput antivirusa. Sustav štit nije narastao za to vrijeme; radije se smanjio od malog paketa do samostalnog antivirusa. Još uvijek nema internetsku zaštitu kako bi odustao od preuzimanja datoteka ili phishing napada. Uključila se u naša uobičajena ispitivanja i omogućila je ransomwareu da preuzme testni sustav, iako je otkrio napad. Licenca za cijelu kuću je lijepa, ali ovaj proizvod trenutno nije nešto što bismo željeli na svim našim računalima.

Uzmi svojih 40 dolara i kupi nešto bolje. Webroot SecureAnywhere AntiVirus je pristupio našim testovima i to je suludo svjetlo na resurse. Bitdefender Antivirus Plus i Kaspersky Anti-Virus rutinski su na vrhu ljestvice u četiri neovisna laboratorija za testiranje, a zapakiraju neke lijepe bonuse. Symantec Norton AntiVirus Basic odustao je od testiranja zaštite od zlonamjernog softvera i korištenjem testa blokiranja. Imate li još dodatnih 20 dolara? McAfee AntiVirus Plus štiti svaki uređaj u vašem domaćinstvu.