Какой антивирус лучше?

В этом посте я сначала приведу некоторые материалы, но не все, конечно, из своей рассылки http://www.doctor.oost-west.com/rassilka.htm. Эти материалы относятся еще к 2003 году, а затем приведу свежие данные по тестированию различных антивирусов.

Почти каждый день возникают новые вирусы в интернете. Эти нежелательные гости приносят массу вреда. Кто хочет себя предохранить, правильно поступает, приобретая антивирусные программы. Но какую лучше выбрать? Чтобы ответить на этот вопрос мы протестировали 8 программ. Robin Slagman

Большинство вирусов распространяются сейчас через e-mail, а также такие программы, как Kazaa и MSN Messenger. Конечно, некоторые программы более чувствительны к вирусам, чем другие. Microsoft Outlook Express относится к первой категории: в эту программу часто проникают вирусы, так как уровень ее безопасности недостаточен. И так как OE чрезвычайно популярен, эти вирусы могут мгновенно распространяться по всему миру. Трудно сказать, какое средство было еще не испытано: фальшивые любовные письма, бесплатные хранители экрана, фотографии обнаженных знаменитостей, все идет в ход, чтобы заставить несчастного получателя открыть инфицированное письмо.

Вирусы могут причинять вред различным образом. Если Вы открываете такое письмо, то в большинстве случаев вирус поселяется в системных файлах Windows. Каждый раз, когда вы стартуете систему, он заново активируется. Таким образом, могут быть уничтожены важнейшие документы, как, например, файлы Word. Но вирус может сделать еще больше пакостей. Он может просмотреть ваши документы, выбрать из них какие-то части, и разослать по адресам, которые находятся в вашей адресной книге. Особенно это печально, если речь идет о каких-то конфиденциальных документах.

Вирусы причиняют огромный вред по всему миру. Чтобы не заразиться, нужно быть очень внимательным, открывая приложения к письмам. Послания от незнакомых адресатов (или без указания, кто послал), письма со странными темами или текстами, письма, от голландских друзей на английском языке, лучше всего немедленно удалить. Если Вы используете Outlook Express 5, обновите его до 6-ой версии. Версия 5.х имеете такие дырки, что некоторые вирусы могут быть открыты, пока Вы читаете письмо в окне OE.

Но лучшая защита от вирусов, конечно, антивирусная программа. Она убирает известные вирусы из вашего компьютера, а также следит за тем, чтобы новые вирусы были обнаружены до того, как они начнут свою разрушительную работу.

"On demant" of "On access"?

Есть два способа контроля, а именно "On demant" и "On access". "On demant"- это, когда идет проверка каких-то папок по вашему запросу. Если Вы не доверяете каким-то файлам, антивирусная программа может разрешить ваши сомнения. "On access" - антивирусная программа охраняет все входы вашего компьютера. Программа держит под постоянным контролем CD-ROM, дискеты, е-mail, интернет. Каждый файл, который вы открываете, контролируется антивирусной программой. Ваш компьютер охраняется наилучшим образом, если Вы сочетаете "On access" с проверками время от времени всех дисков вашего компьютера.

Up-date

Когда  Вы приобретаете антивирусную программу, она уже обычно устарела на несколько месяцев. К тому же каждый день появляются новые вирусы. Чтобы ваша программа могла их узнавать, нужно регулярно делать up-date. К счастью, почти все новые сканеры могут эти  Up-date автоматически загружать. Многие производители требуют, чтобы Вы регистрировали свою программу, и только тогда дают вам право на Up-date. Вы можете пользоваться этим в течение определенного периода, например, года, а затем снова должны платить за право получать up-date.

Большинство производителей выбрасывают каждый год на рынок новую версию, которая мало чем отличается от предыдущей. Некоторые небольшие изменения достаточны, чтобы программа получила новый номер. Некоторые производители пользуются выпуском новой версии, как поводом прекратить поддержку старой версии. Так, например, так долго ожидаемая поддержка Internet Explorer 6,  у McAfee появилась в шестой версии, при этом пользователям убийственно любезно предложили приобрести новую версию. Так же и Norton неосмотрительно легкомысленно обращается со своими обязательствами перед покупателем. После приобретения программы, они предоставляют телефонную поддержку только в течение 60-и дней. Panda придерживается другой идеологии. Ее программы не имеют номера версии, и, при продлении абонемента, Вы получаете еще один год up-date. Класс!!!

Сервис

Некоторые производители предлагают сервис on-line.Преимуществом тут является, что всегда сделаны свежие up-date, а недостатком, что вы получаете сервис только находясь на веб странице. Как только вы уходите, ваша безопасность заканчивается.

Провайдеры также относятся серьезно к проблеме вирусов. Так, например, Planet Internet, XS4ALL и Zonnet контролируют e-mails до того, как их получат пользователи. Но проверка только e-mails - это не достаточно. Если даже ваш провайдер делает проверку на вирусы, мы все равно советуем пользоваться антивирусными программами.

Методика тестирования.

Известные антивирусные программы регулярно тестируются через Av-test.org. Это независимая организация, которая была основана Магденбургским университетом и немецкой организацией GEGA IT Solutions. Результаты тестов можно посмотреть на странице Av-test.org. Из их тестов явствует, что различные антивирусные программы не очень отличаются друг от друга по своим возможностям распознавать вирусы. Но они отличаются своим функциями и дружественностью к пользователю. Есть ли определенная функция у данной программы, и можно ли ее найти в логически оправданном месте? Как долго продолжается полное сканирование диска и как обстоят дела с Up-date? Кроме этого мы проверили, как программы обнаруживают зараженные письма в Outlook Express, а также вирусы в файлах, загруженных через интернет и FTP.

Мы выполнили тест на компьютере Pentium 4, 1,7Ghz, под Windows XP. Диск, который мы контролировали, был размером 6 гб и содержал около 30 000 файлов.

Участники теста.

Для этого теста мы рассмотрели 8 антивирусных программ. Всем участникам мы предложили равные возможности для обнаружения вируса. Зараженный файл мог или быть удален или дезинфицирован, или отправлен в карантин. Отправить в карантин - это сделать его безопасным, переместив в особое место на диске, где он будет находиться под охраной антивирусной программы. Все программы показали возможность обезвредить вирус. Кроме того, была проверка на возможность узнать и обезвредить новый вирус.

eScan Virus Control

Эта антивирусная программа была мало известна широкой публике, так как фирма ориентировалась на работу с организациями. Эта программа проверила наш диск на вирусы за 5 минут, и оказалась самой быстрой из тестируемых программ. Программа без проблем находит вирусы в архивированных файлах, таких как ZIP, ARJ и даже TAR. Эти файлы были перемещены в карантин, в то время как конкуренты удаляли вирусы из архивных файлов.

Поддержка Outlook Express очень хорошая. Инфицированные письма были хорошо проверены, как при посылке писем, так и при приеме, и лишены своих инфицированных приложений. Кроме того, лицо, пославшее вирус, получило предупреждение. eScan может работать с любой почтовой программой, так как проверка исходящей и входящей почты происходит независимо от почтовой программы. Кроме того, можно выставлять определенные критерии для входящей почты, которые будут контролироваться этой программой. Например, письма, содержащие определенные слова, могут быть отфильтрованы, и они не попадут к Вам в Вашу почтовую программу.

eScan содержит также фильтры для уничтожения спама, что происходит автоматически. Уникальной является возможность распаковывать ZIP файлы, проверять затем на вирусы, и уже к письму прикреплять распакованные, чистые от вирусов файлы. eScan - это очень сложная антивирусная программа, которая, в то же время, очень проста в использовании.

Kaspersky Antivirus Personal 4

Эта антивирусная программа получила широкую известность за пределами России, но в Голландии еще не особенно популярна. Software Касперского имеет не очень дружественный к пользователям интерфейс. Эта программа имеет много возможностей, но их не всегда легко найти, и управление программой часто нелогично. Kaspersky не дает возможностей для сканирования входной и исходящей почты в Outlook Express. Правда, есть plug-in для работы с OE.

Kaspersky антивирус может контролировать архивные файлы в OE на вирусы. Но это опция при стандартной инсталляции отключена. Как заявил изготовитель, для того чтобы иметь возможность гарантировать стабильность системы. Когда пользователь открывает или сохраняет приложение к письму, оно сохраняется в папке с временными файлами. В этот момент оно и проходит проверку на вирусы. Мы считаем это не очень логичным. Если, например, проверка архивных файлов отключена, может быть послан неконтролируемый файл, зараженный вирусом. Или, если Вы примите зараженный файл, а в дальнейшем выключите антивирусную программу, например, потому что хотите поиграть в компьютерную игру, а затем, думая, что e-mail проконтролирован, откроете Ваше приложение к письму, Вы можете иметь проблемы. Кроме того, чтобы активировать проверку архивных файлов, нужно проявить терпение. Это опция находится в нелогичном месте. Касперский говорил, что они заняты разработкой независимого POP3 антивирусного сканера.

McAfee Virusscan Home Edition

McAfee уже многие годы является очень известной антивирусной программой. К сожалению, она имеет большое ограничение: эта антивирусная программа не поддерживает Outlook Express. Зараженные письма бесконтрольно попадают в компьютер. McAfee проверяет файл только в тот момент, когда вы приложение к письму хотите открыть или записать на диск. Только в этот момент вы можете получить предупреждение. Т.е. и в этот момент вирусы могут без проблем быть посланы дальше. Для OE имеет McAfee только plug-in. Это очень неприятный момент, особенно если посмотреть, кто является пользователями Home Edition.

McAfee может осуществить проверку и предупреждение, если, например, если в Ваш почтовый ящик будет послано одновременно много почтовых сообщений, как это бывает при вирусах, или, если кто-то с умыслом хочет забить ваш почтовый ящик. Антивирусная программа McAfee хорошо распознала все вирусы, которые были предложены в тесте. Отправитель вирусов получает предупреждение. Последняя опция работает, к сожалению, только с Outlook Express.

Windows OneCare Live. Какой антивирус лучше купить?

Как вам, наверняка, уже известно, корпорация Microsoft запустила свои службы Windows OneCare Live, которые устанавливают на компьютер пользователя полноценный антивирус, firewall, средство резервного копирования, средства поддержки системы в состоянии штатной производительности. То, чего так боялись антивирусные концерны - свершилось: корпорация Microsoft вышла на рынок антивирусных средств и, похоже, планирует там основательно закрепиться, предлагая низкие цены. Впрочем, обо всём - по порядку...

Функциональность Windows OneCare Live в корпорации Microsoft представляют следующим образом:

Антивирус и firewall помогают защитить вашу систему от вирусов, сетевых "червей", "троянцев", хакерских атак и т.п. Вы можете проверять на вирусы отдельные файлы или каталоги. Проверяются даже присоединённые файлы, получаемые вами посредством клиента сети обмена мгновенными сообщениями MSN Messenger.

Надежное средство создания резервных копий и восстановления данных. Windows OneCare Backup позволяет копировать важные документы, файлы с настройками и т.п. - на CD и DVD носители, а также внешние жёсткие диски. Регулярное резервное копирование поможет вам сохранить важную информацию от неприятных случайностей и деструктивных действий.

Модуль автоматизации задач. Постоянно следит за производительностью системы, сканирует систему на предмет наличия вирусов, дефрагментирует жёсткий диск, удаляет ненужные и временные файлы, проверяет наличие установленных последних обновлений безопасности от Microsoft, следит за изменением важных файлов, напоминает о необходимости резервного копирования.

Постоянное обновление всех служб. Windows OneCare автоматически обновляет антивирусные базы, наличие "заплаток" системы безопасности операционной системы, политики безопасности firewall, и т.д.

Но вот что показывает тестирование антивирусных программ. Microsoft OneCare занял последнее место в тесте антивирусов

В первой строке списка лучших антивирусных программ значится Anti-Virus Kit германской компании G Data Security Software, а продукт Microsoft оказался на последнем, 17-м месте.

Оценку проводил Андреас Клементи, который в Инсбруке (Австрия) ведет веб-сайт AV Comparatives, где публикуются результаты независимого тестирования антивирусного ПО. В его февральском отчете оцениваются 17 продуктов — от BitDefender Anti-Virus 10 Professional Plus до Fortinet FortiClient 3.0.308, McAfee VirusScan 11.1.124 и Symantec Norton AntiVirus 14.0.0.89. Клементи говорит, что все продукты были обновлены 2 февраля и настроены для достижения наилучших возможных результатов. Для теста использовались свыше 1 млн образцов вирусов.

AVK от G Data Security задержал 99,45% пропущенных через него вредоносных программ. Второе место занял TrustPort Antivirus Workstation 2.5.0.957, перехвативший 99.36% вирусов; третий результат показал Avira Antivir Personal Edition Premium 7.03.01.34 (98,85%); четвертый — F-Secure Anti-Virus 2007 7.01.128 (97.91%), a пятый — «Антивирус Касперского» (97,89% задержанных вирусов). Symantec заняла шестое место (96.83%), Fortinet — 10-е (93.99%), а McAfee — 14-е место с результатом 91,63% перехваченных вирусов. Продукт Microsoft задержал всего 82,40% вредоносных программ.

По словам Клементи, для тех, кто постоянно следит за продукцией поставщиков антивирусов, такие итоги были ожидаемыми, и месяц назад другой аналогичный тестер получил похожие результаты. Он отметил также, что продукт Symantec работает очень хорошо, надежно обнаруживая все полиморфные вирусы.

Группа Клементи тестирует только те продукты, которые способны задерживать не менее 85% вредоносных программ. «Я ожидал и надеялся, что OneCare удовлетворяет этому критерию — но оказалось, что это не так, — пишет он. — В результате участие этого продукта в будущих тестах придется пересмотреть».

Он предупредил также, что прежде чем принимать решение о покупке на основе его тестов, нужно попробовать антивирусные продукты на своих собственных системах. «Существует множество других особенностей и важных факторов (совместимость, графический интерфейс пользователя, язык, цена, частота обновлений, простота управления и т.п.), которые нужно учитывать, — говорится в его отчете. — Уровень обнаружения — лишь одно из качеств антивирусного продукта, хотя и очень важное, так что необходимо ознакомиться с результатами других независимых тестов».

По мнению представителей Virus Bulletin, осуществляющих независимую сертификацию антивирусных программ, разработанный для новой операционной системы Windows Vista защитный продукт Live OneCare не способен осуществить должной защиты компьютера от зловредных программ. Live OneCare, VirusScan от McAfee, а также еще два антивируса от других производителей не смогли пройти сертификацию Virus Bulletin VB100.

Испытания антивирусного ПО в рамках тестов VB100 заключаются в проверке их на защиту машины от определенного набора зловредных программ, входящих в базу данных WildList. Для получения сертификата VB100 необходимо, чтобы программа смогла обнаружить все входящие в тестовый набор вирусы и не принимать за вирусы безобидные файлы.

Технический консультант Virus Bulletin в достаточно жесткой манере прокомментировал результаты тестов Live OneCare: по его мнению, с учетом длительного времени, на протяжении которого разрабатывалась Vista, у создателей защиты новой Windows "нет оправданий".

Вот еще одно сообщение на эту тему: Microsoft Windows OneCare не прошла тест на антивирусную профпригодность

Система комплексной безопасности Windows Live OneCare оказалась единственной, не прошедшей сравнительные тесты антивирусного ПО; 2 программы в ходе тестирования получили оценку "standard", остальные четырнадцать – "advanced" и "advanced+".

OneCare обнаружила только 82.4% из 500,000 вирусов, недалеко от нее ушла известная программа Dr. Web – 89.3%.

Лидерами стали G DATA Security's AntiVirusKit – 99.5%, AEC's TrustPort – 99.4% и AVIRA's AntiVirus PE Premium – 98.9%.

Это уже второй тест, проваленный Windows Live OneCare: в феврале Virus Bulletin отказал Microsoft в праве ставить логотип VB100 на свой продукт. Одним из наиболее уязвимых мест системы является низкий процент обнаружения полиморфических вирусов и вредоносных скриптов (около 67.6%).

Windows Live OneCare наступает на пятки новому продукту Symantec Norton 360 - в фактах.

Norton 360 - это последняя разработка компании Symantec из продуктов, которые поддерживают Windows Vista, включающая Norton Internet Security 2007, Norton AntiVirus 2007 и Norton Confidential. Согласно Amazon.com, Norton 360 появится в рознице 15 Марта 2007 года. Компания уже начала собирать предварительные заказы.

К возможностям Windows Vista Norton 360 добавит антивирус, свою анти-шпионскую защиту, брандмауэр, сканер, определяющий уязвимые места компьютера, анти-фишер, дефрагментатор жестких дисков, средство восстановления дисков, средство онлайн резервного копирования и восстановления, модуль резервного копирования зашифрованной информации, планировщик сканирования компьютера на вирусы, средство очистки жестких дисков от мусора, и завершится этот длинный список, конечно же, встроенной технической поддержкой. Symantec также не стала скрывать, что одна лицензия будет поддерживать максимум три компьютера.

Возможности Norton 360 отодвигают на задний план ограниченный по функциям Windows Live OneCare. И это отражается на цене. Разработанное Microsoft решение безопасности для Windows Vista содержит в себе антивирус, сканер шпионского ПО, брандмауэр и центр резервного копирования и восстановления информации.

Пока лицензия Norton 360 на три компьютера поставлялась по цене $76.99, OneCare предоставлял те же возможности, но за $39.99. С учетом последних снижений цен и скидок, стоимость на продукты упала до $56.99 для Norton 360 и $19.99 для OneCare.

Лицензия OneCare $19.99 для трех компьютеров более сбалансирована по сравнению с суммой стоимости всех новых возможностей Norton 360.