Revisió i classificació antivirus de Ashampoo

Algunes empreses antivirus tenen el seu nom clarament segons els seus fundadors, pensen Kaspersky, Norton o McAfee. Uns altres trien un nom que sona greu com Total Defense, BullGuard o Bitdefender. No sabia què pensar sobre Ashampoo Anti-Virus, però vaig saber que l’empresa va rebre el seu nom d’un producte de neteja d’ordinadors facturat com “com un xampú per a l’ordinador”. Amb seu a Oldenburg, Alemanya, Ashampoo ofereix desenes d'aplicacions, incloent utilitats del sistema, programari multimèdia, programes CAD, eines comercials i molt més. La meva prova d'Ashampoo Anti-Virus suggereix que, tot i que el programari té uns punts forts definits, també té algunes debilitats greus. Et trobes millor amb un antivirus d’una empresa que té com a únic objectiu la seguretat.

La majoria de les empreses de seguretat utilitzen un grup d’investigadors que passen els dies analitzant els darrers atacs de programari maliciós, inventant defenses i intentant avançar-se en els codificadors de programari maliciós. Però Ashampoo és una editorial de programari general, no una companyia de seguretat. No trobareu un soterrani ple de panells de seguretat a Ashampoo. Aquesta empresa llicencia la tecnologia antivirus que gestiona Bitdefender Antivirus Plus i Emsisoft, i confia en els equips de recerca pertanyents a les dues companyies.

Com aproximadament un terç dels productes antivirus comercials que he revisat, Ashampoo ven per poc menys de 40 dòlars per any. Anti-Virus F-Secure us ofereix tres llicències per aquest preu, cosa que fa que sigui una ganga. La majoria de les empreses ofereixen un descompte per volum per tres llicències, o cinc, o algun altre múltiple. No és el cas d'Ashampoo, tot i que el producte es ven sovint amb un descompte general.

Symantec Norton AntiVirus Plus, Kaspersky i McAfee tenen un cost de 59, 99 dòlars anuals, però no tenen el mateix preu. Com és això? Obteniu tres llicències Kaspersky per aquest preu, però només una Norton. Pel que fa a McAfee, podeu instal·lar-lo a tots els dispositius de la vostra llar, ja sigui amb Windows, macOS, Android o iOS.

La finestra principal d'Ashampoo presenta quatre grans panells grisos amb text blanc, sobre un fons gris fosc. Els panells representen Protecció, exploració i neteja, registres i configuració, i fan clic a un panell que s'explora en les funcions de seguretat corresponents. Si alguna cosa va malament amb la vostra configuració, el tauler de protecció es torna groc o fins i tot vermell, i la finestra principal ofereix un enllaç per arreglar qualsevol cosa que no funciona. Un menú de ferrocarril esquerre ofereix una altra manera d’accedir a les quatre àrees de seguretat representades pels plafons, a més d’ajudes i notificacions.

Eleccions d’escaneig de programari maliciós

Independentment de quin antivirus trieu, haureu d'executar una exploració completa després de la instal·lació, per eliminar qualsevol programari maliciós que pugui haver-hi la petició. Després d'aquesta exploració inicial, la protecció en temps real hauria de gestionar noves amenaces. Per a la protecció dels cinturons i cinturons, podeu utilitzar el planificador flexible d’Ashampoo per configurar una exploració diària, setmanal o mensual o configurar-la per escanejar en un interval que definiu.

La majoria d’eines antivirus ofereixen una exploració completa de tot el sistema, una exploració ràpida de programari maliciós actiu i alguna forma d’exploració personalitzada. Ashampoo és una mica inusual ja que no ofereix una exploració completa. La seva exploració ràpida comprova si hi ha programari maliciós actiu, i la seva exploració de programari maliciós s’explica fins a comprovar els embuts maliciosos habituals al sistema d’arxius i al registre. Si voleu una exploració completa, heu de triar Escaneig personalitzat i configurar-la per escanejar totes les unitats.

Assajat en un sistema net, Ashampoo va trigar una hora i tres quarts per completar una exploració completa. És a dir aproximadament el doble de la mitjana actual d’uns 50 minuts. Tot i això, vaig provar gairebé tots els productes que contribueixen a aquesta mitjana sota Windows 8.1, mentre que la prova d’Ashampoo es produeix després que actualitzés totes les meves màquines virtuals a Windows 10. Val la pena assenyalar que Ashampoo va completar una segona exploració a la meitat del temps.

Sense ajuda dels Laboratoris

Les empreses que tenen un negoci de seguretat envien regularment el seu programari per fer proves en laboratoris independents. Ambdós validen que la seva tecnologia funciona i els ajuda a identificar les àrees problemàtiques. Segueixo quatre laboratoris que publiquen resultats de les proves de manera regular: AV-Comparatives, AV-Test Institute, MRG-Effitas i SE Labs. Ashampoo no és una empresa de seguretat com a tal, per la qual cosa no és d'estranyar que aquest producte no aparegui als resultats de les proves de laboratori.

Bitdefender es presenta amb resultats magnífics dels darrers resultats de tres dels laboratoris. Per obtenir una puntuació global de laboratori, faig servir un algorisme que mapeja els resultats en una escala de 10 punts i els combina per obtenir una puntuació global. Amb un total de 10 punts, Bitdefender és al capdamunt. Tanmateix, aquesta glòria no es pot eliminar a Ashampoo, tot i que llicencia tecnologia de Bitdefender. Els laboratoris deixen molt clar que els seus resultats només s'apliquen al producte precís provat.

Gràfic de resultats de les proves de laboratori

Ashampoo també llicencia tecnologia a Emsisoft, però això és encara menys útil. Una prova de AV-Comparatives inclou Emsisoft, però això no és suficient per obtenir una puntuació global.

Quan veig partitures com Bitdefender, sé que estic buscant un producte altament capaç. Els quatre laboratoris van provar Kaspersky i Avira Antivirus Pro, i el meu algorisme va puntuar aquests dos en 9, 9 i 9, 8 punts respectivament, la qual cosa també és impressionant. Per a un producte com Ashampoo, tot el que puc seguir és la meva pròpia prova pràctica.

Bona protecció contra programari maliciós

Per obtenir una experiència pràctica de les habilitats de protecció contra programari maliciós d'un producte, començo per obrir una carpeta que conté desenes de mostres de programari maliciós del món real. Aquest acte és suficient per activar l'exploració en temps real de molts productes antivirus. Altres escanegen fitxers que feu clic a sobre, o fitxers que us moveu o copieu. Igual que Avast Free Antivirus, McAfee i alguns altres, Ashampoo es dedica a la recerca en temps real fins just abans que s'executi el malware.

Un programa maliciós que només s’asseu al disc, que no s’inicia mai, no perjudica activament. Però, d’altra banda, si el vostre antivirus s’hagués de colpejar o apagar, aquell objecte de malware és potencialment perillós, com una mina de terra viva. Em sentiria més segur amb un antivirus que no espera fins a l’últim minut. Per desgràcia, no podeu configurar Ashampoo perquè sigui més proactiu.

Per a aquesta prova, vaig baixar a la llista, llançant cada mostra i notant la reacció del producte. Després de cada poques mostres, vaig executar la meva eina d’anàlisi per verificar l’èxit d’Ashampoo i després vaig tornar la màquina virtual a una instantània segura. Els antivirus van capturar el 80 per cent de les mostres abans que poguessin executar una sola instrucció. Va presentar una notificació i Windows també va informar que el fitxer contenia programari maliciós. Pel que fa a la resta, Ashampoo en va detectar alguns, però en van faltar d'altres. D'una manera o altra, Ashampoo va detectar el 91 per cent de les mostres i va obtenir el 9, 1 de 10 punts possibles.

És bastant bona puntuació i millor que les puntuacions de Bitdefender i Kaspersky quan es proven contra aquesta mateixa col·lecció de programari maliciós. Com que Ashampoo concedeix la llicència a tecnologia de Bitdefender, suposo que va guanyar avantatge a causa de la concessió de llicències també a la tecnologia Emsisoft Anti-Malware.

IObit Malware Fighter Pro també llicencia la tecnologia de Bitdefender, però, com es pot veure al gràfic, va anotar significativament un nivell inferior respecte al mateix conjunt de mostres. Només cal demostrar que la tecnologia de seguretat de la concessió de llicències no és suficient; també cal utilitzar-la correctament.

Gràfic de resultats sobre protecció contra programari maliciós

So-So Malicious URL Blocking

Recopilar i analitzar un conjunt de mostres de programari maliciós per a la prova suposa un gran impacte en el meu temps, prou que només ho faig un cop cada any. Per comprovar el maneig d’un producte de les darreres amenaces, faig servir un feed d’URL que allotja programari maliciós subministrat pel laboratori de proves MRG-Effitas basat a Londres. Aquests URL solen tenir una antiguitat de pocs dies.

La prova és prou senzilla. Llanceu cada URL al seu torn i noto si l’antivirus bloqueja l’accés a l’URL completament, posa en quarantena la descàrrega de programari maliciós o retorça els polzes figuratius. Apunto per 100 punts de dades.

La majoria de productes antivirus gestionen la protecció del navegador amb una extensió que substitueix els URL desagradables per una pàgina d’avís. Ashampoo Surf Protection, basat en la tecnologia d’Emsisoft, funciona una mica diferent. Comprova el trànsit d’internet per sota del nivell del navegador i suprimeix totalment les pàgines perilloses. El resultat és un missatge d’error al navegador, explicat per una notificació de diapositiva. Tingueu en compte que aquesta protecció s'aplica a totes les aplicacions que tinguin coneixement d'Internet, i no només als navegadors.

Aquells que realment vulguin saber quan el seu antivirus els protegeix activament, poden configurar Surf Protection perquè mostri una alerta en lloc del bloc silenciós predeterminat amb notificació. En aquest mode, Protecció contra la surf apareix una notificació gran i no transitòria quan detecta un URL perillós. Podeu optar per bloquejar o permetre l’accés, una vegada o sempre.

Per als URL no bloquejats per sota del nivell del navegador, Ashampoo porta en joc dos sistemes de protecció. En alguns casos, la seva avançada protecció de xarxa va cancel·lar la descàrrega completament. En d'altres, la protecció en temps real normal esborrava el programari maliciós immediatament després de la seva descàrrega. En total, Ashampoo va bloquejar l'accés al 22 per cent dels URL que allotjaven programari maliciós i va matar un altre 43 per cent durant o just després de la descàrrega, per un total del 65 per cent.

Bitdefender i Trend Micro van gestionar el 99% de protecció en aquesta prova, mentre que McAfee AntiVirus Plus i Sophos van arribar amb un 97 per cent. Gairebé la meitat dels productes recents aconseguien un 90 per cent o millor. Diversos productes van obtenir una puntuació fins i tot inferior a Ashampoo, però el 65 per cent encara no és gaire bo.

Protecció no funcional de la caça de pesca

Ashampoo pretén gestionar llocs de pesca (llocs fraudulents que intenten robar les vostres credencials de seguretat) de la mateixa manera que ho fa els llocs que allotgen programari maliciós. Quan la protecció contra la surf detecta un frau, hauria d'aparèixer una advertència transitòria i evitar que el navegador accedeixi a la pàgina. Tot i això, a la prova, no va fer res, tot i que Surfing Protection afirma detectar "amfitrions dedicats a la distribució i el phishing de programari maliciós" (mina d'èmfasi).

Per iniciar aquesta prova, busco llocs relacionats amb la pesca contra els darrers URL informats, assegurant-vos incloure alguns que encara no han estat analitzats ni llistats. Els llanço simultàniament en quatre navegadors. L'antivirus de prova protegeix un navegador, mentre que els altres tres es basen en la protecció integrada a Chrome, Edge i Firefox. Si algun dels navegadors no pot carregar una pàgina, la descarto. També descarto les pàgines que no s’ajusten clarament a la definició de phishing. Després d'una hora esgotadora o més d'un clic-en-clic-clic, analitzar els resultats.

Taula de resultats de la protecció contra la pesca

Quan es va revisar per última vegada, Ashampoo va marcar malament en la prova antiphishing. Per assegurar-me que no vaig perdre cap detecció, la vaig fer servir per aparèixer la gran finestra emergent d'alerta. Per desgràcia, no he vist una sola finestra emergent, ja que Ashampoo no ha detectat cap pàgina fraudulenta verificada. Amb una puntuació de zero, es troba a la part inferior.

Kaspersky Anti-Virus i McAfee, per contra, van detectar el 100 per cent dels fraus. Bitdefender i Trend Micro es van apropar amb el 99 per cent. Pel que sembla, Ashampoo no va llicenciar la protecció contra la pesca contra BitDefender. Tingueu en compte que els navegadors obtenien puntuacions que van des del 74% digne de Edge fins al impressionant 94 per cent de Firefox. No confieu en Ashampoo per a la protecció contra la pesca. Vaig contactar amb l'empresa per veure si tenien alguna explicació sobre els meus resultats, però encara no he rebut resposta.

Vegeu com provem el bloqueig de programari maliciós

Comportament bloquejador i Ransomware

Al tauler de protecció de la finestra principal d'Ashampoo, hi ha quatre capes de protecció: protecció contra surf, protecció d'arxius, bloqueig de comportaments i anti-Ransomware. Els dos últims són realment els mateixos, ja que el component Behavior Blocker inclou la detecció del comportament del ransomware.

Per preparar-me per provar la protecció del ransomware, vaig desactivar la protecció en temps real i vaig tallar la màquina virtual de la resta de la xarxa. Aleshores, un a la vegada, vaig llançar 11 mostres de ransomware del món real. Ashampoo en va detectar 10, denunciant i prevenint conductes sospitosos. L’últim simplement no va fer res, potser perquè va detectar l’antivirus. No va xifrar fitxers i no va mostrar una nota de rescat. No puc culpar a Ashampoo per no detectar-ho quan no hi hagués cap comportament de ransomware.

De vegades, un sistema de detecció de la conducta amb massa zel esborra les meves eines de prova. I per què no ho hauria de fer? Un programa que llanci desenes d’URL que allotgen programari maliciós podria ser considerat sospitós. Ashampoo va deixar els meus programes de prova sols. Quan vaig llançar una col·lecció d’utilitats PCMag antigues, va detectar una, un gestor de contrasenyes senzill, com a sospitós, però no és res comparat amb la carnisseria provocada per la detecció del comportament a ZoneAlarm i en algunes altres.

Vés a la Font

Utilitzant tecnologia amb llicència d’Emsisoft i Bitdefender, Ashampoo Anti-Virus va obtenir una molt bona puntuació en el nostre test de protecció de programari contra programari contra programari contra programari contra programari contra programari contra programari contra programari contra malware. També va mostrar una detecció efectiva de ransomware basada en el seu comportament. Tot i això, la seva puntuació per bloquejar URL malicioses era tan solament, i no va detectar ni una sola pàgina de pesca. Pel que fa als resultats de proves de laboratori independents, no en té cap. És millor anar directament a l'origen i utilitzar Emsisoft Anti-Malware o, encara millor, l'Editor 'Bitdefender Antivirus Plus.

Igual que Bitdefender, Kaspersky Anti-Virus obté constantment les millors puntuacions dels laboratoris independents. És possible que McAfee AntiVirus Plus no tingui un punt tan alt, però una única subscripció protegeix tots els dispositius de la vostra llar. Webroot SecureAnywhere AntiVirus ofereix un sistema de revistes i revistes inusual que pot fins i tot revertir l'efecte d'un atac de ransomware de zero dies. Aquests tres comparteixen l’honor dels Editors’Choice amb Bitdefender, i qualsevol d’ells seria una opció ideal per a la protecció antivirus.