Emsisoft anti-malware 7.0 revisió i qualificació

Faig el possible per estar al dia de totes les noves versions de tots els productes antivirus que hi ha, però a vegades en trobo a faltar un. L’última vegada que vaig revisar l’oferta d’Emsisoft, va ser la versió 5.0. En algun lloc del camí cap a l’actual Emsisoft Anti-Malware 7.0 (39, 95 dòlars, directe) vaig trobar a faltar la versió 6.0. No hi ha molta diferència visible en aquesta nova versió; els seus punts forts i febles són els mateixos que abans.

Una gran diferència no és visible en absolut. Emsisoft sempre ha utilitzat una combinació de codi antivirus intern amb un motor amb llicència de tercers. Versió 5.0 amb llicència Ikarus; la versió actual llicencia Bitdefender. Tenint en compte el rendiment estel·lar de Bitdefender en proves de laboratori independents, esperava una gran millora a Emsisoft. Per desgràcia, no va arribar.

Instal·lació senzilla

El producte es va instal·lar sense problemes en deu dels meus dotze sistemes de prova infestats per programari maliciós. M’agrada el fet que el procés d’instal·lació inclou l’actualització de les definicions d’antivirus i l’execució completa. He acabat amb els deu sistemes sense problemes en un sol matí, fent bon temps.

El Ransomware d’un sistema fa que l’escriptori sigui inaccessible en tots els modes de Windows, cosa que significava que no podia instal·lar fàcilment Emsisoft. Una petita consulta amb el suport tecnològic d’Emsisoft va mostrar una forma d’instal·lar el producte malgrat la resistència del ransomware. Una exploració completa va eliminar el ransomware; Vaig executar una segona exploració per estar segur.

El programari maliciós d'un altre sistema de prova va interferir amb el procés d'actualització d'Emsisoft. Una exploració completa va solucionar el problema, després del qual el vaig deixar actualitzar i vaig executar-ne un altre. Tot plegat, instal·lar aquest producte per provar-ho va ser una brisa. Tot va anar bé fins que va arribar el moment d’acabar el procés d’escaneig.

Neteja complexa

La primera exploració profunda inicial va tenir un èxit total en només dos dels dotze sistemes infestats. En els altres deu, l'escàner va anunciar que no podia posar en quarantena un o més fitxers i va aconsellar obtenir ajuda del suport tecnològic per a una neteja completa. En alguns casos, els fitxers eren fitxers del sistema infectats per virus, o fins i tot fitxers que pertanyien a Emsisoft que havien estat infectats. En altres casos, l'escàner advertia que no és compatible amb l'eliminació automàtica dels enrotllats.

Tècnicament hauria d’haver portat els meus problemes als fòrums d’Emsisoft, però a l’interès d’estalviar temps he disposat a treballar directament amb un expert en suport tècnic. Inicialment va suggerir l'ús d'Emsisoft Emergency Kit 2.0 per netejar els sistemes problemàtics, però va passar ràpidament a una col·lecció d'eines de tercers.

El procés va ser difícil de creure. Al llarg d’una setmana, vaig passar més de 30 hores fent diagnòstic, correu de registre, realitzant scripts de neteja i, d’altra manera, netejant manualment els sistemes de problemes. Vaig acabar fent servir més d'una dotzena d'eines de tercers, incloses algunes de Kaspersky, McAfee i Panda, i vaig intercanviar més de 150 fitxers separats amb suport tècnic.

Algunes de les eines de tercers són força potents i inclouen advertiments d’ús que no siguin experts. Em vaig quedar estricte amb les instruccions del suport tecnològic i no vaig millorar. Tot i així, dos dels sistemes de prova van acabar en un estat no iniciable. Per arreglar-los, hauria estat necessària la creació d’un CD de Bart PE, una tasca que sentia que estaria molt més enllà de les capacitats de Joe User. Tal com és, tinc dubtes sobre la resistència de Joe, amb una mitjana de tres hores completes dedicades a la neteja de cada sistema.

Nous resultats del laboratori

M'agrada referir-me a proves realitzades per molts laboratoris independents, per veure com fan o no funcionen les meves proves. En el passat, tot el que he hagut de seguir amb Emsisoft és que en les últimes deu proves realitzades per Virus Bulletin només va rebre dues vegades la certificació VB100. Els deu últims han passat uns quants productes antivirus; dos de cada deu és bastant pobre.

OBLIGUEU MÉS COBERTURA DE SEGURETAT:

Les millors suites de seguretat 2012

El millor antivirus del 2012

Guia de producte de seguretat

Watch Watch

Ara em queda una mica més per continuar, ja que Emsisoft va participar en l'última prova de detecció de programari maliciós a demanda d'AV-Comparatives. Basat només en la detecció, Emsisoft hauria obtingut la qualificació superior, AVANÇADA +. No obstant això, un gran nombre de falsos positius (fitxers vàlids detectats com a maliciosos) la van anul·lar a AVANÇAT.

Emsisoft utilitza el motor antivirus de Bitdefender, de manera que és possible que espereu que els seus resultats es facin un seguiment amb els de Bitdefender Antivirus Plus 2013, que obté puntuacions excel·lents a tota la taula. Tot i això, basant-me en les meves proves, no crec que hi hagi necessàriament una correlació.

Per obtenir més informació sobre els laboratoris independents i les seves proves, vegeu Com interpretem les proves de laboratori antivirus

Diagrama de proves de laboratori Emsisoft Anti-Malware 7.0