Recuperació i qualificació dels antivirus pro 17

Ràpid, nomeneu tres productes antivirus populars. Si a la vostra llista s'inclouen Baidu, Qihoo 360 o Quick Heal, probablement sou a la Xina o a l'Índia. Aquests venedors són enormes a Àsia, però molt menys famosos a l'oest. La meva darrera ressenya va demostrar que Quick Heal, almenys, es mereixia la seva obscuritat. Em complau dir que Quick Heal AntiVirus Pro 17 és molt millor que la versió que vaig revisar fa gairebé dos anys. Tot i així, hi ha àrees i funcions que poden utilitzar encara més millores.

Darrerament he observat que la taxa de sortida per a una llicència antivirus d’un any d’un dispositiu sembla que ronda els 39, 95 dòlars. Amb aquesta base, la subscripció de 30 dòlars de Quick Heal és una ganga. Per 60 dòlars, teniu una subscripció de tres llicències.

Tothom pot descarregar el programa del programa de 30 dies. La descàrrega inicial és només un disc que descarrega la versió més recent del programari real, triant automàticament 32 o 64 bits segons correspongui. Per actualitzar a una versió de pagament, introduïu la vostra clau de llicència a la pàgina Quant a. Quick Heal vol saber una mica de tu. A més d'una adreça de correu electrònic, vol el vostre nom complet, un número de telèfon i el vostre país, estat i ciutat. Seleccionar el vostre país i estat d'una llista desplegable és habitual, però em va sorprendre quan vaig triar Califòrnia va fer que la següent entrada mostrés una llista de totes les ciutats de Califòrnia.

Immediatament després de la instal·lació, se us demanarà que us connecteu amb Gestió remota de dispositius de curació ràpida. Creeu un compte en línia, amb la vostra adreça de correu electrònic i una contrasenya i torneu a introduir la clau de producte. A continuació, activeu la funció dins de Quick Heal, que us proporcionarà una contrasenya única que cal introduir de nou a la consola en línia. Aquest complicat cop de mà pot resultar una mica desconcertant per als usuaris neòfit. En qualsevol cas, el compte de Gestió de dispositius remots només és realment útil per a dispositius mòbils.

Els components de la finestra principal del programa no han canviat, però estan acolorits i ordenats de manera diferent. Encara veieu una pancarta gran que informa de l'estat de seguretat del sistema per sobre dels quatre panells que representen fitxers i carpetes, correus electrònics, Internet i xarxa i dispositius i dispositius externs. Ara apareix un tauler de notícies a la part inferior, amb enllaços a articles educatius sobre seguretat.

Resultats de laboratori mixt

Quan vaig revisar la versió anterior de Quick Heal, va aparèixer a gairebé cap de les proves de laboratori que segueixo. Les coses han canviat en millor lloc des de llavors. Quick Heal va rebre la certificació per a la detecció de programari maliciós procedent de Laboratoris ICSA. Aquest tipus de certificació és diferent de les proves de laboratori puntuades. Si el producte d’un venedor no aconsegueix inicialment la certificació, ICSA Labs ajuda al venedor a solucionar qualsevol problema i a assolir la certificació.

Quick Heal ara també és a l’abast dels experts de l’AV-Test Institute, que avaluen els productes antivirus de tres maneres diferents. Naturalment, mesuren l'eficàcia de l'antivirus per protegir-se contra la infestació de programari maliciós. Valoren el seu efecte sobre el rendiment del sistema. I calculen una puntuació d’usabilitat més alta quan el producte presenta els pocs falsos positius (programes o llocs web vàlids marcats com a maliciosos). Un producte pot guanyar 6 punts en cada categoria; Quick Heal va obtenir 5, 5 en cadascun, per un total de 16, 5 punts. Això és decent, però en aquesta mateixa prova Bitdefender Antivirus Plus 2017, Kaspersky i Trend Micro Antivirus + Security van obtenir 18 punts perfectes.

Gràfic de resultats de les proves de laboratori

Quick Heal també ara participa en quatre de les cinc proves realitzades per AV-Comparatives que segueixo. Un producte que simplement passa una de les proves d’aquest laboratori obté una certificació estàndard. Els que superen el mínim necessari per superar-se es certificen a nivell avançat o avançat +. Quick Heal va obtenir Advanced + en la prova de rendiment i en la prova de detecció de fitxers estàtics. En un test que mesura quant els productes netegen a fons els programes maliciosos que tots detecten, Quick Heal va obtenir una certificació Advanced. I a la important prova dinàmica de producte sencer, es va certificar a nivell estàndard.

Aquests resultats no són puntuals, però Avira Antivirus Pro 2016 va obtenir una qualificació Avançada + en les quatre de les mateixes proves. Bitdefender i Kaspersky Anti-Virus van fer el mateix en les cinc proves que segueixo. Tanmateix, en general, Quick Heal va mostrar molt millor que quan el vaig revisar per última vegada.

Opcions d’escaneig

Una exploració completa del meu sistema neteja estàndard va requerir curació ràpida només 36 minuts. És bastant ràpid, ja que la mitjana actual és de 45 minuts. Va acabar una segona exploració en només 7 minuts, demostrant alguna forma d’optimització durant la primera exploració. Alguns productes porten aquesta optimització encara més lluny. Per exemple, una exploració repetida amb F-Secure Anti-Virus 2016 va acabar en només dos minuts.

Si voleu, podeu simplement cercar si voleu buscar programari maliciós a la memòria o escanejar una unitat o carpeta específica. En el cas de programari maliciós que aconsegueixi resistir-se a l'exploració normal, podeu triar una exploració d'hora d'arrencada, ja sigui una exploració completa o una exploració ràpida de les àrees en les quals el programari maliciós sol tenir lloc. Quan reinicieu el sistema, l'exploració de temps d'arrencada només de text entra en acció al principi del procés d'arrencada, abans que els rootkits i altres tipus de programari maliciós persistents hagin tingut l'oportunitat de carregar-se.

Sempre és possible que el programari maliciós pugui inutilitzar el vostre PC, de manera accidental, a causa d’una mala codificació o, a propòsit, de bloquejar-vos fins que pagueu una rescat. Quick Heal ofereix protecció per al bloqueig de pantalla en forma de cop de tecla especial que us pot alliberar de certs tipus de ransomware per bloquejar la pantalla. Però de vegades no es pot executar Windows o no es pot executar Quick Heal. És allà on entra el disc d’emergència.

Tan bon punt instal·leu la curació ràpida, haureu de fer clic al menú Eines i feu clic a Crea disc de emergència. Un assistent us guia a baixar el contingut més recent del disc i, a continuació, s'encarrega de la tasca de crear un USB o un CD / DVD iniciable. Vaig tenir problemes per arrencar el meu sistema de prova des del disc d’emergència, cosa que no és d’estranyar, ja que vaig provar en una màquina virtual. Es va iniciar, però després es va reiniciar una i altra vegada. Vaig veure prou per saber que s’inicia en un entorn Windows portàtil, no en una variant de Linux.

A la pàgina Eines també hi ha un escàner anti-Malware separat que es centra en casos de punta com spyware, adware, antivirus falsos, etc. Quan vaig executar aquesta exploració va acabar en un trice, no es va trobar cap malware.

Alguns elements extraïbles en l'eliminació de programari maliciós

Vaig continuar la prova obrint la carpeta que conté el meu conjunt actual de mostres de programari maliciós. Quick Heal va començar a recollir-los immediatament, eliminant el 58 per cent de les mostres a la vista. Altres han sortit molt millor en aquesta fase de les proves. Per exemple, Check Point ZoneAlarm PRO Antivirus + Firewall 2017 va assassinar el 81 per cent de les mostres a la vista i Trend Micro va arruïnar el 94% d’elles.

A continuació, vaig llançar cada mostra que va sobreviure a la purga inicial. Cadascun d'ells es va llançar i, com a mínim, es van començar a instal·lar. És bastant diferent a la meva experiència amb McAfee AntiVirus Plus, que va acabar d’executar tan completament la majoria de les mostres que va deixar anar Windows, causant un error de "fitxer no trobat". Quick Heal va detectar gairebé la totalitat de les mostres durant la instal·lació, per a una taxa de detecció total del 94%. Tot i això, va permetre que la meitat de les que va detectar plantés un o més programes executables de programari maliciós al sistema de prova. Aquests fitxers executables van arrossegar el seu punt de bloqueig de programari maliciós fins a 8, 5.

Gràfic de resultats per bloqueig de programari maliciós

Per obtenir una altra mirada sobre la capacitat de Quick Heal de protegir-se contra els atacs de programari maliciós, vaig començar amb un canal d’informació d’URL que allotja programari maliciós de MRG-Effitas, URL que no tenen més d’un dia. Vaig llançar cadascuna i vaig observar si Quick Heal va apartar el navegador de l’URL, vaig eliminar la descàrrega de programari maliciós o em vaig quedar sense fer res.

De les 100 URL que allotgen programari maliciós verificades, la curació ràpida va bloquejar el 92 per cent, gairebé totes mantenint el navegador que mai no arribés a l'URL. Això el situa entre els primers candidats a aquesta prova. Symantec Norton AntiVirus Basic va bloquejar el 98 per cent dels seus URL de desafiament i Avira va bloquejar el 99 per cent.

So-So Phishing Protection

La mateixa protecció a nivell web que elimina els URL maliciosos també serveix per allunyar els usuaris ingènus de llocs de pesca, fraus que intenten robar les credencials d'inici de sessió imitant llocs financers o altres llocs segurs. De fet, la pàgina d’avís que apareix al navegador és exactament la mateixa per a un URL malintencionat que per a un fraudulent. Tanmateix, Quick Heal no era tan eficaç contra els fraus.

Els llocs web de pesca no són efímers, perquè es tanquen ràpidament a la llista negra i es tanquen. Això no molesta als defraudadors; només obren un altre lloc fals. Però vol dir que necessito els URL de phishing més nous per provar-los. Faig un rastreig de llocs web orientats al phishing per capturar URL que s’han denunciat com a fraudulents, però que encara no s’han analitzat.

Gràfic de resultats antiphishing

Les URL de phishing són diferents cada vegada i hi ha diferents estils de frau. En lloc d’informar els números de taxes de detecció dures, reporto la diferència entre la taxa de protecció del producte i la de Norton. Per què Norton? Des de fa edats, ha realitzat una tasca constant detectant els darrers fraus de phishing. Supera gairebé tota la competència; Bitdefender, Kaspersky i Webroot SecureAnywhere AntiVirus són els únics productes recents que superen el rendiment de Norton.

Quick Heal no es va unir a aquells productes de primer nivell. De fet, va restar 32 punts percentuals per darrere de Norton i 24 punts per darrere de la protecció integrada a Chrome. Va obtenir un avantatge de 5 punts percentuals a Internet Explorer i va descarregar fàcilment Firefox. A banda, l’edició anterior de Quick Heal ni tan sols oferia protecció contra el phishing, per la qual cosa és un gran pas.

Firewall desigual

El primer desafiament de qualsevol tallafoc de tercers és que ha de protegir el sistema com a mínim i el tallafoc de Windows incorporat. La curació ràpida va caure en aquest pas. Mentre que volava gairebé tots els ports del meu sistema de prova, va deixar tot el port HTML important 80. A més, una de les meves proves basades en la web va revelar que permetia que el sistema respongués al que s’anomena eco ping, una tècnica que utilitzen els maleficis per a trollar Internet per a les víctimes. No és un bon començament.

El control del programa és l’altra característica principal de la majoria de tallafocs de tercers. A Quick Heal, aquesta característica és una mica simplista. Alguns paràmetres són extrems. Al nivell baix, el tallafoc només permet tot el trànsit. A nivell de bloqueig, bloqueja tot el trànsit, inclòs el propi Quick Heal. També hi ha un mode que només permet l’accés a Internet per a programes coneguts i de confiança. Quan he activat aquest mode, intentar entrar en línia mitjançant el petit navegador codificat a mà no ha activat cap tipus d'alerta. Acaba de mostrar un missatge d'error.

Entre tots aquests extrems hi ha els nivells de tallafoc: Mitjà (el valor predeterminat) i Alt. A nivell mitjà, el tallafoc mostra un missatge quan detecta trànsit de xarxa entrant sospitós. Al nivell alt, adverteix de trànsit entrant o sortint sospitós. Vaig córrer un bon grapat d’utilitats de prova de filtracions, però només una d’elles va resultar prou sospitosa per desencadenar un avís.

El sistema de prevenció d’intrusions es considera una característica separada del tallafoc, tot i que tenen tasques similars. No el vaig veure sortir en marxa quan vaig arribar al sistema de prova amb 30 explotacions generades per l'eina de penetració CORE Impact. Tot i això, el component antivirus va eliminar la càrrega útil del programari maliciós per gairebé la meitat de les explotacions, identificant la majoria per nom.

Si bé la protecció del tallafoc no és de més nivell, almenys és difícil. No he pogut trobar cap manera de que un codificador de programari maliciós pugui desactivar la seva protecció. Valors significatius al registre estan protegits contra la modificació. No he pogut trobar cap forma de matar els seus 12 processos diferents. De la mateixa manera, tots els nou serveis essencials de Windows associats a aquest programa es van endurir davant qualsevol cosa que pogués fer.

Sandbox del navegador

Segons el sistema d’ajuda, el navegador Sandbox “aplica una política de seguretat estricta per a tots els llocs web no fiables i no verificats” i pot “aïllar qualsevol possible infecció”. He tingut problemes per veure com funciona aquesta funció durant la meva última revisió, però he tornat a buscar-ho novament, amb l'esperança de comprendre.

Aquesta funció està desactivada de manera predeterminada i per activar-la cal reiniciar-la. De manera predeterminada, mostra una vora verda al voltant de qualsevol vora de Chrome, Firefox o Internet Explorer que protegeix. Podeu desactivar la frontera, però veure-ho és un bon recordatori. També per defecte, obre els documents descarregats en un entorn empaquetat.

Podeu augmentar el nivell de protecció prohibint el navegador qualsevol accés a les carpetes que definiu com a confidencials i també podeu evitar que qualsevol procés relacionat amb el navegador faci canvis en les carpetes protegides. Per provar-ho, vaig definir la carpeta d'escriptori com a confidencial i la vaig definir per protegir la carpeta de documents.

Vaig penjar un petit editor de text que vaig escriure a Dropbox, i després vaig intentar descarregar-lo a l'escriptori del sistema de prova. Tinc un avís denegat d'accés: funciona a la caixa de seguretat del navegador! En el seu lloc, vaig descarregar el fitxer a la carpeta Descàrregues, després el vaig llançar i vaig editar un fitxer de text a la carpeta Documents. Vaig pensar que la curació ràpida havia d’evitar això, però no va ser així.

Els meus contactes de l'empresa em van explicar que Browser Sandbox gestiona molt específicament el codi que s'executa en el mateix navegador, com per exemple, una extensió de navegador maliciosa o una descàrrega de drive-by. No va deixar que el navegador descarregués un programa a la carpeta protegida, però un cop descarregat el programa, el navegador Sandbox no estava sota observació ni control. Aquesta funció us podria protegir en algunes situacions, però no és el mateix que la funció del navegador endurit a Bitdefender, Avast Pro Antivirus 2016 i altres.

Vegeu com testem el programari de seguretat

Funcions de bonificació

He esmentat anteriorment l'escàner AntiMalware i el disc d'emergència. La pàgina Eines conté diversos elements que us poden ser útils, començant per Hijack Restore. No és infreqüent que el programari maliciós pugui ajustar la configuració del sistema de manera que us faci més difícil la supressió o restablir la pàgina d'inici del navegador i altres valors per defecte a un valor no desitjat. Hijack Restore torna a configurar els valors predeterminats de la configuració del navegador. També pot arreglar una sèrie de problemes de configuració induïts per programari maliciós, restablint l’accés al Tauler de control, l’actualització de Windows, Regedit, Task Manager i altres eines útils.

Track Cleaner elimina les traces d’ús de l’ordinador, com ara les llistes de fitxers més recents, juntament amb cookies, fitxers de memòria cau, historial i altres traces de navegació web. Esborra les llistes MRU per a programes 7-Zip, Acrobat i Microsoft Office, entre d'altres. I elimina els rastres de navegació de Chrome, Internet Explorer, Edge, Opera i Safari (però no Firefox).

Gairebé tots els programes maliciosos moderns es difonen per Internet, però encara hi ha alguns que utilitzen unitats USB infectades com a mode d'infecció primari o secundari. La protecció USB de la unitat USB de Quick Heal modifica una unitat USB de manera que, tot i que un procés maliciós encara pot copiar-se a la unitat, no pot configurar-se per llançar-se automàticament quan es connecti la unitat. La funció de vacuna USB de Panda Antivirus Pro 2016 i K7 Antivirus Plus 15 funciona de la mateixa manera.

Desactivat de manera predeterminada, Anti-Keylogger reclama evitar la captura de les teves pulsacions. A les proves, vaig trobar que no funcionava. He desactivat la protecció antivirus per carregar un Keylogger gratuït. Vaig escriure alguns termes de cerca aleatòria al meu navegador. I vaig trobar que el keylogger va capturar totalment el que vaig escriure. En qualsevol cas, la captura de pulsacions de tecles és només una de les funcions d’aquests programes d’espionatge. La que he escollit també captura captures de pantalla, registra l’activitat de xat, registra els llocs web que visiteu, anota quins programes llançeu i molt més. No estic impressionat amb aquesta funció.

Eines de diagnòstic

Les tres eines restants no són per a vosaltres. No us embusteu amb ells a no ser que sigueu un expert en antivirus. Estan presents, de manera que un tècnic d'assistència a la curació ràpida que fa el control remot del vostre sistema pot utilitzar-los per obtenir informació.

L’Explorador del sistema mostra tots els processos que s’executen, una mica com el Task Manager, i pot matar processos com el Task Manager. La diferència principal és que ofereix molts detalls sobre el procés seleccionat. Quan arrossegueu el punt de mira de Windows Spy a una finestra visible, obtindreu una llista detallada de propietats per a l'aplicació que posseeix aquesta finestra. I els agents d'assistència poden excloure instruccions específiques del fitxer de l'escaneig del producte per tal de solucionar problemes.

Una gran millora

Quick Heal AntiVirus Pro 17 és molt millor que la versió 16. Va obtenir puntuacions dignes dels laboratoris independents i ho va fer bé en algunes de les nostres proves pràctiques. Tanmateix, el tallafoc de bonificació no va provar-se bé i, tot i que ofereix algunes funcions de bonificació, no són de primer nivell.

Faig un seguiment de gairebé quatre dotzenes de productes antivirus i, entre aquesta multitud, n’he identificat cinc dignes de ser designats com a Editors’Choice. Bitdefender Antivirus Plus i Kaspersky Anti-Virus obtenen de forma constant les millors qualificacions dels laboratoris independents. Symantec Norton AntiVirus Basic també ho fa bé i ofereix un impressionant sistema de prevenció d’intrusions. Un sistema inusual de detecció del comportament fa que Webroot SecureAnywhere Antivirus sigui l’antivirus més petit que hi ha a l’entorn, i em va encetar la prova pràctica de bloqueig de programari maliciós. I, tot i que no prova tan altament com la resta, McAfee AntiVirus Plus us permet protegir tots els dispositius de la vostra llar a través de diverses plataformes. Un d’aquests segurament serà l’antivirus adequat per a vosaltres.