Огляд Webroot SecureAnywhere AntiVirus (2015)

зміст
Вступ
Установка і сканування
Результати тестувань в лабораторіях
Відмінна блокування шкідливого ПО
Упевнена блокування шкідливих посилань
Захист персональних даних
Інші вбудовані утиліти
Веб-консоль Webroot Anywhere
Крихітний, але ефективний
Огляд Webroot SecureAnywhere AntiVirus (2015): Оцінка PC Magazine

Огляд хмарного антивіруса Webroot SecureAnywhere AntiVirus (2015). Рішення не поступається конкурентам в ефективності захисту, при цьому займає мінімальний простір і є невибагливим до системних ресурсів

зміст

• Вступ
• Установка і сканування
• Результати тестувань в лабораторіях
• Відмінна блокування шкідливого ПО
• Упевнена блокування шкідливих посилань
• Захист персональних даних
• Інші вбудовані утиліти
• Веб-консоль Webroot Anywhere
• Крихітний, але ефективний
• Оцінка PC Magazine

Вступ

Який розмір дискового простору займає ваш антивірус? Поміститися він на дискеті в разі такої необхідності? Webroot SecureAnywhere AntiVirus (2015) (Вартість ліцензії: 39,99 доларів в рік, 49,99 доларів за 3 ліцензії) у багатьох аспектах захисту нітрохи не поступається конкурентам, але при цьому займає мінімальний простір і є невибагливим до системних ресурсів. Як в незалежних лабораторних тестах, так і у власних тестах PC Magazine Webroot отримує найвищі оцінки.

Головне вікно програми містить велику кнопку "Перевірити мій комп'ютер". Також на цьому екрані представлена статистика: час і тривалість минулого сканування, час, що залишився до наступного запланованого сканування і т.д. Прості перемикачі дозволяють управляти захистом реального часу, Інтернет-захистом і брандмауером. Інші посилання в цьому вікні дозволяють детально налаштовувати компоненти або переглянути звіти про активність антивіруса і системному поведінці.

Варто згадати, що компонент "Брандмауер" має не зовсім традиційну функціональність. Цей антивірусний модуль відстежує мережеві з'єднання і Інтернет-підключення та активує евристичне виявлення при реєстрації підозрілої активності. Компонент навіть не намагається перевести системні порти в прихований режим або проводити програмний контроль, встановлюючи різні дозволи доступу до мережі. Таким чином, брандмауер Webroot повинен бути використаний спільно з вбудованим брандмауером Windows, який успішно справляється зі приховуванням системним портів і відображенням зовнішніх атак.

Установка і сканування

Дистрибутив Webroot має крихітний розмір - всього 750 кілобайт. Після установки продукт займає трохи більше 1 мегабайта на диску, а сам процес інсталяції триває лічені хвилини. Під час установки програма встановлює конфігураційні файли, фіксує базовий рівень системи і проводить сканування. Первісна перевірка займає кілька хвилин. Таким чином, установка і сканування займають менше часу, що установка і початкове оновлення більшості конкурентних антивірусних програм.

Однією з причин малого розміру антивіруса є відсутність локальної бази даних антивірусних сигнатур. Насправді продукт зовсім не використовує традиційне сигнатурної виявлення. Замість цього Webroot перевіряє широкий спектр різних атрибутів програм та підключено до власного хмарний сервіс для виявлення шкідливого ПО. Хмарний сервіс може визначати шкідливі програми і за назвою, а також по поведінковою ознакою за допомогою евристичного аналізу.

Деякі програми можуть бути підозрілими, але не шкідливими. В цьому випадку Webroot проводить моніторинг таких додатків і фіксує в журналі будь-яку активність, включаючи мережеві з'єднання і підключення до Інтернету. Якщо згодом з'ясовується, що програма має шкідливу природу, збережена в журналі інформація використовується для скасування змін і відновлення початкового стану системи. Вендор заявляє, що даний процес може скасувати шифрування даних, що виконується CryptoLocker і іншим шкідливим ПЗ. Однак, перевірити дану функціональність не представлялося можливим.

Результати тестувань в лабораторіях

Експерт інтернет-порталу PC Magazine Н. Дж. Рубенкінг відстежує результати тестів шести антивірусних лабораторій, які публічно викладають доповіді. На даний момент Webroot не приймає участь ні в одному з випробувань цих шести лабораторій. У минулому, коли Webroot проходив тестування, продукт часто отримував невисокі бали. Вендор пояснював це тим, що використовуються механізми виявлення в корені відрізняються від технологій інших тестованих антивірусів.

На щастя, в розпорядженні Рубенкінга виявилися деякі результати тестування Webroot. Британська організація MRG-Effitas спеціалізується на тестування захистів онлайн-банкінгу, але тим не менш, лабораторія періодично випускає звіти під назвою "360 Assessment". Для даного типу оцінки застосовується широкий спектр шкідливих зразків, а при проведенні тесту фіксується час на виявлення. Це означає, що дослідники починають випробування з новітніми загрозами, перевіряють реакцію продукту, а потім дають додаткову можливість для виявлення шляхом перезавантаження тестової системи через 8 годин і повторної перевірки.

Webroot, Kaspersky і Emsisoft стали єдиними продуктами, які отримали сертифікацію в даному тесті. Ще чотири рішення, серед яких Trend Micro і Bitdefender впоралися з очищенням системи після однієї або декількох перезавантажень. Серед 10 антивірусів, які провалили цей тест були продукти Symantec, McAfee, і Panda.

Webroot замовив персональний тест в Dennis Technology Labs раніше в цьому році. Фактично, це був звичайний тест за другий квартал, в якому до списку тестованих антивірусів був доданий Webroot. C дозволу Webroot і Dennis Labs можемо повідомити, що Webroot міг приєднатися до Kaspersky і Bitdefender, отримавши найвищий рівень сертифікації ААА. Починаючи з 2015 року Webroot буде постійним учасником даних тестів.

Відмінна блокування шкідливого ПО

Захист реального часу Webroot НЕ ініціалізується при мінімальному файловому доступі, який відбувається, коли провідник Windows перевіряє властивості файлу. При відкритті папки з шкідливими зразками ніякої реакції від антивіруса не було помічено. Проте, продукт заблокував 69 відсотків зразків при спробі запуску. Жоден заблокований процес не зміг жодного разу запуститися.

Webroot заблокував кілька залишилися процесів після початку установки. Здавалося, що залишилися загрози будуть проігноровані. Проте, після кілька хвилин роботи антивірус повідомив про виявлення шкідливого ПЗ. Даний факт узгоджується із загальною концепцією виявлення, пов'язаної з аналізом поведінкової активності процесів.

Після видалення слідів шкідливого ПО, було запущено повне сканування тестової системи. Повна перевірка тривало кілька хвилин, у багатьох конкурентів тривалість сканування була набагато більше. Якщо в процесі сканування був виявлений слід загрози, то після видалення буде проведено повторне сканування. Після трьох перевірок з'явився зелений індикатор, і всі сліди кожної із загроз були очищені. Webroot отримав 10 очок з 10 можливих за блокування шкідливих програм і на даний момент є лідером у випробуванні з поточної колекцією шкідливих зразків.

Упевнена блокування шкідливих посилань

Виявлення новітніх шкідливих файлів в Webroot засноване на моніторингу поведінки запущеної програми, тому при проведенні тесту на блокування шкідливих посилань впевненості в успіху антивіруса не було. Для цього випробування використовується набір новітніх шкідливих посилань, наданих лабораторією MRG-Effifas. У процесі відбору залишаються тільки ті посилання, які ведуть безпосередньо на шкідливий виконуваний файл. Кожне посилання відкривається окремо і при цьому фіксується реакція антивіруса: блокування на мережевому рівні, видалення при завантаженні або ігнорування зловреда. В даному тесті шкідливі програми не мають шансів запуститися.

Насправді Webroot непогано впорався з даними тестом. З 100 діючих шкідливих URL, продукт запобіг відвідування 43 відсотків з них і видалив ще 30 відсотків вже в процесі завантаження. Якщо тестування Webroot проходило місяць тому, він би розділив друге місце з F-Secure Internet Security 2015 , Поступившись тільки avast! Free Antivirus 2014 з його 79-відсотковим рівнем виявлення.

Проте, за останній час відразу кілька продуктів змогли обійти avast! - Trend Micro Antivirus + 2015 і ESET NOD32 Antivirus 8 заблокували 80 і 81 відсоток шкідливих посилань відповідно. Лідером на даний момент є McAfee AntiVirus Plus 2015 , Який успішно заблокував 85 відсотків загроз.

Захист персональних даних

Тільки погляньте на сторінку налаштувань захисту особистих даних і Ви зрозумієте, що антивірус обіцяє охороняти вашу приватну інформацію комплексно, різними способами. Webroot захищає від різних мережевих і браузерних атак, включаючи MITM-атаки ( "людина посередині") і атаки "Людина-в-браузері". Антивірус ізолює сесію браузера від підозрілих аддонів і захищає від кейлоггеров і спроб захоплення зображень з екрану, а також запобігає зовнішні атаки на браузер. Користувач може редагувати список захищаються додатків. У файлі довідки рекомендується додавати будь-які фінансові програми, які Ви використовуєте.

Звичайно, ніяка захист в світі не допоможе, якщо Ви самостійно надасте свою персональну інформацію не чистим на руку хлопцям. Webroot проводить моніторинг в пошуках шахрайських сайтів (фішинг-сайтів), які намагаються красти облікові дані і фінансову інформацію. Webroot не просто перевіряє URL-адреси з власною базою, антивірус проводить також глибокий аналіз контенту сторінок в режимі реального часу.

Webroot надійно впорався з виявленням і блокуванням шахрайських сайтів, але не досяг показників безумовного лідера в особі Norton Security від Symantec. Рівень виявлення продукту виявився на 14 відсотків менше, ніж у Norton і на 7 відсотків менше, ніж у вбудованого фільтра Chrome. З іншого боку Webroot обійшов Firefox на 4 відсотки і виявив на 56 відсотків більше фішинг-загроз, ніж Smartscreen в Internet Explorer.

Інші вбудовані утиліти

На сторінці "Інструменти захисту від шкідливих програм" користувач знайде різноманітні аналітичні та інформаційні функції. Технічні експерти по праву оцінять представлені інструменти, а звичайні користувачі також зможуть використовувати утиліти, отримавши інструкції від фахівців технічної підтримки. Досить часто шкідливі програми змінюють системну конфігурацію, щоб перешкодити подальшій очищенню. Webroot має інструменти для відновлення системних політик за замовчуванням, а також відновлення шпалер і заставки на робочий стіл. Користувач може використовувати вбудований функціонал Webroot для перезавантаження системи або завантаження в безпечному режимі. Крім того, антивірус має опцію для ручного видалення шкідливих програм з можливістю очищення всіх пов'язаних ключів реєстру. Продукт також має функцію запуску сценаріїв видалення, наданих фахівцями техпідтримки.

На сторінці "Звіти" користувач може згенерувати журнали всіх сканувань і проаналізувати знайдені загрози, а також відправити створені логи в технічну підтримку. Є окрема сторінка для відправлення на аналіз підозрілого файлу. Історія виконання не представляє занадто багато інформації, але тим не менш, для багатьох користувачів сторінка статистика виявиться корисною. Вона містить записи про різні види активності, за якими стежив Webroot. У нижній частині сторінки "Статистика захисту" можна подивитися скільки ресурсів ЦП і дискового простору використовує Webroot, а також дізнатися середній час сканування вашої системи. Що стосується тестової системи, антивірус використовує 0,07 відсотків процесора, 0,012 відсотків диска, а середній час перевірки дорівнює 2,5 хвилинам.

Сторінка "Управління системою" містить опцію для виведення всіх працюючих процесів. Працюючи з даними списком, користувач може попросити Webroot заблокувати будь-який процес, але в більшості випадків це потрібно робити за рекомендацією фахівця технічної підтримки. Досвідчені користувачі зможуть скористатися функцією "Ізольована середу SafeStart", яка дозволяє контролювати які саме системні зони можуть бути порушені підозрілими додатками. У тесті зловредів, завантажені з шкідливим посиланнях були запущені в середовищі. 62 відсотки з них просто не запустилися через обмежених ресурсів. Серед решти зразків тільки один виконуваний файл все-таки запустився. При детальному дослідженні виявилося, що це був нешкідливий файл, який підключається до Інтернету для завантаження шкідливих компонентів. Webroot це завантаження успішно запобіг.

Веб-консоль Webroot Anywhere

При першому натисканні на кнопку "Мій обліковий запис" Webroot пропонує пройти процес налаштування онлайн консолі. Webroot має дуже суворі вимоги до майстер-паролем і не братиме паролі, які на думку антивіруса не досить сильні. Користувач повинен також задати код безпеки, що складається як мінімум з 6 знаків, а також контрольне запитання і відповідь.

Кожен раз при авторизації в консолі Ви спочатку вводите свою електронну адресу та пароль. Потім програма просить вас ввести 2 певних знака коду безпеки. Ці заходи покликані захистити від будь-яких видів кейлогерів і троянів, які потенційно могли обійти інші рівні захисту. Майте на увазі, що ви можете увійти в консоль з комп'ютера, на якому не встановлена захист від Webroot.

Після успішного входу в консоль, перед вами з'являться 5 панелей: "Захист ПК", "Мобільний захист", "Резервне копіювання та синхронізація", "Паролі" і "Community" (в англійській версії). Спочатку активні тільки дві панелі "Паролі" і "Community". Для використання інших функцій потрібна установка додаткових компонентів і оновлень.

Панель "Захист ПК" представляє список захищаються комп'ютерів, при виборі конкретного ПК з'являється детальна інформація. Користувач зможе подивитися час і тривалість останнього сканування, ключ продукту для даної ліцензії і час припинення дії поточної ліцензії. Інша вкладка виводить результати минулого сканування з детальною інформацією про знайдені загрози.

Третя вкладка "Команди" є найбільш цікавою. Тут будь-який користувач може віддалено запускати перевірку, вимикати і примусово перезавантажувати ПК. Можна заблокувати комп'ютер віддалено: ПК продовжить виконання поточних завдань, але ніхто не зможе отримати доступ до нього, не ввівши пароль від облікового запису Windows. Крім того, якщо Ви більше не володієте будь-яким комп'ютером, користувач може деактивувати захист, а вивільнену ліцензію використовувати для захисту іншого ПК.

Крихітний, але ефективний

Найвищі оцінки від двох незалежних лабораторій і чудовий результат у власних тестах на блокування шкідливого ПО підтверджують високу ефективність Webroot. Додамо той факт, що це найменший антивірус в світі, який швидше за всіх виконує сканування, і ми отримаємо безумовного переможця. Webroot отримує звання "Вибір редакції" у категорії комерційних антивірусів, розділяючи його з Bitdefender Antivirus Plus 2015 і Kaspersky Anti-Virus (2015) .