Emsisoft รีวิวมัลแวร์ & ให้คะแนน

ด้วยผลิตภัณฑ์ป้องกันไวรัสส่วนใหญ่ฉันสามารถระบุประเทศต้นกำเนิดได้อย่างง่ายดาย ตัวอย่างเช่น Bitdefender มาจากประเทศโรมาเนียและในขณะที่ Kaspersky เป็น บริษัท ระดับโลก แต่กำเนิดมาจากรัสเซีย Emsisoft เป็นข้อยกเว้น พนักงานที่สร้างและดูแล Emsisoft Anti-Malware นั้นกระจายอยู่ทั่วโลกจากสหรัฐอเมริกาไปจนถึงนิวซีแลนด์และประเทศอื่น ๆ โดยไม่คำนึงถึงภูมิลำเนาของมัน Emsisoft ได้รับคะแนนที่ดีในการป้องกันมัลแวร์และการทดสอบการป้องกัน ransomware ของเราและคะแนนที่ดีขึ้นมากในการทดสอบการต่อต้านการฟิชชิ่งของเรา Cloud Console ใหม่มอบการจัดการระยะไกลที่ครอบคลุมหากคุณมีทักษะด้านเทคนิคในการกำหนดค่า เป็นตัวเลือกที่ดีสำหรับลูกค้าที่เหมาะสม แต่ไม่ถึงมาตรฐานของผลิตภัณฑ์ป้องกันไวรัส Editors 'Choice ของเรา

เพียงแค่ภายใต้ $ 40 เป็นราคาที่พบบ่อยที่สุดสำหรับโปรแกรมป้องกันไวรัสแบบสแตนด์อโลน เกือบหนึ่งในสามของผลิตภัณฑ์ที่ฉันติดตามราคานั้น Emsisoft มีค่าใช้จ่ายเมื่อหลายปีก่อน แต่เมื่อไม่นานมานี้มีราคาเพียง $ 29.99 (ซึ่งก่อนหน้านี้เคยเป็นราคาขายกึ่งถาวร) คุณสามารถรับใบอนุญาต Emsisoft สามใบในราคา $ 49.99 ต่อปีหรือห้าใบสำหรับ $ 69.99

ที่ $ 59.99 ต่อปี Symantec Norton AntiVirus Plus มีค่าใช้จ่ายเพิ่มขึ้นอีกเล็กน้อยแม้ว่าจะมีการกรองสแปมการจัดการรหัสผ่านการสำรองข้อมูลออนไลน์และอื่น ๆ McAfee ดูมีราคาแพงด้วยการสมัครสมาชิก $ 59.99 ต่อปี แต่นั่นช่วยให้คุณสามารถติดตั้งได้บนอุปกรณ์ Windows, MacOS, Android และ iOS ทุกเครื่องในครัวเรือนของคุณ

เช่นเดียวกับผลิตภัณฑ์รักษาความปลอดภัยที่ทันสมัยคุณเริ่มต้นการผจญภัยของ Emsisoft ด้วยการสร้างโปรไฟล์ออนไลน์ จากโปรไฟล์คุณสามารถเริ่มทดลองใช้ฟรี 30 วันหรือป้อนรหัสใบอนุญาตของคุณ เมื่อคุณเปิดใช้งานตัวติดตั้ง Emsisoft มันจะดาวน์โหลดและติดตั้งรหัสล่าสุด เมื่อหน้าต่างหลักปรากฏขึ้นคุณจะสังเกตเห็นว่าแผงป้องกันแสดงคำเตือนว่าไม่มีการป้องกันและมีลิงก์ Fix Now เพียงแค่ให้เวลาสองสามนาทีเพื่อทำการติดตั้งอัปเดตและกำหนดค่าส่วนประกอบให้เสร็จ คุณไม่จำเป็นต้องคลิกแก้ไขเลย

แผงขนาดใหญ่สี่บานครองพื้นหลังสีอ่อนของหน้าต่างหลัก: การป้องกันสแกนและล้างบันทึกและการตั้งค่า เมนูรางซ้ายซ้ำซ้อนอย่างมีประสิทธิภาพผลกระทบของการคลิกแผง; ไอคอนที่คุณใช้บ่อยที่สุดคือไอคอนที่จะนำคุณกลับไปที่หน้าจอหลัก Emsisoft ผสมผสานกันระหว่างสีเขียวสีน้ำเงินและสีขาวทำให้รูปลักษณ์ที่สวยงามแตกต่างจากสีเทาชนวนสีเทาที่ดูยากในคู่แข่งบางราย

สแกนทางเลือก

ในแผงการสแกน & ล้างคุณสามารถคลิกลิงก์เพื่อเรียกใช้การสแกนอย่างรวดเร็วการสแกนมัลแวร์หรือการสแกนแบบกำหนดเอง การคลิกที่พาเนลจะปรากฏหน้าพร้อมคำอธิบายที่ชัดเจนของการสแกนแต่ละครั้ง การสแกนอย่างรวดเร็วจะสแกนเฉพาะโปรแกรมที่กำลังค้นหาร่องรอยของมัลแวร์ การสแกนมัลแวร์จะปรากฏใน "สถานที่ทั้งหมดที่มักติดมัลแวร์"

การสแกนแบบเต็มรูปแบบที่คุ้นเคยของคอมพิวเตอร์ทั้งหมดของคุณเห็นได้ในยูทิลิตี้ป้องกันไวรัสอื่น ๆ เพื่อให้ได้คุณเลือกสแกนที่กำหนดเอง โดยค่าเริ่มต้นมันจะสแกนไดรฟ์ C: ทั้งหมดซึ่งอาจเป็นสิ่งที่คุณต้องการ หน้าการสแกนแบบกำหนดเองนั้นมีการตั้งค่าหลายอย่างเพื่อกำหนดวิธีการสแกนที่จะได้รับ แต่จะได้รับการกำหนดค่าไว้ล่วงหน้าเพื่อการป้องกันที่ดีที่สุด อย่าเปลี่ยนพวกเขาจนกว่าคุณจะรู้ว่าคุณกำลังทำอะไรอยู่

การสแกนแบบกำหนดเองเต็มรูปแบบของระบบทดสอบทำความสะอาดมาตรฐานใช้เวลาหนึ่งชั่วโมงและ 45 นาทีซึ่งมากกว่าค่าเฉลี่ยปัจจุบันหนึ่งชั่วโมงและ 12 นาที การสแกนเต็มรูปแบบครั้งที่สองทำงานใกล้เคียงกับเวลาเฉลี่ย ในอีกทางหนึ่งการสแกนมัลแวร์ทำงานในห้านาทีครึ่งและการสแกนอย่างรวดเร็วใน 30 วินาที ฉันแนะนำให้สแกนแบบเต็มหลังการติดตั้งเพื่อกำจัดปัญหาที่มีอยู่ หลังจากนั้นการป้องกันตามเวลาจริงควรดูแลปัญหาใหม่ ๆ

หากคุณข้ามการสแกนแบบเต็มครั้งแรกที่กำหนดเองคุณจะได้รับมันในที่สุดเนื่องจาก Emsisoft กำหนดการสแกนเช่นนี้สัปดาห์ละครั้ง คุณสามารถแก้ไขการสแกนนั้นหรือเพิ่มการสแกนอื่น ๆ ในตารางรายเดือนรายสัปดาห์หรือรายวัน โปรดทราบว่าโดยค่าเริ่มต้น Emsisoft จะไม่เปิดการสแกนตามกำหนดเวลาเมื่ออยู่ในโหมดเงียบ โหมดเงียบเริ่มทำงานเมื่อตรวจพบว่าระบบของคุณไม่ว่างกับเกมหรือแอปพลิเคชันที่ใช้ทรัพยากรมาก

มีอีกหนึ่งการสแกนที่คุณควรพิจารณา การคลิก Emergency Kit Maker บนหน้าสแกนจะทำให้คุณมีตัวเลือกในการสร้างชุดฉุกเฉิน Emsisoft ของคุณเอง นี่เป็นไฟล์ปฏิบัติการแบบสแตนด์อโลนที่คุณสามารถคัดลอกไปยังไดรฟ์ที่ถอดออกได้และใช้ในการสแกนคอมพิวเตอร์เครื่องอื่น ๆ บางทีมัลแวร์ที่ถูกบุกรุกโดยมัลแวร์จึงไม่สามารถติดตั้งโปรแกรมป้องกันไวรัสแบบเต็มได้ นี่ไม่ใช่ระบบช่วยเหลือที่สามารถบู๊ตได้อย่างที่คุณได้รับจาก Kaspersky หรือ Bitdefender Antivirus Plus แต่มันอาจเป็นเครื่องมือที่มีประโยชน์

ความช่วยเหลือเล็กน้อยจากแล็บ

ห้องปฏิบัติการทดสอบแอนตี้ไวรัสอิสระทั่วโลกมีเป้าหมายเพื่อประเมินผลิตภัณฑ์ด้านความปลอดภัยและรายงานว่าพวกเขาทำงานได้ดีเพียงใด ฉันติดตามห้องแล็บสี่แห่งและฉันประทับใจผลิตภัณฑ์ใด ๆ ที่ปรากฏในผลลัพธ์จากทั้งสี่รายการ กลุ่มคนเหล่านี้คือ F-Secure Anti-Virus, Kaspersky, Norton และ Trend Micro อนิจจา Emsisoft อยู่ที่ปลายอีกด้านของสเปกตรัม มันมีความเป็นนิ้วเท้าในห้องแล็บทำให้เกิดอาณาจักร แต่แทบจะไม่ ปัจจุบันมีผลการทดสอบในห้องปฏิบัติการเพียงหนึ่งรายการ

ฉันติดตามการทดสอบสี่ชุดอย่างใกล้ชิดซึ่งดำเนินการโดยนักวิจัยที่ AV-Comparatives อย่างสม่ำเสมอ การทดสอบเหล่านี้รวมถึงการทดสอบการป้องกันมัลแวร์ขั้นพื้นฐานการทดสอบการป้องกันแบบไดนามิกในโลกแห่งความจริงการทดสอบที่เน้นการกำจัดการแพร่กระจายที่มีอยู่และการทดสอบประสิทธิภาพโดยเฉพาะ ผลิตภัณฑ์ที่ผ่านการทดสอบจะได้รับการรับรองมาตรฐาน ผู้ที่ไปเกินข้อกำหนดขั้นต่ำสามารถได้รับการรับรองขั้นสูงหรือขั้นสูง +

Emsisoft ได้รับ Advanced ในการทดสอบการกำจัดมัลแวร์ การทดสอบนี้ใช้ตัวอย่างมัลแวร์ที่ตรวจพบผลิตภัณฑ์ที่ทดสอบทั้งหมด มันท้าทายผลิตภัณฑ์แต่ละชนิดเพื่อกำจัดการแพร่กระจายของมัลแวร์ที่มีอยู่ ในปีที่ผ่านมา Emsisoft ได้เข้าร่วมทดสอบเพิ่มเติมกับแล็บนี้และได้รับการรับรองขั้นสูงและขั้นสูง + จำนวนที่เป็นธรรม

แผนภูมิผลการทดสอบในห้องปฏิบัติการ

ฉันใช้อัลกอริทึมที่ทำให้การทดสอบในห้องปฏิบัติการเป็นปกติในระดับ 10 จุดและสร้างคะแนนรวม อย่างไรก็ตามผลลัพธ์จากการทดสอบเพียงครั้งเดียวนั้นไม่เพียงพอสำหรับการสรุปรวม ทั้งหมดที่ฉันสามารถพูดได้คือเมื่อมันมีส่วนร่วมในการทดสอบมากขึ้น Emsisoft ก็ทำได้ดี

Kaspersky Anti-Virus, Avira และ Norton เป็นหนึ่งในผลิตภัณฑ์ที่ทดสอบโดยห้องปฏิบัติการทั้งสี่ห้อง Kaspersky ได้คะแนนสมบูรณ์แบบจากการทดสอบล่าสุดทั้งหมดหนึ่งคะแนนรวม 9.9 คะแนน Avira และ Norton นับเป็น 9.8 และ 9.6 ตามลำดับ

การป้องกันมัลแวร์ที่ดี

เมื่อฉันไม่ได้รับความช่วยเหลือจำนวนมากจากห้องปฏิบัติการการทดสอบการป้องกันมัลแวร์ด้วยมือของฉันกลายเป็นสิ่งสำคัญมาก ในการเริ่มต้นการทดสอบฉันเพียงแค่เปิดโฟลเดอร์ที่มีคอลเลกชันของมัลแวร์ที่ฉันดูแลและวิเคราะห์ด้วยตัวเอง สำหรับผลิตภัณฑ์จำนวนมากการเข้าถึงที่น้อยที่สุดที่เกิดขึ้นเมื่อ Windows Explorer ตรวจสอบชื่อขนาดและวันที่สร้างของไฟล์สำหรับการแสดงผลก็เพียงพอที่จะทริกเกอร์การสแกนที่เข้าถึงได้ สำหรับคนอื่น ๆ ทริกเกอร์เกี่ยวข้องกับการคัดลอกตัวอย่างไปยังตำแหน่งใหม่

เช่นเดียวกับ Cylance, McAfee AntiVirus Plus และอื่น ๆ อีกสองสามราย Emsisoft จะรอจนกระทั่งก่อนที่กระบวนการจะเปิดตัวเพื่อตรวจสอบหามัลแวร์ นั่นหมายถึงงานอีกเล็กน้อยสำหรับฉันเนื่องจากฉันจะต้องเปิดตัวอย่างทุก ๆ ครั้ง โชคดีที่ Emsisoft จับได้ทั้งหมด แต่มีตัวอย่างจำนวนน้อยก่อนที่พวกเขาจะสามารถเปิดตัวได้ สิ่งนี้ส่งผลให้มีการแจ้งเตือนแบบสไลด์ในจากโปรแกรมป้องกันไวรัสพร้อมกับข้อความแสดงข้อผิดพลาดของ Windows ที่อธิบายว่าไฟล์นั้นมีไวรัส ไอเท็มสองสามตัวถูกเปิดตัว แต่ถูกจับได้ในภายหลัง โดยรวมแล้ว Emsisoft ตรวจพบ 91% ของตัวอย่างทั้งหมดซึ่งอยู่ตรงกลางสำหรับผลิตภัณฑ์ที่ทดสอบด้วยชุดตัวอย่างนี้

ในสองสามกรณี Emsisoft ขอรีสตาร์ทเพื่อล้างตัวอย่างที่ทำให้ไฟล์บางไฟล์เต็มก่อนที่จะทำการบันทึก ฉันสังเกตเห็นว่าเมื่อรีสตาร์ท Emsisoft เปิดตัวสแกนก่อนที่ Windows จะเริ่ม เป็นเวลาที่ดีในการกำจัดมัลแวร์ที่ขึ้นกับ Windows

คะแนนโดยรวมของ Emsisoft ที่ 8.9 คะแนนเป็นสิ่งที่ดี แต่ก็มีบางคนที่ทำได้ดีกว่า Webroot SecureAnywhere AntiVirus ตรวจพบ 100 เปอร์เซ็นต์ของตัวอย่างเหล่านี้และได้คะแนน 9.7 คะแนน Windows Defender พลาดการตรวจสอบเพียงเล็กน้อยถึง 98 เปอร์เซ็นต์ แต่การบล็อกสิ่งที่ตรวจพบอย่างละเอียดนั้นช่วยให้ Webroot สามารถเอาชนะและได้คะแนน 9.8 คะแนน

Emsisoft มีระบบตรวจจับตามพฤติกรรมที่ทรงพลังซึ่งสามารถทำงานได้กับ ransomware (เพิ่มเติมในภายหลัง) สำหรับการตรวจสอบอย่างมีสติฉันได้ติดตั้งโปรแกรมอรรถประโยชน์ PCMag เก่า 20 อันซึ่งเป็นเรื่องผิดปกติโดยเลือกผู้ที่เชื่อมต่อกับ Windows เพื่อทำหน้าที่ของพวกเขา Emsisoft ปล่อยทิ้งไว้อย่างถูกต้องเกือบทั้งหมด มันกักตัวส่วนประกอบของหนึ่งตัวติดตั้งไว้อย่างน่าสงสัย แต่ดูเหมือนว่ายูทิลิตี้จะติดตั้งและทำงานอย่างถูกต้อง

แผนภูมิผลลัพธ์การป้องกันมัลแวร์

เนื่องจากการรวบรวมและวิเคราะห์ตัวเลือกมัลแวร์ใหม่ใช้เวลานานฉันจึงไม่รีเฟรชคอลเลกชันบ่อยๆ เพื่อดูว่าแต่ละโปรแกรมป้องกันไวรัสจัดการมัลแวร์ล่าสุดได้อย่างไรฉันใช้ฟีดของ URL ที่โฮสต์มัลแวร์ล่าสุดที่จัดทำโดย MRG-Effitas ซึ่งเป็น บริษัท ทดสอบความปลอดภัยในลอนดอน

เมื่อฉันลงรายการเปิดตัวแต่ละ URL ฉันพบว่ามีหลายรายการที่หมดอายุแล้วแม้ว่าพวกเขาจะอายุแค่หนึ่งหรือสองวันก็ตาม สำหรับผู้ที่ยังใช้งานได้อยู่ฉันทราบว่าโปรแกรมป้องกันไวรัสบล็อกการเข้าถึง URL กำจัดปริมาณมัลแวร์หรือไม่สามารถตอบสนองได้ เมื่อฉันมี 100 จุดข้อมูลฉันเรียกใช้หมายเลข

การวิเคราะห์ที่เกิดขึ้นจริงนั้นต่ำกว่าระดับเบราว์เซอร์ดังนั้นจึงสามารถทำงานกับเบราว์เซอร์ใดก็ได้ อย่างไรก็ตามเบราว์เซอร์จะแสดงข้อความแสดงข้อผิดพลาดเมื่อ Emsisoft บล็อกหน้าเว็บหนึ่งหน้าจอจากโปรแกรมป้องกันไวรัสจะอธิบายสิ่งที่เกิดขึ้น Trend Micro ทำสิ่งที่คล้ายกันเมื่อบล็อก URL ที่เป็นอันตรายหรือหลอกลวงซึ่งปลอดภัยด้วย HTTPS

โพสต์บล็อกของ Emsisoft ชี้ให้เห็นว่าไม่เหมือนผลิตภัณฑ์คู่แข่งบางตัวซึ่งจะไม่ส่ง URL ที่คุณเยี่ยมชมไปยังคลาวด์เพื่อตรวจสอบ แต่จะส่งแฮชของโดเมนเพื่อเปรียบเทียบกับแฮชของโดเมนอันตรายที่รู้จัก ไม่มีความเป็นไปได้ที่ Emsisoft หรือพนักงานของ บริษัท จะเก็บประวัติการท่องเว็บของคุณ

เมื่อทำงานผ่าน URL ฉันพบว่าฉันไม่เคยเห็น Emsisoft แจ้งเตือนเกี่ยวกับการลบการดาวน์โหลดที่เป็นอันตราย นั่นเป็นเพราะเครื่องมือนี้ตอบสนองต่อการร้องขอการสแกนโดย Internet Explorer, Edge และ Chrome, ส่งคืนคำตัดสินของตนผ่านเบราว์เซอร์ หากคุณเห็นข้อความเช่น "filename.exe มีไวรัสและถูกลบ" นั่นคือ Emsisoft ในที่ทำงาน

ในท้ายที่สุด Emsisoft บล็อกการเข้าถึงเบราว์เซอร์ถึง 33 เปอร์เซ็นต์ของ URL ที่โฮสต์มัลแวร์และติดธงอีก 60 เปอร์เซ็นต์เป็นมัลแวร์ คะแนนรวม 93 เปอร์เซ็นต์นั้นดี แต่มีผลิตภัณฑ์บางอย่างที่ทำได้ดีกว่า McAfee โดดเด่นด้วยการป้องกัน 100 เปอร์เซ็นต์ในการทดสอบนี้และ Trend Micro Antivirus + ความปลอดภัยใกล้เคียงกับ 99 เปอร์เซ็นต์

การป้องกันฟิชชิงที่ปรับปรุงแล้วมากมาย

เว็บไซต์ฟิชชิ่งไม่พึ่งพามัลแวร์เพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบที่มีความละเอียดอ่อน แต่พวกเขาพึ่งพาผู้ใช้ที่ไม่ตั้งใจ พวกเขาเลียนแบบไซต์การเงินเว็บไซต์ช็อปปิ้งและแม้แต่ไซต์เกมโดยแสดงหน้าเข้าสู่ระบบที่น่าเชื่อถือ หากคุณป้อนชื่อผู้ใช้และรหัสผ่านผู้หลอกลวงจะเป็นเจ้าของบัญชีของคุณ ไซต์เหล่านี้ถูกทำลายอย่างรวดเร็ว แต่อาชญากรเพิ่งปรากฏขึ้นอีกไซต์หนึ่ง

ในการทดสอบการป้องกันฟิชชิงฉันเริ่มต้นด้วยการรวบรวม URL ที่ฉ้อฉลนับร้อยที่รายงานพร้อมการตั้งค่าสำหรับผู้ที่เพิ่งใหม่เกินไปที่จะได้รับการวิเคราะห์และขึ้นบัญชีดำ ฉันเปิดแต่ละเบราว์เซอร์พร้อมกันในโปรแกรมป้องกันไวรัสภายใต้การทดสอบและในกรณีของ Chrome, Firefox และ Microsoft Edge ได้รับการป้องกันโดยฟิลเตอร์ป้องกันฟิชชิ่งในตัวเท่านั้น ไซต์ฟิชชิ่งที่ได้รับการยืนยันเท่านั้นที่โหลดได้อย่างถูกต้องในเบราว์เซอร์ทั้งสี่จะนับรวมกับผลรวม

ใหม่ตั้งแต่การตรวจสอบครั้งล่าสุดของฉันส่วนเสริม Emsisoft Browser Security ติดตั้งใน Chrome, Edge และ Firefox สำหรับการป้องกันเพิ่มเติมจากฟิชชิ่ง ส่วนประกอบที่ไม่ขึ้นกับเบราว์เซอร์เดียวกันที่บล็อก URL ที่โฮสต์มัลแวร์ก็มีจุดประสงค์เพื่อป้องกันการฉ้อโกงฟิชชิง มันเป็นความรับผิดชอบของทุกคน แต่เป็นหนึ่งในเหตุการณ์การตรวจจับ

แผนภูมิผลลัพธ์การป้องกันฟิชชิง

ครั้งล่าสุดที่ฉันทำการทดสอบบน Emsisoft ซึ่งไม่มีส่วนขยายเบราว์เซอร์ตรวจพบไซต์ที่หลอกลวงเพียง 18 เปอร์เซ็นต์ เฉพาะ IObit Malware Fighter Pro, Comodo และ Ashampoo เท่านั้นที่ได้คะแนนต่ำกว่า

เวลานี้ Emsisoft จัดการการตรวจจับร้อยละ 85 เช่นเดียวกับ ESET NOD32 Antivirus และ adaware นั่นเป็นค่ามัธยฐานของการทดสอบนี้ซึ่งหมายถึงผลิตภัณฑ์จำนวนมากที่ได้คะแนนสูงกว่าและต่ำกว่า มันเป็นการปรับปรุงครั้งใหญ่เมื่ออยู่ในห้องใต้ดิน แต่ยังมีช่องว่างสำหรับการปรับปรุง Kaspersky และ McAfee ทั้งคู่สามารถตรวจจับได้ 100 เปอร์เซ็นต์ทำให้เบราว์เซอร์อยู่ห่างจากการทุจริตที่ผ่านการตรวจสอบทุกครั้ง Bitdefender เข้ามาครั้งที่สองโดยมีการตรวจจับร้อยละ 99

การป้องกัน Ransomware ด้วย Emsisoft

ตัวเข้ารหัสมัลแวร์มักจะทำงานกับการโจมตีใหม่เทคนิคการซ่อนใหม่และวิธีการใหม่ ๆ ในการป้องกันไวรัสที่ผ่านมา หากพวกเขาจัดการส่งโทรจันหรือบ็อตเน็ตผ่านการป้องกันของคุณนั่นก็ไม่ดี แต่มีโอกาสมากที่การอัปเดตจะขจัดปัญหาภายในสองสามวัน แต่ถ้าการโจมตีแบบ zero-day เกี่ยวข้องกับ ransomware คุณก็จะได้ลำห้วย ไฟล์ของคุณได้รับการเข้ารหัสแล้วและการลบ ransomware จะไม่นำไฟล์เหล่านั้นกลับมา นั่นเป็นเหตุผลที่เครื่องมือป้องกันไวรัสหลายตัวในขณะนี้มีการป้องกันชั้นพิเศษเพิ่มเติมจาก Ransomware

การป้องกัน ransomware ของ Emsisoft ไม่ได้แยกจาก Behavior Blocker ทั่วไป โชคดีที่ Emsisoft ไม่ได้เพิ่มการป้องกันเชิงพฤติกรรมด้วยการป้องกันแบบเรียลไทม์ขององค์ประกอบ File Guard ตามแนวทางของ Trend Micro, Avira Antivirus Pro และอื่น ๆ ฉันไม่มีปัญหาในการปิด File Guard ในขณะที่เปิดใช้งานการป้องกัน ransomware ทำไมต้องทำเช่นนี้? ประเด็นคือเพื่อจำลองการโจมตีแบบ zero-day ที่ได้รับการป้องกันแบบเรียลไทม์ที่ผ่านมา

ผู้ติดต่อ Emsisoft ของฉันเตือนฉันว่าสิ่งนี้อาจไม่ได้ผลลัพธ์ที่แม่นยำโดยสังเกตว่า "เราไม่ได้ปรับ Behavior Blocker สำหรับตัวอย่างที่เรารู้ว่าถูกตรวจพบโดยการวิเคราะห์พฤติกรรมของเรา" เขาไม่จำเป็นต้องกังวล Emsisoft ตรวจพบและบล็อกตัวอย่าง ransomware ที่เข้ารหัสไฟล์ทั้งหมดของฉันระบุว่าน่าสงสัยหรือเป็นอันตราย มีหนึ่งในนั้นทำงานเป็นเวลาครึ่งชั่วโมงโดยไม่พยายามเข้ารหัสไฟล์ทุกครั้ง หากไม่มีพฤติกรรมตัวป้องกันพฤติกรรมจะไม่ตอบสนองตามปกติ

การป้องกัน ransomware ของเครื่องมือนี้มุ่งเน้นไปที่ปัญหาที่แพร่หลายของ ransomware ที่เข้ารหัสไฟล์ รูปแบบ ransomware ที่เข้ารหัสดิสก์ทั้งหมดของคุณนั้นพบได้น้อยกว่ามาก และที่จริงแล้ว Emsisoft ไม่ได้หยุดตัวอย่าง ransomware ที่เข้ารหัสด้วยดิสก์หนึ่งของฉันจากการเข้ายึดระบบทดสอบ โชคดีที่มันเป็นเครื่องเสมือน การเปลี่ยนกลับเป็นสแน็ปช็อตก่อนหน้าจะช่วยลดผลกระทบ

ในการทดสอบเพิ่มเติมฉันได้กำหนดค่าหนึ่งในตัวอย่างที่ Emsisoft สกัดกั้นอย่างแน่นอนดังนั้นมันจะเปิดตัวเมื่อเริ่มต้นและรีบูตระบบทดสอบ ครั้งที่แล้วนั่นก็เพียงพอแล้วที่จะสกัดกั้นพฤติกรรม คราวนี้แรนซัมแวร์กัดฝุ่น Emsisoft ยังตรวจพบและบล็อกโปรแกรมจำลอง Ransomware ที่เขียนด้วยมืออย่างง่าย ๆ ของฉัน

สำหรับแหล่งที่ดีกว่าของการโจมตี ransomware แบบจำลองฉันอาศัยการจำลอง RanSim ของ Ransomware ของ KnowBe4 ซึ่งจำลองพฤติกรรมของ ransomware ทั่วไป 10 รายการ ฉันไม่ได้ทำผลิตภัณฑ์ zing ที่ล้มเหลวในการทดสอบเนื่องจากการจำลองไม่ใช่ ransomware จริง ๆ แต่การส่งผ่านเป็นสิ่งที่ดี Emmsoft ต้องการกักกันตัวติดตั้งและโมดูลตัวจำลอง ฉันต้องช่วยชีวิตทั้งสองโปรแกรม หลังจากนั้นเครื่องจำลองก็ทำงานได้ดี

Emsisoft บล็อกการโจมตี ransomware ทั้ง 10 รายการ นอกจากนี้ยังปิดกั้นหนึ่งในสองสถานการณ์ที่เกี่ยวข้องกับการเข้ารหัสที่ไม่น่ากลัว แต่ก็ไม่ได้เลวร้ายนัก หากมันบล็อกโปรแกรมเข้ารหัสของคุณในโลกแห่งความเป็นจริงคุณสามารถปล่อยไฟล์จากการกักกัน

โดยรวมแล้วการตรวจจับพฤติกรรม Emsisoft พิสูจน์แล้วว่ามีประสิทธิภาพมากกับ ransomware ที่เข้ารหัสไฟล์ มันไม่ได้หยุดตัวอย่างการเข้ารหัสดิสก์ แต่จำไว้ว่าตัวอย่างนี้พร้อมกับสิ่งอื่น ๆ ทั้งหมดถูกกักกันโดยองค์ประกอบ File Guard แบบเรียลไทม์ซึ่งฉันปิดการทดสอบแรนซัมแวร์

คอนโซลระบบคลาวด์

ใหม่ตั้งแต่การตรวจสอบครั้งล่าสุดของฉัน Cloud Console ของ Emsisoft เสนอการจัดการระยะไกลสำหรับผู้ที่สามารถควบคุมความซับซ้อนได้ คุณลักษณะนี้มีประโยชน์อย่างยิ่งสำหรับผู้ที่ติดตั้งระบบป้องกัน Emsisoft ในธุรกิจ แต่มันมีให้สำหรับผู้ใช้ตามบ้าน

ในการเริ่มต้นคุณเข้าสู่ My Emsisoft online portal ที่เดียวกับที่คุณลงทะเบียนใบอนุญาตของคุณ โปรดทราบว่าการเข้าสู่ระบบแต่ละครั้งจะต้องป้อนรหัสความปลอดภัยที่ส่งไปยังที่อยู่อีเมลที่เชื่อมโยงกับบัญชีของคุณ คลิกพื้นที่ทำงานภายใต้ Cloud Console จากนั้นสร้างและตั้งชื่อพื้นที่ทำงาน

กลับไปที่โปรแกรม Emsisoft ในเครื่องคลิกการตั้งค่าคลิกการจัดการระยะไกลและคลิกเข้าร่วมเวิร์กสเปซ ที่จะนำคุณกลับไปที่คอนโซลซึ่งควรเสนอให้โอนใบอนุญาตของคุณไปยังพื้นที่ทำงานที่คุณเลือก แต่คุณยังไม่เสร็จ คุณยังต้องเชื่อมต่ออุปกรณ์ที่ใช้สิทธิ์ใช้งานที่เป็นปัญหา คุณทำได้โดยการดาวน์โหลดและรันโปรแกรมติดตั้งที่มีรหัสเพื่อทำการเชื่อมต่อ ยังไม่ได้ติดตั้งใหม่ทั้งหมด มันเสร็จแล้วสำหรับฉันในไม่กี่วินาที

หากกระบวนการนี้ฟังดูสับสนนั่นเป็นเพราะมันเป็นเช่นนั้น ฉันล้มและดิ้นรนผ่านมันต้องการคำแนะนำเล็กน้อยจากการสนับสนุน มีเอกสารขนาดใหญ่อธิบายวิธีการใช้งาน Cloud Console แต่รวมถึงข้อมูลทั้งหมดที่จำเป็นสำหรับทีมไอทีในการปรับใช้และจัดการ Emsisoft ทั่วทั้งธุรกิจ

เมื่อฉันเชื่อมต่อกับคลาวด์ฉันก็ประหลาดใจ ผลิตภัณฑ์ป้องกันไวรัสหลายตัวมีการเข้าถึงระยะไกลในระดับหนึ่ง Webroot โดยเฉพาะช่วยให้คุณสามารถดูและควบคุมได้ไม่มาก แต่ด้วย Emsisoft คุณจะได้รับแอปพลิเคชันภายในหน้าต่างเบราว์เซอร์ ทุกสิ่งที่คุณสามารถทำได้ในพื้นที่คุณสามารถทำได้จากระยะไกลและใช้อินเทอร์เฟซที่คุณได้เรียนรู้ไปแล้ว

ระบบการจัดการระยะไกลนำเสนอคุณสมบัติพิเศษบางอย่างเช่นการล็อกเครือข่ายที่ฆ่าการเชื่อมต่อทั้งหมดไปยังระบบที่ได้รับผลกระทบนอกเหนือจากการเชื่อมต่อกับ Cloud Console คุณยังสามารถกำหนดค่าส่วนกำหนดค่าที่ตั้งค่าคอมพิวเตอร์เครื่องใหม่ตามที่คุณต้องการเชิญผู้ใช้รายอื่นด้วยระดับการควบคุมที่แตกต่างกันและอื่น ๆ

สำหรับผู้ใช้ตามบ้านนั้นการจัดการระยะไกลที่สมบูรณ์และครบถ้วนเป็นจุดขายที่ยิ่งใหญ่ ตอนนี้คุณสามารถติดตั้งโปรแกรมป้องกันไวรัสสำหรับญาติผู้สูงอายุและดูแลปัญหาของพวกเขาโดยไม่ต้องขับรถข้ามเมือง (หรือข้ามประเทศ) คุณสามารถล็อคการเข้าถึงการตั้งค่าปิดการแจ้งเตือนที่สับสนหรือซ่อนสิ่งต่าง ๆ เช่นปุ่มซื้อและต่ออายุ สำหรับผู้ใช้ที่เหมาะสมนี่ยอดเยี่ยมมาก

ดีสำหรับผู้ใช้ที่เหมาะสม

Emsisoft Anti-Malware ได้รับคะแนนที่ดีในการทดสอบในห้องปฏิบัติการ แต่เป็นเพียงการทดสอบเดียว มันได้คะแนนที่ดีในการป้องกันมัลแวร์บนมือของเราและการทดสอบการบล็อก URL ที่เป็นอันตราย คะแนนการป้องกันการปลอมแปลงนั้นดีขึ้นมากด้วยส่วนขยายเบราว์เซอร์ความปลอดภัยใหม่ ที่น่าประทับใจที่สุดคือให้การจัดการระยะไกลที่ครอบคลุมที่สุดที่เราเคยเห็น หากคุณเข้าใจในเทคโนโลยีเพียงพอและต้องการจัดการความปลอดภัยให้กับผู้อื่นที่มีประสบการณ์น้อยกว่าอาจเป็นทางเลือกที่ดี แต่การป้องกันที่ชาญฉลาดมีตัวเลือกที่ดีกว่า

ในด้านการป้องกันไวรัสที่แออัดผลิตภัณฑ์บางอย่างโดดเด่น Bitdefender Antivirus Plus และ Kaspersky Anti-Virus เป็นผู้นำในผลการทดสอบจากห้องปฏิบัติการอิสระ McAfee AntiVirus Plus ปกป้องทุกอุปกรณ์ในบ้านของคุณ ด้วยการจัดการเจอร์นัลและย้อนกลับของไฟล์ที่ไม่รู้จัก Webroot SecureAnywhere AntiVirus ยังสามารถย้อนกลับกิจกรรม ransomware ทั้งสี่ได้รับ Editors 'Choice สำหรับการป้องกันไวรัสเชิงพาณิชย์ พวกเขาทั้งหมดมีค่าใช้จ่ายมากกว่า Emsisoft แต่พวกเขาก็คุ้มค่ากับราคา