Iobit ตรวจสอบมัลแวร์ 5 มือโปร & คะแนน

โปรแกรมอรรถประโยชน์การป้องกันไวรัสส่วนใหญ่ที่คุณคุ้นเคยอาจมาจาก บริษัท ที่อยู่ในสหรัฐอเมริกาหรือยุโรป IObit Malware Fighter 5 Pro มาจากประเทศจีน แต่คุณไม่รู้หรอกยกเว้นการเปลี่ยนวลีแปลก ๆ เป็นครั้งคราว การป้องกัน ransomware ใหม่เป็นส่วนเสริมที่ดีของซอฟต์แวร์ แต่มันไม่สามารถชดเชยการขาดการทดสอบในห้องปฏิบัติการอิสระทั้งหมดและการแสดงที่ไม่ดีในการทดสอบบนมือของฉันเอง

ที่ $ 39.95 ต่อปีสำหรับใบอนุญาตเดียวราคาของ IObit นั้นใกล้เคียงกับ Bitdefender, Kaspersky, Norton และ Webroot McAfee AntiVirus Plus มีราคามากกว่า $ 20 แต่มีใบอนุญาตไม่ จำกัด ฉันควรจะชี้ให้เห็นว่าฉันไม่เคยเห็นร้านค้า IObit ขอราคาเต็มนั้น ดูเหมือนว่าจะลดราคาอย่างต่อเนื่องในราคา $ 19.95

หน้าต่างหลักสีเทาเข้มของโปรแกรมมีตัวบ่งชี้สถานะสีเขียวขนาดใหญ่อยู่ตรงกลางพร้อมข้อมูลง่ายๆเกี่ยวกับสถานะการป้องกัน ไอคอนสีเขียวที่ด้านล่างขวาสะท้อนถึงสถานะของเอ็นจิ้นการป้องกันทั้งสามของผลิตภัณฑ์ - เพิ่มเติมเกี่ยวกับที่อยู่ในบิต คอลัมน์ห้าไอคอนทางด้านซ้ายจะขยายเป็นเมนูทางซ้ายเต็มเมื่อคุณชี้ไปที่มันด้วยเมาส์ มันเป็นอินเทอร์เฟซผู้ใช้ที่เรียบง่าย

ไอคอนสี่ไอคอนแสดงถึงหน้าแรกการสแกนมัลแวร์การป้องกันเบราว์เซอร์และการป้องกันแบบเรียลไทม์ ศูนย์ปฏิบัติการที่ห้าชื่อว่าแตกต่างกันเล็กน้อย มันเป็นเพียงแค่คำเชิญให้ติดตั้งยูทิลิตี้ IObit สี่รุ่นทดลองใช้ การเพิ่มยอดขายนั้นเป็นสิ่งที่ฉันคาดว่าจะเห็นในโปรแกรมป้องกันไวรัสฟรี Comodo Antivirus 10 เป็นตัวอย่างที่ดี มันพบได้น้อยในโปรแกรมป้องกันไวรัสเชิงพาณิชย์

ไม่มีผลการทดลอง

ฉันติดตามรายงานการทดสอบจากห้องปฏิบัติการทดสอบหลักห้าห้อง เมื่อผลิตภัณฑ์แอนติไวรัสปรากฏในรายงานจากหนึ่งในแล็บมันหมายถึงสองสิ่ง: บริษัท รู้สึกว่าการจ่ายค่าธรรมเนียมการทดสอบนั้นคุ้มค่าและนักวิจัยของแล็บคิดว่าผลิตภัณฑ์นั้นมีความสำคัญพอที่จะรับหนึ่งในจำนวนที่ จำกัด ช่องทดสอบ มี บริษัท เพียงไม่กี่แห่งที่มีห้องปฏิบัติการทั้งห้าแห่งและได้รับคะแนนสูงสุดน้อยลงทั่วทั้งกระดาน Bitdefender และ Kaspersky Anti-Virus เป็นหนึ่งในไม่กี่ที่เลือกด้วยผลลัพธ์จากห้องแล็บทั้งห้าและ 9.8 จาก 10 คะแนนที่มีอยู่ในระบบการให้คะแนนรวมของฉัน

แผนภูมิผลการทดสอบในห้องปฏิบัติการ

IObit อยู่ตรงปลายสเปกตรัมที่แม่นยำ ไม่ได้มีส่วนร่วมในการทดสอบกับห้องปฏิบัติการทั้งห้าแห่ง ใด ๆ มันรวมถึงโปรแกรมต่อต้านมัลแวร์ที่ได้รับอนุญาตจาก Bitdefender ดังนั้นคุณอาจคาดหวังผลลัพธ์ที่จะติดตามอย่างใกล้ชิดด้วยคะแนนที่ยอดเยี่ยมที่ได้รับจาก Bitdefender Antivirus Plus 2017 อย่างไรก็ตามห้องปฏิบัติการระบุอย่างชัดเจนว่าผลลัพธ์ของพวกเขาใช้อย่างเคร่งครัด ทดสอบ. และแน่นอนฉันได้เห็นผลลัพธ์ที่แตกต่างกันอย่างมากระหว่างโปรแกรมป้องกันไวรัสที่ได้รับอนุญาตกับผลิตภัณฑ์ดั้งเดิม เท่าที่การทดสอบในห้องปฏิบัติการดำเนินไปเราไม่มีข้อมูลเกี่ยวกับมัลแวร์ไฟเตอร์

การปิดกั้นมัลแวร์ So-So

ด้วยความช่วยเหลือจากห้องปฏิบัติการฉันต้องพึ่งพาการทดสอบภาคปฏิบัติทั้งหมด ก่อนที่จะเริ่มการทดสอบฉันเปิดใช้งานฟีเจอร์ทั้งหมดของ Malware Fighter เมื่อทำการติดตั้งครั้งแรกผลิตภัณฑ์จะติดตั้งเป็นรุ่นฟรีที่ จำกัด คุณสมบัติพร้อมโปรแกรมป้องกันไวรัสของ IObit เท่านั้น การเปิดใช้งานผลิตภัณฑ์พรีเมี่ยมด้วยคีย์ใบอนุญาตของคุณจะทำให้เอ็นจิ้นการป้องกัน ransomware และเอ็นจิ้น Bitdefender ที่มีลิขสิทธิ์ แต่ไม่ได้เปิดใช้งานจริง หากคุณเลือกที่จะติดตั้งโปรแกรมนี้คุณจะต้องเปิดใช้งานเอ็นจิ้นทั้งสองอย่าง ฉันต้องการเห็นเครื่องยนต์เปิดใช้งานโดยอัตโนมัติ

การทดสอบนี้เริ่มต้นเมื่อฉันเปิดโฟลเดอร์ที่มีตัวอย่างมัลแวร์ของฉัน ผลิตภัณฑ์แอนติไวรัสบางตัวจะเริ่มทำงานทันทีโดยใช้เวลาน้อยกว่าหนึ่งนาทีเพื่อล้างตัวอย่างทั้งหมดที่พวกเขารับรู้ การป้องกันแบบเรียลไทม์ของผู้อื่นจะไม่เริ่มจนกว่าคุณคลิกที่ไฟล์หรือจนกว่าจะถึงเวลาเปิดตัว ตอนแรกฉันรู้สึกว่ามัลแวร์ไฟเตอร์เป็นหนึ่งในสองประเภทหลังเนื่องจากไม่มีอะไรเกิดขึ้นในทันที อย่างไรก็ตามหลังจากที่ในขณะที่มันเริ่มช้าบิ่นออกไปที่คอลเลกชันตัวอย่าง ใช้เวลา 10 นาทีก่อนที่ฉันจะแน่ใจว่ามันเสร็จแล้ว ณ จุดนี้ 21 เปอร์เซ็นต์ของตัวอย่างของฉันยังคงอยู่

การสแกนระบบเต็มรูปแบบของ Malware Fighter ยังพิสูจน์ว่าช้ามาก การสแกนเต็มรูปแบบครั้งแรกของระบบทดสอบทำความสะอาดมาตรฐานของฉันใช้เวลานานกว่าสองชั่วโมงกว่าผลิตภัณฑ์คู่แข่งอื่นเกือบทุกชนิด ค่าเฉลี่ยปัจจุบันของการสแกนเต็มคือ 45 นาที เมื่อดำเนินการเสร็จมันจะแสดงหนึ่งในวลีที่แปลกประหลาดที่ฉันกล่าวถึง: "พีซีของคุณเสี่ยง!" สแกนเนอร์ตั้งค่าสถานะไฟล์ที่ทราบว่าปลอดภัยและไม่ต้องการการสแกนอีกครั้งดังนั้นการสแกนซ้ำจึงเสร็จสิ้นภายในหกนาที ดี แต่การสแกนซ้ำด้วย ESET NOD32 Antivirus 10 ใช้เวลาน้อยกว่าครึ่งนาที

ฉันเปิดตัวอย่างที่เหลือสังเกตปฏิกิริยาของมัลแวร์ไฟเตอร์และใช้เครื่องมือวิเคราะห์ที่เขียนโค้ดด้วยมือเพื่อตรวจสอบว่ามันป้องกันการติดตั้งมัลแวร์ได้อย่างไร ในท้ายที่สุดมันตรวจจับ 89 เปอร์เซ็นต์ของตัวอย่างและได้รับ 8.7 คะแนนจาก 10 ที่เป็นไปได้

ฉันรวบรวมและวิเคราะห์ตัวอย่างมัลแวร์ชุดใหม่เมื่อเดือนที่แล้วและนี่เป็นครั้งแรกที่ฉันใช้มันสำหรับการทดสอบไวรัสแบบเรียลไทม์ ฉันใช้ตัวอย่างเหล่านี้เพื่อทดสอบ FixMeStick-cleanup เท่านั้น แต่นั่นเป็นกระบวนการที่แตกต่างอย่างสิ้นเชิง

เนื่องจากกลุ่มตัวอย่างเป็นของใหม่ผลลัพธ์ของมัลแวร์ไฟเตอร์จึงไม่สามารถเทียบเคียงได้โดยตรงกับผลิตภัณฑ์ที่ทดสอบกับชุดสะสมก่อนหน้านี้ แต่ถึงกระนั้นคะแนนของรุ่นนี้ก็ดูไม่ดีนัก ทดสอบกับคอลเลกชันก่อนหน้าของฉันแล้ว Webroot SecureAnywhere AntiVirus, PC Matic และ Comodo ล้วนได้รับ 10 ที่สมบูรณ์แบบ

แผนภูมิผลลัพธ์การบล็อกมัลแวร์

URL ตัวอย่างที่ฉันใช้เพื่อทดสอบความสามารถของผลิตภัณฑ์ป้องกันไวรัสเพื่อป้องกันการดาวน์โหลดมัลแวร์นั้นแตกต่างกันทุกครั้งเนื่องจากการทดสอบนี้มีจุดประสงค์เพื่อท้าทายเครื่องมือป้องกันไวรัสด้วยมัลแวร์ตัวล่าสุด ตัวอย่างมาจากฟีด URL ที่โฮสต์มัลแวร์ในวันก่อนหน้าซึ่งรวบรวมโดย MRG-Effitas ฉันเปิดแต่ละ URL ในเบราว์เซอร์และสังเกตว่าโปรแกรมป้องกันไวรัสนำเบราว์เซอร์ออกจากอันตรายกำจัดมัลแวร์ในระหว่างการดาวน์โหลดหรือไม่ทำอะไรเลย ฉันทำการทดสอบ URL หลังจาก URL จนกว่าฉันจะได้ผลลัพธ์ที่ผ่านการตรวจสอบ 100 รายการ Malware Fighter มีทั้งการป้องกันเครือข่ายและการป้องกันการดาวน์โหลดดังนั้นฉันคาดว่าจะได้คะแนนที่ดี นั่นไม่ใช่สิ่งที่ฉันได้รับ

มัลแวร์ไฟเตอร์นำพาเบราว์เซอร์ออกจาก URL ที่เป็นอันตรายเพียงจุดเดียวซึ่งหมายความว่าการทดสอบใช้เวลานานและยาวนาน ฉันต้องรอให้ไฟล์ปฏิบัติการที่เป็นอันตรายแต่ละตัวดาวน์โหลดจากนั้นรอประมาณ 5-10 วินาทีสำหรับคำตัดสินของ Malware Fighter มันบล็อกการดาวน์โหลดถึง 79 เปอร์เซ็นต์ซึ่งสูงกว่าค่าเฉลี่ย แต่นอร์ตันได้รับการปกป้องจาก 98 เปอร์เซ็นต์ของกลุ่มตัวอย่างและ Avira Antivirus Pro ก็จัดการได้ 95 เปอร์เซ็นต์

ในเหตุการณ์ที่โชคร้ายมัลแวร์ไฟเตอร์ได้แสดงอาการของสิ่งที่ฉันสามารถเรียกได้ว่าเป็นโรคจิตเภท สำหรับตัวอย่างร้อยละ 17 จะแสดงคำเตือนภัยคุกคามจากคอมโพเนนต์แอนติไวรัสพร้อมกันและมีการแจ้งเตือน "ไฟล์ปลอดภัย" จากโมดูลป้องกันการดาวน์โหลด นั่นไม่ใช่สิ่งที่กระตุ้นความไว้วางใจของผู้ใช้

การป้องกันฟิชชิ่งแย่

การโจมตีแบบฟิชชิงมีจุดประสงค์เพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบของคุณโดยปลอมตัวเป็นเว็บไซต์ที่ปลอดภัยที่ถูกกฎหมาย การโจมตีเหล่านี้ร้ายกาจ พวกเขาน่าเชื่อถือมาก แม้แต่ บริษัท ยักษ์ใหญ่ก็ถูกหลอกลวงโดยการฉ้อโกงฟิชชิ่ง การป้องกันเครือข่ายของ Malware Fighter มีวัตถุประสงค์เพื่อป้องกันฟิชชิง แต่หลังจากประสิทธิภาพที่น่าพึงพอใจต่อ URL ที่โฮสต์มัลแวร์ฉันก็ไม่ได้หวังอะไรมากมาย

สำหรับการทดสอบนี้ฉันค้นหาเว็บสำหรับ URL ฟิชชิ่งที่รายงานล่าสุดซึ่งเป็นของใหม่เกินไปที่ได้รับการวิเคราะห์และขึ้นบัญชีดำ ฉันเปิดใช้งานแต่ละเบราว์เซอร์พร้อมกันในเบราว์เซอร์ที่ได้รับการปกป้องโดยผลิตภัณฑ์ภายใต้การทดสอบและในอีกอันที่ได้รับการปกป้องโดย Symantec Norton AntiVirus Basic ผู้ชนะเลิศมายาวนานในอาณาจักรต่อต้านกา ฉันยังตรวจสอบการป้องกันฟิชชิงในตัวใน Chrome, Firefox และ Internet Explorer

แผนภูมิผลลัพธ์ Antiphishing

คำเตือนเรื่องฟิชชิ่งจากมัลแวร์ไฟเตอร์นั้นหายากมาก อย่างไรก็ตามในหลายกรณีจะแสดงป๊อปอัพ Threat Found ที่มี "ฟิชชิง" ในชื่อภัยคุกคามที่รายงาน ฉันนับผู้นิยมอย่างไม่เห็นแก่ตัวเพิ่มไปยังกรณีที่ไม่ค่อยพบซึ่ง Malware Fighter แสดงหน้าการแจ้งเตือน antiphishing ในเบราว์เซอร์

แนวโน้มและประเภทของฟิชชิง URL แตกต่างกันไปตามกาลเวลาดังนั้นแทนที่จะรายงานจำนวนมากฉันรายงานความแตกต่างระหว่างการตรวจจับของผลิตภัณฑ์และ Norton อัตราการตรวจจับของมัลแวร์ไฟท์เตอร์นั้นลดลงต่ำกว่านอร์ตันร้อยละ 76 และการป้องกันในตัวในเบราว์เซอร์ทั้งสามนั้นให้คะแนนดีกว่าอย่างเห็นได้ชัด หากด้วยเหตุผลบางอย่างคุณต้องใช้ผลิตภัณฑ์นี้ตรวจสอบให้แน่ใจว่าคุณไม่ปิดการป้องกันฟิชชิงของเบราว์เซอร์

ดูวิธีที่เราทดสอบซอฟต์แวร์ความปลอดภัย

การป้องกัน Ransomware

ใหม่กับรุ่นนี้มัลแวร์นักรบรวมถึงโมดูลการป้องกัน ransomware เมื่อเปิดใช้งานมันจะปกป้องไฟล์บางประเภทจากการเข้าถึงที่ไม่ได้รับอนุญาตแม้กระทั่งการอ่าน มันคล้ายกับที่ Panda Global Protection เสนอ แต่ Panda สงวนคุณสมบัตินี้ไว้สำหรับห้องชุดที่ยอดเยี่ยมที่สุด

ไฟล์ทุกประเภทไม่ได้รับการป้องกันตามค่าเริ่มต้นด้วย Malware Fighter โดยเฉพาะอย่างยิ่งไฟล์ข้อความและไฟล์ภาพหลายประเภทไม่ได้รับการตรวจสอบเพื่อการป้องกัน ฉันขอแนะนำให้คุณขุดและเปิดใช้งานการป้องกันสำหรับทุกประเภทที่มีความสำคัญต่อคุณ สำหรับวัตถุประสงค์ในการทดสอบฉันเปิดใช้งานการป้องกันไฟล์ข้อความ

เพื่อทดสอบโมดูลนี้ก่อนอื่นฉันรันโปรแกรมจำลองแรนซัมแวร์ที่ง่ายมากที่ฉันเขียนเอง สิ่งที่มันทำคือการอ่านไฟล์ข้อความในโฟลเดอร์เอกสารและทำการเข้ารหัส XOR ที่สามารถย้อนกลับได้ มัลแวร์ไฟเตอร์ตรวจพบโปรแกรมทดสอบของฉันแล้วเปิดแบบสอบถามถามว่าจะอนุญาตการเข้าถึงหรือไม่ ฉันทำเครื่องหมายในช่องจดจำและคลิกบล็อก อย่างไรก็ตามมันจำไม่ได้ว่าตัวเลือกของฉัน ฉันต้องตอบป๊อปอัพหนึ่งครั้งสำหรับไฟล์ข้อความทุกไฟล์ในโฟลเดอร์เอกสาร ในการรันซ้ำ ๆ มัลแวร์ไฟเตอร์จัดการโปรแกรมทดสอบโดยอัตโนมัติ

ต่อไปฉันทดสอบกับ ransomware จริง ฉันปิดเอนจิ้น Bitdefender ดังนั้นมันจะไม่ลบล้างตัวอย่าง อย่างไรก็ตามฉันไม่พบวิธีปิดเครื่องยนต์ของมัลแวร์ไฟเตอร์ดังนั้นโปรแกรมป้องกันไวรัสตรวจพบตัวอย่างฉันอนุญาตให้ทำงานได้ สำหรับตัวอย่างทั้งสองตรวจพบความพยายามเริ่มต้นในการเข้ารหัสไฟล์ ครั้งนี้เมื่อฉันปิดกั้นความพยายามฉันไม่ได้รับคำเตือนเพิ่มเติม Ransomware ยุ่งยาก; มีโอกาสมากที่จะถูกสกัดกั้นเพียงครั้งเดียวมัลแวร์ก็หยุดพยายาม

ฉันยังทดสอบว่าจะเกิดอะไรขึ้นเมื่อโปรแกรมที่ไม่ได้รับอนุญาตพยายามอ่านข้อมูลจากไฟล์ที่มีการป้องกัน สำหรับการทดสอบนี้ฉันใช้โปรแกรมแก้ไขข้อความขนาดเล็กที่ฉันเขียนเองสิ่งที่ไม่มีโปรแกรมป้องกันไวรัสจะอยู่ในรายการที่อนุญาต Malware Fighter เตือนอย่างถูกต้องเกี่ยวกับความพยายามในการเข้าถึงของโปรแกรมและป้องกันไม่ให้แม้แต่เปิดไฟล์ข้อความ

ตัวจำลอง RanSim ransomware จาก KnowBe4 จำลองพฤติกรรม ransomware ในโลกแห่งความจริงที่แตกต่างกัน 10 แบบโดยทำงานกับไฟล์ที่สร้างตัวเองขึ้นหลายระดับโฟลเดอร์ด้านล่างโฟลเดอร์ Documents นักสู้มัลแวร์โผล่ขึ้นมาเตือนมากกว่าหนึ่งโหลเมื่อฉันวิ่ง RanSim และฉันเลือกที่จะปิดกั้นการเข้าถึงและจดจำตัวเลือกทุกครั้ง ถึงกระนั้นมัลแวร์ไฟเตอร์ก็ล้มเหลวในการทดสอบทั้งหมด 10 ครั้ง ในการทดสอบซ้ำฉันไม่ได้รับคำเตือนอีก แต่ก็ยังล้มเหลว

นักออกแบบของ Cybereason RansomFree ซึ่งคอยดูพฤติกรรม ransomware ชี้ให้เห็นว่า RanSim ทำหน้าที่เฉพาะกับไฟล์หลาย ๆ ระดับในโฟลเดอร์ด้านล่างของโฟลเดอร์ Documents สิ่งที่ ransomware ที่แท้จริงไม่ได้ทำ RansomFree ยังไม่ผ่านการทดสอบ RanSim อย่างไรก็ตามมัลแวร์ไฟท์เตอร์ไม่พยายามตรวจจับพฤติกรรมของ Ransomware มันแค่ปกป้องไฟล์โดยไม่คำนึงถึงตำแหน่ง ฉันไม่สามารถอธิบายได้ว่าทำไมมันไม่ประสบความสำเร็จกับ RanSim

องค์ประกอบการป้องกัน ransomware เป็นส่วนเสริมที่ดีของ Malware Fighter และผ่านการทดสอบด้วยมือของฉันทั้งหมด อย่างไรก็ตามการส่งข้อความนั้นต้องการการทำงานเพียงเล็กน้อย คำเตือนป๊อปอัพทั้งหมดบอกว่าเป็นโปรแกรมที่พยายามเข้าถึงเอกสารบางอย่าง มันเป็นคำเตือนที่ดูไม่น่ากลัว ฉันหวังว่ามันจะพูดถึงบางสิ่งเกี่ยวกับการป้องกัน ransomware สิ่งที่จะดึงดูดความสนใจของผู้ใช้

ดูที่อื่น

IObit Malware Fighter 5 Pro มีส่วนต่อประสานผู้ใช้ที่ชัดเจนและเรียบง่าย ดูดีและโมดูลการป้องกัน ransomware ใหม่แสดงให้เห็นความกล้าหาญในการทดสอบ อย่างไรก็ตามไม่มีผลการทดสอบใด ๆ ที่จะแสดงผลจากห้องปฏิบัติการอิสระและคะแนนในการทดสอบภาคปฏิบัติของฉันเองอยู่ในระดับดีมากถึงมาก ไม่มีเหตุผลที่น่าสนใจในการซื้อผลิตภัณฑ์นี้โดยเฉพาะอย่างยิ่งเมื่อคุณได้รับผลิตภัณฑ์ป้องกันไวรัส Editors 'Choice ของเราในราคาเดียวกัน

Bitdefender Antivirus Plus และ Kaspersky Anti-Virus ได้รับคะแนนยอดเยี่ยมจากห้องปฏิบัติการทดสอบทั้งหมด Symantec Norton AntiVirus Basic ทำคะแนนได้สูงเช่นกันและมีคุณสมบัติการป้องกันที่เป็นเอกลักษณ์ ด้วยระบบตรวจจับตามพฤติกรรม Webroot SecureAnywhere Antivirus ไม่เหมาะกับการทดสอบในห้องปฏิบัติการมาตรฐานอย่างง่ายดาย แต่ทำได้ดีในการทดสอบของฉันเองและระบบบันทึกประจำวัน / ย้อนกลับสำหรับโปรแกรมที่ไม่รู้จักสามารถย้อนกลับกิจกรรมที่เป็นอันตรายแม้แต่กิจกรรม ransomware McAfee AntiVirus Plus ดูเหมือนจะมีราคาสูงกว่า แต่การซื้อของคุณทำให้คุณติดตั้งได้ไม่ จำกัด หนึ่งในผลิตภัณฑ์ตัวเลือกของบรรณาธิการเหล่านี้เป็นทางเลือกที่ดีกว่ามัลแวร์ไฟเตอร์