Огляд та рейтинг антивірусних програм Ashampoo

Деякі антивірусні компанії чітко названі на честь їх засновників - подумайте Касперського, Нортона чи МакАфі. Інші вибирають найзвучніші назви, такі як Total Defense, BullGuard або Bitdefender. Я не знав, що мені думати про антивірус Ashampoo, але я дізнався, що компанія отримала свою назву від продукту очищення ПК, виставленого як "шампунь для комп'ютера". Базуючись у м. Ольденбург, Німеччина, Ashampoo пропонує десятки програм, включаючи системні утиліти, мультимедійне програмне забезпечення, програми CAD, бізнес-інструменти тощо. Моє тестування антивірусу Ashampoo дозволяє припустити, що, хоча програмне забезпечення має певні сильні сторони, воно також має деякі серйозні недоліки. Вам краще з антивірусом від компанії, єдиною метою якої є безпека.

У більшості охоронних компаній працює кадра дослідників, які проводять свої дні, аналізуючи останні атаки зловмисних програм, придумуючи засоби захисту та намагаючись випередити кодери шкідливих програм. Але Ashampoo - це загальне видавництво програмного забезпечення, а не охоронна компанія. Ви не знайдете в Ашампоо підвал, наповнений охороною. Ця компанія ліцензує антивірусну технологію, яка надає повноваження Bitdefender Antivirus Plus і Emsisoft, і покладається на дослідницькі групи, що належать до цих двох компаній.

Як і приблизно третину комерційних антивірусних продуктів, які я переглянув, Ashampoo продає трохи менше 40 доларів на рік. Антивірус F-Secure дає вам три ліцензії за цією ціною, що робить його вигідним. Більшість компаній пропонують об'ємну знижку на три ліцензії, або п’ять, або деякі інші кратні. Це не так у Ashampoo, хоча продукт часто продається із загальною знижкою.

Symantec Norton AntiVirus Plus, Kaspersky та McAfee коштують $ 59, 99 на рік, але вони не однакові. Як це? Ви отримуєте три ліцензії Касперського за цією ціною, але лише одну Norton. Що стосується McAfee, ви можете встановити його на будь-який пристрій у вашому домогосподарстві, будь то Windows, macOS, Android або iOS.

Головне вікно Ashampoo має чотири великі сірі панелі з білим текстом на темніше сірому тлі. Панелі представляють Захист, Сканування та очищення, Журнали та налаштування, а натискання на панель розгортається у відповідних функціях захисту. Якщо у вашій конфігурації щось не так, панель захисту стає жовтою або навіть червоною, а головне вікно пропонує посилання, щоб виправити все, що не так. Меню лівої панелі пропонує ще один спосіб отримати доступ до чотирьох областей безпеки, представлених панелями, а також довідки та сповіщення.

Вибір сканування зловмисного програмного забезпечення

Незалежно від того, який антивірус ви вибрали, слід виконати повне сканування після встановлення, щоб усунути будь-яке зловмисне програмне забезпечення, яке може ховатися. Після цього первинного сканування захист у реальному часі має вирішувати нові загрози. Для захисту підтяжок та поясів ви можете використовувати гнучкий планувальник Ashampoo, щоб налаштувати щоденне, щотижневе або щомісячне сканування, або встановити його для сканування з визначеним інтервалом.

Більшість антивірусних інструментів пропонують повне сканування всієї системи, швидке сканування активних шкідливих програм та певну форму користувацького сканування. Ashampoo трохи незвично тим, що він не пропонує повного сканування. Швидке сканування перевіряє наявність активного зловмисного програмного забезпечення, а його сканування на зловмисне програмне забезпечення розширюється до перевірки поширених переслідувань шкідливих програм у файловій системі та реєстрі. Якщо ви хочете провести повне сканування, потрібно вибрати користувацьке сканування та встановити його для сканування всіх дисків.

Випробуваний на чистій системі, Ашампуо знадобився годину і три чверті, щоб виконати повне сканування. Це приблизно вдвічі більше середнього за поточний час - близько 50 хвилин. Однак я перевірив майже всі продукти, що сприяють цьому середньому в Windows 8.1, тоді як тест Ashampoo приходить після того, як я оновив всі свої віртуальні машини до Windows 10. Варто зазначити, що Ashampoo провів друге сканування за половину часу.

Немає допомоги з лабораторій

Компанії, бізнес яких охороняє, регулярно подають своє програмне забезпечення на тестування незалежними лабораторіями. Це одночасно підтверджує, що їх технологія працює і допомагає їм визначити будь-які проблемні області. Я слідкую за чотирма лабораторіями, які регулярно випускають результати тестування: AV-Comparatives, AV-Test Institute, MRG-Effitas та SE Labs. Ashampoo не є охоронною компанією як такою, тому не дивно, що цей продукт не відображається в результатах лабораторних тестів.

В останніх результатах роботи трьох лабораторій Bitdefender демонструє великі результати. Для отримання загальної оцінки в лабораторії я використовую алгоритм, який відображає результати за 10-бальною шкалою та комбінує їх для сукупного балу. З сумарною оцінкою в 10 балів Bitdefender знаходиться на вершині. Однак ця слава не втрачає Ashampoo, навіть якщо він ліцензує технології від Bitdefender. Лабораторії дають зрозуміти, що їх результати стосуються лише точного тестованого продукту.

Таблиця результатів лабораторних випробувань

Ashampoo також ліцензує техніку від Emsisoft, але це ще менше допомагає. Один тест від AV-Comparatives включає Emsisoft, але цього недостатньо для сукупної оцінки.

Коли я бачу такі результати, як Bitdefender, я знаю, що дивлюсь на дуже здатний продукт. Усі чотири лабораторії перевірили Kaspersky та Avira Antivirus Pro, і мій алгоритм оцінює ці два відповідно 9, 9 та 9, 8 балів, що також вражає. Для такого продукту, як Ashampoo, все, що я можу продовжити, - це власне практичне тестування.

Хороший захист від зловмисних програм

Для практичного досвіду навичок захисту від зловмисного програмного забезпечення продукту я розпочну з відкриття папки, що містить десятки зразків зловмисних програм у реальному світі. Цього акту достатньо, щоб викликати сканування в режимі реального часу багатьма антивірусними продуктами. Інші сканують файли, які ви натискаєте, або файли, які ви переміщуєте чи копіюєте. Як і безкоштовний антивірус Avast, McAfee, і кілька інших, Ashampoo відкладає сканування в режимі реального часу до того часу, поки зловмисне програмне забезпечення не виконане.

Шкідлива програма, яка просто сидить на диску, ніколи не запускається, не є активно шкідливою. Але з іншого боку, якщо ваш антивірус повинен вийти з ладу або вимкнутись, ця загроза зловмисного програмного забезпечення є потенційно небезпечною, як жива земля. Мені буде безпечніше антивірус, який не чекає останньої хвилини. На жаль, ви не можете налаштувати Ashampoo на більш активну діяльність.

Для цього тесту я пішов за списком, запустивши кожен зразок і відзначивши реакцію продукту. Після кожні кілька зразків я запускав свій інструмент аналізу, щоб перевірити успіх Ashampoo, а потім повернув віртуальну машину до безпечного знімка. Антивірус спіймав 80 відсотків зразків, перш ніж вони могли виконати одну інструкцію. Він прослизнув у сповіщенні, і Windows також повідомила, що файл містить зловмисне програмне забезпечення. Щодо решти, Ашампуо виявив деякі з них, але пропустив інші. Так чи інакше, Ашампуо виявив 91 відсоток зразків і набрав 9, 1 з 10 можливих балів.

Це досить непоганий бал і кращий, ніж бали від Bitdefender та Kaspersky при тестуванні на цю ж колекцію зловмисних програм. Оскільки Ashampoo ліцензує технологію від Bitdefender, я припускаю, що вона здобула перевагу завдяки також ліцензуванню технології, що стоїть за програмою Emsisoft Anti-Malware.

IObit Malware Fighter Pro також ліцензує технологію від Bitdefender, але, як ви бачите на графіку, вона набрала значно нижчий показник порівняно з тим самим набором вибірки. Це просто показує, що ліцензійних технологій безпеки недостатньо - ви також повинні правильно їх використовувати.

Таблиця результатів захисту від зловмисних програм

Блокування зловмисної URL-адреси

Збір та аналіз набору зразків зловмисного програмного забезпечення для тестування займає величезний вплив на мій час, достатньо, щоб я робив це лише раз на рік. Щоб перевірити поводження продукту з найновішими загрозами, я використовую канал URL-адрес хостингу зловмисного програмного забезпечення, наданий лондонською тестовою лабораторією MRG-Effitas. Зазвичай ці URL-адреси не мають кількох днів.

Тест досить простий. Я запускаю кожну URL-адресу по черзі і відзначаю, чи антивірус блокує доступ до URL-адреси повністю, карантинує завантаження зловмисного програмного забезпечення або подвійно фіксує його великі пальці. Я прагну до 100 точок даних.

Більшість антивірусних продуктів захищає браузер із розширенням, яке замінює неприємні URL-адреси на попереджувальну сторінку. Захист від прибою від Ashampoo, побудований за технологією Emsisoft, працює трохи інакше. Він перевіряє інтернет-трафік нижче рівня браузера і повністю пригнічує небезпечні сторінки. Результат - повідомлення про помилку в браузері, пояснене сповіщенням про слайд. Зауважте, що цей захист поширюється на всі програми, відомі Інтернет, а не лише на браузери.

Ті, хто дійсно хоче знати, коли їх антивірус активно захищає їх, можуть встановити програму Surf Protection для відображення попереднього сповіщення замість типового блоку за замовчуванням із повідомленням. У цьому режимі Surf Protection вискакує велике, непромінне повідомлення, коли воно виявить небезпечну URL-адресу. Ви можете заблокувати або дозволити доступ, лише один раз або завжди.

Для URL-адрес, не заблокованих нижче рівня браузера, Ashampoo приносить у дію дві захисні системи. У деяких випадках його вдосконалений захист мережі повністю скасовує завантаження. В інших, звичайний захист у режимі реального часу знищив шкідливе програмне забезпечення відразу після завантаження. Загалом, Ashampoo заблокував доступ до 22 відсотків URL-адрес, що розміщують зловмисне програмне забезпечення, і знищив ще 43 відсотки під час завантаження або безпосередньо після нього, на загальну суму 65 відсотків.

У цьому тесті Bitdefender та Trend Micro отримали 99-відсотковий захист, а McAfee AntiVirus Plus та Sophos - 97 відсотків. Майже половина останніх продуктів отримала 90 відсотків або вище. Кілька продуктів набрали навіть нижчий показник, ніж Ashampoo, але 65 відсотків все ще не дуже добре.

Нефункціональний захист від фішингу

Ashampoo має на меті обробляти фішинг-сайти (шахрайські сайти, які намагаються вкрасти ваші дані безпеки) так само, як це робить сайти, що розміщують зловмисне програмне забезпечення. Коли Surf Protection виявить шахрайство, воно повинне спливати попереджувальне попередження і запобігти доступу браузера до сторінки. Хоча при тестуванні це взагалі нічого не зробило, навіть незважаючи на те, що програма Surfing Protection заявляє про виявлення "хостів, які займаються розповсюдженням та фішингу зловмисних програм" (акцент мій).

Щоб розпочати цей тест, я шукаю сайти, пов’язані з фішингам, за останніми повідомленнями URL-адрес, обов’язково включаючи ті, які ще не проаналізовані та внесені в чорний список. Я запускаю кожен одночасно у чотирьох браузерах. Антивірус у тестуванні захищає один браузер, а інші три покладаються на захист, вбудований у Chrome, Edge та Firefox. Якщо будь-який із браузерів не може завантажити сторінку, я відкидаю її. Я також відкидаю сторінки, які чітко не відповідають визначенню фішингу. Після виснажливої ​​години або більше клацання клацанням, я підраховую результати.

Таблиця результатів захисту від фішингу

При останньому перегляді Ашампуо погано забив тест на антифішинг. Щоб переконатися, що я не пропустив жодних виявлень, я встановив його для використання великого спливаючого вікна. На жаль, я не бачив жодного спливаючого вікна, оскільки Ashampoo не виявив жодної із перевірених шахрайських сторінок. З нульовою оцінкою вона знаходиться внизу.

Антивірус Касперського та McAfee, навпаки, виявили 100 відсотків шахрайств. Bitdefender та Trend Micro наблизилися до 99 відсотків. Очевидно, Ashampoo не ліцензував захист від фішингу від Bitdefender. Зауважте також, що браузери заробляли бали, починаючи від пристойних 74 відсотків Edge до вражаючих 94 відсотків Firefox. Не покладайтеся на Ashampoo для захисту від фішингу. Я зв’язався з компанією, щоб дізнатися, чи є у них пояснення щодо моїх результатів, але я ще не отримав відповіді.

Дивіться, як ми перевіряємо блокування шкідливих програм

Блокувальник поведінки та викуп

На панелі захисту в головному вікні Ashampoo ви побачите чотири шари захисту: захист від пошуку, захист файлів, блокатор поведінки та анти-викуп. Останні два насправді ті ж, що і компонент "Behavior Blocker" включає в себе виявлення поведінки, що вимагається.

Щоб підготуватися до тестування захисту від програмного забезпечення, я вимкнув захист у режимі реального часу та відключив віртуальну машину від решти мережі. Потім один за одним я запустив 11 зразків реального програмного забезпечення. Ашампуо виявив 10 з них, повідомляючи і запобігаючи підозрілій поведінці. Останній просто нічого не робив, можливо тому, що виявив антивірус. Він не шифрував файли і не відображав записку про викуп. Я не можу звинувачувати Ашампу в тому, що він не виявив його, коли не було поведінки щодо викупу.

Іноді надто ревна система виявлення поведінки стирає мої інструменти для тестування. І чому б цього не робити? Програма, яка запускає десятки URL-адрес хостингу зловмисних програм, цілком може вважатися підозрілою. Ашампуо ввічливо залишив мої програми тестування в спокої. Коли я запустив колекцію стародавніх утиліт PCMag, він виявив один, простий менеджер паролів, як підозрілий, але це ніщо в порівнянні з розправою, спричиненою виявленням поведінки в ZoneAlarm та кількома іншими.

Перейдіть до Джерела

Використовуючи ліцензовані технології Emsisoft та Bitdefender, антивірус Ashampoo отримав дуже хороший бал у нашому тесті захисту від шкідливих програм. Він також демонстрував ефективне виявлення викупних програм на основі поведінки. Однак його оцінка за блокування зловмисних URL-адрес було просто таким, і він не виявив жодної фішинг-сторінки. Що стосується результатів незалежних лабораторних тестів, вони не мають жодних. Вам краще перейти безпосередньо до джерела та скористатися програмою Emsisoft Anti-Malware або, ще краще, вибору редакторів Bitdefender Antivirus Plus.

Як і Bitdefender, антивірус Касперського постійно отримує найкращі результати незалежних лабораторій. McAfee AntiVirus Plus може не набирати такої високої кількості, але одна підписка захищає кожен пристрій у вашому домогосподарстві. Webroot SecureAnywhere AntiVirus пропонує незвичайну систему журналів і відкатів, яка може навіть змінити ефект нульової атаки викупу. Ці троє розділяють честь вибору редакторів з Bitdefender, і будь-який з них стане чудовим вибором для захисту від вірусів.