Швидкий оздоровлення антивірусу pro 17 огляд та оцінка

Швидко, назвіть три популярні антивірусні продукти. Якщо ваш список включав Baidu, Qihoo 360 або Quick Heal, ви, ймовірно, в Китаї чи Індії. Ці продавці величезні в Азії, але набагато менш відомі на заході. Мій останній огляд показав, що Швидке зцілення, принаймні, заслуговувало своєї неясності. Я радий сказати, що Quick Heal AntiVirus Pro 17 набагато кращий за версію, яку я переглянув майже два роки тому. Незважаючи на це, є області та функції, які можуть використовувати ще більше вдосконалення.

Останнім часом я зауважував, що курс на однорічну антивірусну ліцензію на один пристрій, здається, становить близько 39, 95 дол. Виходячи з цього, підписка на Quick Heal за 30 доларів - це угода. За 60 доларів ви отримуєте підписку на три ліцензії.

Кожен може завантажити 30-денну пробну програму. Початкове завантаження - це лише заглушка, яка завантажує останню версію фактичного програмного забезпечення, автоматично вибираючи 32-бітну або 64-бітну версію. Щоб перейти на платну версію, ви вводите свій ліцензійний ключ на сторінці About. Швидке зцілення хоче дізнатися про вас трохи. Окрім адреси електронної пошти, він хоче вказати ваше повне ім’я, номер телефону та вашу країну, штат та місто. Вибір вашої країни та штату зі спадного списку є загальним явищем, але я був здивований, коли вибір Каліфорнії спричинив наступний запис для відображення списку кожного міста Каліфорнії.

Відразу після встановлення вам буде запропоновано підключитися до швидкого лікування віддаленим управлінням пристроями. Ви створюєте обліковий запис в Інтернеті зі своєю електронною адресою та паролем і знову вводите ключ продукту. Потім ви включаєте функцію Quick Heal, яка дає вам одноразовий пароль, який потрібно ввести ще раз в онлайн-консолі. Це складне рукостискання може бути нелегким для користувача неофіта. У будь-якому випадку обліковий запис віддалених пристроїв управління корисний лише для мобільних пристроїв.

Компоненти головного вікна програми не змінилися, але вони кольорові та розташовані дещо інакше. Ви все ще бачите великий банер, який повідомляє про стан безпеки системи над чотирма панелями, що представляють Файли та папки, електронні листи, Інтернет та мережу та зовнішні диски та пристрої. Внизу з’являється панель новин із посиланнями на навчальні статті про безпеку.

Результати змішаної лабораторії

Коли я переглянув попередню версію програми Quick Heal, вона виявилася майже в жодному з лабораторних тестів, які я дотримуюся. З того часу все змінилося на краще. Quick Heal отримав сертифікацію на виявлення зловмисних програм від ICSA Labs. Цей вид сертифікації відрізняється від тестових лабораторних тестів. Якщо продукт постачальника спочатку не отримує сертифікацію, ICSA Labs допомагає постачальнику усунути всі проблеми та отримати сертифікацію.

Швидке оздоровлення тепер також знаходиться на радарі експертів Інституту AV-Test, які оцінюють антивірусні продукти трьома різними способами. Зазвичай вони вимірюють, наскільки ефективний антивірус для захисту від зараження шкідливим програмним забезпеченням. Вони оцінюють його вплив на продуктивність системи. І вони підраховують показник зручності використання, який є найвищим, коли продукт демонструє найменшу кількість помилкових позитивних результатів (дійсні програми або веб-сайти, позначені як шкідливі). Продукт може заробити 6 балів у кожній категорії; Quick Heal отримав 5, 5 в кожному, за загальну суму 16, 5 балів. Це пристойно, але в цьому ж тесті Bitdefender Antivirus Plus 2017, Kaspersky та Trend Micro Antivirus + Security заробили ідеальні 18 балів.

Таблиця результатів лабораторних випробувань

Тепер Quick Heal бере участь у чотирьох з п'яти тестів AV-Comparatives, які я слідую. Продукт, який просто пройшов один із тестів цієї лабораторії, отримує стандартну сертифікацію. Ті, хто перевищує мінімальний мінімум, необхідний для проходження, отримують сертифікацію на рівні Advanced або Advanced +. Швидке оздоровлення заробило Advanced + на тесті продуктивності та тесті статичного виявлення файлів. Під час тесту, який вимірює, наскільки ретельно продукти очищають шкідливі програми, які всі вони виявляють, Quick Heal пройшов розширену сертифікацію. І у важливому динамічному тесті на весь продукт він був сертифікований на рівні Standard.

Це не погані оцінки, але Avira Antivirus Pro 2016 отримала рейтинг Advanced + у всіх чотирьох однакових тестах. Bitdefender та антивірус Касперського зробили те саме у всіх п’яти тестах, які я проводжу. Однак в цілому швидке оздоровлення показало набагато кращий показник, ніж коли я його останній раз переглядав.

Вибір сканування

Повне сканування моєї стандартної чистої системи зайняло швидке загоєння всього 36 хвилин. Це досить швидко, враховуючи, що поточне середнє значення становить 45 хвилин. Друге сканування закінчилося всього за 7 хвилин, продемонструвавши певну форму оптимізації під час першого сканування. Деякі продукти беруть цю оптимізацію ще більше. Наприклад, повторне сканування за допомогою F-Secure Anti-Virus 2016 закінчилося всього за дві хвилини.

Ви можете просто сканувати шкідливе програмне забезпечення в пам'яті або сканувати певний диск або папку, якщо вам зручніше. Для зловмисного програмного забезпечення, яке вдається протистояти звичайному скануванню, ви можете замість цього вибрати режим сканування часу завантаження або повне сканування або швидке сканування областей, де зловмисне програмне забезпечення зазвичай лежить. Після перезавантаження системи текстове сканування часу лише для тексту вступає в дію на самому початку процесу завантаження, перш ніж руткіти та інші стійкі типи зловмисного програмного забезпечення мали шанс завантажити.

Завжди можливо, що зловмисне програмне забезпечення може зробити ваш ПК непридатним для використання, або випадково, через неправильне кодування, або спеціально заблокувавши вас, поки ви не заплатите викуп. Quick Heal пропонує захист від блокування екрана у вигляді спеціального натискання клавіш, яке може позбавити вас від певних типів викупових програм із блокуванням екрана. Але іноді ви просто не можете запустити Windows або не можете запустити Quick Heal. Ось де заходить екстрений диск.

Як тільки ви встановите Quick Heal, ви повинні натиснути меню Інструменти та натиснути Створити екстрений диск. Майстер допоможе вам завантажити найновіший вміст на диск, а потім вирішує завдання створення завантажувального USB або CD / DVD. У мене виникли проблеми із завантаженням моєї тестової системи з аварійного диска, що не дивно, враховуючи те, що я тестую на віртуальній машині. Він завантажився, але потім перезавантажувався знову і знову. Я бачив достатньо, щоб знати, що він завантажується в портативне середовище Windows, а не в Linux.

Також на сторінці Інструменти розміщений окремий сканер AntiMalware, який фокусується на крайніх випадках, таких як шпигунське програмне забезпечення, рекламне програмне забезпечення, підроблений антивірус тощо. Коли я запустив це сканування, він закінчив у трійці, не повідомивши про зловмисне програмне забезпечення.

Деякі проскаки у видаленні зловмисних програм

Я продовжив тестування, відкривши папку, яка містить мій поточний набір зразків зловмисного програмного забезпечення. Швидке загоєння почало відбирати їх відразу, усуваючи 58 відсотків зразків із зору. Інші зробили набагато краще на цьому етапі тестування. Наприклад, Check Point ZoneAlarm PRO Antivirus + Firewall 2017 знищив 81% зразків на очах, а Trend Micro зірвав 94 відсотки з них.

Далі я запустив кожен зразок, який пережив початкову чистку. Кожен з них запускався і принаймні починав встановлювати. Це зовсім відрізняється від мого досвіду роботи з McAfee AntiVirus Plus, який настільки ретельно припинив виконання більшості зразків, що він вибухнув Windows, викликаючи помилку "файл не знайдений". Під час встановлення Quick Heal виявив майже всі зразки, загальний показник виявлення - 94 відсотки. Однак це дозволило половині тих, кого було виявлено, встановити один або кілька виконуваних програм зловмисного програмного забезпечення в тестовій системі. Ці виконувані файли перетягнули показник блокування зловмисного програмного забезпечення до 8, 5.

Діаграма результатів блокування зловмисного програмного забезпечення

Щоб по-іншому поглянути на здатність Quick Heal захищати від нападу зловмисного програмного забезпечення, я почав із каналу URL-адрес хостингу зловмисного програмного забезпечення від MRG-Effitas, URL яких не більше ніж на день. Я запустив кожен із них і зазначив, чи Quick Heal відхилив браузер від URL-адреси, усунув завантаження зловмисного програмного забезпечення або простоюче не робив нічого.

Із 100 перевірених URL-адрес, що розміщують зловмисне програмне забезпечення, Quick Heal заблокував 92 відсотки, майже всі вони не дозволяють браузеру ніколи дійти до URL-адреси. Це ставить його серед кількох найкращих претендентів у цьому тесті. Symantec Norton AntiVirus Basic заблокував 98 відсотків своїх URL-адрес, а Avira - 99 відсотків.

Захист від фішингу

Той самий захист веб-рівня, що захищає від шкідливих URL-адрес, також дозволяє відхиляти наївних користувачів від фішинг-сайтів, шахрайств, які намагаються вкрасти дані для входу, наслідуючи фінансові сайти чи інші безпечні сайти. Насправді сторінка попередження, яка з’являється у браузері, є точно такою ж, як для зловмисної URL-адреси, як і для шахрайської. Однак швидке зцілення було не настільки ефективним проти шахрайства.

Веб-сайти, що фіширують, є ефемерними, оскільки вони швидко потрапляють у чорний список та закриваються. Це не турбує шахраїв; вони просто відкривають ще один фейковий сайт. Але це означає, що для тестування мені потрібні найновіші фішинг-адреси. Я обчислюю веб-сайти, орієнтовані на фішинг, щоб зафіксувати URL-адреси, які були зареєстровані як шахрайські, але ще не проаналізовані.

Діаграма результатів антифішингу

URL-адреси фішингу щоразу відрізняються, і різні стилі шахрайства з’являються та йдуть. Замість того, щоб повідомити про великі показники швидкості виявлення, я повідомляю про різницю між рівнем захисту продукту та нортоном. Чому Нортон? Протягом століть вона постійно робила справді хорошу роботу, виявляючи найновіші шахрайські фішинг. Він перемагає майже всю конкуренцію; Bitdefender, Kaspersky та Webroot SecureAnywhere AntiVirus - єдині останні продукти, які перевершують Нортон.

Quick Heal не приєднався до цих продуктів у верхньому рівні. Насправді він відставав на 32 відсоткових пункти від Нортона і на 24 бали за захистом, вбудованим у Chrome. Він виграв 5-відсоткову перевагу перед Internet Explorer і вручну подробив Firefox. З іншого боку, попереднє видання Quick Heal навіть не пропонувало захист від фішингу, тому це великий крок.

Нерівномірний брандмауер

Перше завдання для будь-якого стороннього брандмауера полягає в тому, що він повинен захищати систему як мінімум так само, як і вбудований брандмауер Windows. Швидке загоєння впало на цьому кроці. Незважаючи на те, що він вкрав майже всі порти моєї тест-системи, він залишив усі важливі порти HTML 80 широко відкритими. Крім того, один з моїх веб-тестів показав, що він дозволив системі реагувати на те, що називається пінг-відлунням, технікою, яку застосовують зловмисники для тролінгу Інтернету для жертв. Це не вдалий початок.

Управління програмами - ще одна основна особливість більшості сторонніх брандмауерів. У програмі Quick Heal ця функція трохи спрощена. Деякі параметри є крайніми. На низькому рівні брандмауер просто дозволяє весь трафік. На рівні блоку він блокує весь трафік, включаючи власний Quick Heal. Існує також режим, який дозволяє доступ до Інтернету лише для відомих і надійних програм. Коли я ввімкнув цей режим, спроба вийти в Інтернет, використовуючи мій крихітний веб-браузер, не викликала жодного попередження. Він просто відображав повідомлення про помилку.

Між усіма цими крайностями є рівень брандмауера Середній (за замовчуванням) та Високий. На середньому рівні брандмауер відображає повідомлення, коли виявляє підозрілий вхідний мережевий трафік. На високому рівні він попереджає про підозрілий вхідний або вихідний трафік. Я запустив декілька тестових утиліт, але лише одна з них виявилася достатньо підозрілою, щоб викликати попередження.

Система запобігання вторгнень вважається окремою особливістю від брандмауера, хоча вони мають подібні завдання. Я не бачив, щоб це почало діяти, коли я потрапив у тестову систему з 30 подвигами, що генеруються інструментом проникнення CORE. Однак антивірусний компонент знищив корисне навантаження зловмисного програмного забезпечення майже для половини подвигів, ідентифікуючи більшість з них за назвою.

Хоча захист брандмауера може бути не найвищим рівнем, принаймні, він жорсткий. Я не міг знайти жодного способу, який зловмисне програмне забезпечення може відключити його захист. Значні значення в реєстрі захищені від фальсифікацій. Я не міг знайти жодного способу вбити його 12 різних процесів. Так само всі дев'ять найважливіших служб Windows, пов'язаних з цією програмою, були посилені проти всього, що я міг зробити.

Піктограма браузера

Згідно з довідковою системою, браузер пісочниці "застосовує сувору політику безпеки для всіх неперевірених та неперевірених веб-сайтів" і може "ізолювати будь-яку можливу інфекцію". У мене виникли проблеми з переглядом того, як працює ця функція під час мого останнього огляду, але я поцікавився знову, сподіваючись розібратися.

Ця функція вимкнена за замовчуванням, а для її ввімкнення потрібна перезавантаження. За замовчуванням він відображає зелену облямівку навколо будь-якої межі Chrome, Firefox або Internet Explorer, яку він захищає. Можна вимкнути кордон, але бачити це - гарне нагадування. Також за замовчуванням він відкриває завантажені документи в середовищі з піском.

Ви можете підвищити рівень захисту, заборонивши веб-переглядачу будь-який доступ до папок, які ви визначаєте як конфіденційні, а також можете запобігти внесенню змін у захищені папки. Для тестування я визначив папку «Настільний» як конфіденційну і встановив її для захисту папки «Документи».

Я завантажив крихітний текстовий редактор, який сам написав у Dropbox, а потім спробував завантажити його на робочий стіл тестової системи. Мені надійшло попередження про заборону доступу - браузерна пісочниця на роботі! Замість цього я завантажив файл у папку "Завантаження", потім запустив його та відредагував текстовий файл у папці "Документи". Я думав, що Швидке зцілення повинно запобігти цьому, але цього не сталося.

Мої контакти компанії пояснили, що браузер Sandbox дуже конкретно керує кодом, що працює в самому браузері, наприклад, зловмисне розширення браузера або завантаження з накопичувача. Він не дозволив браузеру завантажувати програму в захищену папку, але як тільки програма була завантажена, браузер Sandbox не знаходився під спостереженням та контролем. Ця функція може захистити вас у деяких ситуаціях, але вона не є такою, як загартована функція браузера в Bitdefender, Avast Pro Antivirus 2016 та інших.

Дивіться, як ми тестуємо програмне забезпечення безпеки

Особливості бонусу

Раніше я згадав про сканер AntiMalware та екстрений диск. Сторінка Інструменти містить кілька інших елементів, які можуть бути корисними, починаючи з Відновлення Hijack. Не рідкість зловмисне програмне забезпечення для налаштування системних налаштувань способами, які ускладнюють видалення або скидають домашню сторінку веб-переглядача та інші параметри за замовчуванням на непотрібні значення. Hijack Restore повертає за замовчуванням налаштування браузера. Він також може виправити ряд проблем із конфігурацією, викликаних зловмисним програмним забезпеченням, відновлення доступу до Панелі управління, оновлення Windows, Regedit, диспетчера завдань та інших корисних інструментів.

Track Cleaner видаляє сліди використання комп'ютера, такі як останні файли списку файлів, а також файли cookie, файли кешу, історію та інші сліди веб-серфінгу. Він стирає списки MRU для програм 7-Zip, Acrobat та Microsoft Office. І це знімає сліди перегляду для Chrome, Internet Explorer, Edge, Opera та Safari (але не для Firefox).

Практично всі сучасні зловмисні програми поширюються через Інтернет, але все ж є такі, які використовують заражені USB-накопичувачі як основний або вторинний спосіб зараження. Захист USB-накопичувача Quick Heal модифікує USB-накопичувач, так що, хоч процес зловмисного програмного забезпечення все ще може копіювати себе на диск, він не може налаштувати себе на автоматичний запуск при включенні диска. Функція USB Vaccine в Panda Antivirus Pro 2016 і K7 Antivirus Plus 15 працює приблизно так само.

За замовчуванням відключений, Anti-Keylogger вимагає запобігти захопленню ваших натискань клавіш. Під час тестування я виявив, що це не працює. Я вимкнув антивірусний захист, щоб завантажити популярний безкоштовний кейлоггер. Я набрав кілька випадкових пошукових термінів у своєму браузері. І я виявив, що кейлоггер повністю захопив те, що я набрав. У будь-якому випадку, захоплення натисканням клавіш - лише одна особливість цих шпигунських програм. Я вибрав і знімає скріншоти, реєструє активність в чаті, записує веб-сайти, які ви відвідуєте, зазначає, які програми ви запускаєте тощо. Я не вражена цією особливістю.

Діагностичні інструменти

Решта три інструменти не для вас. Не возиться з ними, якщо ви не експерт з антивірусів. Вони є присутніми, тому технік швидкого оздоровлення, який дистанційно керує вашою системою, може використовувати їх для отримання інформації.

System Explorer відображає всі запущені процеси, схожі на диспетчер завдань, і він може вбивати такі процеси, як диспетчер завдань. Основна відмінність полягає в тому, що він пропонує безліч деталей про обраний процес. Перетягуючи перехрестя з Windows Spy на видиме вікно, ви отримуєте докладний список властивостей програми, якій належить це вікно. А агенти підтримки можуть виключати конкретні інструкції щодо файлу зі сканування продукту для усунення несправностей.

Велике поліпшення

Quick Heal AntiVirus Pro 17 набагато кращий за версію 16. Він отримав гідні бали від незалежних лабораторій та добре провів у деяких, але не у всіх, наших практичних тестах. Хоча бонусний брандмауер не перевіряв себе добре, і хоча він пропонує досить багато бонусних функцій, вони не всі першокласні.

Я відслідковую майже чотири десятки антивірусних продуктів, і з цього натовпу я визначив п’ять гідних того, щоб їх визначили "Редакторський вибір". Bitdefender Antivirus Plus і Антивірус Касперського постійно отримують найкращі рейтинги незалежних лабораторій. Symantec Norton AntiVirus Basic теж добре, і пропонує вражаючу систему запобігання вторгнень. Незвичайна система виявлення поведінки робить антивірус Webroot SecureAnywhere Antivirus найменшим антивірусом навколо, і це досягло мого тесту на блокування зловмисного програмного забезпечення. І хоча він не є таким високим, як решта, McAfee AntiVirus Plus дозволяє захистити кожен пристрій у вашому домогосподарстві на різних платформах. Один із них, безумовно, стане правильним антивірусом для вас.