Emsisoft Anti-Malware обнаруживает и безопасно обезвреживает вирусы, трояны, черви, шпионские программы (Spyware), рекламное ПО (Adware), руткиты, кейлоггеры, программы-дозвонщики, ботов и другие интернет-угрозы.
Используемые технологии позволяют удалять вредоносное ПО до того, как оно причинит какой-нибудь вред.
Антивирус ежедневно обновляется и удобен в использовании. Использование двух антивредоносных движков Bitdefender и Emsisoft позволяет показывать отличные результаты по обнаружения вредоносных программ и других угроз, сохраняя при этом высокую производительность и быстродействие системы.
Emsisoft недавно пересмотрел ценовую политику на свои решения для многих регионов. Сейчас годовая подписка Emsisoft Anti-Malware обойдется всего в 999 рублей. Многие конкуренты стоят дороже, хотя при использовании кроссплатформенных решений для защиты нескольких устройств можно неплохо сэкономить.
Режимы сканирования
На панели Сканирование, вы можете запустить быструю проверку, проверку на угрозы или выборочную проверку. При выборе данной панели появляются страницы с подробным описанием каждого вида сканирования. В режиме быстрой проверки на предмет следов вредоносного ПО анализируются только активные программы. Проверка на угрозы позволяет просканировать типичные места заражения зловредами.
Чтобы просканировать весь компьютер нужно остановиться на выборочном сканировании. По умолчанию в данном режиме проверяется локальный диск С. При выборочной проверке пользователю доступно несколько дополнительных параметров, но по умолчанию все настроено на оптимальную защиту. Не стоит их менять, если вы не уверены в своих действиях.
Если вы пропустите процесс первоначальной полной проверки, то вам все равно рано или поздно придется ее провести, потому что Emsisoft создает запланированное задание полной проверки. Вы можете отредактировать данное сканирование или добавить другие виды проверок для запуска ежемесячно, еженедельно или ежедневно.
Лабораторные тесты
В тесте AV-Comparatives на защиту от вредоносных программ Emsisoft получил максимальный рейтинг Advanced+. В данном испытании антивирусу представляется шанс удалить все обнаруженные угрозы. Оставшиеся образцы запускаются тестировщиками, после чего тестируемый продукт получает второй шанс распознать и заблокировать зловред. В остальных трех тестах австрийской лаборатории Emsisoft получил рейтинг Advanced.
Защита от вредоносных программ
Emsisoft включает мощную систему поведенческого обнаружения, которая справляется даже с шифровальщиками. Для проверки адекватности защиты в тестовую систему было установлено 20 старых утилит PCMag, которые плотно взаимодействуют с ядром Windows для выполнения своих задач. К сожалению, Emsisoft поместил в карантин 17 программ из 20. Одна утилита смогла установиться, а еще две не работали из-за пропущенных компонентов. Учитывая, что уведомления Emsisoft быстро исчезают, то если пристально не наблюдать за происходящим, сложно было бы понять, почему программы не запускались.
Если в тесте на блокировку вредоносных программ используется устоявшаяся коллекция от MRG-Effitas, которая не меняется месяцами, то в тесте на блокировку вредоносных ссылок каждый раз подбирается уникальный набор URL-адресов возрастом один или два дня. После открытия ссылки проверяется реакция антивируса: блокировка URL на сетевом уровне, нейтрализация полезной нагрузки или игнорирование опасности. Тестирование продолжается, пока не будет зарегистрировано 100 тестовых случаев с рабочими ссылками.
Веб-защита в Emsisoft является низкоуровневой и не зависит от используемого браузера. Небольшим недостатком такого подхода являются страницы ошибок загрузки сайтов в браузере, сопровождающиеся уведомлениями от Emsisoft.
Во время тестирования не было замечено уведомлений Emsisoft об удалении опасной загрузки. Однако, прямо в диалоговом окне загрузки Internet Explorer, часто мелькала надпись «Эта программа содержала вирус и была удалена». Оказалось, что антивирусные программы имеют возможность отвечать на запросы сканирования IE, как и в случае Защитником Windows, когда он активен. Эти надписи соответствуют обнаружениям Emsisoft.
Emsisoft заблокировал доступ к 54 процентам вредоносных URL и нейтрализовал еще 31 процент онлайн угроз во время загрузки после запроса от Internet Explorer. Общий показатель в 86% является вполне достойным и соответствует результату F-Secure Anti-Virus.
Защита от фишинга
Защита от шифровальщиков
Киберпреступники постоянно разрабатывают новые схемы атак, новые техники маскировки и новые способы обхода антивирусной защиты. Если им удастся запустить в вашу систему троян или ботнет, то ничего хорошего это не сулит, но по крайней мере существует вероятность, что ближайшее обновление сигнатур позволит очистить заражение, и вы не понесете серьезного ущерба. Однако, в случае успешной атаки с шифровальщиками в виде полезной нагрузки, все меняется. Ваши файлы будут зашифрованы и простое удаление зловреда их не вернет. Вот почему многие антивирусы теперь включают дополнительный уровень защиты от программ-вымогателей.
Защита от шифровальщиков в Emsisoft не разделяется с компонентом поведенческой блокировки. Однако поведенческий модуль не объединен с защитой реального времени — это позволяет имитировать атаку «нулевого дня», когда удается обойти защиту файловой системы.
В качестве дополнительной проверки один из обнаруженных Emsisoft троянов-вымогателей был добавлен в автозагрузку. После загрузки системы, шифровальщик смог приступить к шифрованию пользовательских файлов до того, как компонент поведенческой блокировки вступил в действие. Зловред успел зашифровать папку «Документы», и поведенческий блокировщик не смог распознать угрозу, потому что на этом вредоносная активность образца была завершена.
При запуске симулятора RanSim от KnowBe4, Emsisoft заблокировал основный компонент, который отвечает за симуляцию. После восстановления его из карантина, тестирование прошло успешно. Emsisoft заблокировал все 10 симулированных атак шифровальщиками. Он также блокировал два безобидных сценария, связанных с шифрованием, но это не так уж плохо. Если антивирус заблокирует вашу программу шифрования, то вы просто восстановите ее из карантина.
Хороший, но не лучший
Обзор Emsisoft Anti-Malware: Рейтинг PCMag
Emsisoft Anti-Malware эффективно справляется с основными задачами антивирусной защиты, в том числе нейтрализует программы-вымогатели. Продукт сработал хорошо в немногочисленных тестах независимых лабораторий и показал высокие результаты в тесте PCMag на блокировку вредоносных программ. Тем не менее, испытание на защиту от фишинга антивирус провалил.
Многие антивирусные компании ценят лояльность потребителей, но Emsisoft больше всего преуспела в данном вопросе. Emsisoft Anti-Malware 10.0 стоит 39,95 долларов за первый год или 69,95 долларов за три лицензии. Тем не менее, стоимость продукта уменьшится на 25 процентов за второй год пользования и будет продолжать падение по 5 процентов в год за последующие годы. Максимально пользователь может получить 60 процентную скидку на продукт. Кроме откровенно щедрой программы лояльности, Emsisoft Anti-Malware 10.0 отличается высокой эффективностью защиты, которая подтвердилась как в тестах независимых антивирусных лабораторий, так и в собственных испытаниях PC Magazine.
Emsisoft предлагает очень важный бонус. Согласно сообщению, в официальном блоге вендора, эксперты компании в любое время бесплатно помогут справиться с удалением вредоносных заражений. В блоге Emsisoft сообщается: “Не стесняйтесь атаковать нашу высококлассную команду поддержки вопросами, касающимися вредоносных программ, лицензирования и других функций продукта”.
Что касается самого продукта, главное окно программы содержит четыре большие панели: Безопасность, Сканирование, Карантин и Отчеты. При нажатии на любую из панелей, пользователь получает возможность выполнить определенные действия или посмотреть данные, соответствующие выбранному компоненту. Внешний вид продукта очень схож с Emsisoft Emergency Kit 10.0. Самым большим отличием двух решений является модуль защиты реального времени, состоящий из веб-защиты, файловой защиты и модуля анализа поведения.
Режимы сканирования
Недавний отчет AV-Comparatives содержал опрос респондентов о том, что является самым главным в антивирусном продукте. Большинство опрошенных отметили скорость и низкое потребление системных ресурсов в качестве главных приоритетов. Разработчики Emsisoft серьезно восприняли результаты данного исследования и особое внимание уделили производительности антивируса.
Emsisoft изменила описания каждого вида сканирования. Быстрая проверка, которая обнаруживает активные вредоносные программы, сохранила свое название. Умная проверка, которая проверяет важные системные зоны, называется теперь “Проверка на угрозы”. Полная проверка всего компьютера пропала, для тщательного сканирования системы теперь нужно использовать режим “Выборочная проверка”. При тестировании Emsisoft Emergency Kit, выборочная проверка оказалась более эффективной, чем более быстрая проверка на угрозы.
Как бы то ни было, признаков более быстрого сканирования не было найдено. Выборочное сканирование стандартной виртуальной машиной выполнялось более 50 минут, повторная проверка завершилась за 34 минуты. Средний показатель при первоначальной проверке системы среди протестированных продуктов равен 30 минутам, повторное сканирование в среднем выполнялось 15 минут. Некоторые продукты исключают повторную проверку известных безопасных файлов, что значительно сокращает время сканирования. Например, повторная проверка тестовой системы с помощью Trend Micro Antivirus+ 2015 заняла всего одну минуту.
Emsisoft предлагает множество вариантов для запуска любого типа сканирования по расписанию. Пользователь может задать дневное, недельное и месячное расписание или настроить запуск проверки спустя определенный промежуток времени. Кроме того, Вы можете настроить сканирование при каждой загрузке компьютера или при каждом обновлении антивирусных сигнатур.
Продукт имеет одну необычную функцию. Можно настроить отправку электронного сообщения каждый раз, когда Emsisoft обнаруживает вредоносную программу. Для конфигурировании нужно указывать SMTP сервер и параметры порта, а значит, данная функция может не работать с определенными аккаунтами веб-почты.
Хорошие результаты в тестах лабораторий
Каждый несколько месяцев Virus Bulletin проверяет эффективность большой коллекции антивирусных продуктов против актуального набора вредоносных программ. Для получения сертификата VB100 продукт должен обнаружить 100 процентов угроз, не выдав при этом ни одного ложного срабатывания на надежную безопасную программу. Emsisoft участвовал в 10 из 12 последних тестах и получал сертификат VB100 в 9 из них.
Исследователи в AV-Comparatives выполняют широкий спектр различных тестов над коллекцией антивирусов, которая включает Emsisoft. Динамическое тестирование в условиях, приближенных к реальному использованию пытается оценить поведение антивируса при обычной эксплуатации продукта, в данном тесте Emsisoft получил максимальный рейтинг ADVANCED+.
Кроме простого испытания на файловое обнаружение, AV-Comparatives проводит так называемый проактивный или поведенческий тест. Он пытается проверить способность тестируемых решений противостоять новейшим атакам нулевого дня за счет использования заведомо устаревших сигнатурных баз. Emsisoft мог получить ADVANCED+ в обоих тестах, но ложные срабатывания понизили финальный рейтинг до ADVANCED.
Эффективная блокировка вредоносного ПО
В отличие от Emsisoft Emergency Kit, Emsisoft Anti-Malware содержит компоненты защиты реального времени. Большинство пользователей согласятся, что обнаружение угрозы на ранней стадии гораздо лучше, чем удаление заражения из системы.
Сканер реального времени начинает работу при файловом доступе, но различные продукты по-разному расценивают “файловый доступ”. Для многих антивирусов минимальный доступ, когда Проводник Windows отображает имена файлов, является основанием для проверки. Для контраста GridinSoft Trojan Killer, Ashampoo Anti-Virus 2015 и некоторые другие решения не начинают сканирование, пока пользователь не запустит файл.
Первоначально казалось, что Emsisoft как раз принадлежит к этой категории продуктов, что затрудняет тестирование. Затем было обнаружено, что перемещение файла в другое местоположение является достаточным действием для вызова сканера Emsisoft. Вы можете настроить компонент “Файловая защита” для сканирования при минимальном доступе или при попытке запуска файла.
Emsisoft обнаружил и заблокировал 79 процентов тестовых образцов при копировании их в папку. Еще несколько угроз было ликвидировано при попытке запуска. Пару раз антивирус выводил оповещение с запросом отправить файл в карантин на основе его поведения, эксперт PC Magazine соглашался.
Так или иначе, Emsisoft обнаружил 93 процента образцов и набрал 9 из 10 баллов, а это лучший результатов среди продуктов, протестированных с идентичной коллекцией вредоносного ПО. В испытаниях с предыдущим набором угроз F-Secure Anti-Virus 2015 и G Data Antivirus 2015 заработали по 9,3 балла каждый, а Webroot SecureAnywhere Antivirus (2015) уверенно лидировал с 10 максимальными баллами.
Образцы, используемые в тесте на блокировку вредоносных программ, являются старыми и известными, но для испытания на блокировку URL-адресов каждый раз используется новейшая коллекция ссылок возрастом не более 4 часов, предоставленная лабораторией MRG-Effitas. Веб-защита Emsisoft заблокировала несколько онлайн угроз. Многие продукты заменяют заблокированный сайт страницей уведомления в браузере. Emsisoft выводит обычное оповещение, в то время как браузер отображает страницу ошибки.
Несмотря на то, что ссылки являются новыми, многие из них к моменту тестирования уже не работают. Тестирование продолжается до тех пор, пока не будет зарегистрировано 100 тестовых случаев с рабочими URL-адресами.
Ранее в этом году Emsisoft уверенно заблокировал 70 процентов ссылок. Неясно, ч то кардинально изменилось, но на этот раз продукт смог предотвратить посещение только 33 процентов сайтов с вредоносным ПО, что ниже среднего показателя в 38 процентов. McAfee AntiVirus Plus 2015 является лидером в данном тесте с 85-процентной блокировкой веб-угроз.
Поведенческая блокировка
Все продукты, имеющие эвристические компоненты защиты, проверяются на “адекватность” с помощью 20 старых утилит PC Magazine, которые проникают глубоко в системные зоны.
Предупреждения отображались с желтой полоской. Однако затем появилось оповещение с красной полосой, сообщающее, что одна из утилит пытается управлять другими процессами. Все это может запутать обычного пользователя ПК.
Компоненты поведенческого анализа, которые оставляют принятие важных решений безопасности на плечах пользователя, увеличивают риск безопасности в случаях его некомпетентности. Для сравнения Webroot полностью полагается на собственный поведенческий анализ на основе совокупных действий программ и самостоятельно принимает решения. Компонент SONAR в продуктах Norton также выполняет мониторинг активности программ и делает собственные выводы.
Слабая защита от фишинга
Веб-защита предназначена также для обнаружения мошеннических сайтов (фишинг-сайтов) и предотвращения передачи важных персональных данных. Для этих целей Emsisoft использует идентичную систему оповещений.
Антифишинг легко блокирует доступ к известной угрозе. Тем не менее, Norton, Bitdefender и другие эффективные инструменты защиты от фишинга содержат модули эвристического анализа для обнаружения фишинга на неизвестных ресурсах. Emsisoft не имеет подобных модулей и проявил себя слабо в тестировании.
Хороший выбор
Emsisoft строго ориентирован на потребителя: компания предлагает щедрую программу лояльности и бесплатное решение любых проблем с удалением вредоносного ПО. Продукт хорошо показал себя в любительских тестах на удаление угроз и в испытаниях независимых антивирусных лабораториях. Тем не менее, при блокировке вредоносных ссылок и фишинг-угроз эффективность антивируса была значительно ниже.
Emsisoft Anti-Malware 10.0 может стать хорошим выбором для пользователей, которым нужна дополнительная поддержка при решении вопросов безопасности. Как бы то ни было, носители звания “Выбор редакции” в категории коммерческих решений остались прежними: Bitdefender Antivirus Plus 2015, Kaspersky Anti-Virus (2015) и Webroot SecureAnywhere Antivirus (2015).
Обзор Emsisoft Anti-Malware 10.0: Оценка PC Magazine
Emsisoft Anti-Malware 10.0 заработал хорошие баллы в собственных любительских испытаниях и в тестах независимых антивирусных лабораторий. Нацеленность компании на конечного потребителя делает продукт отличным выбором для тех, кому требуется поддержка при решении вопросов безопасности.
Emsisoft Anti-Malware 8.1 является полнофункциональным решением для защиты компьютера, которое совместимо с большинством антивирусов других вендоров.
Продукт включает два движка сканирования для повышения уровня обнаружения и предлагает гибкие варианты конфигурации, как для новичков, так и для опытных пользователей.
Основные возможности
— 3 уровня защиты: веб-защита, файловый экран, поведенческий контроль; — использует два движка сканирования Emsisoft Anti-Malware и Bitdefender Anti-Virus; — сканирования по расписанию; — настраиваемые оповещения; — настройка каждого компонента защиты; — автоматические обновления; — введение ограничений для учетных записей (за исключением администратора).
Обзор Emsisoft Anti-Malware
Первоначально Emsisoft Anti-Malware позиционировался как дополнительное решение для защиты компьютера от кибер-угроз, но вскоре программа вышла за эти рамки и стала полномасштабным решением для противостояния вредоносным программам, которая может работать в связке с многими популярными антивирусами.
Хотя внешний вид Emsisoft Anti-Malware 8.1 практически не изменился, были проделаны значительные внутренние изменения. Они привели к меньшему влиянию на производительность системы, быстрым и легким обновлениям и улучшенной защите от вредоносного ПО.
Стоимость приложения не изменилась. Сейчас она составляет 595 рублей для России, что составляет 50% от обычной цены. Пониженные цены действуют для пользователей еще некоторых стран.
Перед тем как сделать покупку, полнофункциональную версию Emsisoft Anti-Malware можно бесплатно протестировать в течение 30 дней. По истечению данного срока защита реального времени становится неактивной, а использовать можно только сканер, причем абсолютно бесплатно.
Установка продукта не занимает много времени, но в процессе потребуется выполнить шаги первоначальной конфигурации программы, что задерживает появление главного окна.
Среди шагов, которые надо выполнить пользователю – установка последних антивирусных сигнатур и настройка режима работы обновлений. Можно задать максимальное количество одновременных соединений, включить бета обновления и подключить передачу данных о программном поведении, найденных угрозах и заблокированных ресурсов в сообщество пользователей Emsisoft.
Во время процесса установки пользователю предлагается включить обнаружение потенциально нежелательных приложений, запустить проверку компьютера на предмет вредоносных программ и настроить защиту реального времени.
Главное окно программы такое же, как и в предыдущей версии. По сравнению с другими продуктами этой категории, Emsisoft Anti-Malware содержит множество детальных настроек и элементов, например ссылки на сайт разработчиков, форум поддержки, страницу контактов и различным статьям по безопасности.
Тем не менее, главное окно является центром управления программой, где можно включить или отключить различные функции защиты, запустить сканирование или обновление баз.
Выборочное сканирование в Emsisoft Anti-Malware проходит очень быстро, даже при большом количестве проверяемых файлов. Другие доступные опции включают проверку активных программ, функцию Smart Scan (проверка важных системных зон) и полное сканирование – наиболее длительная и глубокая проверка компьютера.
Настройки выборочного сканирования можно сохранить и запускать его в любое время, в том числе и автоматически по расписанию. Если для сканирования по расписанию не заданы персонализированные настройки, по умолчанию запускается полная глубокая проверка.
Emsisoft Anti-Malware позволяет контролировать скорость процесса сканирования за счет включения и отключения поддержки нескольких процессоров, определения количества используемых потоков и использования расширенного кэширования. Эта функция встречается далеко не у каждого конкурента.
Тесты обнаружения и очистки вредоносных программ проходили с базой вредоносного ПО, которая уже использовалась при испытании avast! Free Antivirus и Ashampoo Anti-Virus 2014.
Симбиоз движков Emsisoft Anti-Malware и Bitdefender Anti-Virus справился с успешным обнаружением и удалением 97 процентов угроз из 1414 образцов тестового пакета. Этот результат превышает показатели Ashampoo, которые использует такие же антивирусные движки.
Дополнительные образцы были обнаружены поведенческим анализом, и общий уровень обнаружения увеличился до 97,6 процентов.
Удаление вредоносного ПО продолжалось значительный промежуток времени, в течение которого, тем не менее, можно было полноценно пользоваться компьютером, несмотря на скромные характеристики тестовой машины.
После обнаружения угрозы Emsisoft Anti-Malware автоматически блокирует действия и отправляет файлы в карантин.
Веб-защита (Surf Protection) разработана для безопасного серфинга в Интернете. Она предотвращает проникновение вредоносных программ в систему, блокирует фишинг-атаки и ограничивает доступ к ресурсам, несанкционированно использующим пользовательский данные (включая рекламное слежение за пользовательской активностью).
По умолчанию Anti-Malware блокирует опасный ресурс и выводит оповещение о произведенном действии. Если же пользователь считает сайт безопасным, ограничения можно снять.
Интерфейс Emsisoft Anti-Malware может показаться немного устаревшим, т.к. в программе содержится большое количество параметров и элементов. Однако, настройка основной антивирусной защиты является довольно простой задачей. Начинающие пользователи могут оставить все настройки по умолчанию и настроить только вывод оповещений, задавая специальные правила, основанные на рекомендациях представителей сообщества Emsisoft.
Продвинутые пользователи могут создавать отдельные правила для мониторинга конкретных процессов на предмет вредоносной активности (бэкдоры, кейлоггинг, черви, клавиатурные шпионы, руткиты и т.д.).
Это опция особенно удобна для надежных приложений, которые работают также, как и вредоносные программы и поэтому часто блокируются эвристическим компонентом. Программы, которые осуществляют логгинг клавиатурных нажатий, инструменты для установки патчей и выполнения автоматических заданий часто попадают в данную категорию, особенно если они не распространенны.
Поведенческий контроль работает в соответствии с заданными настройками: за какими действиями нужно судить, а в каких случаях требуется выводить оповещение. Данный алгоритм работы совместно с правилами приложений значительно сокращает количество ложных срабатываний.
Модуль файловой защиты активизируется при создании и изменении файлов и запуске программ. Можно установить более тщательное сканирование, инициализирующееся при чтении файлов.
Пользователь может настраивать сканирование файлов определенных расширений и отменять проверку пользовательских файлов, директорий и процессов (создавать белый список).
Emsisoft Anti-Malware способен заблокировать вредоносную программу, даже если для проникновения в систему используется почтовый клиент. Соответсвующий компонент продукта интегрируется в специальную панель в Outlook. Anti-Malware проверяет входящие и исходящие сообщения. При обнаружении угроз доступно несколько действий: отправить в карантин, спросить у пользователя или просто сообщить об опасности.
Дополнительно, информацию о результатах сканирования можно вывести в подписи письма, демонстрируя, что приложенный файл был проверен Emsisoft Anti-Malware и не представляет опасности. Если прикрепленный файл заражен, его отправка блокируется.
Одной из интересных функций продукта является ограничение выполнения задач для учетных записей. Данные ограничения могут предотвращать несанкционированное отключение модулей защиты и редактирование различных настроек.
Emsisoft Anti-Malware 8.1: Оценка Softpedia
Продукт обеспечивает комплексную защиту от различных видов вредоносных программ и может работать совместно с другими антивирусами.
Стандартная конфигурация удовлетворяет требованиям большинства пользователей. Гибкость доступных настроек позволяет продвинутым пользователям персонализировать защиту согласно своим задачам. Количество уведомлений и тревожных оповещений можно автоматически снизить, используя наборы правил общества Emsisoft и ряд других настроек.
Традиционный интерфейс может оттолкнуть пользователей. Главное окно программы содержит ссылки на сайт разработчиков, а новостные уведомления включены по умолчанию и показываются периодически на рабочем столе.
Во время тестов портала Softpedia Emsisoft Anti-Malware 8.1 показал высокий уровень обнаружения, подтвердив эффективность совместного использования двух антивирусных движков.
Как бы то ни было, внедрение дополнительных модулей защиты (протекция электронных транзакций, предотвращение использования уязвимостей) сделало бы продукт еще более привлекательным для повседневного использования.
