Emsisoft Emergency Kit содержит набор бесплатных программ, которые могут быть использованы без установки для сканирования и лечения зараженного компьютера от вредоносных программ: вирусов, троянов, интернет-червей, шпионского и рекламного ПО.
Основные преимущества Emsisoft Emergency Kit
Улучшения и изменения
Дополнительные инструменты
Emsisoft Emergency Kit также включает Emsisoft Commandline Scanner, который эксперты называют одним из наиболее функциональных и продвинутых антивирусных сканеров командной строки. Он включает все необходимые функции командной строки в Windows, что делает его идеальным для использования в автоматизированных скриптах.
Возможности Emsisoft Emergency Kit
Основные компоненты Emsisoft Emergency Kit
Emsisoft Emergency Kit Scanner
Мощный антивирусный сканер Emsisoft Scanner с графическим пользовательским интерфейсом. Поиск на зараженном компьютере вирусов, троянов, программ-шпионов, рекламного ПО, интернет-червей, дозвонщиков, клавиатурных шпионов и другого вредоносного ПО.
Запустите Emsisoft Emergency Kit Scanner, дважды кликнув по файлу a2emergencykit.exe. Найденные вредоносный программы могут быть перемещены в карантин или окончательно удалены.
Этот консольный сканер содержит те же функции, что и Emsisoft Emergency Kit Scanner, но без графического интерфейса. Антивирусный сканер с командной строкой предназначен для опытных пользователей и может быть использован для пакетных заданий.
Распакуйте содержимое Emsisoft Emergency Kit на USB-флешку и сделайте свой собственный универсальный инструмент для сканирования и чистки зараженного компьютера.
Версия 9 Emsisoft Anti-Malware предлагает улучшенную эффективность защиты в связи с его показателем обнаружения вредоносного ПО, скоростью сканирования и потреблением ресурсов. Антивирус имеет новый интерфейс, в котором сохранены три исходных уровня защиты в реальном времени от различного рода угроз. Предназначенная для всех категорий пользователей, антивирусная программа может использоваться с установками настроек по умолчанию либо быть комплексно настроена по множеству параметров пользователем.
Постоянная защита от вредоносного ПО с помощью Emsisoft Anti-Malware
Автор: Елена Оприс (Softpedia) Оригинал статьи: Emsisoft Anti-Malware 9 Review – AV Rises to the Expectations Перевод на русский язык: Александр Рябов
В прошлом месяце разработчики Emsisoft выпустили девятую версию своего платного антивирусного приложения под названием Emsisoft Anti-Malware. Версия 9 обладает переработанным интерфейсом, повышенными показателями по скорости и обнаружению вредоносного ПО, потребляет минимальное количество ресурсов, оптимизирована для работы в Windows 8 и 8.1 и претерпела другие важные изменения.
Лицензия, цена, установка
Пробная версия может быть испытана в течение 30 дней без каких-либо функциональных ограничений. Как только срок истечет, у пользователя будет возможность купить полный пакет за 595 рублей (лицензия на 1 год, включая НДС).
Весь процесс установки может занять некоторое время. Помимо самой установки Emsisoft также будет произведено скачивание новых вирусных сигнатур с целью обновления вирусной базы данных. Кроме того, можно включить обнаружение ПНП (потенциально нежелательных программ, таких как панели инструментов, бесплатное ПО со встроенной рекламой и поисковики). В конце установки можно выполнить начальное сканирование, чтобы установить текущее состояние безопасности ПК.
Включить обнаружение ПНП
В установщике не упоминается то, что Emsisoft автоматически интегрирует в контекстное меню Проводника Windows пункт для быстрого сканирования файлов, папок и дисков (позже это можно отключить).
Новый интерфейс
Как и было обещано, в приложении полностью пересмотрен интерфейс. Создается впечатление, что в мире антивирусного программного обеспечения (и не только) с точки зрения внешнего вида доминирует плоский интерфейс, так как большинство разработчиков популярных антивирусов реализовало его в своих продуктах, и Emsisoft не исключение. Он теперь более красочен по сравнению с тем, что было в предыдущей версии, и вообще кажется легче.
Раздел Информация (Overview) показывает сводку о последнем обновлении и обеспечивает быстрый доступ к трем уровням защиты, режимам сканирования, карантину и журналам.
Статус компонентов защиты и общая сводка
Три уровня защиты в реальном времени
В Emsisoft продолжают использоваться реализованные ранее три уровня защиты от угроз в режиме реального времени. Для тех, кто не знаком с концепцией: Веб-защита (Surf Protection ) блокирует доступ к зараженным или подозрительным веб-сайтам, которые могли бы навредить компьютеру, Файловая защита (File Guard) работает на двойном антивирусном движке (от Emsisoft и Bitdefender), автоматически проверяя все новые и измененные файлы (в том числе и на USB-устройствах) на предмет присутствия вредоносного программного обеспечения, в то время как Контроль программ (Behavior Blocker) обнаруживает новые угрозы, основываясь на их образце поведения и при содействии облака. Любой из этих трех компонентов в любое время может быть отключен.
Настройка Веб-защиты
Уровень чувствительности сканера Файловой защиты может быть отрегулирован между значениями «fast» (быстро) (проверка программ при запуске), «balanced» (средне) (проверка файлов при изменении) или «thorough» (тщательно) (проверка файлов при доступе). При обнаружении вредоносного программного обеспечения или ПНП программа может показывать предупреждения и давать возможность пользователю принимать меры или автоматически отправлять файлы в карантин (незаметно или с уведомлением). Как отмечалось ранее, сканер ПНП может быть выключен.
Настройка Файловой защиты
По умолчанию Файловая защита проверяет лишь файлы с определенными расширениями. Компания Emsisoft установила несколько заготовленных форматов и позволяет пользователям добавлять новые либо вместо этого сканировать файлы любых форматов. Это позволит автоматически защищать компьютер, даже когда пользователь выходит из системы, но эта опция может быть отключена. Кроме того, отсортированные вручную файлы можно исключить из сканера Файловой защиты и Контроля программ. Когда обнаружено вредоносное программное обеспечение, могут быть отправлены уведомления по электронной почте (через SMTP-авторизацию).
Так как Контроль программ для обнаружения нового вредоносного программного обеспечения полагается на поддержку облака, он, чтобы принять решение, разрешить или заблокировать работу файлов, смотрит на действия, предпринимаемые сообществом. Пользователь может повысить или понизить процент людей по умолчанию от общего числа пользователей, необходимый для вырабатывания решений (значение по умолчанию составляет 90%), отключить решения «allow» («разрешить») или «block» («блокировать»), или просто отключить анализ, основанный на мнении сообщества. Активация параноидального режима позволит увидеть излишнюю активность, которая не обязательно является вредоносной, но по крайней мере подозрительна.
Настройка правил программ
Кроме того, пользователи могут запретить наблюдаемую активность любого типа, такую как действия бэкдоров, программ-шпионов, хайджекеров, червей, клавиатурных перехватчиков, троянских коней, руткитов и внесение изменений со стороны узлов. Любые приложения могут быть блокированы или находиться под наблюдением с позволением или блокированием отдельных действий, таких как упомянутые ранее.
Режимы сканирования
Во всех четырех типах сканирования можно выбрать количество процессоров, угрозы и уровень приоритета потока сканирования, отключить прогрессивное кэширование, создать список файлов, папок и приложений, которые нужно игнорировать, а также просматривать отчеты или изолировать обнаруженные объекты, когда сканирование заканчивается (к тому же, ПК можно настроить на немедленное выключение сразу после этого).
Выбор типа сканирования, настройка выборочного сканирования
Кроме указания на конкретные диски и папки для проверки в выборочном режиме пользователи могут отключить сканирование активных руткитов, памяти, остатков вредоносного ПО (в реестре или в виде не исполняемых файлов), ПНП, сжатых архивов (ZIP, RAR, CAB, не зашифрованных) и альтернативных потоков данных NTFS. Кроме этого можно использовать прямой доступ к диску (медленный, рекомендуемый только при сканировании руткитов), а также задавать поиск только по определенным расширениям файлов, либо по ним всем, кроме занесенных в список.
Карантин и журналы
В Карантине (Quarantine) показывается полный путь для каждого приведенного файла вместе с типом оповещения, уровнем риска и датой представления. Более подробную информацию о типе оповещений можно найти в онлайновой базе данных Emsisoft, щелкнув по соответствующей записи в списке. Можно создавать копии файлов до их устранения, повторно сканировать файлы, восстанавливать их в исходных местах, отправлять их в Emsisoft labs для более детального изучения, и добавлять новые файлы. Список Карантина может быть экспортирован в текстовый документ.
Просмотр журнала сканирования
Утилита антивируса записывает действие каждого компонента в журнал: веб-защита, файловая защита, контроль приложений, сканирование, карантин и обновления. Она выводит на экран идентификаторы процессов, полные пути, время и даты, предпринятые действия, типы обнаружений, методы сканирования, и т. д. Можно ознакомиться с текстовым документом каждого сканирования, чтобы узнать подробную информацию. Все эти списки могут быть сохранены в виде текстовых файлов.
Настройки
Что касается настроек программы, пользователи могут отключить защиту в реальном времени при запуске, самозащиту (предотвращает любые попытки изменения установленных и настроечных файлов Emsisoft), защиту кодом при завершении работы программы (препятствует выключению Emsisoft вредоносными программами), оптимизацию использования памяти (рекомендуется деактивировать, когда наблюдаются проблемы с производительностью), интеграцию Проводника и ведение журнала.
Общие настройки
Настройки всех областей или только определенных (общие, правила для приложений, правила для узлов, права доступа, белый список) могут быть экспортированы в файл и импортированы позже на другом компьютере, на котором есть Emsisoft Anti-Malware. Язык пользовательского интерфейса может быть изменен, тогда как автоматическое повторная проверка (перепроверка) в карантине может быть отключена или переключена на ручной режим. Все параметры настройки могут быть восстановлены до значений по умолчанию.
Создание расписания проверок и управление правами пользователей без статуса администратора
Сканирование можно запланировать как единоразовое, регулярное и в «тихом» режиме. Планировщик обновлений может быть сконфигурирован также, а уведомления о новостях, о перезагрузке и перезапуске приложения могут быть отключены. Наконец, что не менее важно, администраторы могут настроить разрешения для других пользователей ПК с точки зрения действий (например, просмотр главного окна, выключение защиты), уровня защиты (например, включение и отключение File Guard (Файловой защиты) Behavior Blocker (Контроль программ)) и конфигурации (например, изоляция или удаление обнаруженных объектов), а также относительно пароля защиты Emsisoft Anti-Malware.
Оценка уровня обнаружения вирусов и скорости сканирования
Мы проверяли антивирусную утилиту на Intel Core i5-3470 с CPU @3.20GHz и 12GB RAM, запустив ее на Windows 8.1 Pro, чтобы оценить показатель обнаружения вирусов и скорость сканирования.
8502 образца вирусов, разбросанных по 2.36 ГБ объема, использовались при выборочном режиме сканирования (та же база данных использовалась для Norman Malware Cleaner и Dr. Web CureIt!). Чтобы это ускорить, мы настроили сканер, отключив проверку ПНП, руткитов, остатков вредоносных программ, активных вредоносных программ, архивов и альтернативных потоков данных NTFS.
Emsisoft закончил сканирование через 20 минут и 23 секунды, распознав 8475 зараженных файлов. Процедура удаления заняла более длительное время, однако, приложение в некоторый момент зависло, вынудив нас перезапустить Windows и повторно просканировать оставшиеся файлы, таким образом, мы не смогли оценить общее время сканирования с удалением файлов. В конце концов программа смогла устранить все обнаруженные файлы, оставив после себя только 27 элементов. Таким образом показатель обнаружения вирусов составил примерно 99.68%.
Ресурсы ЦП и ОЗУ использовались минимально, но скорость отклика компьютера была значительно снижена (он работал нормально, когда Emsisoft не была занята сканированием, как и при «тихой» отправке файлов в карантин при обнаружении).
Обзор Emsisoft Anti-Malware 9: Оценка Softpedia
Есть обширная документация по продукту, а справочные подсказки распределены по всему интерфейсу. Есть поддержка множества языков.
Пользователи-новички для обеспечения защиты против вредоносного программного обеспечения могут использовать настройки программы по умолчанию, тогда как более опытные могут настроить режимы поведения в каждом модуле.
Процедуры сканирования могут быть запланированы на то время, когда пользователь не использует рабочую станцию. Администраторы могут защитить Emsisoft паролем, а также управлять правами доступа других пользователей ПК.
Поскольку защита в реальном времени может быть отключена, пользователи могут установить другой антивирусный продукт, экрану реального времени которого они отдают предпочтение, и продолжать использовать Emsisoft Anti-Malware как вторую линию защиты против электронных угроз.
Приложение во время нашей оценки показало почти идеальный коэффициент обнаружения вирусов. Отличное время отклика защиты в реальном времени.
Вся операционная система зависла, когда Emsisoft удаляла зараженные файлы после сканирования, вынудив нас перезагрузить ПК.
Программа в определенный момент выдавала ошибки, когда защита в реальном времени отправляла файлы в карантин. Это в конечном счете вынудило антивирус закрыться.
Хотя модуль веб-защиты (Surf Protection) своевременно блокировал URL-адреса, которые мы внесли в черный список, он не обнаруживал зараженные веб-сайты как-то по-другому.
Несмотря на то, что во время нашей проверки мы столкнулись с некоторыми проблемами стабильности, пользователям не стоит разочаровываться, так как все это скорее всего будет исправлено в будущих сборках. Согласно нашим недавним тестам Emsisoft Anti-Malware легко конкурирует с другими знаменитостями в антивирусной отрасли, благодаря отличной производительности.
Некоторые вендоры выпускают новые продукты ежегодно, используя год в качестве номера версии. Другие компании совсем отказываются от нумерации версий. Тем не менее, существует еще третья группа разработчиков антивирусного ПО, которые выпускают новые версии по мере готовности, используя простую и понятную порядковую нумерацию. Emsisoft как раз следует данному пути, а новый продукт компании Anti-Malware 11.0, подтвердил высокий общий уровень эффективности в тестах, за редкими исключениями.
Пользователь может защитить один компьютер с помощью Emsisoft за 39,95 долларов в год (999 рублей в год), но существует система скидок для расширенных подписок. Если Вы выберите две лицензии, то получите 30-процентную скидку для каждой, при заказе трех лицензии можно сэкономить по 50 процентов от исходной стоимости. Ограничения количества лицензий нет, но даже при заказе 100 подписок скидка будет составлять 65 процентов. Расширение подписки на более длительный срок также позволяет сэкономить, так дополнительный год позволяет получить скидку в 13 процентов. Покупка продукта на три года позволит потрать на 20 процентов меньше средств. Просто подберите конфигурацию, которая удовлетворит вашим потребностям.
Установка и настройка
Во время установки Вы можете выбрать 30-дневную пробную версию, можете приобрести лицензию с гарантией возврата средств, а можете ввести уже существующий ключ. Также доступна настройка функции сбора обезличенной телеметрической информации от антивируса в Emsisoft. Установщик автоматически обновляет антивирусные сигнатуры, и по завершению его работы, продукт полностью готов к сканированию.
Многие антивирусные программы обнаруживают программы, которые являются ненадежными, но не всегда истинно вредоносными. Emsisoft называет данную категорию приложений потенциально нежелательные программы (ПНП) и запрашивает у пользователя, нужно ли активировать защиту от ПНП. Для тестовых целей этот компонент был активирован.
Крупное главное окно программы содержит четыре большие панели, под названиями: Безопасность, Сканирование, Карантин и Отчеты. Если проблемы не обнаружены, панель “Безопасность” будет зеленой. Изначально панель состояния сообщает, что защита задействована лишь частично. Все изменится, когда Вы запустите сканирование.
Меню в верхней части окна дублирует названия панелей и добавляет пункты Информация и Настройки. Когда Вы выбираете панель или соответствующий пункт меню, чуть ниже появляется подменю. Если Вы просмотрите все варианты, то сразу же заметите большое количество опций конфигурации над поведением программы. Среди прочего, пользователь может настроить автоматическую отправку в карантин обнаруженных объектов, отправку сообщений электронной почты при обнаружении зловредов, сканирование файлов только при попытке запуска и установку пароля для защиты настроек программы.
Варианты сканирования
Как ожидалось, Emsisoft позволяет выбирать между полной проверкой на угрозы, выборочной проверкой с собственными настройками и быстрой проверкой, во время которой проверяется наличие активных угроз. Вы можете настроить добавление вредоносных объектов в карантин по окончанию сканирования и автоматическое завершение работы компьютера. По умолчанию, Emsisoft уведомляет о найденных зловредах и ждет разрешение для выполнения очистки.
Emsisoft предлагает больше параметров настройки планировщика, чем большинство конкурентных продуктов. Можно запускать проверку каждый день, в определенные дни недели или в определенный день месяца. Можно задать интервал времени для запуска сканера, например, в определенное время суток. Кроме того, пользователь может настроить проверку каждый раз при запуске компьютера или обновлении сигнатур.
Очень хорошие результаты в лабораториях
Независимые антивирусные лаборатории проводят сложные комплексные испытания продуктов. Редакция PCMag отслеживает сертификации двух лабораторий и результаты испытаний еще в пяти лабораториях. Emsisoft не предоставляла свой антивирус для сертификации, но три лаборатории проводили тестирование продукта.
AV-Test оценивает антивирус по трем категориям: защита, производительность и удобство использования (ложные срабатывания). Emsisoft набрал максимальные 6 баллов за защиту и удобство использования, но получил только 4,5 балла за производительность. Общий результат в 16,5 баллов в целом неплох, но Kaspersky Anti-Virus (2016) и Trend Micro Antivirus+ Security 2016 получили наивысшие 18 баллов в последнем раунде тестирования.
Среди многих тестов, проводимых AV-Comparatives, редакция PCMag отслеживает результаты пяти наиболее важных испытаний. Каждый продукт, который проходит испытание, получает как минимум рейтинг Standard. Более успешные решения могут заработать Advanced или Advanced+. В пяти тестах Emsisoft получил один рейтинг Standard, один Advanced и три Advanced+, но Bitdefender и Kaspersky получили максимальные рейтинги во всех отслеживаемых испытаниях этой лаборатории. Avira Antivirus Pro 2016 получила Advanced+ в 4 из 5 тестов.
Эффективная блокировка вредоносного ПО
Emsisoft является третьим продуктом, протестированным с текущей коллекцией вредоносных программ. Как и предыдущая версия, продукт отлично отработал в собственных тестах на блокировку угроз.
Тестирование начинается при открытии папки, содержащей набор вредоносных образцов. Для некоторых продуктов минимального доступа, который происходит при чтении атрибутов файлов Проводником Windows, бывает достаточно для запуска проверки. Для остальных выбор файла является сигналом к действию. В случае с Emsisoft, сканер показал активность при копировании вредоносной коллекции в другую папку. Тем не менее, пользователь может выбирать порог чувствительности сканера, разрешая проверку во время доступа для чтения или откладывая сканирование до момента попытки запуска файла, что улучшит производительность.
Сканирование вредоносной коллекции заняло несколько минут. Некоторые продукты показывают в одном оповещении несколько событий обнаружения, в Emsisoft окна появляются последовательно. После окончания проверке более 80 процентов угроз было нейтрализовано.
В продолжение теста были запущены образцы, которые остались после первого этапа. Emsisoft обнаружил почти все угрозы во время процесса установки. Некоторые из них были идентифицированы как потенциально нежелательные программы, другие как угрозы. Тем не менее, несколько заблокированных зловредов смогли поместить исполняемые следы в систему. В конечном итоге Emsisoft обнаружил 97 процентов угроз и получил 9,4 баллов за блокировку. Наилучший результат в данном тесте показал Webroot SecureAnywhere AntiVirus (2016), который заработал максимальные 10 баллов за блокировку и продемонстрировал идеальное 100-процентной обнаружение.
Из 100 тестовых ссылок, Emsisoft заблокировал 67 процентов онлайн угроз на сетевом уровне и удалил еще 20 процентов вредоносный объектов во время скачивания. Общий результат в 87 процентов является очень хорошим, но Avira заблокировала 99 процентов вредоносных URL. На втором месте расположились McAfee AntiVirus Plus (2016) и Norton Security Premium, которые заблокировали по 91 проценту угроз каждый.
Поведенческие тревоги
Emsisoft выводит предупреждение, когда обнаруживает подозрительное поведение программ. Пользователь может разрешить или заблокировать текущую активность или полностью заблокировать действия программы и завершить ее выполнение или добавить в карантин. Добавление в карантин является рекомендуемым выбором. Большое всплывающее оповещение с предупреждением напоминает сообщение о потенциально нежелательное программе, поэтому у пользователей может возникнуть желание добавить объект в карантин.
Тем не менее, как оказывается, это не очень хорошая идея. При тестировании данный компонент не обнаружил реальных угроз. При тестировании 20 безопасных программ PCMag, он вывел оповещение для семи из них. Менеджер паролей, например, был обвинен в фальсификации настроек браузера. Другая утилита, которая позволяла настраивать рабочий стол была расценена Emsisoft как подозрительная из-за того, то “манипулировала другим процессом”. Остальные утилиты провинились, так как пытались добавить себя в автозагрузку.
Упрощенные системы поведенческого анализа, как Вы видите, приводят к большому количеству ложных срабатываний. Эффективный эвристические анализаторы комплексно подходят к мониторингу приложений и обнаруживают только те модели поведения, которые действительно являются вредоносными.
Не получилось с фишингом
Фишинг является популярной деятельность среди для кибер-мошенников. Они разрабатывают веб-сайт, который выглядит как PayPal или банковский ресурс или даже сайт онлайн игры, и заманивают туда наивных жертв. Любой, кто авторизуется на подобном сайте, передаст учетные данные плохим парням.
Emsisoft использует для защиты от фишинга тот же механизм, который предотвращает посещение сайтов с вредоносным ПО. Единственное отличие заключается в том, что оповещение имеет желтую полоску, а не красную и имеет другое название.
Фишинг-сайты, как правило, долго не живут. После того, как были получены данные нескольких жертв, сайт закрывается и всплывает где-то еще. Когда сайт добавляется в черный список, он уже не работает. Для тестовых нужд используются мошеннические сайты, которые не представлены, но еще не проверены и не добавлены в черные списки. Затем вычисляется уровень обнаружения продукта, который сравнивается с показателями Norton и встроенных в Chrome, Firefox и Internet Explorer контент-фильтров.
Хороший выбор
Emsisoft Anti-Malware 11.0 получает хорошие рейтинги в тестах независимых лабораторий и достойно показал себя в любительских испытаниях PCMag на блокировку вредоносных программ и ссылок. Продукт предлагает широкие возможности для настройки. Тем не менее, защита от фишинга нуждается в серьезном улучшении, а компонент поведенческого анализа выдает большое количество ложных срабатывания на безвредное ПО. Emsisoft станет отличным выбором, но недостатки продукта не позволяет получить звание “Выбор редакции”.
Bitdefender Antivirus Plus и Kaspersky Anti-Virus получают наивысшие оценки в лабораторных тестах. Webroot SecureAnywhere AntiVirus успешно справился с собственным испытанием PCMag на блокировку вредоносных URL. Webroot и Bitdefender показали наилучшие результаты в тестах антифишинга. Подписка McAfee AntiVirus Plus (2016) позволяет защитить неограниченное количество устройств на Windows, Mac и мобильных платформах. Все четыре решения разделяют звание “Выбор редакции” в категории коммерческих антивирусов.
Обзор Emsisoft Anti-Malware 11.0: Оценка PCMag
Гибкий в конфигурировании Emsisoft Anti-Malware 11.0 получает очень хорошие оценки от независимых лабораторий и отлично отработал в любительских тестах на блокировку вредоносного ПО и вредоносных ссылок.
