Обзор Avira Rescue System

Когда вредоносная программа инфицировала компьютер и заблокировала доступ к его ресурсам, уже поздно думать об установке постоянной защиты. Даже в менее критических ситуациях, зловредное приложение может препятствовать инсталляции стационарного антивируса или первичному сканированию системных компонентов. 

Бесплатная утилита очистки Avira Rescue System позволяет успешно справиться с Windows-ориентированными угрозами, т.к. использует при загрузке специальную сборку Ubuntu для осуществления сканирования. Продукт имеет некоторые ограничения, а его работа на одной из тестовых систем привела к серьезному сбою.

Для начала работы требуется загрузить ISO образ и записать его на CD на безопасном, защищенном компьютере. Rescue System быстро запускается, а экран приветствия сразу же призывает выполнить сканирование на предмет потенциальных угроз. Пользователь просто выбирает требуемые для сканирования разделы и запускает сканер.

Успех под вопросом

Сканер автоматически устраняет найденные проблемы. По окончанию сканирования работа с программой завершается. Следует отметить, что на половине тестовых систем в конце вывелось оповещение, что работа мастера не была завершена успешно. В этом случае Rescue System предлагает обратиться к отчету сканирования. Из отчета стало ясно, что сканер не затронул системные файлы в важных директориях. Конечно, такой подход может быть оправдан, ведь слишком агрессивные методы очистки обычно приводят к критическим сбоям системы.

Для тестирования копия отчета была сохранена на локальном диске С. Для прояснения ситуации нужен был доступ к файловой системе компьютера с помощью оболочки Linux. После анализа найденных угроз и сохранения отчета, каждая система была загружена в ОС Windows.

Серьезный ущерб системе

Несмотря на попытки продукта предотвратить повреждение важных файлов, очистка привела к неработоспособности одной из систем, она не загружалась. Также как и в случае с Panda Cloud Cleaner наблюдались бесконечные циклы входа и выхода из учетной записи.

Вновь была загружена Avira Rescue System для обращения в службу технической поддержки. Среди нескольких вариантов общения был выбран чат.

Сотрудник поддержки был вежлив, но сразу дал понять, что только лицензированные пользователи продуктов Avira могут обратиться за помощью в техподдержку. Он предложит установить пробную версию одного из продуктов, чтобы зарегистрироваться в системе. Без возможности загрузить Windows, установить что-либо не представлялось возможным.

По окончанию разговора консультант подтвердил, что даже если компьютеру нанесен непоправимый ущерб, компания Avira не возьмет ответственность за решение проблемы. Нужно было большее внимание уделить надписи на стартовом экране, которая предупреждала «восстановление системы может привести к потери данных или повреждению компьютера».

Сканирование и очистка компьютера с Rescue System прошло быстро и просто. Если не брать во внимание другие обстоятельства, продукт бы получил пять звезд за установку. Как бы то ни было, решения, которые делают компьютер абсолютно неработоспособным создают очень плохое впечатление. Также как и Panda Cloud Cleaner, Avira Rescue System получает ноль баллов в этой категории.

Лаборатории напрямую не тестировали

Собственные тесты PC Magazine отражают реальный практический опыт использования, а крупные тестовые лаборатории способны выполнять более широкий диапазон тестов. Следует отметить, что большинство независимых лабораторий тестировали антивирусную технологию Avira, а не напрямую Rescue System.

ICSA Labs сертифицировала  технологию Avira по параметрам обнаружения и очистки. В тестах West Coast Labs Avira не участвовала. Во всех последних тестах Virus Bulletin Avira получила награду VB100.

AV-Comparatives наградила Avira наилучшим рейтингом ADVANCED+ в двух тестах: сканирование по требованию и ретроспективный тест на противодействие атакам «нулевого дня». В динамическом тесте антивирусная технология немецкого вендора получила ADVANCED. В тройном тесте от AV-Test Avira в сумме набрала 12,5 баллов из 18 возможных в последних двух сериях тестирований. Это довольно низкий результат, учитывая, что Bitdefender получил по 17 баллов оба раза, а средний балл Kaspersky составил 15,8.

Посредственные результаты очистки

По правде говоря, техническая поддержка могла бы восстановить проблемную тестовую систему без особых трудностей. Сотрудник PC Magazine сделал это с помощью встроенного файлового менеджера. Он загрузился в Windows и собрал информацию об успешной очистке. Результаты детектирования не безупречны. Rescue System обнаружила 78 процентов вредоносных программа, столько же нашел Panda Cloud Cleaner, но продукт Panda получил 6,2 балла за очистку, а Avira только 5,3 балла. Самая большая проблема заключалась в системных файлах, которые Rescue System не трогала.

С данным набором вредоносных программ среди специализированных утилит очистки лучший результат показала программа Jumpshot, обнаружившая 86 процентов угроз и получившая 6,5 баллов за очистку. Несмотря на обычный интерфейс, Jumpshot может загружаться в собственной Linux среде. Лучше справился только Bitdefender Antivirus Plus – 6,6 баллов.

С предыдущим набором вредоносов отлично себя показала утилита Malwarebytes Anti-Malware – 7,1 балл, что лучше всех бесплатных и коммерческих продуктов. Установка и сканирование прошло без проблем, продукт получил 5 звезд за инсталляцию.

Также на высоте были Webroot SecureAnywhere Antivirus 2013 (6,6 баллов), Norton AntiVirus (2013) (6,5 баллов) и AVG Anti-Virus FREE 2013 (6,5 баллов).

Дополнительные функции

Эта загрузочная среда для восстановления не является обычным антивирусным сканером. Она включает в себя полнофункциональный браузер Firefox для случаев, когда требуется загрузить какой-то файл или посмотреть информацию в интернете. Чат технической поддержки также работает через браузер. Если вы опытный пользователь ПК, можете воспользоваться встроенным редактором реестра.

При использовании файлового менеджера можно, к примеру, сохранить или просмотреть логи. Пользователи, которые не знакомы с интерфейсом Linux, потратят некоторое время на поиск доступа к файловой системе Windows. Опытные пользователи Linux просто запустят окно терминала и введут необходимые команды.

Используйте с осторожностью

Сотрудники портала PC Magazine были в целом разочарованы результатами очистки Avira Rescue System. Несмотря на то, что это загрузочная Linux среда, продукт не заметил вредоносный образец руткита, а осторожная работа с системными зонами также привела к посредственным результатам удаления угроз.

Кроме того, работа продукта привела к неработоспособности одной из тестовых систем, а Avira не предоставляет техническую поддержку для исправления подобной ситуации. Если есть такая возможности, сделайте полную резервную копию перед сканированием. А еще лучше используйте Malwarebytes Anti-Malware, «выбор редакции» в категории специализированных утилит очистки.

Avira Rescue System: Оценка PC Magazine

Достоинства

- сканирует и удаляет вредоносное ПО даже когда система Windows не загружается;
- во избежание критических сбоев сканер не затрагивает важные файлы ОС;
- загрузочная оболочка включает браузер, редактор реестра, файловый менеджер и Linux среду.

Недостатки

- полное сканирование привело к неработоспособности одной из тестовых систем;
- техническая поддержка отказалась решать вопросы восстановления системы;
- посредственные результаты очистки от вредоносного ПО.

Общая оценка

Загрузочная среда Avira Rescue System сканирует и удаляет вредоносные программы даже в случаях, когда ОС не загружается. Результаты очистки оказались посредственные. Будьте осторожны, агрессивные методы очистки могут привести к неработоспособности компьютера, и устранять проблему придется самостоятельно.