Обзор McAfee AntiVirus Plus 2014

Грань между простым антивирусом и комплексным решением для защиты компьютера продолжает размываться. Некоторые вендоры оснащают базовые антивирусы вспомогательными инструментами, которые раньше можно было найти только в полнофункциональных продуктах. Например, McAfee AntiVirus Plus 2014 включает мощный полноценный фаервол и коллекцию полезных инструментов для защиты. В тестировании антивирус гораздо лучше справился с блокированием вредоносных атак на чистой системе, чем с удалением существующих угроз на инфицированном компьютере.

Главное окно McAfee содержит большие панели, обеспечивающие доступ к четырем функциональным зонам: защита от вирусов и шпионских программ, защита электронной почты и интернета, обновления McAfee и ваша подписка. Еще две панели меньшего размера представляют доступ к защите данных и резервному копированию и к средствам для компьютера и домашней сети. На самом деле McAfee AntiVirus Plus 2014 не имеет функции резервного копирования данных и спам-фильтра. Для использования данных компонентов придется приобрести комплексный продукт от McAfee.

Отдельное меню навигации выводит список функций продукта и ссылки на настройки, отчеты и онлайн сервисы. Если пользователь не знает, где конкретно в интерфейсе находится требуемая функция, данный режим просмотра будет настоящей находкой.

Помощь от CleanBoot

По разным причинам на несколько инфицированных системах McAfee установился не сразу. Техническая поддержка посоветовала использовать загрузочный диск CleanBoot, использующий антивирус в загрузочной среде Windows.

Действительно, на паре систем CleanBoot успешно справился с устранением проблем. Причем при первичном сканировании на системах, очищенных с помощью CleanBoot не было найдено ни единой угрозы. Скорее всего, загрузочный диск использует последнюю антивирусную технологию McAfee в отличие от аналогичных решений у других вендоров. Некоторые загрузочные диски конкурентов имеют устаревший текстовый интерфейс и не полностью очищают систему.

На одной из систем, противостояние вирусов и McAfee вызвало повышенную нагрузку процессора. Консультанты техподдержки получили подробные диагностические логи и, после их детального изучения, выслали специализированную утилиту. На еще одной системе  после полного сканирования пропало сетевое соединение. Сотрудник поддержки после анализа логов предоставил скрипт для устранения ошибки. Таким образом, McAfee получил 3 звезды на установку. Продукт мог получить 4 звезды, но потерял один балл за слишком длительную установку в случае с максимальной загрузкой процессора.

CleanBoot имеет идентичные с антивирусом возможности по очистке вредоносных программ, поэтому повторная очистка не понадобиться. Comss.ru рекомендует использовать CleanBoot при любой установке McAfee на потенциально опасную систему.

Скромная очистка от вредоносного ПО

Сразу после установки McAfee было выполнено полное сканирование на всех 12 инфицированных тестовых системах. Антивирус пропустил приличное количество вредоносных образцов, а в некоторых случаях не полностью удалил следы угроз. В нескольких отдельных случаях после предполагаемой очистки, вредоносные программы по-прежнему работали. В итоге продукт обнаружил 75 процентов угроз и заработал 5,9 баллов за очистку – средний результат среди протестированных решений.

Как бы то ни было, McAfee превзошел Trend Micro Titanium Antivirus+ 2014 на 0,1 балла. Bitdefender Antivirus Plus (2014) нашел 83 процента вредоносных образцов и получил 6,6 баллов за удаление.

При тестировании со старым набором образцов отличный результат показал Webroot SecureAnywhere Antivirus 2013, набравший 6,6 баллов. Наивысший результат тогда был у специализированной утилиты для очистки - Malwarebytes Anti-Malware – 7,1 балла.

Эффективная блокировка вредоносных программ

Когда антивирусный продукт устанавливается на чистую систему, у него есть отличные шансы для противостояния угрозам. McAfee усиленно защищает систему от различного рода вредоносных атак, начиная с угроз на сетевом уровне. Для проверки веб-защиты выполняется загрузка коллекции вредоносных программ. Было замечено, что McAfee успешно удалил абсолютное большинство опасных файлов на уровне ссылок, и лишь несколько вредоносных программ было заблокированы уже после начала загрузки. Всего антивирус заблокировал 90 процентов вредоносных ссылок. Trend Micro и Norton заблокировали 95 и 100 процентов угроз соответственно, но в их случае набор вредоносных ресурсов был меньше из-за битых ссылок.

Конечно, вредоносное ПО может проникнуть на компьютер другими способами. Для проверки следующего уровня защиты открывалась директория с идентичным набором опасных образцов. McAfee ликвидировал 90 процентов угроз и в этом случае. Оставшиеся вредоносные программы были запущены, и McAfee удалил еще несколько из них. Таким образом, McAfee AntiVirus Plus 2014 обнаружил 92 процента угроз и заработал 9,2 балла за блокировку, это очень хороший результат.

Самый лучший результат при тестировании с идентичной коллекцией вредоносного ПО у AVG AntiVirus FREE 2014 и Ad-Aware Free Antivirus+ 10.5. Оба продукта получили по 9,4 балла. При тестировании с предыдущим набором рекордсменом был Webroot – 9,9 баллов из 10 возможных.

SiteAdvisor и защита от фишинга

Мощной защитой от вредоносных сайтов является панель McAfee SiteAdvisor. На протяжении нескольких лет сервис SiteAdvisor сканирует интернет в поисках опасных сайтов с фишинг-атаками, вредоносным ПО, спамом и т.д.

SiteAdvisor делает соответствующую пометку в результатах поисковой выдачи. Иконка может быть красной, желтой или зеленой и сигнализирует соответственно об опасных, сомнительных и безопасных ресурсах. Серая иконка означает, что сайт еще не был проанализирован. Можно кликнуть по иконке для получения детальной информации в формате всплывающего окна. При нажатии на всплывающее окно пользователь открывает подробнейший отчет. Отчет содержит название источника, количество отправленного спама, ссылки на вредоносные файлы. SiteAdvisor помечает также ссылки в аккаунте Facebook.

В последнее время SiteAdvisor помогает защитить пользователей от посещения фишинг-сайтов – мошеннических ресурсов, главная задача которых – кража паролей и данных, банковских аккаунтов или учетных записей интернет-магазинов. В тесте в прошлом году SiteAdvisor подтвердил свою эффективность, уровень обнаружения McAfee оказался всего на 4 процента меньше, чем у Norton.

В этом году ситуация изменилась не в лучшую сторону. Может быть, фишинг-атаки стали более сложными? Как бы то ни было, в этом году McAfee в этом году детектировал на 38 процентов меньше фишинг-угроз, чем Norton. Результат находится в верхней трети всех протестированных антивирусов.

Хорошие баллы в тестах независимых лабораторий

McAfee участвует в тестированиях большинства антивирусных лабораторий и в целом зарабатывает хорошие баллы. West Coast Labs и ICSA Labs сертифицировали антивирусную технологию McAfee по критериям обнаружения и очистки. West Coast даже присвоил платиновую метку. В 80 процентах проведенных Virus Bulletin тестов McAfee уверенно получил награду VB100.

Все вышеперечисленные тесты являются в большей степени статическими и сводятся к обнаружению большой коллекции угроз. AV-Comparatives проводит динамические тесты, максимально приближенные к реальному использованию продукта. McAfee получил рейтинг ADVANCED как в динамическом тесте, так и в тесте сканирования по требованию.

нажмите для увеличения

AV-Test оценивает антивирусное решение по трем критериям: эффективность защиты от вредоносных атак, влияние на производительность и юзабилити (которое включает ложные срабатывания). Теоретически продукт может набрать до 18 баллов в итоге, по 6 баллов в каждой из категорий. Для прохождения сертификации антивирус должен получить как минимум 10 баллов и при этом не показать нулевого результат ни в одной из категорий.

Средний балл McAfee в последних двух тестах – 13,5. Это неплохой результат для прохождения сертификации, но конкуренты набрали более высокие баллы. Bitdefender получил 17 баллов в одном из тестов и 17,5 в другом. Kaspersky Anti-Virus (2014) набрал 16,5 и 15,5 баллов в последних тестах AV-Test.

Интеллектуальный фаервол

Некоторые вендоры включают фаервол только в свои флагманские комплексные продукты. McAfee идет по другому пути. Мощный фаервол уже встроен в антивирус начального уровня. Фаервол отлично справляется со своей задачей. Он успешно противостоял веб-атакам, сканированию портов и другим сетевым угрозам.

Одним из аспектов работы брандмауэра является противостояние внешним атакам, другой связан с несанкционированным доступом внутри системы. Фаерволы осуществляют контроль доступа различных программ в интернет. Ранние фаерволы при каждой попытке соединения спрашивали пользователя о требуемом действии, хотя он, как правило, не имел необходимых знаний для принятия подобных решений.

Интеллектуальные фаерволы в Norton Internet Security (2014) и Kaspersky Internet Security (2014) принимают подобные решения самостоятельно. Norton автоматически раздает разрешения для известных программ и пристально осуществляет мониторинг остальных приложений в поисках подозрительных действий. Kaspersky присваивает каждой программе рейтинг доверия. При его уменьшении, список доступных операций для программы ограничивается.

McAfee принадлежит как раз к такому типу брандмауэров. В своем режиме по умолчанию Smart Access фаервол обращается к огромной базе Global Threat Intelligence для формирования разрешений для каждой программы. Если пользователь желает самостоятельно контролировать доступ, можно переключиться в ручной режим "Управляемый доступ". В этом случае фаервол каждый раз будет спрашивать решение, информируя при этом о рекомендуемом действии.

Для тестирования был включен режим "Управляемый доступ" и было запущено несколько неизвестных программ для проведения лик-тестов с разрешением доступа в интернет. Система предотвращения вторжений заблокировала более половины угроз, а при включении защиты реального времени были очищены остальные.

Система обнаружения вторжений помогла при противостоянии эксплойтам из набора инструментов IMPACT – около 20 процентов атак были заблокированы. Защита реального времени устранила еще 10 процентов угроз при анализе файлов. Ни один из эксплойтов не смог нарушить системную безопасность.

Другие решения конкурентов были эффективнее. Trend Micro Firewall Booster заблокировал более половины эксплойтов, а Norton ликвидировал абсолютно все угрозы, распознав пятую часть из них по имени.

McAfee защищает  свои настройки реестра от несанкционированного использования. Завершение процессов с помощью диспетчера задач также не работало. Как бы то ни было, только 4 из 14 служб McAfee были защищены. Остальные десять можно остановить и отключить без проблем.

Тем не менее, McAfee имеет мощный полнофункциональный фаервол, который выглядит лучше, чем решения некоторых конкурентов. Norton, например, хорошо противостоит эксплойтам, но брандмауэр у Symantec не полнофункционален. Trend Micro лишь дополняет встроенный системный фаервол инструментом «firewall booster».

Защита домашней сети

В настоящее время многие семьи использует несколько компьютеров. Настроив функцию «моя домашняя сеть» (My Home Network) пользователь может осуществлять мониторинг всех машин с одного места.

При первом запуске инструмент выводит статус проводных и беспроводных сетей и список всех найденных компьютеров в этих сетях. Каждое устройство имеет иконку: компьютер роутер или хранилище данных. Значок McAfee будет лишь на устройствах с установленными продуктами ведора. Установив пароль на компьютере с McAfee, вы сможете проводить  удаленный мониторинг и настройку.

Удаленное управление работает только с реальными компьютерами в сети. На виртуальных машинах данная функция не действует. «Моя домашняя сеть» является полезной опцией, более функциональной, чем аналог у Norton, который умеет только проводить мониторинг.

Дополнительные инструменты

Опытные пользователи ПК знают, что при удалении файла он просто перемещается в корзину. Даже при удалении файла с помощью сочетания Shift+Delete информация остается на диске, пока не будет перезаписана другим фалом. Некоторые службы могут восстановить удаленные файлы. Для надежного удаления конфиденциальных данных без возможности восстановления нужно воспользоваться специальными инструментами.

Шредер от McAfee безопасно удаляет все содержимое корзины, временные файлы интернета или любые данные в требуемой директории. Можно выбрать 5 уровней защищенного удаления – от быстрого до сложного. Каждый уровень перезаписывает файл больше количество раз, чем предыдущий. Длительность операции также увеличивается с ростом уровня. Большинство пользователей будут удовлетворены базовым уровнем.

Компонент QuickClean сканирует компьютер в поисках ненужных файлов, которые только занимают пространство: временные файлы, битые ярлыки и утраченные фрагменты. Можно настроить удаление ошибочных записей в реестре. Для сохранения приватности, QuickClean умеет удалять браузерную историю и историю сообщений электронной почты из некоторых клиентов.

После окончания сканирования, QuickClean выводит список найденных проблем. В этот момент можно отменить очистку, но выбрать отдельные элементы нет возможности. Кроме того, пользователь не сможет восстановить исходное состояние, если что-то пойдет не так.

Многие современные вредоносные атаки используют уязвимости в Windows и в популярных программах, например Microsoft Word или Adobe Flash. Сканер уязвимостей от McAfee проверяет систему и программу на предмет недостающих обновлений.

Хотите узнать больше информации о безопасности и об угрозах? Со страницы безопасности доступен отчет о последней активности защиты. Эта же страница содержит ссылки на онлайн библиотеку вирусов, интерактивные сервисы Threat Map и HackerWatch.

Многофункциональное решение

С защитой от фишинга и связки первоклассного фаервола с основной антивирусной защитой McAfee AntiVirus Plus 2014 может служить отличной стационарной защитой (если вам не нужен родительский контроль и спам-фильтр). Механизмы защиты дополнены в антивирусе полезными инструментами: файловым шредером, компонентом QuickClean и функцией «Моя домашняя сеть».

McAfee получил отличные баллы в тесте блокировке вредоносного ПО, но в тестах независимых лабораторий некоторые продукты отработали лучше. Bitdefender Antivirus Plus (2014) систематически получает наивысшие оценки в тестах, а Webroot SecureAnywhere Antivirus 2013 является легким решением, особо эффективным при блокировке угроз. Norton AntiVirus (2014) защищает от вредоносных атак на различных уровнях. Все три продукта являются «Выборами редакции» портала PC Magazine, но если вам нравится McAfee, смело используйте продукт, это хороший выбор.

Обзор McAfee AntiVirus Plus 2014: Оценка PC Magazine

Достоинства

- загрузочный диск Cleanboot устраняет большинство проблем при установке продукта;
- очень хорошая блокировка вредоносных программ;
- SiteAdvisor блокирует опасные веб-сайты и помечает опасные ссылки результатах поиска и в социальных сетях;
- интеллектуальный фаервол работает автоматически и не выводит надоедливые оповещения;
- система предотвращения вторжения успешно блокирует некоторые эксплойты;
- продукт содержит набор полезных функций: удаленное управление, файловый шредер, инструмент для очистки ненужных файлов, сканер уязвимостей.

Недостатки

- установка антивируса на одну из тестовых систем потребовала многочасовое взаимодействие с технической поддержкой;
- средние результаты очистки вредоносного ПО;
- не самые высокие результаты при тестировании независимыми антивирусными лабораториями;
- фаервол защищает собственные службы лишь частично;
- защита от фишинга оказалось хуже, чем в прошлогодней версии продукта.

Общая оценка

McAfee AntiVirus Plus 2014 является базовым антивирусным решением с фаерволом, защитой от фишинга и набором дополнительных инструментов. Продукт очень эффективен, хотя и не носит звание «Выбор редакции».