Обзор BullGuard Antivirus (2014)

В последнее время появилось очень много антивирусов, интерфейс которых выглядит практически также, как и у комплексного антивирусного решения вендора.  Некоторые премиум функции обычно выделены серым цветом и неактивны, а пользователю предлагается обновиться до полной версии для доступа к ним.

BullGuard Antivirus (2014) теперь последовал этой тенденции. Только два из семи возможных компонентов защиты доступны изначально. Для использования остальных функции потребуется приобретение комплексного антивируса. Итак, в BullGuard Antivirus (2014) пользователю доступна полнофункциональная антивирусная защита и спам-фильтр. Оба компонента хорошо справляются со своей работой, хотя и не отличаются высокой скоростью работы.

Еще одна тенденция интерфейсов антивирусных решений, диктуемая скорее всего ОС Windows 8 – упрощение внешнего вида. BullGuard полностью соответствует этому тренду, хотя предыдущая версия антивируса выглядела даже более простой и имела всего две кнопки – для запуска сканирования и для индикации текущего уровня безопасности. Возможно, разработчики посчитали эту концепцию слишком минималистичной. Новый интерфейс представляет гораздо больше информации пользователю.

Многие современные антивирусы отображают состояние компонентов защиты в виде выдвигающихся панелей. Например, Bitdefender Antivirus Plus (2014) показывает сразу 4 панели с компонентами, которые может выбирать сам пользователь. На самом деле антивирус румынского вендора показывает больше панелей, но не все смогут это заметить. BullGuard использует необычное решение обрезанных на половину панелей. Сразу становится ясно, что панель можно выдвинуть для отображения полной информации, но данная реализация выглядит необычно.

Впечатляющие результаты тестирований сторонними лабораториями

BullGuard не принимает участие в тестах ICSA Labs и West Coast Labs, но включен в программу тестов многих других антивирусных лабораторий. Из последних 12 тестов Virus Bulletin BullGuard проходил тестирования 10 раз, и каждый раз продукт получал сертификат VB100.  Антивирус получил рейтинг ADVANCED+ в двух тестах на обнаружение угроз лаборатории AV-Comparatives.

График пропущенных вредоносных образцов (меньше лучше)

В испытании на удаление найденных угроз BullGuard уверенно заработал рейтинг ADVANCED.

Тесты защиты реального времени позволяют оценить способность антивируса противостоять новейшим атакам. В тесте защиты AV-Test BullGuard набрал 6 очков – абсолютный максимум. В динамическом тестировании AV-Comparatives продукт получил STANDARD, сработав без ложных срабатываний. В тесте AV-Test оценка за юзабилити была снижена из-за нескольких ошибочных блокировок – в итоге 5,5 балла из 6 возможных.

Последняя версия BullGuard гораздо меньше влияет на производительность, чем предшественница. AV-Comparatives при испытаниях предыдущей версии присвоила рейтинг ADVANCED за производительность, а AV-Test присвоила 3,5 очка из 6 возможных. В тестах PC Magazine серьезное замедление загрузки почты наблюдалось при работе спам-фильтра.

Средний результат блокировки вредоносных программ

Благодаря сотрудничеству с коллегами из MRG-Effitas редакция PC Magazine теперь имеет доступ к базе новейших вредоносных ссылок. Специально для тестирования отбираются тысячи URL адресов, которые указывают непосредственно на исполняемые файлы. Затем фиксируется реакция антивируса при их открытии этих ссылок: блокировка доступа, помещение в карантин или игнорирование угроз.

Несмотря на то, что ссылки имеют возраст менее одного дня, многие из них уже не работают. Тестирование продолжается до тех пор, пока не накапливается около сотни действующих адресов.

Впервые новая методика была применена при тестировании avast! Free Antivirus 2014. Avast! заблокировал 79 процентов образцов. В большинстве случаев он полностью заблокировал доступ к опасным файлам.

BullGuard заблокировал только 10 процентов вредоносных ссылок на сетевом уровне и выводил отчет о найденных проблемах в каждом случае. Еще 20 процентов тестовых образцов были либо заблокированы в процессе загрузки, либо помещены в карантин по окончанию скачивания. Итоговый результат – 30 процентов заблокированных угроз.

BullGuard гораздом лучше отработал в традиционном тесте блокировки вредоносных программ. При открытии папки с образцами антивирус мгновенно удалил 80 процентов из них. Аналогичная ситуация наблюдалась и в случае с модифицированными файлами, BullGuard надежно очистил угрозы, несмотря на внесенные изменения.

К сожалению, при запуске оставшихся файлов продукт пропустил несколько образцов и позволил некоторым вредоносным программам произвести инсталляцию. Уровень обнаружения в 94 процента является довольно высоким. BullGuard потенциально мог бы получить 9,4 балла за блокировку, но из-за пропущенных исполняемых файлов и следов вредоносного ПО антивирус заработал только 8,9 очков, расположившись в середине итоговой таблицы.

Если бы продукту удалось набрать 9,4 балла BullGuard мог присоединиться к лидерам в блокировке угроз: Avira Antivirus Suite (2014), F-Secure Anti-Virus 2014 и AVG AntiVirus FREE 2014.

В нескольких случаях BullGuard обозначил файл, как подозрительный и предоставил выбор: выполнить, отправить в карантин или пропустить и сообщить о ложном срабатывании. Часто это происходило с модифицированными вручную программами. Каждый раз наиболее оптимальным решением являлось отправление файла в карантин.

Для проверки ошибочных срабатываний защиты было установлено 20 старых утилит PC Mag без цифровой подписи, которые перехватывали системные процессы подозрительным образом. BullGuard не реагировал на них и не рассматривал как подозрительные. Тем не менее, в случае с BullGuard, Comss.ru рекомендует для максимальной безопасности отправлять подозрительные файлы в карантин.

Значительно улучшенная защита от фишинга

BullGuard заблокировал только 10 процентов вредоносных ссылок, поэтому высокий результат при тестировании защиты от фишинга не ожидался. Оба испытания имеют дело с новыми ссылками, которые еще не смогли попасти в базы черных списков.

Удивительно, но BullGuard заблокировал множество мошеннических сайтов, перенаправив пользователя на специальную страницу, объясняющую, почему произошла блокировка. Уровень обнаружения фишинг-угроз оказался на 12 процентов ниже, чем у эталонной защиты Norton. Напомним, уровень детектирования предыдущей версии  отставал от Norton на 26 процентов. Таким образом, новый BullGuard оказался эффективнее, чем 75 процентов протестированных антивирусных решений.

Стоит отметить, что некоторые продукты превзошли Norton в этом тесте. Kaspersky Crystal 3.0 Total Security и Bitdefender обнаружили на 3 процента больше угроз, чем решение от Symantec.

Встроенный спам-фильтр

Также как и в случае с Trend Micro Titanium Antivirus+ 2014, BullGuard включает спам-фильтр в решение начального уровня, а не оставляет данный компонент специально для комплексного решения. Спам-фильтр BullGuard интегрируется с Microsoft Outlook, Outlook Express, Windows Mail, Thunderbird и Incredimail. Пользователи других клиентов электронной почты должны будут настроить правило переадресации спамных сообщений в предназначенную для спама директорию.

Для поддерживаемых почтовых программ доступна опция перенаправления массовых рассылок в отдельную папку. При тестировании данная папка была в основном заполнена спамом, а рекламные сообщения содержались в папке «Входящие». В папке для массовых рассылок было обнаружено несколько надежных персональных сообщений. Для проведения правильной оценки содержимое этой папки объединялось с письмами в папке спама.

Спам-фильтр прекрасно работает даже с базовыми настройками. При желании можно включить режим обучения, указав папку, заполненную надежными сообщениями и папку со спамом. При тестировании режим обучения не использовался.

BullGuard автоматически добавляет в белый список адреса электронной почты, на которые Вы отправляете сообщения и адреса доверенных корреспондентов. Пользователь может самостоятельно добавлять в белый список адреса или отдельные домены. При тестировании оценивалась способность идентификации спама без использования белых или черных списков.

Как обычно в этом тесте использовались сообщения из реального инфицированного спамом аккаунта. BullGuard обработал более 5000 сообщений за, как первоначально показалось, 90 минут. Но при пристальном взгляде оказалось, что антивирус продолжал направлять почту из папки «Входящие» в спам. Для завершения этого процесса понадобилось 3,5 часа. При загрузке всего 30 сообщений на следующий день пришлось также ждать окончания фильтрации. Загрузка электронной почты с активным спам-фильтром BullGuard длилась в 4 раза дольше, чем без фильтра.

Защита от спама очень медленная, но зато относительно надежная. Только 4,3 процента спама попало во входящие. BullGuard ошибочно заблокировал 1,2 процента надежных личных сообщений. Более половины массовых рассылок было обнаружено либо в спаме, либо в специальной папке для рекламных писем.

Comss.ru рекомендует отключить папку рекламных рассылок и пристально контролировать наличие важных сообщений в папке спама. При включении режима обучения спам-фильтр BullGuard будет лучше справляться со своими функциями. С другой стороны, Cloudmark DesktopOne Basic 1.2, «Выбор редакции PC Magazine» в категории утилит для борьбы со спамом является полностью бесплатной программой и практически не снижает скорость загрузки писем.

Автоматическая очистка угроз

При запуске сканирования системы BullGuard показывает панель со статусом выполнения на главном окне. После завершения проверки пользователь может устранить все найденные проблемы одним нажатием кнопки. Если Вы хотите участвовать в процессе удаления, можно просматривать подробности сканирования и найденные угрозы.

В предыдущих обзорах многие вредоносные программы блокировали установку антивирусов или приводили к серьезным сбоям и невозможности загрузки системы. В BullGuard на этот случай есть загрузочный диск на основе Linux, с помощью которого можно удалять вредоносное ПО без загрузки системы, а онлайн сканер поможет при удалении угроз, сопротивляющихся инсталляции.

В случае, когда нужно обратиться в техническую поддержку продукт содержит встроенные диагностические компоненты, хотя можно использовать также отдельные утилиты для сбора диагностической информации. Агенты технической поддержки могут удаленно решить проблему, самостоятельно проведя диагностику и восстановив систему после заражения. Эта услуга бесплатна, однако, возможно приобретение премиумного сервисного пакета.

Полное сканирование тестовой системы заняло 40 минут. BullGuard показал не самый плохой результат, хотя средний показатель среди современных антивирусов – 28 минут. Повторное сканирование завершилось за 13 минут. Повторное сканирование с Антивирусом Касперского (2014) заняло пять минут, а первоначальная проверка с Webroot SecureAnywhere Antivirus (2014) длилась даже менее пяти минут.

Хорошее решение, но с недостатками

BullGuard очень прост в использовании и показывает хорошие результаты в тестах сторонних лабораторий. Серьезным улучшениям подверглась защита от фишинга, а новый интерфейс выглядит гораздо лучше, чем слишком минималистичная предыдущая версия.

С другой стороны, продукт не показал высокой эффективности в тесте блокировки вредоносных программ и вредоносных ссылок. Спам-фильтр является приятным дополнением к антивирусу, однако он серьезно замедляет загрузку электронной почты, а работа с массовыми рассылками организована не очевидным образом. Звание «Выбор редакции» в категории антивирусов разделяют Norton AntiVirus (2014), Webroot SecureAnywhere Antivirus (2014) и Bitdefender Antivirus Plus (2014).

Обзор BullGuard Antivirus (2014): Оценка PC Magazine

Достоинства

- хороший рейтинг по итогам тестов независимых антивирусных лабораторий;
- улучшенная защита от фишинга;
- встроенный спам-фильтр;
- различные способы удаления вредоносных программ, которые блокируют установку антивируса и сканирование системы.

Недостатки

- скромный результат блокирования новейших вредоносных ссылок;
- средние показатели в тесте на блокировку угроз;
- спам-фильтр значительно замедляет процесс загрузки почты.

Общая оценка

BullGuard Antivirus (2014) получил довольно причудливый обновленный интерфейс. Продукт очень прост в использовании и показывает высокие результаты в тестах сторонних антивирусных лабораторий. Спам-фильтр в целом справляется со своей задачей, но, к сожалению, серьезно увеличивает время загрузки электронной почты.