Обзор ESET NOD32 Antivirus 9

Разработанный для защиты компьютеров от всех распространенных типов угроз, ESET NOD32 Antivirus 9 включает стандартные и пользовательские профили сканирования, расширенную систему эвристического обнаружения и гибкие параметры конфигурации, а также веб-защиту, фильтр электронной почты, антифишинг и несколько дополнительных инструментов.

Что нового

Как и в предыдущей версии, Вы можете включать или отключать обнаружение потенциально нежелательных программ (ПНП) во время установки продукта. Сам процесс инсталляции стал быстрее, чем раньше, а первоначальная проверка тестовой системы завершилась за 20 минут.

Интерфейс антивируса получил новый дизайн. Разработчики сохранили удобную хорошо организованную структуру, знакомую по предыдущим версиями и попытались сделать решение еще более дружественным. По субъективным ощущениям, у них это получилось. Данная концепция заметна по изменению отображения опций конфигурации по сравнению с 8-ой версией. Антивирус теперь получил удобные переключатели для включения и отключения функций и всплывающие подсказки с описанием каждой функции.

Модель активации лицензии также изменилась. Классический метод с вводом учетной записи и пароля для активации продукта был заменен указанием лицензионного ключа. Более того, ESET NOD32 Antivirus содержит улучшенный компонент защиты от ботнетов, который позволяет быстро обнаруживать и блокировать вредоносный трафик, связанный с ботами и эксплойтами без вмешательства пользователя.

Кроме того, новая версия антивируса получила мастер устранения проблем, который позволяет решать проблемы обработки фаерволом определенных программ и устройств, связанные с новыми наборами правил. Динамическая справка по продукту доступна онлайн и открывается на странице, соответствующей вашему текущему окну программы. Была добавлена поддержка языков с написанием справа налево, в частности иврита и арабского языка.

Готовые и пользовательские варианты сканирования

В ESET доступно множество профилей сканирования. Предустановленные профили не могут быть изменены, и они предназначены для проверки всех локальных дисков или подключаемых мультимедийных носителей, как например USB устройства флеш-памяти, CD диски или DVD диски. Пользовательские профили позволяют довольно гибко настраивать параметры проверки и переключаться между сканированием Smart, сканированием через контекстное меню или детальным сканированием.

Система раннего обнаружения ThreatSense представляет собой запатентованную технологию, которая совмещает различные методы обнаружения угроз и позволяет распознавать неизвестные вредоносные программы на ранних стадиях распространения. Есть возможность изменять параметры сканирования ThreatSense, определяя какие типы объектов нужно сканировать (ОЗУ, загрузочные сектора, электронную почту, архивы, самораспаковывающиеся архивы, программные пакеты и альтернативные потоки данных) для анализа активности вредоносных программ и настраивать автоматическую очистку при обнаружении зловредов.

Более того, пользователь может исключать файлы определенного расширения, запускать сканирования в фоновом режиме с низким приоритетом потребления системных ресурсов, регистрировать все объекты в журнале и включать интеллектуальную оптимизацию (рекомендованный параметр ESET) или сохранять отметку о времени последнего доступа. Другие параметры связаны с ограничениями вложенности архивов и их максимального размера.

Сканирование в режиме реального времени, в периоды простоя и при загрузке системы

Параметры ThreatSense могут быть сконфигурированы для защиты реального времени в дополнение к выбору типов мультимедийных файлов для сканирования (локальные и сетевые диски, съемные накопители) и событий запуска проверки (открытие файла, создание или выполнение, доступ к мультимедийному носителю, завершение работы ПК).

Пользователь может запланировать проверки для запуска в периоды, когда система бездействует. В основных параметрах Вы можете настроить запуск проверки даже при работе ноутбука от аккумулятора, при блокировке компьютера, при выходе из учетной записи или при запуске заставки. Результаты фонового сканирования записываются в файл журнала.

Так как ESET NOD32 Antivirus запускается при загрузке системы для постоянной защиты от вирусов, червей, троянов, руткитов, рекламного ПО, программ-шпионов, а также от ПНП и небезопасных приложений, Вы можете настроить проверку при старте системы также с помощью настроек ThreatSense.

HIPS и защита документов

Система предотвращения вторжений на узел (HIPS) использует расширенный поведенческий анализ для фильтрации трафика и мониторинга работающих процессов, файлов и ключей реестра в поисках подозрительной активности. Система не является фаерволом и обособлена от защиты реального времени.

По умолчанию модуль HIPS активен совместно со расширенным модулем сканирования памяти, блокировщиком эксплойтов и модулем самозащиты, который предотвращает попытки вредоносного ПО отключить ESET NOD32 Antivirus. Дальнейшие корректировки могут внесены в фильтр HIPS за счет включения автоматического режима (автоматическое проведение операций), интеллектуального режима (получение уведомлений только о подозрительных событиях), интерактивного режима (получение запросов для подтверждения операций), режима на основе политики (заблокированные действия) или режима обучения (настройка правил после каждого действия).

ESET включает функцию безопасности, которая проверяет документы Microsoft Office перед их открытием, а также файлы, загружаемые файлы в Internet Explorer (например, объекты ActiveX).

Веб-защита, защита почтового клиента и антифишинг

Интернет-защита в ESET предназначена для безопасного серфинга, защиты от спама и мошеннических угроз. Помимо того, что каждый из трех компонентов защиты может быть отключен, пользователь может также отключить проверку протоколов HTTP и HTTPS, изменить порты, используемые HTTPS, настроить ThreatSense и управлять списком разрешенных и заблокированных URL-адресов, а также списком ссылок, исключенных из проверок.

Защита электронной почты может интегрироваться в Microsoft Outlook, Outlook Express, Windows Mail и Windows Live Mail. Она активизируется при отправке, получении и чтении почты и поддерживает работу с протоколами IMAP, IMAPS, POP3 и POP3S. Инфицированные сообщения могут удаляться автоматически или перемещаться в другую папку с добавлением примечания в тему сообщения.

Дополнительные функции

ESET NOD32 Antivirus ведет журнал основных событий программы и вносит туда репутацию всех запущенных процессов, в зависимости от их популярности среди других пользователей ESET, фиксирует статистику угроз и спама и отображает графики системной активности в режиме реального времени. Планировщик позволяет отключать задачи ESET или создавать новые задания для запуска внешних приложений или обслуживания журналов, проверки файлов при старте системы, создании снимков состояния компьютера, запуска сканирований и обновлений.

Более того, продукт может анализировать систему для создания подробных отчетов о запущенных процессах, сетевых подключениях, важных ключах реестра, критических файлах, запланированных системных заданиях, информации о системе и файлах. Пользователь может бесплатно загрузить ESET SysRescue Live для удаления стойких вредоносных программ с зараженных компьютеров с помощью CD, DVD или USB носителя, а также исследования, удаления и восстановления файлов из карантина.

Тестирование защиты и производительности

ESET NOD32 Antivirus 9 тестировался на компьютере следующей конфигурации:

• процессор Intel Core i5-3470 CPU @ 3.20Ghz
• ОЗУ 12GB RAM
• хранилище 465GB Seagate ST500DM002-1BD142
• ОС Windows 10 Pro.

Для оценки эффективности обнаружения вредоносных программ, антивирус просканировал папку размером 687 мегабайт, содержащую 5000 вредоносных образцов с настройками максимальной защиты ThreatSense. Модуль защиты реального времени показал отличное время отклика и принялся блокировать файлы с высокой скоростью. В итоге 1030 остались не распознанными защитой, а значит уровень обнаружения равен 79,4 процентам.

Для проверки скорости работы и потребления системных ресурсов, ESET сканировал 10 гигабайтный локальный диск с базовыми настройками защиты. Антивирус завершил задание за 4 минуты и 1 секунду, а во время проверки продукт потреблял в среднем 25,8 процентов ресурсов ЦПУ и 2,6 процента ОЗУ, Когда программа работала в фоновом режиме, она потребляла только 0,1 процента ЦПУ и 2,7 процента ОЗУ.

Обзор ESET NOD32 Antivirus 9: Оценка Softpedia

Достоинства

• Отсутствуют проблемы совместимости с Windows 10;
• Улучшен графический интерфейс, внедрена более удобная система организации параметров и динамическая онлайн справка;
• Гибкая настройка защиты: любой компонент можно включить или отключить, включая защиту реального времени и запланированные задания;
• Игровой режим для отмены любых уведомлений;
• Быстрая скорость работы и незначительное потребление системных ресурсов;
• Доступная стоимость - 39,99 долларов за 1 годовую лицензию (для РФ - 1180 руб.).

Недостатки

• Не самая высокая эффективность при обнаружении вредоносных образцов;
• Небольшая задержка при включении паузы или прекращении действия.

Общая оценка

ESET NOD32 Antivirus 9 содержит большое количество функциональных возможностей, которые демонстрируют надежность и эффективность. Единственным небольшим разочарованием стал относительно невысокий уровень обнаружения в тесте на статическое обнаружение зловредов. Продукт получает 5 звезд по версии Softpedia.