Обзор и тест ESET NOD32 Smart Security 9

Общая информация

ESET NOD32 Smart Security - комплексный антивирус NOD32 с облачными технологиями и многоуровневой защитой. Включает в себя проактивную систему HIPS, фаервол, защиту интернет-банкинга, защиту от фишинга и уязвимостей, антиспам и родительский контроль.

В тестировании принимала участие версия ESET NOD32 Smart Security 9.0.318.20.

Используемые образцы для тестирования

Для проверки уровня защиты ESET NOD32 Smart Security 9 были использованы:

• 1065 вредоносных образца, собранных в Интернете в период с 27.09.2015 по 01.10.2015 и отобранных по несколько представителей каждого вида.
• 1288 вредоносных образца, собранных в Интернете в период с 02.10.2015 по 07.10.2015 без отбора.
• 2378 вредоносных образца, собранных в Интернете в период сентября 2015 года (отбор за месяц).
• 1418 вредоносных образца, собранных в Интернете в период сентября 2012 года (дополнительный).
• 36 bat-скриптов, как вредоносные, так и содержащие команды управления параметрами ОС Windows, которые могут привести к непредсказуемым последствия.
• 32 безопасных образцов для проверки ложных срабатываний.
• 438 зловредных программ-шифраторов.

Краткие итоги тестирования

Уровень обнаружения

Уровень обнаружения ESET NOD32 Smart Security 9 с настройками по умолчанию:

• Оставшиеся файлы после всех проверок: 182
• Вылечено: 32
• Зараженные файлы: 135 (12,68%), на максимальных настройках - 118
• Файлы, вредоносность которых подтверждена на VirusTotal более 10 движками: 53 (4,98%)
• Из 36 bat-скриптов в состав которых входят, как целенаправленно написанные вирусы, так и команды ОС, после распаковки и сканирования в папке осталось 18 объектов.
• Ложные срабатывания: 2/32, на на максимальных настройках - 3/32.
• Из 438 шифраторов в папке осталось 2 объекта, на максимальных настройках - 2.
• Остаток после обработки архива №2 (1288) - 204 файла, подтверждено Zemana - 37, на максимальных настройках - 199.
• Остаток после обработки архива №3 (2378) - 693 файла, подтверждено Zemana - 434, на максимальных настройках - 670.
• Остаток после обработки архива №4 (1418) - 43 файла, подтверждено Zemana - 34, на максимальных настройках - 42.

Производительность и быстродействие

• Общее время сканирования: 0:07:51
• Максимальное значение потребления памяти основным работающим процессом антивируса: виртуальная память: 569,69 MB; физическая память: 335,54 MB

Запуск оставшихся файлов

Итоги запуска:

• При запуске зловредных файлов, оставшихся после распаковки архивов, некоторые их них стартовали и работали в системе в режиме реального времени, по истечению некоторого времени выгружались.
• Часть файлов при распаковке и инсталяции были определены, как зловредные и блокировались антивирусом. Поступали запросы на принятие решения по доступу приложений в сеть (особенности настройки). Блокировались зловредные интернет-ресурсы и опасное поведение.
• Опасные bat-скрипты были ликвидированы полностью. Скрипты, которые не распознаются как зловредные, выполняют запрограммированные в них действия.
• После выполнения очистки (антивирус обнаружил и ликвидировал 107 угроз) и рестарта в системе были обнаружены изменения в браузере IE, потенциально нежелательные и рекламные элементы, угонщики, даунлоадеры, неактивные шифраторы. Один объект (зловредный) работал в режиме реального времени. После первого рестарта в памяти присутствовал еще один объект, который не запускался во время тестового старта. Объект был ликвидирован и повторно не загружался.
• Фактически, заражение компьютера состоялось, хоть и не носит критический характер. Для нормальной работы операционной системы требуется очистка от работающих зловредных объектов, установленных потенциально нежелательных, рекламных объектов, угонщиков и т.д.

Выявленные проблемы в ESET NOD32 Smart Security 9.0.318.20

• После проведения тестовых мероприятий в продукте отключилась защита HIPS и требовался рестарт для включения компонента, о чем продукт предупредил своевременно.
• На выставленных максимальных настройках наблюдается притормаживание запуска ряда исполняемых приложений и открытия интернет-ресурсов.
• Периодически наблюдается сброс рабочего стола и его последующие восстановление.
• Все перечисленные проблемы могли быть устранены в версии ESET NOD32 Smart Security 9.0.318.24, которая вышла буквально сразу после окончания тестовых мероприятий.

Запись тестирования производилась 19 октября 2015 года.