Обзор McAfee AntiVirus Plus (2017)

Скачать McAfee AntiVirus Plus (2017)

В былые времена отличить автономный антивирус от комплексного антивирусного продукта было гораздо легче. Сейчас эти границы размыты - McAfee AntiVirus Plus (2017) не только включает полноценный фаервол и многочисленные дополнительные инструменты безопасности, но также предусматривает защиту неограниченного количества устройств Windows, Android, macOS и iOS. Раньше данную мультиплатформенную защиту можно было получить от антивирусного комплекса. McAfee не занимает верхние строчки итоговых рейтингов тестирований, но благодаря своей уникальной особенности способен защитить каждое пользовательское устройство.

В России годовая подписка на McAfee AntiVirus Plus (2017) обойдется в 1299 рублей. Для сравнения в США за лицензию на год придется отдать 59,95 долларов. Таким образом, McAfee продается дороже, чем Bitdefender, Kaspersky, Norton, и Webroot, но следует иметь в виду, что в рамках одной лицензии можно защитить неограниченное количество устройств. В результате пользователь заключает очень выгодную сделку.

Заложенная в McAfee мультиплатформенность определяет способ установки продукта. После покупки 25-значного ключа продукта нужно добавить его к текущему аккаунту McAfee или создать новую учетную запись. После авторизации вы можете загрузить локальный установочный пакет или отправить сообщение электронной почты, содержащее ссылку, на другое устройство.

C этого года McAfee вводит гарантию защиты от вирусов. Если продукт не справится с удалением вируса или вредоносной программы, проблемой займется специалист технической поддержки, используя инструменты удаленной диагностики и восстановления. Если персонал McAfee не справится с заражением, пользователь получит денежную компенсацию. Для участия в программе гарантии нужно активировать автоматическое продление подписки, что вполне оправдано. К сожалению, в Российской Федерации данная программа пока не действует.

Отметим также, что McAfee также предлагает продукт под названием McAfee Antivirus - т.е. без слова “Plus”. Это решение стоит 39,99 долларов и позволяет защитить только одно устройство.  Конечно, гораздо разумнее заплатить еще 20 долларов и охватить все устройства.

Процесс установки максимально упрощен и практически не требует вмешательства пользователя. После установки и автоматического обновления, продукт полностью готов к работе. Графический интерфейс визуально не изменился с предыдущей версии. Основной шаблон и цветовая схема остались прежними. Как обычно, можно нажать ссылку “Навигация” и получить быстрый доступ ко всем функциям программы.

Технология Real Protect

Основные различия скрываются внутри антивируса. Новая линейка продуктов McAfee использует новый движок обнаружения и удаления угроз под названием Real Protect. Двигатель полагается на поведенческие методы обнаружения для минимизации локальной базы сигнатур и эффективного распознавания угроз “нулевого дня”. Также как Webroot SecureAnywhere AntiVirus, когда McAfee обнаруживает подозрительное поведение, он отправляет данные мониторинга на облачный сервер для анализа, продолжает регистрировать активность объекта, а затем откатывает выполненные изменения, если вредоносная природа объекта будет подтверждена.

Представитель McAfee предоставил результаты независимого сравнительного тестирования производительности новой и предыдущей версии продукта. В испытании фиксировалось большое количество различных показателей. Тесты проводились как на высокопроизводительной машине, так и на слабом компьютере. Стоит отметить, что на низкопроизводительном устройстве новая версия дольше сканировала систему Полное сканирование заняло 1,5 часа, что в два раза больше текущего показателя среди протестированных PCMag решений. Данный показатель не так критичен, потому что пользователь может продолжать работу с компьютером во время сканирования. Повторная проверка завершилась за 35 минут.

Средние результаты лабораторных тестов

McAfee реализовала новую антивирусную технологию поэтапно в течение нескольких последних месяцев, но доподлинно неизвестно, в какой степени лаборатории смогли протестировать новый движок. Результаты могут измениться в следующем раунде тестирования. Это вселяет оптимизм, учитывая не самые высокие показатели оценки прошлогодней версии.

McAfee участвовал в 3 из 5 отслеживаемых тестах AV-Comparatives и получил один рейтинг Standard и два Advanced. В комплексном испытании AV-Test продукт получил в общем итоге 16 баллов - баллы были снижены за защиты (4,5 баллов) и производительность (5,5 баллов). Традиционно McAfee был корректен при обработке легитимных приложений и получил максимальные баллы за удобство использования или другими словами ложные срабатывания.

Simon Edwards Labs проводит сложное динамическое испытание в условиях, максимально приближенных к сценарию реального использования. Лаборатория применяет уникальную систему воспроизведения, чтобы каждый продукт сталкивался лицом к лицу с одними и теми же угрозами. Лаборатория присваивает рейтинги 5 уровней -  AAA, AA, A, B и C. McAfee получил среднюю сертификацию A.

В этом году PCMag стал учитывать результаты двух испытаний MRG-Effitas. Один тест проверяет противодействие банковским троянам, а другой оценивают эффективность блокировки активных вредоносных программ. Тем не менее, если другие лаборатории предлагают градацию по балльной или рейтинговой шкале, MRG-Effitas публикует только финальный вердикт - сдал или провалился. Также и большинство других продуктов, McAfee не смог пройти эти испытания, но теперь при подсчете совокупного результата эти данные имеют меньший вес, чем раньше.

Совокупный показатель McAfee равен 7,9 баллам из 10 возможных. Напомним, Kaspersky Anti-Virus получил 10 баллов, а Norton и Bitdefender - 9,7 и 9,4 балла соответственно. Стоит еще раз обозначить, что эти результаты некорректно сопоставлять с продуктом 2017 года, получившим новый антивирусный движок.

Смешанные результаты собственных тестов

В целом, McAfee хорошо справился с любительскими испытаниями PCMag, но есть некоторые нюансы. Дело в том, что из-за реализации новой антивирусной технологии, McAfee перестал сканировать файлы при доступе. Теперь продукт ждет запуска и либо сразу блокирует известную угрозу, либо отслеживает поведение и отменяет вредоносные изменения при необходимости. При тестировании было несколько блокировок, которые свидетельствовали о работе Real Protect.

McAfee обнаружил 94 процента вредоносных образцов, что является хорошим показателем. За блокировку продукт получил 9,2 балла из 10 возможных. Тем не менее, среди пропущенных зловредов было два опасных трояна-вымогателя. Один из шифровальщиков после запуска успешно зашифровал содержимое папки “Мои документы” и вывел сообщение с требованием выкупа - и все это без реакции со стороны McAfee.

Все используемые в тесте зловреды не являются угрозами “нулевого дня”. Для оценки блокировки новых использовалась коллекция вредоносных ссылок от MRG-Effitas, которые непосредственно указывали на инфицированный исполняемый файл. При подготовке испытания были отброшены неработающие ссылки, после чего производился мониторинг реакции антивируса на онлайн опасность - блокировка доступа не сетевом уровне, ликвидация в процессе загрузки или игнорирование угрозы.

Браузерное расширение WebAdvisor оказалось очень надежным средством борьбы с вредоносными ссылками. В большинстве случаев отображался баннер с сообщением об анализе загрузке, а потом было выведено сообщение о том, что объект является вредоносным. В нескольких случаях предупреждение не появилось и загруженный файл был ликвидирован защитой реального времени. Только один раз WebAdvisor разрешил работу с файлом, который был признан сканером подозрительным. Таким образом, два уровня защиты имеют отличия, что является плюсом.

McAfee заблокировал 85 процентов вредоносных загрузок, примем большинство из них на сетевом уровне. Напомним, средний результат среди всех протестированных решений равен 70 процентам. Лидером теста является Avira Antivirus Pro 2016 - 99 заблокированных онлайн угроз.

Слабая защита от фишинга

Как и большинство антивирусов, McAfee имеет отдельный компонент защиты от мошеннических сайтов, но его точность согласно результатам теста, оставляет желать лучшего.

Для испытания отбираются ссылки, который были предложены пользователями, но еще не прошли процедуру анализа и добавления в черные списки. Все ссылки одновременно запускаются на 5 тестовых системах. Одна из них защищается тестовым продуктом, другая - условным лидером Norton, а три остальные системы полагаются на встроенный контент-фильтры Chrome, Firefox и Internet Explorer.

В прошлом году McAfee уступил Norton только 2 процентных пункта и уверенно обошел все три браузера. Однако, на этот раз уровень обнаружения McAfee оказался на 44 процента меньше, чем у Norton. Более того продукт обнаружил на 40 процентов меньше фишинг-угроз чем Chrome и на 24 процента меньше, чем Internet Explorer. McAfee смог превзойти только Firefox.

Вывод напрашивается сам. Не стоит отключать встроенную браузерную защиту от фишинга при использовании McAfee. В этом случае антивирус получит шанс внести свой вклад, если браузерный фильтр проигнорирует опасность.

Встроенный фаервол

Фаервол McAfee умеет автоматически присваивать сетевые разрешения для известных программ и внимательно наблюдать за известными приложениями в постоянной готовности заблокировать доступ при злоупотреблении. Для того, чтобы получить преимущества программного контроля, нужно изменить настройки “Управление трафиком” на “мониторинг доступа”. При тестировании продукт корректно обработал самописный браузер и вывел запрос разрешения или блокировки доступа. Большинству пользователей не стоит трогать эти настройки.

Брандмауэр Windows успешно справляется с отражением сканирования портов посредством их сокрытия и другими веб-атаками. McAfee корректно перевел все системные порты в скрытый режим и уверенно отразил тестовые атаки.

Если детально ознакомиться с настройками фаервола, то можно найти огромное количество доступных параметров конфигурации. Пользователь может включать систему предотвращения вторжений и редактировать разрешения приложений, открытые порты и др. Если вы не являетесь экспертом в области сетевой безопасности, лучше оставить все как есть.

Norton - один из немногих продуктов, система предотвращения вторжений которого блокирует эксплойты на сетевом уровне. Тем не менее, антивирусные компоненты многих продуктов успешно справляются с полезной нагрузкой некоторых эксплойтов. В прошлом году McAfee обнаружил около трети тестовых эксплойтов. В этом году ситуация изменилось - возможно это связано с новым антивирусным двигателем, но McAfee заблокировал только 2 эксплойта. Еще две угрозы были нейтрализованы после включения системы предотвращения вторжений.

При оценке брандмауэра проверяется защита от прямых таргетированных атак, которые могут использоваться злоумышленниками для отключения защиты. McAfee имеет более 750 ключей и 2800 значений в системном реестре, но их не удалось изменить. Похоже они служат индикатором состояния, а не элементами управления.

Из 14 процессов McAfee удалось отключить только WebAdvisor. Все остальные процессы были надежно защищены. Тем не менее, как и случае с предыдущей версией, удалось отключить 8 служб антивируса. Это не самые важные службы, но даже после их отключения статус защиты не изменился и отображалось сообщение “Компьютер защищен”.

WebAdvisor

Браузерное расширение McAfee WebAdvisor способно не только блокировать посещение вредоносных сайтов и фишинг-страниц, но и помечает результаты поисковой выдачи, идентифицируя ресурсы как безопасные, подозрительные и опасные, используя зеленый, желтые и красные обозначения соотвественно. Сайты, верифицированные McAfee получают маркер McAfee Secure. Обращаем внимание, что продукт по умолчанию помечает поисковые результаты только в собственном поисковике Secure Search, но можно включить защиты и в других поисковых системах.

При наведении курсора на иконку рейтинга выводится всплывающее окно с подробной информацией. Можно даже нажать на ссылку для просмотра полного отчета. Тем не менее, полный отчет оказался менее детализирован, чем сводка McAfee SiteAdvisor.

Новая версия пытается защищать пользователей от тайпсквоттинга, т.е. от посещения фальшивых сайтов, доменные имена которых похожи на домены популярных ресурсов. Например, при вводе адреса www.paypla.com McAfee спросил, имелся ли в виду PayPal.

Моя домашняя сеть

Как отмечалось, вы можете устанавливать McAfee на все устройства в вашей сети. Если пользуетесь компьютером в офисе и хотите проконтролировать защиту ноутбука ребенка, то можно воспользоваться функцией “Моя домашняя сеть”.

При запуске компонента выводится список всех устройств в сети с названием и IP-адресом. Компьютеры с установленной защитой от McAfee имеют соответствующий логотип вендора. Чтобы настроить доверительный режим между двумя компьютерами нужно задать парольную фразу на одном ПК, подтвердить ее и ввести на другом ПК.

После установления взаимодействия, пользователь может просматривать статус защиту других устройств в карте сети. Если будут обнаружены проблемы (например, ребенок отключить антивирусную защиту во время онлайн игры), то вы сможете удаленно исправить проблему. Это полезная функция.

Многочисленные дополнительные функции

При сравнении со стандартным автономным антивирусом, McAfee AntiVirus Plus (2017) больше напоминает антивирусный комплекс. Кратко перечислим основные дополнительные возможности решения.

Компонент QuickClean сканирует систему на предмет мусорных файлов, в частности недействительных ярлыков, фрагментов и временных файлов. Можно дополнить сканирование кешом эскизов и файлами памяти изображений. Также доступно сканирование реестра. Утилита умеет удалять файлы cookie, кешированное содержимое и историю просмотров в браузерах. Можно вручную запускать QuickClean или настроить очистку по расписанию.

Многие нарушения безопасности происходит из-за того, что в систему не были своевременно установлены патчи. Сканер уязвимостей McAfee обнаруживает пропущенные патчи безопасности для Windows и популярных программ. По умолчанию, инструмент выполняет сканирование раз в неделю и запрашивает подтверждение пользователя при установке доступных обновлений. Можно максимально автоматизировать этот процесс - настроить расписание запуска и включить автоматическую установку патчей.

Вы знаете, что удаление файла просто отправляет его в Корзину. Даже если попытаться напрямую удалить файл минуя корзину, данные останутся на диске и их можно будет восстановить до момента перезаписи. Встроенный в McAfee компонент File Shredder предлагает 4 уровня безопасности при защищенной очистке файлов: Основное, Безопасное, Исчерпывающее и Полное. Шредер McAfee позволяет выполнять от 1 до 10 циклов перезаписи, а также умеет стирать корзину, временные файлы Интернета или любые другие пользовательские файлы. Опция “Shred” появится в контекстном меню Проводника Windows.

На странице “Навигация” можно получить доступ к богатой коллекции онлайн источников. Карта угроз McAfee показывает точки концентрации угроз и спама с помощью цветовых обозначений. Перейдите в библиотеку сведений о вирусах, чтобы подробней ознакомиться с распространенными угрозами. Сайт HackerWatch - сообщество для обмена информацией о новейших Интернет-угрозах. Если вы серьезно интересуетесь кибербезопасностью, все три ресурса будут для вас полезны.

Защита Mac и мобильных устройств

Данный обзор в основном посвящен версии McAfee AntiVirus Plus (2017) для Windows. Стоит также рассмотреть основные возможности защиты для macOS, iOS и Android. Кстати, все продукты линейки McAfee имеют одинаковую поддержку Mac и мобильных устройств.

На экране “Управление устройствами” доступно сканирование устройств, подключенных к сети на предмет возможности установки решений McAfee. Для того, чтобы расширить защиту на другое устройство, нужно войти в учетную запись и либо загрузить установочный пакет, либо отправить ссылку на установку в электронном письме. Ссылка уже содержит привязку к вашему аккаунту.

Защита компьютеров Mac ограничена по сравнению с ПК-версией. McAfee для Mac включает только фаервол и защиту от редких, но развивающихся угроз для macOS. Кроме того, антивирус сканирует почтовые вложения и прикрепленные в мессенджерах файлы на предмет вредоносного кода. Как и в Windows, WebAdvisor предотвращает посещение опасных сайтов и помечает результаты поисковой выдачи. На этом все.

Устройства Android получают больше возможностей защиты от McAfee , чем компьютеры Mac. Кроме антивируса и WebAdvisor, пользователи Android получают способность удаленно определять местоположение устройства, блокировать и стирать все данные на нем. Доступно удаленное резервное копирования данных перед очисткой. Пользователь может копировать данные в любое время и восстанавливать из на основное или любое другое устройство.

McAfee умеет передавать данные о местоположении устройства при помощи функции S.O.S. Защита приложений определяет индивидуальный рейтинг приватности для всех установленных приложений в зависимости от из разрешений. McAfee умеет блокировать нежелательные вызовы и текстовые сообщения. Встроенная функция CaptureCam позволяет делать фотографии с фронтальной камеры в случае кражи или потери устройства. Инструмент определения безопасности Wi-Fi уведомляет о подключении к небезопасной сети и блокирует подключении при обнаружении несанкционированных манипуляций. Встроенный оптимизатор заряда аккумулятора позволяет продлить время работы устройства. Поддерживается сопряжение со смарт-часами Android Wear для получения уведомлений. Как видим, набор функций достаточно широк.

Пользователей McAfee для iOS ждут ограниченные возможности. Продукт не имеет антивирусной защиты, а также лишен функции безопасности Wi-Fi, оптимизатора батареи, защиты приложений, и фильтрации звонков и SMS. Пользователям доступна удаленная очистка устройства, но отслеживать локацию гаджета не получится. Резервное копирование затрагивает только контакты.

С другой стороны, функция S.O.S. работает и в iOS, также, как и CaptureCam. Можно настроить сопряжение c Apple Watch, получать уведомления на часы и предупредить потерю обоих гаджетов.

Неограниченная защита

McAfee AntiVirus Plus далеко не всегда получает наилучшие оценки от лабораторий. Продукт хорошо показал себя в некоторых собственных испытаниях PCMag, но в ряде областей по сравнению с прошлым годом замечено ухудшение эффективности. С другой стороны, продукт предлагает богатейший набор функций безопасности для Windows версии и позволяет защищать неограниченное количество устройств на платформах Windows, macOS, iOS и Android. Эти два важнейших аспекта позволяют решению получить звание “Выбор редакции” от портала PCMag.

Обзор McAfee AntiVirus Plus (2017) Рейтинг PCMag

Достоинства

• неограниченная защита для устройств Windows, Android, macOS и iOS;
• новая проактивная антивирусная технология Real Protect;
• отличные результаты в тестах PCMag на блокировку вредоносных программ и ссылок;
• многочисленные дополнительные функции.

Недостатки

• средние результаты в лабораторных тестах;
• посредственный результат в тесте антифишинга;
• ограниченные возможности защиты для macOS и iOS по сравнению с версиями для Windows и Android.

Общая оценка

McAfee AntiVirus Plus показывает не самые высокие результаты в лабораторных тестах, но позволяет защитить неограниченное количеств устройств. В рамках одной подписки можно установить защиту на все личные устройства Windows, Android, macOS и iOS.

Скачать McAfee AntiVirus Plus (2017)