Обзор IObit Malware Fighter 5 Pro

Скачать IObit Malware Fighter

Большинство популярных антивирусов разработаны компаниями из США или Европы. IObit Malware Fighter 5 Pro является продуктом китайской компании, но об этом можно узнать только по ошибкам перевода. Новая защита от троянов-вымогателей является полезным дополнением к основной антивирусной защите. Но даже она не может компенсировать полное отсутствие истории лабораторного тестирования и слабую эффективность в собственных тестах PCMag.

В России за годовую лицензию IObit Malware Fighter просят 600 рублей. Можно немного сэкономить, оформив месячную подписку за 40 рублей на сайте comss.ru. В то же время годовая лицензия Trend Micro Antivirus+ Security обойдется всего в 325 рублей, Годовая подписка McAfee AntiVirus Plus будет стоить 650 рублей, но она позволяет защитить неограниченное количество устройств на Windows, macOS, Android и iOS.

Главное окно программы выполнено в темно-серых тонах и содержит большой индикатор состояния с общей информацией о статусе защиты. Зеленые иконки в нижней части экрана показывают статус трех защитных движков продукта. Столбец из пяти иконок в левой боковой панели может расширятся в полноценное меню, когда вы наводите на него курсор мыши. Это простой и удобный пользовательский интерфейс.

Обзор IObit Malware Fighter 5 Pro - Защита от браузера

Четыре иконки представляют домашнюю страницу, антивирусную проверку, защиту браузера и защиту реального времени. Пятая иконка называется Центр действия и открывает рекламную страницу, включающую описания для установки пробных версий других утилит IObit. Подобного рода предложения обычно встречаются в бесплатных антивирусах, например, в Comodo Antivirus 10. В коммерческих антивирусных решениях данная практика менее распространена.

Без внимания лабораторий

PCMag отслеживает результаты испытаний пяти независимых антивирусных лабораторий/ Когда продукт фигурирует в отчетах лабораторий, это может свидетельствовать о двух вещах: разработчик посчитал, что нужно оплатить участие в тестировании, а эксперты независимой организации посчитали продукт достойным, чтобы стать участником тестирования. Немногие компании участвуют в тестах всех пяти лабораторий. Лишь единицы показывают наивысшие результаты. Bitdefender и Kaspersky Anti-Virus как раз можно назвать типичным примером. Оба продукта тестируются во всех пяти лабораториях, и их совокупный результат равен 9,8 из 10 баллов.

IObit является полной противоположностью этим двух антивирусам. Продукт не участвует в тестах ни одной лаборатории. Действительно, антивирус включает защитный движок Bitdefender, поэтому логично было предположить схожие результаты с Bitdefender Antivirus Plus 2017. Тем не менее, лаборатории очень четко заявляют, что результаты испытаний действительны только для конкретного протестированного решения. на практике очень часто встречаются серьезные расхождения в результатах между оригинальным продуктом и продуктом с лицензированным антивирусным ядром. Что касается лабораторных тестов, у нас нет информации о Malware Fighter.

Средняя защита от вредоносных программ

Из-за полного отсутствия результатов лабораторных тестов, судить об эффективности IObit Malware Fighter придется исключительно по данным собственных любительских тестов PCMag. Перед началом тестирования были включены все защитные функции Malware Fighter. При первоначальной установке устанавливается ограниченная бесплатная версия продукта, которая включает только собственный антивирусный движок IObit. После активации Премиум версии с помощью действительной лицензии становятся доступна защита от программ-вымогателей и лицензированный антивирусный двигатель Bitdefender. Тем не менее, движок Bitdefender нужно включить вручную. Конечно, было бы удобнее, если бы он включался автоматически.

Обзор IObit Malware Fighter 5 Pro - Защита от вредоносных программ

Испытание начинается при открытии папки с вредоносными образцами. Некоторые антивирусные продукты мгновенно принимаются за активные действия. Защита реального времени в некоторых продуктах дожидается клика по файлу или попытки запуска объекта. Вначале сложилось впечатление, что Malware Fighter относится ко второй категории продуктов. После открытия папки, ничего не произошло. Однако, с течением времени тестовая коллекция начала медленно сокращаться. Через 10 минут остался только 21 процент зловредов.

Полная проверка системы выполнялась очень медленно. Первое сканирование чистой тестовой системы продолжалось более 2 часов. Это дольше, чем показатель абсолютного большинства конкурентных продуктов. Средний показатель полного сканирования среди всех протестированных антивирусов равен 45 минут. С другой стороны, сканер помечает известные безопасные файлы и исключает их из повторного сканирования. Поэтому вторая проверка прошла всего за 6 минут. Это хороший результат, но повторное сканирование ESET NOD32 Antivirus 10 заняло менее половины минуты.

Оставшиеся образцы были запущены, после чего фиксировалась реакция Malware Fighter. Для проверки эффективности предотвращения вредоносного заражения использовалась самописная утилита анализа. В конечном итоге, антивирус обнаружил 89 процентов образцов и получил 8,7 баллов за очистку из 10 возможных.

Обзор IObit Malware Fighter 5 Pro - Защита от вредоносных программ

При тестировании IObit Malware Fighter использовалась обновленная коллекция вредоносных программ, поэтому данные результаты некорректно сопоставлять с результатами других продуктов, протестированных с предыдущим набором угроз. В любом случае, результат IObit не выглядит очень хорошим. При тестировании с предыдущей коллекцией зловредов лидером был Webroot SecureAnywhere AntiVirus, который заработал максимальные 10 баллов.

URL-адреса, которые используются в испытании на блокировку вредоносных загрузок, всегда отличаются. Ссылки предоставляются антивирусной лабораторией MRG-Effitas. Каждый URL открывается в браузере и отмечается реакция антивируса: блокировка доступа к опасному ресурсу, блокировка вредоносной загрузки в момент скачивания или игнорирование угрозы. Тестирование продолжается, пока не будет зафиксировано 100 тестовых случаев с рабочими ссылками. Malware Fighter предлагает сетевую защиту и защиту загрузок, поэтому предполагался высокий результат. Однако, ожидания не оправдались.

Malware Fighter предотвратил доступ только к одному вредоносному сайту. Это означает, что тест длился очень долго. Пришлось ждать загрузки всех исполняемых файлов, а затем в течении 5-10 секунд дожидаться вердикта Malware Fighter. В итоге продукт заблокировал 79 процентов загрузок, что немного больше среднего показателя. Для сравнения, Norton защитил от 98 процентов вредоносных образцов, а Avira Antivirus Pro заблокировала 95 процентов угроз.

В ряде случаев вредоносная программа Fighter продемонстрировала признаки условно названной “антивирусной шизофрении”. Для 17 процентов образцов антивирус одновременно отображал предупреждение об угрозе со стороны антивирусного компонента и уведомление “файл является безопасным” со стороны модуля защиты загрузки. Таким поведением сложно завоевать доверие пользователей.

Слабая защита от фишинга

Фишинг-атаки нацелены на кражу учетных данных. Для этого используются поддельные веб-сайты, которые маскируются под известные безопасные ресурсы. Подобные атаки являются очень коварными, так как пользователь может не заметить подмену. Даже крупные корпорации пострадали от данного вида мошенничества. Сетевая защита в Malware Fighter предназначена для защиты от фишинга. Но после слабы результатов в тесте на блокировку вредоносных загрузок, особой надежды на высокий показатель не было.

Обзор IObit Malware Fighter 5 Pro - Слабая защита от фишинга

Для данного испытания отбираются новейшие фишинг-ссылки, которые еще не были проанализированы и добавлены в черные списки. Каждый URL-адрес открывается одновременно в пяти браузерах. Один из них защищается условным лидером Symantec Norton AntiVirus Basic, другой - тестируемым антивирусом. Остальные три браузера Chrome, Firefox и Internet Explorer. полагаются на встроенную защиту.

Malware Fighter очень редко выводил предупреждения о фишинге. С другой стороны, в некоторых случаях появилось стандартное уведомление “Обнаружена угроза”, а вместо имени угрозы значилось “фишинг”. Данные случаи расценивались как успешная блокировка.

Тем не менее, Malware Fighter обнаружил на 76 процентов меньше угроз, чем Norton. Даже встроенные контент-фильтры трех популярных браузеров отработали лучше. Если вы используете данный антивирус, никогда не отключайте браузерную защиту от фишинга.

Защита от шифровальщиков

В этом году Malware Fighter получил новый модуль защиты от шифровальщиков. Когда модуль активен, IObit защищает файлы определенных типов от несанкционированного доступа, даже от попытки чтения. Похожая функция присутствует в Panda Global Protection, т.е. во флагманском продукте линейки.

Обзор IObit Malware Fighter 5 Pro - Защита от шифровальщиков

По умолчанию Malware Fighter защищает не все типы файлов. В частности, текстовые файлы и различные типы изображений изначально исключены. Рекомендуется вручную отметить все типы файлов, которые для вас очень важны. Для тестирования, была включена защита текстовых файлов.

Для тестирования данного модуля использовался простой самописный симулятор программы-вымогателя. Утилита просматривает текстовые файлы в папке “Документы” и применяет обратимое XOR-шифрование. Malware Fighter корректно обнаружил тестовую программу и вывел запрос, нужно ли предоставить доступ. Была отмечена галочка “Запомнить выбор” и выбрана опция “Заблокировать”. Тем не менее, IObit не запомнил этот выбор. Пришлось реагировать на всплывающее окно для каждого текстового файла в папке “Документы”. Во время повторного запуска Malware Fighter автоматически обработал тестовую программу.

Затем для проверки использовалось два настоящих шифровальщика. Движок Bitdefender был отключен, чтобы угроза не удалялась раньше времени. Отключить собственный движок IObit не удалось, поэтому после обнаружения угроз был вручную разрешен запуск опасных объектов. Антивирус обнаружил обе попытке зашифровать файлы. После блокировки первой активности, никакие дополнительные окна не отображались. Реальные вымогатели могут быть очень коварны и могут обнаруживать блокировку, прекращая свою деятельность.

Также была проверена реакция Malware Fighter при несанкционированном доступе к защищаемым файлам со стороны внешней программы. В данном испытании использовался небольшой самописный текстовый редактор. Malware Fighter абсолютно корректно предупредил о попытке доступа к защищаемым файлам и не позволял ей даже открывать текстовый файл.

Симулятор шифровальщиков RanSim имитирует поведение 10 различных программ-вымогателей. Воздействуя на файлы, утилита создает несколько уровней директорий в папке “Документы”. При запуске RanSim, Malware Fighter вывел больше десятка предупреждений. Была выбрана блокировка с запоминанием действия. Несмотря на это, Malware Fighter провалил все 10 тестов. При повторном запуске инструмента оповещения не показывались, но защита по-прежнему не сработала.

Разработчики Cybereason RansomFree утверждают, что RanSim действует только на файлы, находящиеся на многих уровнях папок - ниже, чем папка “Документы”. Реальный вымогатели так не поступают. Malware Fighter не пытается распознать поведение шифровальщика, продукт просто защищает файлы, независимо от их расположения. Поэтому до конца не ясно, почему антивирус потерпел неудачу при противодействии RanSim.

Модуль защиты от троянов-вымогателей является отличным дополнением к Malware Fighter, и он прошел все собственный испытания PCMag. Тем не менее, не мешало поработать над системой предупреждений. Каждое всплывающее уведомление сообщает, что отдельная программа пытается получить доступ к отдельному документу. Хотелось бы, чтобы в нем упоминалось о защите от вымогательства, чтобы привлечь внимание пользователя.

Поищите другие варианты

IObit Malware Fighter 5 Pro имеет простой и интуитивный пользовательский интерфейс и предлагает минимальное количество настроек. Антивирус выглядит прекрасно, а новый модуль защиты от программ-вымогателей продемонстрировал эффективность в испытании. С другой стороны, продукт не участвует в тестах независимых лабораторий и показывает слабые и средние результаты в собственных тестах PCMag. Нет никаких веских оснований для покупки этого продукта, особенно если вы можете приобрести более эффективное решение по той же самой цене.