Malwarebytes - Αξιολόγηση: Γρήγορη Περίληψη από Ειδικό
Η Malwarebytes είναι εταιρεία ειδική στα antivirus εδώ και χρόνια και ισχυρίζεται ότι προσφέρει ένα δωρεάν “εργαλείο antivirus και κατά του κακόβουλου λογισμικού.” Παρόλο που έχει κατηγορηθεί ότι δεν προσφέρει αρκετά χαρακτηριστικά antivirus , εγώ αποφάσισα να ρίξω άλλη μία ματιά και γι’ αυτό πήρα μια άδεια δοκιμής 14 ημερών.
Ασφάλεια
Το Malwarebytes ανταποκρίθηκε στις αμφιβολίες των κριτικών σχετικά με την ικανότητα σάρωσης σε πραγματικό χρόνο και παρουσίασε ισχυρές δυνατότητες αντιμετώπισης ιών στον πυρήνα του προϊόντος. Το Malwarebytes προσφέρει τώρα τρεις τύπους σάρωσης – συμπεριλαμβανομένης της “υπερσάρωσης” η οποία ανιχνεύει τις μνήμες του συστήματος και τα αντικείμενα εκκίνησης για απειλές με επιταχυνόμενο ρυθμό. Ωστόσο, η πιο ολοκληρωμένη λειτουργία σάρωσης είναι η “σάρωση απειλής”, η οποία αναζητά ποικίλες απειλές, συμπεριλαμβανομένων των μη εξουσιοδοτημένων επεξεργασιών μητρώου, των trojans και των worms. Σε αντίθεση με τις προηγούμενες εκδόσεις, το Malwarebytes προσφέρει τώρα προστασία σε πραγματικό χρόνο -που αναζητά επιθέσεις ή ευπάθειες μηδενικής ημέρας που δεν έχουν ακόμη επιδιορθωθεί. Αυτή η λειτουργία χρησιμοποιεί τέσσερα ταυτόχρονα επίπεδα, συμπεριλαμβανομένης της προστασίας ιστού, για να αποκλείει την πρόσβαση σε επιβλαβείς ιστότοπους και έναν σαρωτή συμπεριφοράς (ευρετικής ανάλυσης) για να αποκλείει τα προγράμματα που συμπεριφέρονται ύποπτα. Δοκίμασα τον σαρωτή ιστού με μια λίστα με phishing διευθύνσεις URL και ο αποκλεισμός λειτούργησε άψογα, χωρίς την ανάγκη για επεκτάσεις του προγράμματος περιήγησης.
Λεπτομερής έλεγχος προστασίας σε πραγματικό χρόνο
Η προστασία σε πραγματικό χρόνο μπορεί επίσης να διαμορφωθεί ανά εφαρμογή. Η λειτουργία “manage protected applications” σου επιτρέπει να αποφασίσεις ποια προγράμματα θα παρακολουθούνται σε πραγματικό χρόνο και είναι προρυθμισμένη για να συμπεριλαμβάνει συνηθισμένες εφαρμογές όπως το πρόγραμμα αναπαραγωγής πολυμέσων VLC και τη σουίτα του Microsoft Office. Αν δεν εντοπίσει ένα πρόγραμμα που έχεις εγκαταστήσει, αυτό μπορεί να προστεθεί με μη αυτόματο τρόπο. Για όσους διαθέτουν τη σωστή τεχνογνωσία, οι προηγμένες ρυθμίσεις κατά των exploit παρέχουν πλήρη έλεγχο του τρόπου αλληλεπίδρασης της προστασίας κακόβουλου λογισμικού με τα εγκατεστημένα προγράμματα. Χρησιμοποιώντας αυτό το παράθυρο, μπορέσαμε να αλλάξουμε την προστασία Προστασίας Εκτέλεσης Δεδομένων (DEP) για το Google Chrome και μπορούσαμε να επιβάλουμε την εφαρμογή BottomUp ALSR Enforcement σε όλους τους εγκατεστημένους αναγνώστες PDF. Οι συσκευές παρακολούθησης προστασίας από DEP παρακολουθούν τη χρήση μνήμης προγράμματοςγια πιθανή χρήση από μη ασφαλή προγράμματα σε πραγματικό χρόνο και τη δυνατότητα εφαρμογής στον συγκεκριμένο τύπο προγραμμάτων (όπως οι “αναπαραγωγείς πολυμέσων”) ή σε μια σειρά προγραμμάτων (όπως όλα τα εργαλεία του Microsoft Office) θα μπορούσε να εξοικονομήσει πολλές εργασίες διαμόρφωσης για τους προχωρημένους χρήστες. Η προστασία σε πραγματικό χρόνο είναι ο πυρήνας του προϊόντος – η εταιρεία έχει καταγράψει ότι, κατά μέσο όρο, λιγότερο από το δέκα τοις εκατό των ιών και του κακόβουλου λογισμικού καλύπτονται τώρα από τους ορισμούς που βασίζονται στις υπογραφές και στους ορισμούς. Αυτό σημαίνει ότι η προστασία σε πραγματικό χρόνο κάνει όλη την δουλειά, και για αυτό τον λόγο ενθαρρύνω τους χρήστες να επενδύσουν σε μια συνδρομή Premium.
Γρήγορη σάρωση, αδιευκρίνιστα αποτελέσματα συγκριτικής αξιολόγησης
Η ίδια η σάρωση τρέχει εξαιρετικά γρήγορα (η δική μου πήρε κάτω από τρία λεπτά) και ένα συμπαγές διάγραμμα αλυσίδας-συνδέσμου σου δείχνει ακριβώς πού βρίσκεται η σάρωση κατά την διαδικασία ελέγχου αρχείων. Ήμουν σε θέση να παρακολουθήσω τον σαρωτή να μετακινείται από τον έλεγχο των αρχείων εκκίνησης στη σάρωση του μητρώου των Windows και να καταλήγει στην διεξαγωγή ανάλυσης heuristics σχετικά με τις διαδικασίες που εκτελούνται. Ενώ η σάρωση εντόπισε όλα τα δείγματα ιού που αντέγραψα στον φάκελο δοκιμής, χάθηκε ένα κομμάτι κακόβουλου λογισμικού. Το πρόγραμμα έχει ένα όχι και τόσο πετυχημένο ιστορικό με ανεξάρτητες δοκιμές, αλλά είναι περισσότερο από ικανό να χρησιμεύσει ως το μοναδικό εργαλείο εντοπισμού ιών του συστήματος. Μετά την ολοκλήρωση της σάρωσης, μια λεπτομερής αναφορά παρέχει πολλές χρήσιμες διαγνωστικές πληροφορίες, όπως τον τύπο σάρωσης που εκτελέστηκε, τη βάση δεδομένων που χρησιμοποιήθηκε για τη σάρωση και ακόμα και τον ακριβή αριθμό κατασκευής του λειτουργικού συστήματος. Όλες οι πτυχές της διαδικασίας σάρωσης μπορούν να προσαρμοστούν εκτενώς. Οι χρήστες ενδέχεται να θέλουν να ενεργοποιήσουν την σάρωση για rootkit (που είναι απενεργοποιημένη από προεπιλογή) και να ενεργοποιήσουν τη σάρωση για κακόβουλο λογισμικό, τη σάρωση ransomware και την προστασία από exploit. Ομοίως, η σάρωση Δυνητικά Ανεπιθύμητων Προγραμμάτων (PUP) και η Δυνατότητα Ανεπιθύμητης Τροποποίησης (PUM) μπορεί να απενεργοποιηθεί για τη διατήρηση πόρων CPU, αλλά δεν το συνιστώ. Το Malwarebytes επιτρέπει στον χρήστη να αποφασίσει αν θέλει να χρησιμοποιήσει το πρόγραμμα αυτόνομα ή για πρόσθετη ασφάλεια. Εκτίμησα την δυνατότητα να αποφασίσω με ακρίβεια ποιες μεθόδους σάρωσης θα ενεργοποιήσω και παρατήρησα ότι δεν υπήρχαν προτροπές για την αντικατάσταση του ενσωματωμένου Windows Defender ή του τείχους προστασίας των Windows. Μια ειδική μονάδα αυτοπροστασίας εξασφαλίζει ότι το ίδιο το πρόγραμμα δεν θα καταστραφεί από άλλα εργαλεία του συστήματος. Αυτό είναι χρήσιμο για τους χρήστες που εκτελούν το πρόγραμμα σε συνδυασμό με κάποιο άλλο εργαλείο, καθώς μπορεί να αποφευχθεί η εμφάνιση ψευδών θετικών αποτελεσμάτων όταν χρησιμοποιείς πολλά εργαλεία κυβερνοασφάλειας.
Προγραμματισμός σαρώσεεων ακριβώς όταν θέλεις να εκτελούνται
Τέλος, ο σαρωτής ιών παρέχει ένα πολύ εκτεταμένο εργαλείο διαχείρισης σάρωσης. Ήμουν σε θέση να δημιουργήσω και να επεξεργαστώ έναν απεριόριστο αριθμό προγραμματισμένων σαρώσεων, να ρυθμίσω διαστήματα επανάληψης και να δώσω εντολή στο πρόγραμμα να πραγματοποιήσει ή όχι έλεγχο ανανέωση πριν από την έναρξη της σάρωσης. Ο χρονοπρογραμματιστής διαθέτει επίσης μια επιλογή ανάκτησης, η οποία σου επιτρέπει να εκτελέσεις μια προγραμματισμένη σάρωση που έχασες για οποιονδήποτε λόγο. Συνολικά, αυτό είναι κάτι παραπάνω από τις επιλογές προγραμματισμού που παρέχουν κάποια άλλα πιο βασικά προγράμματα. Στην απίθανη περίπτωση που οι χρήστες εντοπίσουν ένα σφάλμα στο προϊόν, το Malwarebytes χρησιμοποιεί το πρόγραμμα “Bug Bounty” στο οποίο στα πιο ενδιαφέροντα δείγματα που υποβάλλονται από τους χρήστες απονέμονται χρηματικά έπαθλα μεταξύ $100 και $1000. Προφανώς, παίρνουν σοβαρά την ασφάλεια.
Χαρακτηριστικά
Η περιοχή αναφορών παρέχει πλήρες ιστορικό σάρωσης
Το Malwarebytes διαθέτει μια ενότητα αποκλειστικά για αναφορές, η οποία συγκεντρώνει όλες τις σαρώσεις του συστήματος. Οι αναφορές ταξινομούνται χρονολογικά και μπορείς να έχεις πρόσβαση σε όλες τις αναφορές σάρωσης με το πάτημα ενός κουμπιού. Αυτό είναι χρήσιμο για να δεις πόσα αρχεία εντοπίστηκαν με διάφορες μεθόδους σάρωσης – οι χρήστες ενδέχεται να επιθυμούν να χρησιμοποιήσουν μια λιγότερο λεπτομερή σάρωση αν οι αναφορές είναι σταθερά “καθαρές” για αρχεία σε καραντίνα, για παράδειγμα.
Αναδυόμενες ειδοποιήσεις σου επιτρέπουν να λάβεις μια απόφαση
Οι Premium χρήστες μπορούν επίσης να έχουν πρόσβαση σε άμεσες αναδυόμενες ειδοποιήσεις όταν κάποιο από τα τέσσερα στρώματα προστασίας σε πραγματικό χρόνο εντοπίζει μια απειλή, όπως ένας γνωστός ιστότοπος phising που έχει αποκλειστεί, ένας ιός που βρίσκεται σε καραντίνα, ή ύποπτες τροποποιήσεις προγραμμάτων που έχουν εντοπιστεί. Εκτός από την παροχή άμεσων ειδοποιήσεων, παρέχει επίσης χρήσιμες οδηγίες για το τι πρέπει να κάνεις σχετικά το θέμα. Όταν επεσήμανε την phishing διεύθυνση URL, για παράδειγμα, μου είπε να προσθέσω τη διεύθυνση URL στην επιτρεπόμενη λίστα κάνοντας κλικ στην επιλογή “manage exclusions”.
Βολικός πίνακας ελέγχου παρέχει βασικές ενημερώσεις κατάστασης
Φυσικά, όσο το πρόγραμμα είναι πιο ολοκληρωμένο, τόσο πιο δύσκολη είναι η πλοήγηση του χρήστη. Ευτυχώς, το Malwarebytes έχει καλή διεπαφή χρήστη (UI) και έναν πίνακα ελέγχου που δείχνει ποια στοιχεία του συστήματος είναι ενεργοποιημένα. Ένας πράσινος κύκλος ελέγχου δείχνει ότι το σύστημα είναι σε καλή κατάσταση λειτουργίας ενώ μια πλευρική γραμμή προστασίας σε πραγματικό χρόνο επιτρέπει στους χρήστες να εναλλάσσουν τα τέσσερα επίπεδα προστασίας σε πραγματικό χρόνο χωρίς να χρειάζεται να μπουν στα μενού ρυθμίσεων. Ομοίως, ο πίνακας ελέγχου εμφανίζει πότε έγινε η τελευταία σάρωση, την επόμενη προγραμματισμένη σάρωση και αν οι ορισμοί του προγράμματος είναι ενημερωμένοι ή όχι.
Ομαλή ενσωμάτωση της ασφάλειας διαδικτύου στο πρόγραμμα περιήγησης
Η ασφάλεια και ο αποκλεισμός διαδικτύου του Malwarebytes ενσωματώνονται απευθείας στα προγράμματα περιήγησης ιστού χωρίς να χρειάζεται να εγκαταστήσεις πρόσθετα εργαλεία ή επεκτάσεις (τα οποία μπορούν να χρησιμοποιήσουν μνήμη RAM και επηρεάζουν τα αποτελέσματα αναζήτησης). Δοκίμασα phishing διευθύνσεις URL στο Google Chrome, το Microsoft Edge και το Mozilla Firefox και δεν μου επέτρεπε κάθε φορά να επισκεφθώ τους ιστότοπους.
Ευκολία χρήσης
Συνολικά, το Malwarebytes είναι ένα φιλικό προς το χρήστη πρόγραμμα. Είναι αρκετά απλό για τους αρχάριους και έχει αρκετές προηγμένες επιλογές για πιο εξειδικευμένους χρήστες. Ο πίνακας ελέγχου, οι καλά οργανωμένες επιλογές μενού στην αριστερή πλαϊνή γραμμή και οι ειδοποιήσεις ήταν ιδιαίτερα καλές. Αυτά αντιγράφονται επίσης κάτω από το εικονίδιο του κουδουνιού στο ταμπλό – το οποίο είναι χρήσιμο αν θέλεις να θυμηθείς τι ανίχνευσε πρόσφατα το σύστημα. Το αλυσιδωτό διάγραμμα κατά τη διάρκεια της σάρωσης μου έδειχνε τι ψάχνει το πρόγραμμα. Οι χρήστες των Windows μπορούν ακόμη να επιλέξουν εάν θα εμφανίζουν ή όχι τις δυνατότητες του προγράμματος μέσα στα μενού του Windows Explorer. Η εγκατάσταση χρειάστηκε λιγότερο από τρία λεπτά για να ανοίξει τον πίνακα ελέγχου και δεν χρειάστηκε να εγκαταστήσω άλλα στοιχεία προκειμένου να χρησιμοποιήσω όλες τις λειτουργίες.
Υποστήριξη
Η Malwarebytes παρέχει ολοκληρωμένη υποστήριξη τόσο σε ιδιώτες όσο και σε επιχειρήσεις. Η εταιρεία διαθέτει μια εκτεταμένη περιοχή ηλεκτρονικής υποστήριξης, η οποία περιλαμβάνει ένα ευρετήριο οδηγιών αντιμετώπισης προβλημάτων και οδηγών χρήσης για κάθε υποστηριζόμενη πλατφόρμα (Windows, Mac, iOS και Android). Εύκολο στην παρακολούθηση περιεχόμενο βίντεο για συνηθισμένες εργασίες, όπως ενεργοποίηση αδειών χρήσης προϊόντων, είναι επίσης διαθέσιμη.
Αποκλειστικό πρόγραμμα υποστήριξης για παρακολούθηση αιτημάτων υποστήριξης
Η εταιρεία διαθέτει μια εξειδικευμένη επιλογή απομακρυσμένης υποστήριξης που ονομάζεται Malwarebytes support tool. Αυτό το αυτόνομο πρόγραμμα αποτελεί ένα βολικό μέσο εύρεσης ανοικτών αιτημάτων υποστήριξης και δημιουργίας νέων, χωρίς να ανοίξεις πρόγραμμα περιήγησης ή ηλεκτρονικού ταχυδρομείου. Μετά την συμπλήρωση της φόρμας, το πρόγραμμα συγκέντρωσε τα αρχεία καταγραφής από το κύριο πρόγραμμα προτού επιβεβαιώσει το αίτημα και μου παράσχει έναν αριθμό. Επιπλέον, η εταιρεία παρέχει ένα φόρουμ υποστήριξης χρηστών για να ζητήσεις συμβουλές από τους άλλους χρήστες και από μέλη του προσωπικού (αυτές είναι κατηγοριοποιημένες κατάλληλα σε έναν κατάλογο). Αν αποτύχουν όλα τα υπόλοιπα, οι χρήστες μπορούν να ξεκινήσουν μια συνεδρία ζωντανής συνομιλίας. Το Malwarebytes έχει γραφεία στην Καλιφόρνια, την Εσθονία και την Ιρλανδία και λειτουργεί τηλεφωνικά κέντρα στήριξης για τις ΗΠΑ και τις χώρες της Ευρώπης, της Μέσης Ανατολής και της Ασίας ανάλογα με τα ωράρια λειτουργίας των επιχειρήσεων σε αυτές τις ζώνες. Από άποψη υποστήριξης, η ομάδα φαίνεται πολύ ικανή. Το ερώτημά μου σχετικά με το αν τα πρόσφατα εγκατεστημένα προγράμματα συμπεριλαμβάνονται αυτόματα στη σάρωση προστασίας σε πραγματικό χρόνο έλαβε απάντηση σε λιγότερο από πέντε ώρες. (Η απάντηση, παρεμπιπτόντως, είναι ναι.)
Τιμή
Το Malwarebytes Premium είναι διαθέσιμο για αγορά μέσω διαδικτύου σε μονοετείς και διετείς συνδρομές για Windows, MacOS και Android. Η έκδοση iOS πρέπει να αγοραστεί απευθείας από το Apple App Store. Η τιμολόγηση είναι κλιμακωτή μεταξύ μιας και δέκα συσκευών – και στην κορυφή της κλίμακας αυτής, η τιμή γίνεται πραγματικά συμφέρουσα. Ειδικότερα, το Malwarebytes προσφέρει εγγύηση επιστροφής χρημάτων εντός 60 ημερών, η οποία συγκαταλέγεται μεταξύ των μεγαλύτερων περιόδων εγγύησης στον χώρο. Επιπλέον, όλοι οι νέοι χρήστες μπορούν να χρησιμοποιήσουν μια πλήρως λειτουργική δοκιμαστική έκδοση 14 ημερών. Με την ολοκλήρωση της δοκιμής των 14 ημερών, οι χρήστες μπορούν να συνεχίσουν να χρησιμοποιούν το προϊόν αφού το υποβαθμίσουν στην δωρεάν έκδοση ή μπορούν να αναβαθμίσουν σε Premium. Ωστόσο, μόνο η έκδοση Premium προσφέρει στους χρήστες πρόσβαση στα τέσσερα επίπεδα προστασίας σε πραγματικό χρόνο, τα οποία αποτελούν την κύρια υπεράσπιση έναντι κακόβουλου λογισμικού και απειλών μηδενικής ημέρας. Άλλες διαφορές μεταξύ της δωρεάν και της Premium έκδοσης είναι οι παρακάτω:
Το Malwarebytes έχει περιορίσει την κύρια λειτουργία του προγράμματος – την προστασία από κακόβουλα προγράμματα σε πραγματικό χρόνο – μόνο στην έκδοση Premium. Κατά τη γνώμη μου, το Malwarebytes θα είχε πολύ λίγη χρησιμότητα χωρίς την αναβάθμιση. Χωρίς την προστασία από απειλές μηδενικής ημέρας και τη δυνατότητα ρύθμισης των προγραμματισμένων σαρώσεων, τα συστήματα θα παρέμεναν ανοικτά σε ποικίλες επικίνδυνες απειλές στον κυβερνοχώρο. Είτε επενδύεις στην έκδοση Premium είτε δεν το χρησιμοποιείς καθόλου.
