Преглед на McAfee AntiVirus Plus (2016)

Акцент върху защитата на устройството

Антивирусът за Windows визуално е почти непроменен в сравнение с миналогодишната версия. Големият основен прозорец показва текущото състояние на защита и осигурява бърз достъп до важни компоненти. Както и преди, потребителят може да щракне върху връзката за навигация, за да покаже лесно всички налични инструменти в списък. Главният прозорец обаче вече не е началният екран на продукта.

Друг бутон стартира търсене в домашна мрежа, откривайки устройства, които могат да бъдат защитени, но все още не са инсталирани решения на McAfee. McAfee направи процеса на инсталиране на защита много лесен и удобен.

Много добри резултати при лабораторни изследвания

McAfee участва в тестове за почти всяка лаборатория, наблюдавана от PCMag. Компанията спря да участва в изпитанията на Virus Bulletin преди няколко години, но както ICSA Labs, така и West Coast Labs сертифицираха антивирусната технология на McAfee за откриване на зловреден софтуер и почистване на заплахи.

Изследователи от Dennis Technology Labs събират реални, базирани на уеб проби от зловреден софтуер и използват уникална технология за повторно възпроизвеждане, за да тестват антивирусни продукти срещу същия зловреден софтуер. Това е много сложен и продължителен процес, който може да отнеме няколко седмици. Продуктите могат да спечелят пет нива на сертифициране: AAA, AA, A, B или C. McAfee е спечелил рейтинг AA.

Резултатите от теста на McAfee превъзхождат много конкурентни решения. Bitdefender Antivirus Plus 2016 и Kaspersky Anti-Virus (2016) са едни от малкото решения, които се представят по-добре при лабораторни тестове.

Собствени тестове

McAfee се представи добре в лабораторни тестове, но PCMag традиционно провежда свои собствени аматьорски тестове, за да оцени ефективността на противодействието на заплахите в реална употреба. Един от тестовете отваря папка, съдържаща злонамерени проби. McAfee неутрализира 86% от тестовите заплахи веднага след отварянето им. В няколко случая продуктът показва предупреждение за потенциално нежелано съдържание и подканва потребителя да направи своя избор относно блокирането.

PCMag: Резултати от теста за защита от зловреден софтуер и връзка

Вторият тестов пакет за злонамерен софтуер включваше модифицирани версии на основната колекция. Всеки файл беше преименуван, имаше различен размер чрез добавяне на нули и включваше модифицирани неизпълними байтове. При отваряне на папка, съдържаща модифицирани заплахи, McAfee не успя да разпознае повече от половината зловредни програми, чиито оригинали бяха успешно открити по време на първия етап на тестване. Само няколко тествани продукта показват еднаква ефективност при блокиране както на оригинални, така и на модифицирани проби.

След това пробите бяха пуснати и консервирани след първоначална проверка, давайки възможност на защитите в реално време да откриват и елиминират заплахите. В крайна сметка McAfee откри 89 процента от зловредния софтуер и спечели 8,8 от максималните 10 блокиращи точки. Kaspersky и Panda Free Antivirus (2016) показаха същия резултат.

От всички тествани продукти с идентична колекция от заплахи, Bitdefender показа най-добрия резултат с 93 процента проби от зловреден софтуер и 9,3 точки за блокиране. В предишния кръг на тестване лидер беше Webroot SecureAnywhere Antivirus (2015), който уверено спечели максималните 10 точки за блокиране.

McAfee постигна 91 процента на откриване и измести Trend Micro Antivirus + Security 2016 от горната част на долния ред. Този резултат изглежда особено привлекателен, ако вземете предвид факта, че сегашната средна стойност е 39 процента.

Защита от фишинг

Компонентът WebAdvisor също се оказа много ефективен при блокиране на онлайн измамни заплахи, които се опитват да откраднат лична информация. Както всички качествени компоненти против фишинг, продуктът не разчита единствено на черни списъци. Инструментът активно проверява страницата за признаци на фишинг. По време на тестването опасните сайтове започнаха да се зареждат, но след това незабавно бяха заменени с известие, че сайтът може да открадне лични данни.

PCMag: Резултати от теста срещу фишинг

Обикновена защитна стена

Като се има предвид, че съвременните версии на Windows включват защитна стена, която е доста ефективна при блокиране на външни атаки, много доставчици напълно са се отказали от въвеждането на собствена защитна стена в продукти от начално ниво, запазвайки компонент за сложни решения. McAfee принадлежи към различен лагер - дори основният антивирус включва защитна стена. Можете също така да намерите вградена защитна стена в Webroot и Panda Antivirus Pro 2016 и разбира се в ZoneAlarm Free Antivirus + Firewall 2016.

При тестване на защита с тестове за сканиране на портове и други уеб атаки, McAfee си свърши работата с увереност. Продуктът превключи всички портове в стелт режим, правейки системата невидима за външни атаки. Естествено, защитната стена на Windows също ефективно изпълнява тези действия и резултатите от теста са значими само ако защитната стена на трета страна се представя по-лошо от системната защита.

Ранните лични защитни стени са известни с това, че са натрапчиви и постоянно взаимодействат с потребителя, за да задават мрежови разрешения за всяка програма. По подразбиране Управлението на трафика е конфигурирано за интелигентен достъп, което означава, че защитните стени са отговорни за вземане на решения за мрежов достъп. За целите на тестването защитата беше превключена в режим "Контролиран достъп". Защитната стена правилно е разпознала самонаписания браузър и е отворила голям прозорец, предлагащ блокиране на достъпа, разрешаване на достъп и винаги разрешаване на достъп за тази програма.

Тестовете за течове имитират скритите методи, използвани от зловреден софтуер за заобикаляне на софтуерните контроли. Антивирусната защита беше деактивирана, за да се тества реакцията на тестовете за течове. Резултатите бяха смесени. Един тест за течове не започна, въпреки че не бе получено известие от защитната стена. Друг тест за течове е идентифициран като троянски, въпреки че защитата в реално време е била деактивирана. Не е установена активност, свързана с откриването на тестове за течове.

Exploit атаките се опитват да компрометират сигурността на системата, като използват дупки в сигурността в Windows, браузъри и популярни приложения. Всички те се провалят в системата с най-новите актуализации, но някои защитни стени блокират този тип заплахи дори на мрежово ниво. По-специално, Нортън отблъсква тези атаки на мрежово ниво.

Тестовата система, защитена от McAfee, беше атакувана от 30 подвига, генерирани от инструмента CORE Impact. Продуктът не блокира никоя от заплахите на мрежово ниво, но успешно премахна полезния товар на зловредния софтуер за една трета от тях, повечето от които бяха идентифицирани по име.

При опит за деактивиране на защитата на McAfee чрез манипулиране на системния регистър се оказа, че антивирусната програма е напълно защитена от подобни промени. При опит за прекратяване на 11 процеса на защитна стена, в 10 случая се показва съобщението „Достъпът е отказан“. Освен това, когато се опитвах да конфигурирам 13 системни услуги на McAfee, беше възможно да деактивирам автоматичното стартиране за 8 от тях. Естествено, след рестартиране тези услуги не стартираха.

Говорител на McAfee поясни, че останалите пет услуги, които не могат да бъдат деактивирани, представляват ядрото на защитата. Той обаче призна, че защитата на останалите услуги е чудесна идея. Изненадващо е да видите съобщението „Компютърът е защитен“, когато толкова много услуги не работят.

Ако поразровите малко, ще намерите тонове различни конфигурации за конфигуриране на вашата защитна стена. Функция, наречена Net Guard, позволява на потребителя да разреши достъп за подозрителни програми, но блокира опасни връзки. Intrusion Prevention предлага допълнителна защита срещу хакерски атаки (компонентът е деактивиран по подразбиране). Потребителят може да прегледа списък с налични мрежи и да ги конфигурира като домашни, служебни, отворени или блокирани. Има подозрения, че малка част от потребителите ще използват тази функционалност.

Допълнителни функции

Когато изтриете файл, той просто се поставя в кошчето, където детектив или полицай може да го намери. Дори когато изпразните кошчето, изтритите данни остават на диска и могат да бъдат възстановени с помощта на специализиран софтуер. Инструментът Shredder ви позволява безопасно да изтривате важни файлове, предотвратявайки всякакви опити за възстановяване.

Потребителят може да извика контекстното меню на всеки файл или папка и да избере елемента „Раздробяване“. От интерфейса на програмата можете сигурно да изтриете съдържанието на кошчето, временните файлове на Internet Explorer, както и всички избрани файлове и папки. Можете да изберете броя на циклите за презаписване на файла преди изтриване. Режимите за бързо, основно, безопасно, изчерпателно и пълно изтриване ви позволяват да презапишете файл съответно 1, 2, 5, 7 и 10 пъти.

Кликването върху връзката „Моята домашна мрежа“ показва списък на всички устройства, свързани към мрежата. За тези, които вече имат инсталирана защита McAfee, можете да настроите надеждна комуникация, като въведете една и съща парола и на двете устройства, които да бъдат сдвоени. След установяване на връзка можете да наблюдавате дистанционно състоянието на защита и да решавате проблеми с едно щракване.

Инструментът за бързо почистване почиства нежеланите файлове и следите от историята на вашия браузър. След завършване на сканирането компонентът показва обобщение на всички открити обекти. Можете да видите подробностите, ако искате, но повечето потребители просто ще продължат да почистват. Потребителят може да конфигурира автоматично почистване да се извършва седмично или месечно.

Скенерът за уязвимости проверява за пропуснати корекции на Windows и остарели версии на софтуера. Показаният отчет показва сериозността на всяка уязвимост и в повечето случаи инструментът ви подканва да инсталирате автоматично необходимите актуализации. На тестовата система няма дупки в сигурността. При проверка на версията на браузърите Chrome и Firefox обаче те се актуализираха сами.

И дори това не е всичко! На страницата за навигация можете да намерите полезни връзки и функции. Можете да видите отчета за защитата или в обобщение, или в подробности. Картата на заплахите съдържа визуално представяне на текущата картина на злонамерена дейност. Избирането на HackerWatch отваря сайта на McAfee Anti-Hacker Community. На страницата Библиотека за информация за вируси на Библиотеката за информация за вируси потребителят може да разглежда често срещани заплахи или да открива подробна информация за конкретен злонамерен софтуер.

Защита на Mac

Собствениците на компютри на Apple могат да инсталират версията на Mac на McAfee Internet Security. Въпреки че продуктът се нарича Internet Security, той предлага много по-малко функции от McAfee Antivirus за Windows.

На Mac, McAfee открива и поставя под карантина злонамерен софтуер в реално време, сканира всички изтегляния (включително прикачени файлове към имейл) и ви предупреждава за приложения, които нямат валиден сертификат на Apple. Вградената защитна стена предотвратява връзки с опасни сървъри и известни ботнети. Инструментът допълва защитните възможности на защитната стена, вградена в OS X.

Що се отнася до нивото на защита на Mac, след функционално богатата версия за Windows, това става срам за потребителите на Mac. Всъщност те получават защита, но тя включва само най-необходимото.

Защита за Android

Абонаментът за McAfee AntiVirus ви позволява да инсталирате McAfee Mobile Security (Premium) на всичките си устройства с Android.

Продължавайки разговора за батерията, McAfee Battery Optimizer ви помага да управлявате консумацията на енергия на вашето устройство. Ако изберете опцията „Удължаване на живота на батерията“, инструментът ще затвори приложенията и ще деактивира настройки, които използват твърде много енергия на батерията. По време на тестването приложението предложи да се съкрати периодът на изключване на екрана, да се изключи автоматичното синхронизиране и безжичният Wi-Fi модул. Освен това инструментът предлага да се намали количеството на консумираната памет чрез затваряне на неизползвани приложения и да се освободи вътрешното хранилище чрез изтриване на боклуци.

IOS защита

Apple ограничава разширените функции на iOS, което затруднява киберпрестъпниците да пишат злонамерен код за тази мобилна операционна система. Писането на антивирусно приложение за iOS е не по-малко трудно. Всъщност McAfee не включва антивирусна защита.

И така, какво получавате с това приложение? McAfee архивира вашите контакти и ги прави достъпни директно от онлайн портала. Използвайки портала, потребителят може да намери устройството, да почисти устройството или да задейства шумна сирена. При тестването се оказа, че командите за дистанционно управление на iOS не работят. Представителят на McAfee потвърждава този периодичен проблем.

Преглед на McAfee AntiVirus Plus (2016): Резултат от PCMag

защита на устройства на платформи Windows, Mac OS, Android и iOS;
много добри резултати от тестове в независими лаборатории;
отлично блокиране на злонамерени връзки и защита от фишинг;
сигурно изтриване на файлове;
дистанционно;
вграден инструмент за почистване на системата;
скенер за уязвимост.

минимална поддръжка за Mac и iOS;
някои функции за сигурност за iOS не работят по време на тестване;
защитната стена не е напълно защитена от директни насочени атаки.