Преглед на Malwarebytes: кратко експертно изложение
Дългогодишните антивирусни професионалисти от Malwarebytes твърдят, че предлагат безплатен “инструмент за антивирусна защита и анти-злонамерен софтуер”. Макар да е критикуван, че не предлага достатъчно антивирусни функции, реших да прегледам отново безплатния 14-дневен тестов лиценз.
Сигурност
Malwarebytes наистина отговори на съмненията на критиците за възможностите за сканиране в реално време и постави мощни антивирусни възможности в основата на своя продукт. Malwarebytes вече предлага три вида сканиране – включително “хипер сканирането”, което проследява системната памет и стартиращите обекти за заплахи с ускорено темпо. Най-изчерпателният режим на сканиране обаче всъщност представлява “сканиране на заплахи”, което търси различни заплахи, включително нерегламентирани редакции в регистъра, троянци и червеи. За разлика от предишните версии, Malwarebytes предлага защита в реално време, която търси атаки или уязвимости от типа нулеви дни – такива, за които все още не са измислени защитни “кръпки”. Тази функция използва четири едновременни слоя, включително уеб защита, за да блокира достъпа до вредни уебсайтове и скенер за поведенчески (евристичен) анализ, за да блокира подозрителни програми. Тествах уеб-скенера със списък от фишинг URL адреси и установих, че блокирането работи безпроблемно, без да бяха необходими разширения към браузъра.
Персонализирана защита в реално време
Защитата в реално време може да бъде конфигурирана на базата на приложение. Функцията “управление на защитени приложения” ви позволява да решите кои програми да се наблюдават в реално време, сред които са често използвани програми като мултимедийния плеър VLC и пакета Microsoft Office. Ако не засече програма, която сте инсталирали, тя може да се добави ръчно. За тези, които имат необходимите знания, разширените настройки за предотвратяване на експлойти осигуряват пълен контрол върху взаимодействието на защитата срещу злонамерен софтуер с инсталираните програми. Използвайки този прозорец, бях в състояние да превключвам за защита на Data Execution Prevention (DEP) за Google Chrome и да наложа прилагането на BottomUp ALSR Enforcement върху всички инсталирани PDF четци. DEP защитава монитори за потенциално опасна употреба на паметта на програмата в реално време, а способността да я прилага за цял тип програми, например “мултимедийни плейъри” или за пакет от програми, като например всички инструменти на Microsoft Office, може да спести много конфигурационни дейности на напредналите потребители. Защитата в реално време е ядрото на продукта – компанията е регистрирала, че средно по-малко от десет процента от вирусите и програмите за зловреден софтуер биват засечени от дефиниции в подписа на програмата. Това означава, че защитата в реално време върши почти цялата работа и затова силно препоръчвам потребителите да инвестират в Premium абонамент.
Бързо сканиране, неубедителни резултати от бенчмарк тестовете
Самото сканиране работи изключително бързо (при мен беше за под три минути), като хубава верижна диаграма ви показва точно къде се намира енджинът в процеса на проверка на файлове. Наблюдавах как скенерът се мести от проверка на стартовите файлове към сканиране на регистъра на Windows и приключи чрез провеждане на евристичен анализ на текущите процеси. Въпреки че сканирането откри всички пробни вируси, които копирах в пробната папка, един малуер беше пропуснат. Програмата има донякъде неравномерни резултати при независимите бенчмарк тестове, но е повече от способна да служи като единствен антивирусен инструмент на системата. След като сканирането приключи, подробен отчет предоставя много полезна диагностична информация, като типа сканиране, който е бил стартиран, базата данни, която е била използвана за сканиране, и дори точния номер на инсталираната версия на операционната система в него момент. Всички аспекти на процеса на сканиране могат да бъдат подробно персонализирани. Потребителите може да пожелаят да активират руткит сканиране, което е деактивирано по подразбиране и да включят сканиране за злонамерен софтуер, рансъмуер и защита срещу експлойти. По същия начин сканирането за потенциално нежелани програми (PUP от Potentially Unwanted Program) и потенциално нежелани изменения (PUM от Potentially Unwanted Modification) може да бъде изключено, за да се спестят ресурсите на процесора, но не го препоръчвам. Malwarebytes позволява на потребителя да реши дали иска да използва програмата като самостоятелна или за допълнителна сигурност. Оценявах способността да се реши точно кои методи за сканиране да се активират и забелязах, че няма подмяна на вградения Windows Defender или защитната стена на Windows. Специалният модул за самозащита гарантира, че самата програма не е повредена от други инструменти в системата. Това е полезно за потребители, които стартират програмата заедно с друг инструмент, тъй като фалшивите положителни данни могат да бъдат трудно избягвани, когато се изпълняват множество инструменти за киберсигурност.
Точно планиране на периода за сканирания
И накрая, антивирусният скенер предоставя много подробен графичен инструмент за управление на сканирането. Бях в състояние да създам и редактирам неограничен брой планирани сканирания, да конфигурирам периоди на повторение и да инструктирам програмата дали да извърши проверка за актуализации, преди да започне сканирането. Планирането има също “опция за възстановяване”, която ви позволява да изпълните планирано сканиране, което е било пропуснато по някаква причина. Всичко това е повече от опциите за планиране, които предлагат някои по-основни програми. В случай, че потребителите открият грешка в продукта, Malwarebytes дори работи с програма “Bug Bounty”, в която за най-интересните подадени от потребителя семпли се присъждат награди от $ 100 до $ 1000. Очевидно те приемат сигурността сериозно.
Функции
Областта за отчети осигурява пълна история на сканирането
Malwarebytes разполага с модул за специализирани отчети, който обобщава всички сканирания на системата. Отчетите се подреждат хронологично и всички отчети за сканирания са достъпни с натискане на бутон. Това е полезно, за да видите колко файла са идентифицирани с различни методи за сканиране – потребителите биха искали да използват по-малко задълбочено сканиране, ако отчетите са постоянно “чисти” за файловете под карантина, например.
Известия чрез моментално изскачащи прозорци ви позволяват да предприемете решителни действия
Премиум потребителите могат да се насладят на незабавен достъп до изскачащи известия, когато някой от четирите слоя за защита в реално време идентифицира заплаха, като например когато известен фишинг сайт бъде блокиран, вирус бъде поставен под карантина или са идентифицирани подозрителни промени в програмата. В допълнение към предоставянето на незабавни известия, програмата също така предлага полезно ръководство какво трябва да се направи. Когато маркира моя фишинг URL адрес, например, бях посъветван да разреша URL адреса като безопасен, като кликна върху “управление на изключенията”.
Удобното табло за управление осигурява ключови актуализации на състоянието
Естествено, колкото по-сложна е програмата, толкова по-голяма ще бъде навигацията на потребителите. За щастие, Malwarebytes има добър потребителски интерфейс (UI) и табло за управление, което показва кои компоненти на системата са ангажирани. Зелен кръг с маркировка показва, че системата е в добро работно състояние, докато страничната лента за защита в реално време позволява на потребителите да превключват четирите слоя за защита в реално време, без да е необходимо дори да влезете в менютата за настройки. По същия начин таблото за управление показва кога е било последното сканиране, следващото планирано сканиране и дали дефинициите на програмата са актуализирани или не.
Безпроблемна интеграция на интернет защита в браузъра
Интернет защитата и блокиране на Malwarebytes се интегрират директно с уеб браузърите, без да се налага да инсталирате добавки или разширения, които могат да използват RAM и да повлияят на резултатите от търсенето. Тествах фишинг URL адреси в Google Chrome, Microsoft Edge и Mozilla Firefox и при всеки от тях не ми беше позволен достъп до уебсайта.
Лесна употреба
Като цяло, Malwarebytes е много удобна за потребителя програма. Тя е достатъчно лесна за начинаещи и разполага с достатъчно усъвършенствани контроли за по-напредналите потребители. Таблото за управление, добре организираните опции на менюто в лявата странична лента и известията са особено добри. Те се повтарят и под иконата на звънец на таблото за управление – което е полезно, ако искате да ви напомнят за това, което системата е открила последно. Верижната диаграма при сканирането ми показваше какво търси програмата. Потребителите на Windows дори могат да изберат дали да показват функциите на програмата в контекстните менюта в Windows Explorer. Инсталацията ми отне по-малко от три минути, от свалянето до отварянето на таблото за управление и не бе необходимо да инсталирам допълнителни компоненти, за да използвам всички функции.
Поддръжка
Malwarebytes предоставя цялостна поддръжка както за частни, така и за бизнес потребители. Компанията е осигурила обширна онлайн зона за поддръжка, която включва индекс на ръководства за отстраняване на неизправности и упътвания за потребителя за всяка поддържана платформа (Windows, Mac, iOS и Android). Лесно за следване видеосъдържание за обичайни задачи, като например активиране на продуктови лицензи, е също на разположение.
Специализирана програма за поддръжка чрез билети
Компанията има специална опция за отдалечена поддръжка, наречена Инструмент за поддръжка на Malwarebytes. Тази самостоятелна програма осигурява удобно средство за проследяване на отворени билети за поддръжка и създаване на нови, без да се отваря браузър или имейл. След като попълних формуляра, програмата събра логовете от главната програма, преди да потвърди билета и да ми предостави номер. Освен това, компанията осигурява форум за потребителска поддръжка, в който може да се поискат съвети от други потребители и членове на екипа (последните са удобно изброени в директория). Ако всичко останало не проработи, потребителите могат да инициират сесия с чат на живо. Malwarebytes има офиси в Калифорния, Естония и Ирландия и оперира центрове за телефонна поддръжка в САЩ и регион Европа, Близкия изток и Африка със съответното работно време. Относно поддръжката, екипът изглежда достатъчно компетентен. Моето запитване за това дали новоинсталираните програми автоматично биват включени в защитата в реално време получиха отговор в рамките на по-малко от пет часа. (Отговорът, между другото, е да.)
Цени
Malwarebytes Premium е достъпен за покупка онлайн като едногодишен и двугодишен абонамент за Windows, MacOS и Android; версията за iOS трябва да бъде закупена директно от Apple App Store. Цените са формирани на база едно и десет устройства – а в горната част на тази скала цената наистина става изгодна. По-специално, Malwarebytes предлага 60-дневна гаранция за връщане на парите, което е сред най-дългите гаранционни периоди в бранша. Освен това всички нови потребители могат да изпробват напълно функционален 14-дневен пробен период. В края на 14-дневната пробен период потребителите могат да продължат да използват безплатната версия на продукта или да преминат към Premium. Въпреки това само Premium версията дава достъп на потребителите до четирите слоя за защита в реално време, които формират основната защита срещу злонамерен софтуер и заплахи от типа нулеви дни. Други различия между безплатните и Premium версиите са:
Malwarebytes е ограничила основната функция на програмата – защита срещу зловреден софтуер в реално време – само за Premium версията. По мое мнение Malwarebytes не би била особено полезна без надстройката. Без защита от заплаха от типа нулеви дни с възможност за конфигуриране на планирани сканирания, системите ще останат широко отворени за различни опасни кибер опасности. Или инвестирайте в Premium версия, или изобщо не я използвайте.
