McAfee Antivirus Plus 2010: Problemy z ochroną

McAfee Antivirus Plus (dawniej VirusScan plus, 40 USD za roczną licencję na jedno PC, od 11/19/09) dobrze sobie radzi z tradycyjnym wykrywaniem złośliwego oprogramowania opartego na sygnaturach, ale dostarczył dużą liczbę fałszywych alarmów i grzebał w podstawowych sprawach, takich jak proaktywna ochrona i szybkość skanowania. Ogólnie rzecz biorąc, zajęła ona dziesiąte miejsce w rankingu 11 produktów w ramach pojedynczych programów antywirusowych.

W przypadku ogromnej pamięci podręcznej programów szpiegujących, trojanów i innego złośliwego oprogramowania AV-Test.org, program McAfee z powodzeniem zidentyfikował imponujące 99,9. procent próbek, które zapewniły mu drugie miejsce w tej kategorii za G-Data. Z drugiej strony, większość testowanych przez nas programów radziła sobie dobrze z wykrywaniem podstawowych podpisów.

Jednak testowane przez nas aplikacje różniły się znacznie pod względem zdolności do proaktywnej ochrony przed nowym złośliwym oprogramowaniem, które nie miało jeszcze pełnego podpisu. Tutaj oferta McAfee rozczarowała. W testach heurystycznych, które wykorzystują dwutygodniowe pliki sygnatur i nowsze złośliwe oprogramowanie, program wykrył jedynie 56,8 procent próbek AV-Test.org. Sześć innych programów wykonało lepszą robotę.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Antivirus Plus łagodzi tę słabą heurystyczną detekcję dzięki możliwości sprawdzania nieznanych plików przed serwerami online, co oznacza, że ​​najnowsze dostępne podpisy będą zawsze używane. Firma wykazała się szybkim dostarczaniem podpisów, zwykle w ciągu dwóch godzin od wybuchu. Tylko firma Symantec była tak zwinna w swojej reakcji na wybuch epidemii.

Ale oszustów internetowych poświęcić wiele wysiłku, aby uniknąć wykrycia podpisu, a program antywirusowy Plus nie ma żadnej zdolności do identyfikowania złośliwego oprogramowania wyłącznie na podstawie zachowania. Analiza behawioralna zapewnia dodatkową warstwę aktywnej ochrony; Jednak program antywirusowy nie był w stanie zablokować żadnego złośliwego oprogramowania w testach behawioralnych.

W testach dezynfekcji program również słabo radził sobie. Każda inna aplikacja, którą oceniliśmy, była w stanie wykryć i wyłączyć wszystkie infekcje testowego złośliwego oprogramowania, a gdy McAfee wyłączył to, co znalazł, nie wykrył jednej z dziesięciu.

Złe wiadomości kontynuowały skanowanie. Przepustowość danych aplikacji dla automatycznych skanowań, które wystąpiły podczas zapisywania lub kopiowania pliku, wynosiła na przykład 7,06 MB na sekundę. Tylko program Trend Micro Antivirus + Antispyware działał wolniej. I McAfee popełnił najwięcej błędów, gdy chodziło o zgłaszanie fałszywych alarmów o nieszkodliwych plikach. Jego 15 nieprawidłowych wyników było ponad dwa razy tyle, co kolejne najgorsze wyniki (Kaspersky miał 6).

McAfee oferuje kilka ciekawych dodatków w swojej aplikacji. Po pierwsze, abonenci otrzymują bezpłatne aktualizacje programu w przyszłości, bez konieczności płacenia za nowe wersje oprogramowania. Ponadto firma nie oferuje żadnych programów antywirusowych bez zapory ogniowej, więc otrzymasz je z programem antywirusowym Plus (jednak nie przetestowaliśmy zapory ogniowej w tej rundzie).

Antivirus Plus jest również stosunkowo łatwy w użyciu, a jego pop-upy ostrzegawcze wyświetlają wiele informacji, gdy znajdą zagrożenie. Ale niektóre dobre funkcje i przyzwoity interfejs użytkownika nie mogą przeważyć nad kiepską pracą w wielu krytycznych zadaniach związanych z ochroną.