Đánh giá và đánh giá chống vi-rút Ashampoo

Một số công ty chống vi-rút được đặt tên rõ ràng theo những người sáng lập của họ, nghĩ rằng Kaspersky, Norton hoặc McAfee. Những người khác chọn một cái tên nghe có vẻ khó nghe như Total Defense, BullGuard hoặc Bitdefender. Tôi không biết phải nghĩ gì về Ashampoo Anti-Virus, nhưng tôi biết rằng công ty có tên từ một sản phẩm dọn dẹp PC được coi là "giống như dầu gội cho máy tính của bạn." Có trụ sở tại Oldenburg, Đức, Ashampoo cung cấp hàng tá ứng dụng, bao gồm các tiện ích hệ thống, phần mềm đa phương tiện, chương trình CAD, công cụ kinh doanh, v.v. Thử nghiệm của tôi về Ashampoo Anti-Virus cho thấy rằng, trong khi phần mềm có một số điểm mạnh nhất định, nó cũng có một số điểm yếu nghiêm trọng. Bạn tốt hơn với một phần mềm chống vi-rút từ một công ty có trọng tâm duy nhất là bảo mật.

Hầu hết các công ty bảo mật sử dụng một đội ngũ các nhà nghiên cứu dành nhiều ngày để phân tích các cuộc tấn công phần mềm độc hại mới nhất, phát minh ra các biện pháp phòng vệ và cố gắng vượt lên trước các lập trình viên phần mềm độc hại. Nhưng Ashampoo là một nhà xuất bản phần mềm nói chung, không phải là một công ty bảo mật. Bạn sẽ không tìm thấy tầng hầm đầy rẫy bảo mật tại Ashampoo. Công ty này cấp phép cho công nghệ chống vi-rút cung cấp năng lượng cho Bitdefender Antivirus Plus và Emsisoft, và dựa vào các nhóm nghiên cứu thuộc hai công ty đó.

Giống như khoảng một phần ba các sản phẩm chống vi-rút thương mại mà tôi đã xem xét, Ashampoo bán với giá chỉ dưới $ 40 mỗi năm. F-Secure Anti-Virus cung cấp cho bạn ba giấy phép cho mức giá đó, điều này khiến nó trở thành một món hời. Hầu hết các công ty cung cấp giảm giá khối lượng cho ba giấy phép, hoặc năm, hoặc một số nhiều khác. Đó không phải là trường hợp của Ashampoo, mặc dù sản phẩm này thường được bán với mức giảm giá chung.

Symantec Norton AntiVirus Plus, Kaspersky và McAfee đều có giá 59, 99 đô la mỗi năm, nhưng chúng không cùng giá. Thế nào Bạn nhận được ba giấy phép Kaspersky với giá đó, nhưng chỉ một Norton. Đối với McAfee, bạn có thể cài đặt nó trên mọi thiết bị trong gia đình, cho dù nó chạy Windows, macOS, Android hay iOS.

Cửa sổ chính của Ashampoo có bốn bảng màu xám lớn với văn bản màu trắng, trên nền màu xám đậm hơn. Các bảng đại diện cho Bảo vệ, Quét & Làm sạch, Nhật ký và Cài đặt và nhấp vào bảng điều khiển đi sâu vào các chức năng bảo mật tương ứng. Nếu có gì đó không đúng với cấu hình của bạn, bảng Bảo vệ chuyển sang màu vàng hoặc thậm chí là màu đỏ và cửa sổ chính cung cấp một liên kết để sửa bất cứ điều gì sai. Một menu bên trái cung cấp một cách khác để truy cập vào bốn khu vực an ninh được đại diện bởi các bảng cộng với những thứ như trợ giúp và thông báo.

Lựa chọn quét phần mềm độc hại

Bất kể bạn chọn loại phần mềm chống vi-rút nào, bạn nên chạy quét toàn bộ sau khi cài đặt, để loại bỏ mọi phần mềm độc hại có thể ẩn. Sau lần quét ban đầu đó, bảo vệ thời gian thực sẽ xử lý các mối đe dọa mới. Để bảo vệ dây treo, bạn có thể sử dụng bộ lập lịch linh hoạt của Ashampoo để thiết lập quét hàng ngày, hàng tuần hoặc hàng tháng hoặc đặt nó để quét theo khoảng thời gian bạn xác định.

Hầu hết các công cụ chống vi-rút cung cấp quét toàn bộ hệ thống, quét nhanh phần mềm độc hại đang hoạt động và một số hình thức quét tùy chỉnh. Ashampoo hơi khác thường ở chỗ nó không cung cấp quét toàn bộ. Quét nhanh của nó kiểm tra phần mềm độc hại đang hoạt động và Quét phần mềm độc hại của nó mở rộng để kiểm tra các ám ảnh phần mềm độc hại phổ biến trong hệ thống tệp và Sổ đăng ký. Nếu bạn muốn quét toàn bộ, bạn phải chọn Quét tùy chỉnh và đặt nó để quét tất cả các ổ đĩa.

Đã thử nghiệm trên một hệ thống sạch, Ashampoo mất một giờ ba phần tư để hoàn thành quá trình quét toàn bộ. Đó là khoảng hai lần trung bình hiện tại khoảng 50 phút. Tuy nhiên, tôi đã kiểm tra gần như tất cả các sản phẩm đóng góp vào mức trung bình đó trong Windows 8.1, trong khi thử nghiệm của Ashampoo xuất hiện sau khi tôi cập nhật tất cả các máy ảo của mình lên Windows 10. Đáng chú ý là Ashampoo đã hoàn thành lần quét thứ hai trong một nửa thời gian.

Không có sự giúp đỡ từ các phòng thí nghiệm

Các công ty có hoạt động kinh doanh bảo mật thường xuyên gửi phần mềm của họ để thử nghiệm bởi các phòng thí nghiệm độc lập. Điều này cả hai xác nhận rằng công nghệ của họ hoạt động và giúp họ xác định bất kỳ vấn đề nào. Tôi theo dõi bốn phòng thí nghiệm phát hành kết quả kiểm tra một cách thường xuyên: AV-So sánh, Viện kiểm tra AV, MRG-Effitas và Phòng thí nghiệm SE. Ashampoo không phải là một công ty bảo mật như vậy, vì vậy không có gì ngạc nhiên khi sản phẩm này không xuất hiện trong kết quả thử nghiệm trong phòng thí nghiệm.

Bitdefender xuất hiện với điểm số vinh quang trong kết quả mới nhất từ ​​ba trong số các phòng thí nghiệm. Để lấy được điểm tổng thể của phòng thí nghiệm, tôi sử dụng thuật toán ánh xạ kết quả lên thang điểm 10 và kết hợp chúng cho điểm tổng hợp. Với tổng điểm 10 điểm, Bitdefender đứng đầu. Tuy nhiên, vinh quang đó không ảnh hưởng đến Ashampoo, mặc dù nó cấp phép công nghệ từ Bitdefender. Các phòng thí nghiệm cho thấy rất rõ rằng kết quả của họ chỉ áp dụng cho sản phẩm chính xác được thử nghiệm.

Biểu đồ kết quả xét nghiệm

Ashampoo cũng cấp phép công nghệ từ Emsisoft, nhưng điều đó thậm chí còn ít trợ giúp hơn. Một bài kiểm tra từ AV-So sánh không bao gồm Emsisoft, nhưng điều đó không đủ cho điểm tổng hợp.

Khi tôi thấy điểm số như Bitdefender, tôi biết tôi đang xem một sản phẩm có khả năng cao. Tất cả bốn phòng thí nghiệm đã thử nghiệm Kaspersky và Avira Antivirus Pro, và thuật toán của tôi đạt hai điểm tương ứng là 9, 9 và 9, 8 điểm, cũng rất ấn tượng. Đối với một sản phẩm như Ashampoo, tất cả những gì tôi có thể làm là thử nghiệm thực hành của riêng tôi.

Bảo vệ phần mềm độc hại tốt

Để có trải nghiệm thực tế về các kỹ năng bảo vệ phần mềm độc hại của sản phẩm, tôi bắt đầu bằng cách mở một thư mục chứa hàng tá mẫu phần mềm độc hại trong thế giới thực. Hành động đó là đủ để kích hoạt quét thời gian thực bởi nhiều sản phẩm chống vi-rút. Những người khác quét các tệp mà bạn nhấp vào hoặc các tệp mà bạn di chuyển hoặc sao chép. Giống như Avast Free Antivirus, McAfee và một vài người khác, Ashampoo giữ quá trình quét thời gian thực cho đến trước khi phần mềm độc hại thực thi.

Một chương trình độc hại chỉ ngồi trên đĩa, không bao giờ được khởi chạy, không gây hại tích cực. Nhưng mặt khác, nếu phần mềm chống vi-rút của bạn bị sập hoặc bị tắt, phần mềm độc hại ẩn nấp đó có khả năng gây nguy hiểm, giống như một mỏ đất sống. Tôi cảm thấy an toàn hơn với một chương trình chống vi-rút không đợi đến phút cuối cùng. Than ôi, bạn không thể cấu hình Ashampoo để chủ động hơn.

Đối với thử nghiệm này, tôi đã đi xuống danh sách, khởi chạy từng mẫu và lưu ý phản ứng của sản phẩm. Sau mỗi vài mẫu, tôi chạy công cụ phân tích của mình để xác minh thành công của Ashampoo và sau đó hoàn nguyên máy ảo thành ảnh chụp nhanh an toàn. Phần mềm chống vi-rút đã bắt được 80 phần trăm mẫu trước khi chúng có thể thực hiện một lệnh. Nó trượt trong một thông báo và Windows cũng báo cáo rằng tệp chứa phần mềm độc hại. Đối với phần còn lại, Ashampoo phát hiện một số trong số họ, nhưng bỏ lỡ những người khác. Bằng cách này hay cách khác, Ashampoo đã phát hiện 91 phần trăm mẫu và kiếm được 9, 1 trong số 10 điểm có thể.

Đó là một điểm số khá tốt và tốt hơn so với điểm số từ Bitdefender và Kaspersky khi được kiểm tra đối với bộ sưu tập phần mềm độc hại này. Vì Ashampoo cấp phép công nghệ từ Bitdefender, tôi cho rằng nó đã đạt được lợi thế nhờ cũng cấp phép cho công nghệ đằng sau Emsisoft Anti-Malware.

IObit Malware Fighter Pro cũng cấp phép công nghệ từ Bitdefender, nhưng như bạn có thể thấy trong biểu đồ, nó đã ghi điểm thấp hơn đáng kể so với chính xác cùng một bộ mẫu. Nó chỉ cho thấy rằng công nghệ bảo mật cấp phép không đủ điều kiện, bạn cũng phải sử dụng nó một cách chính xác.

Biểu đồ kết quả bảo vệ phần mềm độc hại

Chặn URL độc hại

Việc thu thập và phân tích một tập hợp các mẫu phần mềm độc hại để thử nghiệm chiếm một lượng lớn thời gian của tôi, đủ để tôi chỉ làm điều đó một lần mỗi năm. Để kiểm tra xử lý các sản phẩm đối với các mối đe dọa mới nhất của sản phẩm, tôi sử dụng nguồn cấp dữ liệu URL lưu trữ phần mềm độc hại do phòng thí nghiệm MRG-Effitas có trụ sở tại London cung cấp. Các URL này thường không quá vài ngày.

Bài kiểm tra đủ đơn giản. Tôi lần lượt khởi chạy từng URL và lưu ý xem phần mềm chống vi-rút chặn truy cập hoàn toàn vào URL hay không, cách ly tải xuống phần mềm độc hại hoặc vặn ngón tay cái nghĩa bóng của nó. Tôi nhắm tới 100 điểm dữ liệu.

Hầu hết các sản phẩm chống vi-rút xử lý bảo vệ trình duyệt bằng tiện ích mở rộng thay thế các URL khó chịu bằng trang cảnh báo. Bảo vệ lướt web của Ashampoo, được xây dựng trên công nghệ của Emsisoft, hoạt động hơi khác một chút. Nó kiểm tra lưu lượng truy cập internet dưới mức trình duyệt và hoàn toàn loại bỏ các trang nguy hiểm. Kết quả là một thông báo lỗi trong trình duyệt, được giải thích bằng thông báo trượt. Lưu ý rằng bảo vệ này áp dụng cho mọi ứng dụng nhận biết internet, không chỉ các trình duyệt.

Những người thực sự muốn biết khi nào phần mềm chống vi-rút của họ đang tích cực bảo vệ họ có thể đặt Bảo vệ Lướt để hiển thị cảnh báo thay vì khối im lặng mặc định có thông báo. Trong chế độ này, Surf Protection bật lên một thông báo lớn, không thoáng qua khi phát hiện một URL nguy hiểm. Bạn có thể chọn chặn hoặc cho phép truy cập, chỉ một lần hoặc luôn luôn.

Đối với các URL không bị chặn dưới cấp trình duyệt, Ashampoo mang hai hệ thống bảo vệ vào chơi. Trong một số trường hợp, bảo vệ mạng tiên tiến của nó đã hủy hoàn toàn việc tải xuống. Ở những người khác, bảo vệ thời gian thực bình thường đã xóa sạch phần mềm độc hại ngay sau khi tải xuống. Nói chung, Ashampoo đã chặn quyền truy cập vào 22 phần trăm các URL lưu trữ phần mềm độc hại và giết chết 43 phần trăm khác trong hoặc ngay sau khi tải xuống, với tổng số 65 phần trăm.

Bitdefender và Trend Micro quản lý bảo vệ 99 phần trăm trong thử nghiệm này, trong khi McAfee AntiVirus Plus và Sophos đến với 97 phần trăm. Gần một nửa các sản phẩm gần đây có 90 phần trăm hoặc tốt hơn. Một số sản phẩm có số điểm thậm chí thấp hơn Ashampoo, nhưng 65% vẫn không được tốt lắm.

Bảo vệ lừa đảo phi chức năng

Ashampoo nhằm mục đích xử lý các trang web lừa đảo (các trang web lừa đảo cố lấy cắp thông tin bảo mật của bạn) giống như các trang web lưu trữ phần mềm độc hại. Khi Surf Protection phát hiện gian lận, nó sẽ bật lên một cảnh báo thoáng qua và ngăn trình duyệt truy cập trang. Mặc dù vậy, trong thử nghiệm, nó chẳng làm được gì cả, mặc dù Surfing Protection tuyên bố phát hiện "các máy chủ tham gia phân phối và lừa đảo phần mềm độc hại" (nhấn mạnh của tôi).

Để bắt đầu thử nghiệm này, tôi truy quét các trang web liên quan đến lừa đảo cho các URL được báo cáo mới nhất, đảm bảo bao gồm một số trang chưa được phân tích và đưa vào danh sách đen. Tôi khởi chạy đồng thời trong bốn trình duyệt. Phần mềm chống vi-rút trong thử nghiệm bảo vệ một trình duyệt, trong khi ba trình duyệt còn lại dựa vào bảo vệ được tích hợp trong Chrome, Edge và Firefox. Nếu bất kỳ trình duyệt nào không thể tải một trang, tôi sẽ loại bỏ nó. Tôi cũng loại bỏ các trang không phù hợp rõ ràng với định nghĩa về lừa đảo. Sau một giờ mệt mỏi hoặc nhiều lần nhấp nhấp nhấp, tôi kiểm tra kết quả.

Biểu đồ kết quả bảo vệ lừa đảo

Khi được xem xét lần cuối, Ashampoo đã ghi điểm kém trong bài kiểm tra chống lừa đảo. Để đảm bảo tôi không bỏ lỡ bất kỳ phát hiện nào, tôi đã đặt nó để sử dụng cửa sổ bật lên cảnh báo lớn. Than ôi, tôi không thấy một cửa sổ bật lên nào, vì Ashampoo không phát hiện bất kỳ trang lừa đảo nào được xác minh. Với số điểm bằng 0, nó ở dưới cùng.

Ngược lại, Kaspersky Anti-Virus và McAfee đã phát hiện 100% các vụ lừa đảo. Bitdefender và Trend Micro đã kết thúc với 99%. Rõ ràng Ashampoo không cấp phép bảo vệ lừa đảo từ Bitdefender. Cũng lưu ý rằng các trình duyệt kiếm được điểm số từ 74 phần trăm đến Edge ấn tượng của Firefox. Đừng dựa vào Ashampoo để bảo vệ lừa đảo. Tôi đã liên hệ với công ty để xem họ có lời giải thích nào cho kết quả của tôi không, nhưng tôi vẫn chưa nhận được phản hồi.

Xem cách chúng tôi kiểm tra chặn phần mềm độc hại

Chặn hành vi và Ransomware

Trong bảng Bảo vệ trên cửa sổ chính của Ashampoo, bạn sẽ thấy bốn lớp bảo vệ: Bảo vệ Lướt, Bảo vệ Tệp, Trình chặn Hành vi và Chống phần mềm Ransomware. Hai cái cuối cùng thực sự giống nhau, vì thành phần Blocker Behavior bao gồm phát hiện hành vi của ransomware.

Để chuẩn bị kiểm tra bảo vệ ransomware, tôi đã tắt bảo vệ thời gian thực và cắt máy ảo khỏi phần còn lại của mạng. Sau đó, một lần, tôi đã đưa ra 11 mẫu ransomware trong thế giới thực. Ashampoo phát hiện 10 người trong số họ, báo cáo và ngăn chặn hành vi đáng ngờ. Cái cuối cùng đơn giản là không làm gì cả, có lẽ vì nó đã phát hiện ra phần mềm chống vi-rút. Nó không mã hóa tập tin và không hiển thị một ghi chú tiền chuộc. Tôi không thể đổ lỗi cho Ashampoo vì đã không phát hiện ra nó khi không có hành vi ransomware.

Đôi khi một hệ thống phát hiện hành vi quá nhiệt tình sẽ xóa sạch các công cụ kiểm tra của tôi. Và tại sao không nên? Một chương trình khởi chạy hàng chục URL lưu trữ phần mềm độc hại cũng có thể bị coi là đáng ngờ. Ashampoo lịch sự để lại các chương trình thử nghiệm của tôi. Khi tôi tung ra một bộ sưu tập các tiện ích PCMag cổ đại, nó đã phát hiện ra một, một trình quản lý mật khẩu đơn giản, đáng ngờ, nhưng đó không là gì so với cuộc tàn sát do phát hiện hành vi trong ZoneAlarm và một vài người khác.

Đi đến nguồn

Sử dụng công nghệ được cấp phép từ Emsisoft và Bitdefender, Ashampoo Anti-Virus đã đạt được điểm rất cao trong thử nghiệm bảo vệ phần mềm độc hại thực hành của chúng tôi. Nó cũng thể hiện phát hiện ransomware dựa trên hành vi hiệu quả. Tuy nhiên, điểm số của nó đối với việc chặn URL độc hại chỉ là như vậy và nó không phát hiện ra một trang lừa đảo nào. Đối với kết quả thử nghiệm phòng thí nghiệm độc lập, nó không có bất kỳ. Tốt hơn hết là bạn nên truy cập thẳng vào nguồn và sử dụng Emsisoft Anti-Malware hoặc tốt hơn nữa là, Bitdefender Antivirus Plus của biên tập viên.

Giống như Bitdefender, Kaspersky Anti-Virus luôn đạt điểm cao nhất từ ​​các phòng thí nghiệm độc lập. McAfee AntiVirus Plus có thể không đạt điểm cao, nhưng một thuê bao duy nhất bảo vệ mọi thiết bị trong gia đình bạn. Webroot SecureAnywhere AntiVirus cung cấp một hệ thống nhật ký và quay ngược bất thường, thậm chí có thể đảo ngược ảnh hưởng của một cuộc tấn công ransomware 0 ngày. Ba người này chia sẻ vinh dự Sự lựa chọn của các biên tập viên với Bitdefender và bất kỳ ai trong số họ sẽ là một lựa chọn tuyệt vời để bảo vệ chống vi-rút.