Video: Вредоносный софт на macOS (МакЛикбез) (Tháng Mười 2024)
Người dùng Mac thông thái biết rằng máy tính của mình không bị tấn công. Cũng chính người dùng đó đã tìm kiếm phần mềm diệt virus Mac và gần như chắc chắn tình cờ gặp ứng dụng bảo mật Mac nổi tiếng ClamXav. Một ứng dụng chống vi-rút miễn phí và có sẵn từ lâu, ClamXav nói rằng nó sẽ bảo vệ máy Mac của bạn khỏi mọi tác hại. Một ứng dụng ClamXav Sentry mới luôn luôn theo dõi, luôn luôn làm rất nhiều để hiện đại hóa ứng dụng, nhưng giao diện phản trực giác và điểm số trong phòng thí nghiệm độc lập thấp khiến bạn khó có thể đề xuất.
Một lưu ý trước khi tiếp tục: Vào tháng 6 năm 2015, ClamXav, được nhà phát triển Frank Allan cung cấp miễn phí từ năm 2004, đã chuyển sang mô hình trả tiền. Từ phiên bản 2.8 trở đi, ClamXav đang được cung cấp với giá 29, 95 đô la cho giấy phép phi thương mại và được phân phối bởi Canimaan Software Ltd. Tôi sẽ sớm xem xét phiên bản mới của ClamXav, nhưng tôi sẽ tách ra đánh giá phiên bản 2.7.5 này người dùng không muốn hoặc không thể trả tiền cho phiên bản mới của phần mềm.
Người dùng có thể tải xuống 2.7.5 miễn phí từ trang web ClamXav, nhưng Allan nói rằng mặc dù nó sẽ vẫn nhận được các định nghĩa vi-rút mới, nhưng nó sẽ không nhận được các bản cập nhật phần mềm khác và có thể không tương thích với các bản cập nhật trong tương lai của OS X. ý tưởng sử dụng phiên bản mới nhất của phần mềm, đặc biệt là phần mềm bảo mật, vì vậy hãy tự chịu rủi ro khi sử dụng. Ngoài ra, xin lưu ý rằng phiên bản hiện có sẵn trong cửa hàng Ứng dụng Apple (2.6) cũ hơn nhiều so với phiên bản được đánh giá ở đây (2.7.5).
Trong thử nghiệm của mình, tôi đã sử dụng Apple iMac chạy OS X 10.10 Yosemite. Vì tôi sử dụng phần mềm độc hại trực tiếp trong thử nghiệm của mình, tôi cài đặt phần mềm chống vi-rút mà tôi đang đánh giá trong môi trường ảo. Điều này có ảnh hưởng rõ rệt đến cách các ứng dụng hoạt động nhanh trong môi trường ảo, vì vậy trải nghiệm của bạn có thể khác với tôi.
Thiết lập và tác động
Cài đặt ClamXav không thể đơn giản hơn. Chỉ cần tải xuống phiên bản cũ hơn, miễn phí từ trang web của nhà phát triển và sau đó kéo ClamXav vào thư mục Ứng dụng của bạn. Một cái búng tay! Khi bạn khởi chạy ClamXav, bạn sẽ bắt đầu cài đặt công cụ phát hiện vi-rút của ứng dụng. Đây là một trong những khía cạnh khác thường nhất của ClamXav: Động cơ ClamAV được phát triển và duy trì bởi một nhóm hoàn toàn khác. ClamXav là giao diện người dùng đồ họa để giúp ClamAV dễ sử dụng hơn. Nếu bạn muốn, bạn có thể cài đặt bất kỳ công cụ phát hiện vi-rút nào khác, hoặc thậm chí tự xây dựng. Đó là một tính năng thực sự gọn gàng, nhưng cũng là một tính năng mà tôi không thể tưởng tượng được người bình thường đang sử dụng. Khi công cụ được cài đặt, bạn sẽ phải chạy cập nhật nhanh các định nghĩa về vi-rút trước khi ClamXav sẵn sàng sử dụng.
Mặc dù ClamXav sẽ chăm sóc các bản quét theo yêu cầu của bạn, nhưng nó sẽ không theo dõi cẩn thận các tệp của bạn và cảnh báo bạn về bất kỳ điều gì đáng ngờ. Nếu bạn muốn loại bảo vệ đó, bạn sẽ cần định cấu hình riêng ClamXav Sentry. Ứng dụng này nằm trong thanh menu và tìm kiếm các thay đổi trên các vị trí bạn chỉ định. Khi phát hiện ra sự thay đổi, nó lặng lẽ thực hiện quét trong nền. Đây là một bổ sung đáng hoan nghênh cho ClamXav, nhưng việc thiếu tích hợp là vấn đề. Họ, một cách hiệu quả, hai ứng dụng.
Trong thử nghiệm thực hành của mình, tôi thấy rằng ClamXav và ClamXav Sentry có ít tác động đến hiệu suất mà người dùng sẽ nhận thấy. IMac của tôi vẫn nhanh chóng khởi động trong vòng chưa đầy một phút và việc giải nén một thư mục lớn các tệp video được xử lý dễ dàng. Trong lần thử nghiệm thứ hai này, tôi đã nhận thấy rằng lần giải nén đầu tiên mất một thời gian dài, nhưng tôi không thể biết liệu đây có phải là khả năng quét của ClamXav Sentry hay OS X. Viện thử nghiệm AV-Test độc lập thực hiện một thử nghiệm tác động tương tự, và thấy rằng ClamXav chỉ thêm 8 giây vào mức trung bình được ghi (66, 1 giây) khi sao chép bộ tệp 26, 6 GB.
Quét vi-rút
ClamXav có hai công cụ để bảo vệ máy Mac của bạn. Đầu tiên là ứng dụng ClamXav chính, quét các tập bạn xác định. Danh sách nguồn ở phía bên trái hiển thị tất cả các vị trí bạn có thể quét và bao gồm các nút cộng và trừ để thêm hoặc xóa vị trí. Các nút trên đầu cho phép bạn bắt đầu, Dừng và Tạm dừng quét. Ngoài ra còn có các nút để cập nhật định nghĩa virus và truy cập các tính năng chuyên sâu hơn.
Trung tâm của cửa sổ ClamXav được chia một nửa. Phần dưới hiển thị tiến trình và kết quả quét, trong khi nửa trên hiển thị danh sách được chia thành từng mục của bất kỳ tệp đáng ngờ nào. Nhấp chuột phải vào bất kỳ trong số này để xem đường dẫn tệp hoặc mở thư mục kèm theo trong cửa sổ Finder. Đó là một sự sắp xếp rất đơn giản, rút gọn, nhưng nó không đặc biệt hữu ích cho người dùng. Đối với một điều, không có kiểm soát có thể nhìn thấy để xóa các tập tin đáng ngờ hoặc đặt chúng trong kiểm dịch. Thay vào đó, nó ẩn dưới dạng tùy chọn nhấp chuột phải.
ClamXav cũng thêm tùy chọn menu chuột phải cho phép bạn ngay lập tức quét một khối lượng hoặc tệp cụ thể. Bạn cũng có thể lên lịch quét một cách thuận tiện.
Nửa sau của ClamXav là ClamXav Sentry đã nói ở trên. Sentry sống trong một biểu tượng thanh công cụ và sử dụng các thông báo hệ thống để cảnh báo bạn về bất kỳ vấn đề nào. Theo cách đó, nó cho cảm giác rất hiện đại so với ứng dụng ClamXav chính.
Sentry cực kỳ quan trọng để giữ cho máy Mac của bạn an toàn, nhưng nó không trực quan lắm. Đối với một điều, bạn cần thiết lập và cấu hình nó riêng biệt với ứng dụng ClamXav chính. Nó thậm chí không được bao gồm trong phiên bản ClamXav có sẵn trong Apple App Store.
Nhưng vấn đề lớn nhất là ClamXav và ClamXav Sentry không nói chuyện với nhau. Trong thử nghiệm của mình, tôi đã mở một thư mục chứa một số mẫu phần mềm độc hại trực tiếp. Trong vài giây, một thông báo xuất hiện cảnh báo tôi rằng 10 tệp đáng ngờ đã được phát hiện. Nhưng khi tôi mở ClamXav, nó không cho tôi bất kỳ dấu hiệu nào về những tập tin đã bị nhiễm. Tôi đã phải chạy quét toàn bộ để tìm hiểu bất cứ điều gì. Hóa ra tôi phải nhấp vào biểu tượng thanh công cụ của ClamXav Sentry và xem kết quả quét của nó trong một cửa sổ riêng. Điều đó quá phức tạp đối với người dùng trung bình.
Các tùy chọn quét mặc định cho ClamXav bao gồm thư mục Người dùng, thư mục Tài liệu và Máy tính để bàn. Thư mục Người dùng là lớn nhất trong số này và có thể được quét trong 15, 24 giây. Không giống như phần mềm chống phần mềm độc hại cho Mac, ClamXav cho phép bạn thêm các thư mục và khối lượng bổ sung để quét, vì vậy tôi đã thêm toàn bộ đĩa cứng. Quá trình quét này mất nhiều thời gian hơn để hoàn thành, hơn 17 phút trong thử nghiệm của tôi. Quá trình quét toàn bộ với Kaspersky Internet Security cho Mac diễn ra nhanh hơn nhiều. Rất may, các phần thử nghiệm của tôi trùng lặp với thử nghiệm Hearthstone cho Android, vì vậy tôi không bận tâm lắm. Tôi cũng nhận thấy khá nhiều độ trễ trong quá trình quét và thấy rằng ClamXav đang sử dụng 6, 35GB RAM trong quá trình quét.
Trong thử nghiệm của tôi, ClamXav và ClamXav Sentry đã phát hiện tất cả các mẫu phần mềm độc hại của tôi. Họ cũng xác định chính xác các tệp kiểm tra lành tính được sử dụng bởi Tổ chức Tiêu chuẩn Thử nghiệm Chống phần mềm độc hại. Nhưng các thử nghiệm của tôi không nhiều so với các kỳ thi nghiêm ngặt được thực hiện bởi các phòng thí nghiệm độc lập như AV-Test, nơi có bộ sưu tập phần mềm độc hại lớn hơn nhiều để gây ra phần mềm chống vi-rút.
Thật không may, đánh giá của AV-Test về phần mềm chống vi-rút OS X vào tháng 4 năm 2015 đã không được tâng bốc. Đối mặt với 160 mẩu phần mềm độc hại, ClamXav đã thể hiện "một sự thất bại hoàn toàn" và chỉ phát hiện 39, 6% các mối đe dọa được sử dụng trong thử nghiệm. Đây là số điểm thấp nhất của bó. Điểm số thấp nhất tiếp theo là Webroot SecureAnywhere và nó vẫn tốt hơn ở mức 88, 7%. AV-Test lưu ý rằng ClamXav không gắn cờ bất kỳ ứng dụng an toàn nào là độc hại.
Ngoài Antivirus
Phần mềm độc hại và vi-rút là mối quan tâm chính, nhưng các cuộc tấn công trực tuyến và các trang web độc hại là mối đe dọa lớn, bởi vì các cuộc tấn công này nhắm vào các nạn nhân bất kể hệ điều hành của họ. Nhiều ứng dụng chống vi-rút Mac bao gồm trình cố vấn URL, thông báo cho bạn các liên kết nguy hiểm trong kết quả của công cụ tìm kiếm. Một số thậm chí còn đi xa hơn và chủ động chặn các trang web độc hại hoặc đáng ngờ. ClamXav không có khả năng đó. Rất may, bảo vệ cơ bản được tích hợp trong hầu hết các trình duyệt hiện đại, bao gồm cả Safari. Malwarebytes Anti-Malware cho Mac cũng tương tự với các tính năng bổ sung, có ít tùy chọn quét hơn, nhưng có giao diện đơn giản nhất (và cũng cơ bản nhất) tôi từng thấy.
Nhiều bộ bảo mật Windows cung cấp cho cha mẹ các công cụ để lọc nội dung và truy cập của con cái họ. Rất hiếm khi tìm thấy sự kiểm soát của phụ huynh trong phần mềm chống vi-rút OS X, mặc dù nó có sẵn trong Kaspersky Internet Security cho Mac. ClamXav không có cung cấp Kiểm soát của phụ huynh. Hãy chắc chắn đọc các đánh giá của chúng tôi về phần mềm Giám sát và Kiểm soát của cha mẹ và các bộ lọc khiêu dâm tốt nhất của chúng tôi.
OS X bao gồm các công cụ tường lửa mạnh mẽ theo mặc định và một số bộ phần mềm chống vi-rút như Kaspersky cũng cung cấp các công cụ bảo vệ mạng của riêng họ. Với những điều này, bạn hoàn toàn có thể ẩn máy tính của mình khỏi con mắt tò mò và kiểm soát luồng thông tin vào và ra khỏi máy Mac. ClamXav không cung cấp bất kỳ công cụ như vậy. Để biết thêm về tường lửa, xem đánh giá tường lửa của chúng tôi.
Hiển thị thất vọng
ClamXav là một cái tên huyền thoại trong số các chủ sở hữu máy Mac, vì vậy tôi rất hào hứng dùng thử. Tôi biết rằng, vì đó là một cái gì đó của một dự án sản xuất bia tại nhà, tôi không nên mong đợi mặt trời và mặt trăng, nhưng tôi đã dự đoán các tính năng đơn giản và thiết kế chu đáo. Tôi cũng mong đợi rằng nó sẽ đạt điểm cao với các phòng thí nghiệm độc lập. Tôi đã thất vọng về tất cả các tính.
Tôi tôn trọng quyết định của nhà phát triển ClamXav không còn cung cấp sản phẩm miễn phí trước thời điểm này. Phần mềm tốn tiền để phát triển và bảo trì. Và điều chắc chắn là dễ hiểu khi một ứng dụng miễn phí không sáng bóng hoặc được chế tạo cẩn thận như phần mềm trả tiền. Nhưng do hiệu suất kém trong thử nghiệm phòng thí nghiệm của bên thứ ba độc lập, ClamXav 2.7.5 không có nhiều tiến triển. Có lẽ đối tác trả phí của nó sẽ có giá tốt hơn, hoặc nó sẽ bị lu mờ bởi một số sản phẩm chống vi-rút Mac miễn phí khác, chẳng hạn như avast! Antivirus miễn phí cho Mac, Sophos Anti-Virus cho Mac hoặc Malwarebytes Anti-Malware cho Mac.
