Đánh giá và đánh giá phần mềm độc hại của Iobit

Khi bạn cài đặt một tiện ích chống vi-rút, bạn muốn một cái gì đó khó khăn, có thể đánh bại cả phần mềm độc hại tồi tệ nhất. IObit Malware Fighter Pro chắc chắn có một cái tên nghe có vẻ khó nghe, nhưng đừng để bị lừa. Khi nói đến nhiệm vụ thiết yếu là bảo vệ chống lại sự tấn công của phần mềm độc hại, sản phẩm này chỉ đơn giản là không thực hiện trong thử nghiệm của chúng tôi.

Một giấy phép IObit cung cấp cho bạn 39, 99 đô la mỗi năm, giống như Bitdefender, F-Secure, Trend Micro, Webroot và các loại khác. Phải thừa nhận rằng, nó dường như được bán vĩnh viễn với giá 19, 99 đô la. Kaspersky, Bitdefender và những người khác tính phí 59, 99 đô la cho đăng ký ba giấy phép, đây là một thỏa thuận tốt. Nhưng McAfee AntiVirus Plus đánh bại tất cả về giá, tính phí 59, 99 đô la mỗi năm cho các giấy phép không giới hạn mà bạn có thể sử dụng trên Windows, macOS, Android và iOS.

IObit cung cấp phiên bản Malware Fighter miễn phí, nhưng nó cực kỳ hạn chế. Tất cả các tính năng quan trọng ngoài công cụ chống vi-rút cơ bản chỉ có trong phiên bản Pro. Với hiệu suất kém của phiên bản thương mại, tôi thấy không có lý do gì để xem xét phiên bản miễn phí ít khả năng hơn .

Bắt đầu với Malware Fighter

Cửa sổ chính của sản phẩm sử dụng nền màu xám than với các nút màu xanh bạc hà. Một chỉ báo trạng thái hoạt hình chiếm ưu thế ở giữa, với nút Quét lớn bên dưới. Ở bên trái là một menu dọc chỉ hiển thị các biểu tượng, trượt ra nhãn đầy đủ khi bạn trỏ đến nó. Và một thanh ở phía dưới cho bạn thấy trạng thái của ba công cụ bảo vệ, công cụ bảo vệ chống vi-rút và ransomware của IObit và một công cụ được cấp phép từ Bitdefender.

Một vài tính năng quan trọng không được bật theo mặc định; bạn cần phải sửa nó Đầu tiên, bật công cụ Bitdefender, yêu cầu khởi động lại. Tiếp theo, mở tab Trình duyệt Bảo vệ và bật Lướt Bảo vệ & Xóa Quảng cáo trong mỗi trình duyệt bạn sử dụng. Lưu ý rằng đối với Edge, bạn phải cài đặt tiện ích mở rộng từ Cửa hàng.

Lưu ý rằng mục menu cuối cùng, có tiêu đề Trung tâm hành động, chỉ là một trang bán hàng khuyến khích bạn cài đặt các sản phẩm khác. Hầu hết từ IObit, nhưng một số từ các nhà cung cấp khác. Lần này, bộ sưu tập bao gồm trình quản lý mật khẩu Dashlane và tiện ích sao lưu từ Aomei, cùng với nửa tá sản phẩm IObit.

Không có sự giúp đỡ từ các phòng thí nghiệm độc lập

Đạt điểm cao trong các bài kiểm tra phòng thí nghiệm độc lập là rất quan trọng, nhưng đơn giản là nó xuất hiện trong các báo cáo của phòng thí nghiệm. Nếu một sản phẩm xuất hiện trong một báo cáo thử nghiệm, điều đó có nghĩa là phòng thí nghiệm cảm thấy nó đáng để đánh giá và công ty cảm thấy nó đáng để trả tiền để tham gia. Tôi theo dõi các xét nghiệm từ bốn phòng thí nghiệm: AV-Test, AV-So sánh, MRG-Effitas và SE Labs. Tất cả bốn bao gồm Symantec Norton AntiVirus Plus, Kaspersky, McAfee, Trend Micro và một vài thứ khác. Ngược lại, Malware Fighter xuất hiện trong các thử nghiệm trong phòng thí nghiệm.

Biểu đồ kết quả xét nghiệm

Mỗi phòng trong số bốn phòng thí nghiệm sử dụng một phương pháp cho điểm khác nhau. Tôi đã tạo một thuật toán ánh xạ cả bốn lên thang điểm 10 để tạo ra một điểm tổng hợp. Bitdefender Antivirus Plus hiện có 10 điểm hoàn hảo, dựa trên các thử nghiệm của ba phòng thí nghiệm. Như đã lưu ý, cả bốn đều bao gồm Kaspersky và với 9, 9 điểm, nó gần hoàn hảo. Không có kết quả từ các phòng thí nghiệm cho Malware Fighter, các bài kiểm tra thực hành của riêng tôi là thước đo duy nhất về hiệu quả của nó.

Điểm bảo vệ phần mềm độc hại kém

Các phòng thí nghiệm độc lập sử dụng đội ngũ nhân viên phân tích chuyên gia lớn cho các thử nghiệm của họ. Tôi, tôi không có nhân viên, nhưng tôi kiểm tra bằng phần mềm độc hại trong thế giới thực và các công cụ phân tích được mã hóa bằng tay của riêng tôi. Sự khác biệt chính là tôi chỉ có thể làm mới bộ sưu tập phần mềm độc hại của mình mỗi năm một lần, bởi vì làm như vậy sẽ mất quá nhiều thời gian để đánh giá. Lần này tôi có thêm một thử thách là nâng cấp tất cả các máy ảo của mình từ Windows 8.1 lên Windows 10 và sửa lại mã trong một số công cụ của tôi để giải thích cho sự khác biệt trong hệ điều hành.

Không có sản phẩm nào khác được thử nghiệm trên bộ mẫu chính xác này, việc diễn giải kết quả của Malware Fighter sẽ rất khó khăn. Để so sánh, tôi đã kiểm tra lại tất cả các sản phẩm chống vi-rút Lựa chọn của Biên tập viên, cả miễn phí và thương mại, trên cấu hình thử nghiệm được cập nhật. Kết quả không tốt cho Malware Fighter.

Tôi bắt đầu kiểm tra bảo vệ phần mềm độc hại bằng cách mở thư mục chứa bộ sưu tập mẫu phần mềm độc hại đó. Trong hầu hết các sản phẩm, quyền truy cập tệp nhỏ cần thiết để hiển thị từng mẫu trong Windows Explorer là đủ để kích hoạt quét bảo vệ thời gian thực. Ví dụ, Kaspersky đã nhanh chóng xóa sạch 80% các mẫu trong tầm nhìn. Malware Fighter đã bắt được 67%, trong mỗi trường hợp hỏi liệu có nên loại bỏ mối đe dọa này hay không, từ chối nhưng từ chối truy cập hoặc đưa vào danh sách trắng. Tôi luôn chọn Xóa.

Để hoàn thành thử nghiệm, tôi đã đưa ra từng mẫu đã vượt qua vụ thảm sát ban đầu, để tạo cơ hội bảo vệ dựa trên hành vi và các thành phần bảo vệ thời gian thực khác. Nhóm những người sống sót này bao gồm ba mẫu ransomware và cả ba người trong số họ đã chạy đến hoàn thành, mã hóa các tệp dữ liệu và hiển thị các yêu cầu tiền chuộc của họ. Điều đó đáng báo động, đặc biệt là trong một sản phẩm đặc biệt chào hàng một thành phần bảo vệ ransomware. Nhìn chung, Malware Fighter đã phát hiện 76 phần trăm mẫu và ghi được 7, 2 trên 10 điểm có thể. Tôi sẽ đi sâu hơn về các rắc rối ransomware của Malware Fighter bên dưới.

Đã thử nghiệm với các mẫu tương tự, Bitdefender đã phát hiện 85% và ghi được 8, 0 điểm. Cho rằng Malware Fighter cấp phép cho công cụ Bitdefender, tôi tự hỏi tại sao nó lại kiếm được điểm thấp hơn. Tôi đã kiểm tra với liên hệ của mình tại Bitdefender, người giải thích "IObit bao gồm một số công nghệ Bitdefender, nhưng không phải là ngăn xếp đầy đủ có sẵn để ngăn chặn tất cả các loại tấn công. Ngoài ra, có liên quan đến cách tích hợp công nghệ được thực hiện, bởi vì đầu ra cuối cùng về cách các mối đe dọa là xử lý là rất cụ thể cho từng sản phẩm. "

Trong số các sản phẩm được thử nghiệm với bộ sưu tập mẫu này, Webroot SecureAnywhere AntiVirus có điểm số tốt nhất, với 9, 7 điểm và phát hiện 100 phần trăm. Điểm số của Malware Fighter là thấp nhất trong nhóm này. Ngay cả khi nhìn vào các sản phẩm được thử nghiệm với bộ sưu tập phần mềm độc hại trước đây của tôi, chỉ có một điểm thấp hơn Malware Fighter.

Chương trình đã đưa ra một cảnh báo về một vài mẫu đang cố gắng tự cấu hình để khởi chạy khi khởi động. Tuy nhiên, tôi không coi đây là phát hiện phần mềm độc hại, vì nó hiển thị cùng một cảnh báo về các chương trình hợp pháp.

Biểu đồ kết quả bảo vệ phần mềm độc hại

Như đã lưu ý, một khi tôi đã dành thời gian để thu thập, quản lý và phân tích một nhóm mẫu phần mềm độc hại mới, tôi nhất thiết phải sử dụng bộ sưu tập đó trong một thời gian dài. Để đo lường hiệu quả của sản phẩm đối với phần mềm độc hại mới nhất, tôi sử dụng nguồn cấp dữ liệu về những khám phá gần đây được cung cấp bởi phòng thí nghiệm MRG-Effitas có trụ sở tại London. Thông thường, các URL lưu trữ phần mềm độc hại này không quá vài ngày. Tôi phóng từng người trong số họ, loại bỏ bất kỳ thứ gì đã chết. Đối với những người vẫn còn hoạt động, tôi ghi lại liệu phần mềm chống vi-rút chuyển hướng trình duyệt khỏi trang web nguy hiểm, bắt phần mềm độc hại trong hoặc ngay sau khi tải xuống hoặc hoàn toàn không ngăn chặn tải xuống phần mềm độc hại.

Mục đích đã nêu của tính năng Surfing Protection bao gồm bảo vệ trình duyệt của bạn khỏi "các mối đe dọa trực tuyến khác nhau", cho thấy nó nên ngăn chặn truy cập vào các URL khó chịu. Thật vậy, nó đã xuất hiện, nhưng chỉ chặn 4 phần trăm các URL nguy hiểm. Phần mềm chống vi-rút đã nhảy vào để tiêu diệt nhiều lượt tải xuống, thường xuyên xóa sạch chúng trước khi tôi có thể nhấn Save, nhưng vẫn chỉ nhận được 55 phần trăm trong số chúng, với tổng số bảo vệ 59 phần trăm.

Tôi cũng gặp một số trường hợp dường như là một nhân cách chia rẽ. Malware Fighter đồng thời hiển thị một thông báo rằng tệp đã tải xuống là an toàn và một cửa sổ bật lên khác xác định cùng một tệp là mối đe dọa. Điều đó không hữu ích!

Các URL cho bài kiểm tra này khác nhau mỗi lần, nhưng chúng luôn là gần đây nhất. Bitdefender và Trend Micro Antivirus + Security đã giảm 99% số mẫu trong các thử nghiệm mới nhất của họ. McAfee và Sophos đã đến gần với 97 phần trăm. Điểm 59 phần trăm là một trong những mức thấp nhất.

Hơi chậm quét

Khi bạn cài đặt tiện ích chống vi-rút, bạn phải luôn luôn quét toàn bộ khi bắt đầu, trong trường hợp hệ thống đã bị nhiễm. Sau đó, bảo vệ thời gian thực sẽ tránh được mọi vấn đề mới. Malware Fighter khuyến khích mạnh mẽ việc quét ban đầu này. Chỉ báo trạng thái trên trang chính sẽ không chuyển sang màu xanh cho đến khi bạn xử lý tác vụ đó.

Đây là sản phẩm đầu tiên tôi đã hẹn giờ kể từ khi nâng cấp các hệ thống thử nghiệm của mình lên Windows 10, do đó, kết quả của nó không nhất thiết phải ở cùng quy mô với các sản phẩm hiện có. Trung bình trước đó là 50 phút; Malware Fighter mất 85 phút để hoàn thành quá trình quét toàn bộ. Điều đó không tệ, và một lần quét lặp lại kết thúc sau chưa đầy 40 phút.

Bảo vệ lừa đảo không hiệu quả

Bảo vệ Lướt của Malware Fighter hầu như không chặn bất kỳ URL độc hại nào, nhưng nó đã xuất hiện. Trong thử nghiệm bảo vệ lừa đảo của tôi, Surfing Protection hoàn toàn không làm gì cả.

Các trang web lừa đảo không bao gồm mã độc hại. Thay vào đó, họ nhằm mục đích lừa người dùng bất đắc dĩ từ bỏ thông tin đăng nhập của họ cho các trang web ngân hàng, chơi game, thậm chí là mai mối. Nếu bạn nghĩ rằng bạn đang đăng nhập vào PayPal, không nhận thấy rằng URL sai, bạn đã cho đi tài khoản của mình. Chắc chắn, những gian lận này bị bắt và gỡ xuống, nhưng chúng chỉ bật lên một lần nữa với một URL giả mới.

Đối với mục đích thử nghiệm, tôi thu thập các gian lận được báo cáo mới nhất mà tôi có thể tìm thấy, nhằm mục đích có được những vụ lừa đảo quá mới để được đưa vào danh sách đen. Tôi khởi chạy đồng thời trong bốn trình duyệt. Sản phẩm được thử nghiệm bảo vệ một phiên bản của Internet Explorer với chức năng bảo vệ lừa đảo nội bộ bị vô hiệu hóa; ba phần còn lại sử dụng bảo vệ lừa đảo được tích hợp trong Chrome, Firefox và Microsoft Edge.

Biểu đồ kết quả bảo vệ lừa đảo

Mặc dù Surfing Protection không làm gì để chặn các trang web lừa đảo, Malware Fighter không hoàn toàn nhàn rỗi. Trong một số trường hợp, nó xuất hiện một cảnh báo phát hiện mối đe dọa, xác định tệp HTML có tên như "Trojan.HTML.Phishing.NA." Tôi đã tính chúng là những phát hiện thành công, mặc dù trang lừa đảo vẫn hiển thị. Họ đã đưa điểm số của chương trình lên tới mức phát hiện 12 phần trăm đáng thương. Trong số các sản phẩm gần đây, chỉ có Comodo Antivirus đạt điểm thấp hơn.

Ở đầu kia của phổ, Kaspersky Anti-Virus và McAfee đều quản lý phát hiện 100 phần trăm trong các thử nghiệm mới nhất của họ. Hơn một phần ba các sản phẩm gần đây đạt điểm cao hơn 90 phần trăm. Điều tốt nhất mà tôi có thể nói về điểm số của Malware Fighter là đó là một sự cải thiện kể từ lần đánh giá cuối cùng của tôi, nơi nó đạt điểm 0 lớn trong bài kiểm tra chống lừa đảo.

Xem cách chúng tôi kiểm tra phần mềm bảo mật

Bảo vệ Ransomware xốp

Giống như Bitdefender, Trend Micro và các công ty khác, Malware Fighter bao gồm một thành phần bảo vệ ransomware có thể chặn truy cập trái phép vào tài liệu, hình ảnh và các tệp khác của bạn. Lần trước tôi đã xem xét sản phẩm, thành phần này không làm gì ngoài hộp, vì danh sách các thư mục được bảo vệ của nó bắt đầu trống. Phiên bản hiện tại dường như không giới hạn bảo vệ cho các thư mục cụ thể, vì vậy nó hoạt động ngay lập tức.

Để kiểm tra sự tỉnh táo đối với các sản phẩm nhằm chặn truy cập tệp trái phép, tôi sử dụng chương trình ransomware giả đơn giản chỉ đơn giản là XOR mã hóa tất cả các tệp văn bản trong thư mục Tài liệu và trình soạn thảo văn bản rất đơn giản, cả hai đều do tôi tự viết. Malware Fighter đã phát hiện chính xác các nỗ lực của các chương trình này để sửa đổi các tệp được bảo vệ và chặn truy cập khi tôi nhấp vào Chặn.

Tiếp đến là những khẩu súng lớn; thử nghiệm với ransomware trong thế giới thực. Như đã đề cập ở trên, tôi đã thấy rằng Malware Fighter thất bại trước ba mẫu, ngay cả khi tất cả các lớp bảo vệ hoạt động. Thông thường tôi tắt bảo vệ chống vi-rút thời gian thực, mô phỏng một tình huống trong đó phần mềm ransomware quá mới nên nó không bị bắt. Tôi không thể tắt công cụ phần mềm độc hại của IObit, nhưng khi tôi tắt Bitdefender, sản phẩm đã không xóa sạch bất kỳ mẫu ransomware nào trong tầm nhìn. Bảo vệ thời gian thực đã bắt được nhiều người trong số họ, nhưng một cặp vợ chồng đã quản lý để mã hóa các tập tin mặc dù Malware Fighter đã phát hiện và cho rằng đã chặn hoạt động của họ.

Trong thử nghiệm bảo vệ ransomware của tôi, tôi đã gặp phải các sản phẩm thất bại khi ransomware khởi chạy khi khởi động. Để kiểm tra khả năng đó, tôi đặt trình giả lập ransomware của mình để khởi chạy khi khởi động. Thế là đủ để đánh bại Malware Fighter.

Các tiện ích dành riêng cho ransomware miễn phí tốt nhất có hiệu quả hơn nhiều so với Malware Fighter. Check Point ZoneAlarm Anti-Ransomware và CyberSight RansomStopper miễn phí là các công cụ bảo vệ ransomware Lựa chọn của ban biên tập của chúng tôi.

Tính năng tiền thưởng

Malware Fighter bao gồm khá nhiều tính năng thưởng, nhiều tính năng liên quan đến bảo vệ trình duyệt. Nó ngăn chặn các thay đổi trái phép đối với trang chủ, công cụ tìm kiếm và cài đặt DNS của bạn. Surfing Protection đánh dấu kết quả tìm kiếm để hiển thị các liên kết an toàn và nguy hiểm. Nó cũng chặn quảng cáo trên các trang web; bạn không thể kiểm soát chặn quảng cáo một cách riêng biệt. Malware Fighter không chặn trình theo dõi theo cách AVG AntiVirus Free, Avira Antivirus và các công cụ khác làm, nhưng nó có thể xóa cookie theo dõi mỗi khi bạn đóng trình duyệt.

Trang Security Guard cung cấp một danh sách các tính năng bảo vệ. Thật dễ dàng để thấy một số trong số họ trong hành động. Startup Guard cảnh báo khi một chương trình cố gắng tự cấu hình để khởi chạy khi khởi động. USB Disk Guard cung cấp để quét bất kỳ ổ USB nào bạn gắn. Camera Guard cung cấp một yếu tố bảo vệ phần mềm gián điệp, cảnh báo bạn khi một chương trình không xác định cố gắng xem qua webcam của máy tính. MBR Guard ngăn các thay đổi đối với Bản ghi khởi động chính của các ổ đĩa của bạn, ngăn chặn vi-rút lây nhiễm MBR.

Tôi đã phải tham khảo hướng dẫn để hiểu một số vệ sĩ khác. Network Guard chặn các trang web nguy hiểm, có vẻ dư thừa với Surfing Protection. File Guard quét các mối đe dọa khi chạy tệp, Malicy Action Guard sử dụng phát hiện dựa trên hành vi và Process Guard kiểm tra các quy trình phần mềm độc hại. Tôi không chắc tại sao IObit tách riêng ba thứ này ra khỏi hệ thống bảo vệ thời gian thực tổng thể.

Mới kể từ lần đánh giá cuối cùng của tôi là tính năng Hộp an toàn. Lúc đầu, tôi cho rằng đó là một container được mã hóa, giống như được cung cấp bởi chương trình chống vi-rút và các bộ bảo mật khác nhau của AVG. Tuy nhiên, nó không hoàn toàn giống nhau. Theo mặc định, khi bạn thả tệp vào Malware Fighter an toàn sẽ ẩn tệp đó khỏi Windows Explorer, ngăn chặn các thay đổi đối với tệp và ngăn chặn ngay cả truy cập chỉ đọc. Tuy nhiên, bạn có thể vô hiệu hóa bất kỳ tùy chọn nào trong ba tùy chọn đó, ví dụ như để các tệp Hộp an toàn hiển thị và có thể đọc được nhưng cấm thay đổi. Tôi không biết tại sao bạn làm điều đó. Bạn có thể chọn không bảo vệ mật khẩu cho Hộp an toàn và nếu bạn quên mật khẩu, Malware Fighter chỉ cần gửi email cho bạn một mật khẩu mới bằng văn bản thuần túy. Đó là một sự thất bại an ninh rõ ràng. Các sản phẩm khác làm tốt hơn nhiều việc bảo vệ các tệp quan trọng của bạn.

Khá, nhưng không hiệu quả

Trong lĩnh vực bảo vệ chống vi-rút đông đúc, chúng tôi đã xác định bốn sản phẩm khác nhau của Biên tập viên và hai trong số đó (Bitdefender Antivirus Plus và Webroot SecureAnywhere AntiVirus) được bán với giá tương đương với IObit Malware Fighter. Bạn phải trả nhiều tiền hơn cho Kaspersky Anti-Virus, nhưng với Kaspersky bạn có được ba giấy phép. Và đăng ký cho McAfee AntiVirus Plus giúp bạn có giấy phép đa nền tảng không giới hạn. Với những khả năng này, không có lý do gì để chi tiền của bạn cho Máy bay chiến đấu phần mềm độc hại IObit đẹp nhưng không hiệu quả.

Trên thực tế, các sản phẩm Lựa chọn của ban biên tập của chúng tôi cho phần mềm chống vi-rút miễn phí (Avast Free Antivirus và Kaspersky Free) đều vượt trội so với IObit. Họ đạt điểm cao đến xuất sắc từ các phòng thử nghiệm độc lập và trong thử nghiệm thực hành của chúng tôi.