Đánh giá và đánh giá hệ thống Iolo

Nhiều công ty chống vi-rút phát hành một phiên bản mới mỗi năm, thông báo cho chúng tôi rằng đã đến lúc đánh giá mới. Khi thông báo đó không xảy ra, một sản phẩm có thể rơi ra khỏi radar của chúng tôi. Lần cuối cùng chúng tôi xem xét iolo System Shield là 10 năm trước. Trong thực tế, chúng tôi đã không bỏ lỡ rất nhiều. Đánh giá cũ là phiên bản 3 và sản phẩm mới chỉ đạt phiên bản được phát hành gần đây 5. Chúng tôi đã đánh giá nó hai sao vào năm 2007, khi đó là một bộ bảo mật. Thật không may, điểm số của nó đã đi xuống trong thời gian tạm thời.

Bạn có thể nhận ra tên iolo từ các đánh giá của chúng tôi về iolo System Mechanic, một tiện ích điều chỉnh hệ thống. Hệ thống cơ khí là sự lựa chọn của biên tập viên trong thể loại này. Có lẽ công ty đã tập trung vào sản phẩm này, gây bất lợi cho System Shield.

System Shield có giá 39, 95 USD mỗi năm. Đó dường như là điểm ngọt ngào cho giá chống vi-rút. Bitdefender, Kaspersky, Trend Micro và ZoneAlarm là một trong số nhiều sản phẩm ở mức hoặc gần mức giá đó. Nhưng nhìn lại. Với System Shield, bạn có được cái mà họ gọi là Whole Home License, nghĩa là bạn có thể cài đặt nó trên tất cả các PC của mình. Tuy nhiên, bạn không nhận được bất kỳ sự bảo vệ đa nền tảng nào. Với giá 59, 99 USD mỗi năm, McAfee AntiVirus Plus cho phép bạn cài đặt bảo vệ trên mọi thiết bị Windows, macOS, Android và iOS trong gia đình.

Cài đặt System Shield rất nhanh chóng và đơn giản. Tôi hơi ngạc nhiên khi cài đặt yêu cầu khởi động lại hệ thống. Đó là tiêu chuẩn của những năm trước, nhưng rất ít sản phẩm bảo mật hiện đại yêu cầu nó.

Một bảng ở trên cùng của cửa sổ chính báo cáo trạng thái bảo mật của bạn. Ban đầu nó có màu đỏ, vì bạn chưa bao giờ thực hiện quét toàn bộ. Nó cũng có thể chuyển sang màu đỏ nếu định nghĩa chống vi-rút của bạn đã hết hạn. Trong cả hai trường hợp, bạn có thể nhấp vào nút để khắc phục sự cố. Một bảng menu ở bên trái cung cấp năm tùy chọn: Tổng quan, Quét, Bảo vệ, Định nghĩa và Khử trùng. Phần còn lại của cửa sổ chính chủ yếu là không gian trống.

Nhấp qua các tùy chọn nhanh chóng cho thấy đây là một chương trình chống vi-rút cơ bản, không có chuông và còi. Đó có thể là một điều tốt; có lẽ bạn không muốn tất cả các tính năng bổ sung. Các cài đặt đề cập đến bảo vệ chống lại "vi-rút và phần mềm gián điệp", nhưng tôi không tìm thấy bất kỳ tính năng nào dành riêng cho bảo vệ phần mềm gián điệp.

Tôi đã hẹn giờ quét toàn bộ trên một hệ thống kiểm tra sạch tiêu chuẩn. Không có thanh tiến trình hoặc chỉ báo hoàn thành phần trăm, vì vậy tôi cảm thấy nhẹ nhõm khi quá trình quét dài kết thúc ngay trước khi tôi phải rời khỏi văn phòng. Quá trình quét mất một giờ và 20 phút, cao hơn mức trung bình 45 phút hiện tại và lần quét tiếp theo diễn ra không nhanh hơn. Bitdefender Antivirus Plus mất khoảng thời gian tương tự cho lần quét đầu tiên, nhưng đã hoàn thành quá trình quét lặp lại sau 38 phút. Norton thậm chí còn lâu hơn, gần hai giờ, nhưng lần quét đầu tiên được đánh dấu các tệp không cần quét lại. Quét lặp lại với Norton hoàn thành trong 15 phút.

Không có kết quả thí nghiệm

Không ai trong số bốn phòng thí nghiệm chống vi-rút mà tôi theo dõi bao gồm System Shield trong thử nghiệm của họ. Tôi đã tìm thấy một số kết quả rải rác từ Bản tin Virus, chủ yếu là cũ. System Shield không đạt được chứng chỉ VB100 thường xuyên hơn so với thông qua.

Các sản phẩm tốt nhất kiếm được điểm số tuyệt vời từ cả bốn phòng thí nghiệm. Tôi sử dụng một thuật toán để phù hợp với tất cả các kết quả theo thang điểm từ 1 đến 10 và đưa ra điểm số tổng hợp trong phòng thí nghiệm. Điểm tổng hợp của Kaspersky Anti-Virus là 10 điểm hoàn hảo và Bitdefender là 9, 9.

Một số tiện ích chống vi-rút miễn phí cũng đạt điểm cao nhất. Với tổng điểm lần lượt là 9, 4 và 9, 2, AVG và Avast đã vượt qua hầu hết các anh em họ thương mại của họ.

Điểm bảo vệ phần mềm độc hại

Trong trường hợp không có kết quả trong phòng thí nghiệm, các bài kiểm tra thực hành của riêng tôi là tất cả những gì tôi có thể dựa vào để xác định hiệu quả của System Shield trong việc bảo vệ phần mềm độc hại. Tôi thực sự thích có kết quả trong phòng thí nghiệm và khi các phòng thí nghiệm không khớp với kết quả của riêng tôi, tôi trì hoãn đến phòng thí nghiệm. Kaspersky và Bitdefender, những người chiến thắng nhất quán với tất cả các phòng thí nghiệm, không phải lúc nào cũng làm tốt trong thử nghiệm bảo vệ phần mềm độc hại của tôi.

Vì lợi ích của các sản phẩm chống vi-rút xem xét nguồn của tệp trong phân tích của chúng, giờ đây tôi tải xuống các mẫu của mình từ bộ lưu trữ trực tuyến, thay vì sử dụng thư mục tĩnh trên máy tính để bàn. Tuy nhiên, làm như vậy tỏ ra có vấn đề với System Shield. Tệp ZIP đại diện cho thư mục mẫu chính của tôi chứa cả phần mềm độc hại và tệp hợp lệ. Khi phát hiện phần mềm độc hại, System Shield đã cách ly toàn bộ tệp ZIP. Vì vậy, có, nếu bạn có một tệp độc hại trong tệp ZIP của dữ liệu quan trọng, bạn sẽ mất toàn bộ bộ sưu tập để cách ly. Tôi đã phải tắt bảo vệ để tải xuống và giải nén các mẫu.

Biểu đồ kết quả bảo vệ phần mềm độc hại

Tôi bật lại phần mềm chống vi-rút và mở thư mục mẫu. Nó từ từ bắt đầu báo cáo về phần mềm độc hại được phát hiện. Sau khoảng năm phút tôi ngừng xem báo cáo mới. Tại thời điểm đó, nó đã xóa sạch 61 phần trăm mẫu.

Để kiểm tra tính linh hoạt của phát hiện dựa trên chữ ký của mỗi sản phẩm, tôi sử dụng thư mục thứ hai chứa cùng một mẫu, với các điều chỉnh. Đối với mỗi tệp, tôi đã thay đổi tên, thêm các số 0 để thay đổi kích thước của nó và ghi đè lên một số byte không thể thực thi. Và tất nhiên tôi chỉ xem xét phiên bản tinh chỉnh của các tệp có bản gốc chống vi-rút được phát hiện. System Shield đã làm tốt ở đây, bắt tất cả trừ một trong các tệp được điều chỉnh. Tuy nhiên, cái bị bỏ lỡ đó rất có ý nghĩa, vì nó là một mẫu của ransomware thực sự khó chịu. Tôi sẽ đi sâu hơn về điều đó dưới đây.

Tiếp tục thử nghiệm, tôi đã đưa ra từng mẫu mà System Shield không bắn hạ được. Hiệu suất của nó là ảm đạm. Nó hoàn toàn bỏ lỡ hơn 60 phần trăm của các mẫu còn lại. Trong mọi trường hợp, nó bắt được một số dấu vết của phần mềm độc hại, nó đã ngăn phần mềm độc hại cài đặt các tệp thực thi trên hệ thống kiểm tra. Với 75% phát hiện và 6, 8 điểm, điểm số của System Shield gần như kém nhất so với các sản phẩm được thử nghiệm với bộ mẫu hiện tại của tôi. Webroot SecureAnywhere AntiVirus và Norton đều quản lý phát hiện 100 phần trăm và 10 điểm hoàn hảo.

Đã thử nghiệm với bộ mẫu trước đây của tôi, Comodo Antivirus, G Data và Ashampoo đều phát hiện ra mọi mẫu. Bảo vệ phần mềm độc hại hoàn hảo của Comodo kiếm được 10 trên 10 điểm.

Tôi đã đề cập đến bộ mẫu hiện tại và trước đây. Tập hợp và phân tích một bộ mới khiến tôi mất một tuần hoặc hơn, vì vậy tôi không thể làm điều đó thường xuyên. Những tập tin đó là xa gần đây. Tuy nhiên, thử nghiệm chặn URL độc hại của tôi sử dụng nguồn cấp dữ liệu URL lưu trữ phần mềm độc hại do MRG-Effitas có trụ sở tại London cung cấp. Các URL này thường chỉ một ngày tuổi.

System Shield không có thành phần bảo vệ web để giữ trình duyệt tránh các URL độc hại hoặc lừa đảo. May mắn thay, tôi cung cấp rất nhiều tín dụng cho một phần mềm chống vi-rút làm nổ tung tải phần mềm độc hại trong hoặc ngay sau quá trình tải xuống. Tôi chỉ tiếp tục khởi chạy URL, loại bỏ bất kỳ URL nào không còn hợp lệ và ghi lại cách thức chống vi-rút phản ứng, cho đến khi tôi có 100 điểm dữ liệu.

Trung bình cho các sản phẩm hiện tại là 74 phần trăm bảo vệ, nhưng một số làm tốt hơn nhiều. Norton đứng đầu, với 98% phát hiện và Trend Micro Antivirus + Security xếp sau với 97%. Các phát hiện của Norton gần như cân bằng giữa chặn URL và tải xuống, trong khi Trend Micro đã thực hiện gần như tất cả công việc của mình bằng cách chặn tất cả quyền truy cập vào các URL nguy hiểm.

Đối với System Shield, có một số tin tốt. Tỷ lệ bảo vệ của nó là 31 phần trăm không phải là thấp nhất trong nhóm hiện tại. Đó là mức thấp thứ hai.

Xem cách chúng tôi kiểm tra phần mềm bảo mật

Ransomware Fiasco

Trước đó tôi đã đề cập rằng bảo vệ thời gian thực của System Shield đã không bắt được phiên bản tinh chỉnh của một mẫu ransomware. Thử nghiệm của tôi thường không bao gồm khởi chạy các mẫu được điều chỉnh đó và System Shield không có bất kỳ tính năng đặc biệt nào nhằm bảo vệ ransomware. Nhưng với rất ít dữ liệu để tiếp tục, tôi quyết định khởi chạy mẫu tinh chỉnh đó.

System Shield đã phát hiện ra nó và bắt đầu cách ly các tập tin ngay lập tức. Tuy nhiên, khi tôi nhìn kỹ, tôi thấy rằng tất cả những gì nó đã bắt được là các tệp tài liệu được ném bởi ransomware, ghi chú tiền chuộc giải thích cách thanh toán. Đằng sau hậu trường, các ransomware đã làm những việc bẩn thỉu của nó, mã hóa các tập tin của tôi. Khi hoàn tất, nó đã thay đổi máy tính để bàn thành ghi chú tiền chuộc và hiển thị một ghi chú tiền chuộc khác trong trình duyệt.

Tôi đã đề cập rằng System Shield đã bỏ lỡ khá nhiều mẫu khác của tôi. Chúng bao gồm Trojans, phần mềm quảng cáo và các chương trình không mong muốn hoặc PUP. Thiếu những thứ đó không phải là tuyệt vời, nhưng nó gần như không có kết quả như để cho ransomware chạy tràn lan. Đây là một thất bại thực sự.

Tôi đã cho iolo thấy rõ về sự kém cỏi của sản phẩm. Liên hệ của tôi ở đó cho tôi biết rằng một phiên bản mới sẽ xuất hiện trong một vài tháng, một phiên bản sẽ hoạt động tốt hơn nhiều. Tôi chắc chắn sẽ xem lại đánh giá này khi phiên bản mới đó xuất hiện.

Đừng mua

Có một điều kỳ lạ về một sản phẩm phải mất 10 năm để đi từ phiên bản 3 đến phiên bản 5, đặc biệt là trong một lĩnh vực dễ bay hơi như chống vi-rút. System Shield không phát triển trong thời gian đó; thay vào đó, nó thu nhỏ lại từ một bộ nhỏ thành một trình diệt virus độc lập. Nó vẫn không có bảo vệ web để chống lại các lượt tải xuống hoặc tấn công lừa đảo. Nó quay vòng trong các thử nghiệm thực hành của chúng tôi và nó cho phép ransomware tiếp quản một hệ thống thử nghiệm, mặc dù nó đã phát hiện ra cuộc tấn công. Giấy phép Whole Home rất tốt, nhưng sản phẩm này hiện không phải là thứ chúng tôi muốn trên tất cả các PC của chúng tôi.

Lấy 40 đô la của bạn và mua một cái gì đó tốt hơn. Webroot SecureAnywhere AntiVirus đã kiểm tra các thử nghiệm của chúng tôi và nó cực kỳ nhẹ về tài nguyên. Bitdefender Antivirus Plus và Kaspersky Anti-Virus thường xuyên đứng đầu các bảng xếp hạng tại bốn phòng thử nghiệm độc lập và họ đóng gói một số phần thưởng tuyệt vời. Symantec Norton AntiVirus Basic đạt được cả kiểm tra bảo vệ phần mềm độc hại và kiểm tra chặn khai thác. Có thêm $ 20 để dự phòng? McAfee AntiVirus Plus bảo vệ mọi thiết bị trong gia đình bạn.