Огляд зловмисного програмного забезпечення IObit Pro

IObit, що базується в Сан-Франциско, є найбільш відомим як популярний розробник утиліт для обслуговування ПК, включаючи IObit Uninstaller, Advanced SystemCare та Driver Booster.

IObit Malware Fighter Pro є провідним продуктом в лінійці безпеки компанії і має те, що виглядає як потужний набір функцій. Він може похвалитися як антивірусними механізмами IObit, так і Bitdefender, можливостями антивимагального програмного забезпечення, фільтрацією URL-адрес, блокуванням оголошень, видобутком антикриптовалют, захистом веб-камери тощо.

Детальніше: 360 Security - Безкоштовний антивірус, Booster, Cleaner

Ціна заголовка виглядає чудово в 20 доларів, поки ви уважно не зрозумієте, що це включає знижку 50% лише на рік, і поновлюється на рівні 40 доларів, а ліцензія охоплює лише один пристрій.

Bitdefender Antivirus Plus 2022-2023 трохи дорожчий - 25 доларів на перший рік, 60 доларів на оновлення, але це охоплює до трьох пристроїв.

  • Ви можете підписатись на IObit Malware Fighter Pro тут

Дуже обмежена безкоштовна збірка дозволяє отримати базове уявлення про те, як працює пакет. Але ми маємо на увазі базове - безкоштовна версія не включає механізм Bitdefender, має мінімальний захист у режимі реального часу, не може запобігти атакам-вимагателям під час процесу завантаження і, мабуть, навіть не може "виявити шкідливі процеси, що працюють в оперативній пам'яті". Що для нас звучить як досить фундаментальне питання.

IObit не згадує про пробну версію на головній сторінці винищувача шкідливих програм, але ми знайшли її тут. Ви повинні передати свої платіжні реквізити, але оплата не стягуватиметься протягом 30 днів і може бути скасована в будь-який час, якщо ви незадоволені.

IObit також пропонує 60-денну гарантію повернення грошей, хоча дрібний шрифт містить багато потенційних помилок. Компанія заявляє, що ви не отримаєте повернення коштів, якщо, наприклад, ви не прочитали опис товару або "раптом передумали". Здається, ви не можете просто попросити повернути свої гроші - вам доведеться переконати IObit, що у вас є достатньо вагома причина, щоб уникнути його фінансових лап.

Налаштування

Встановити більшість антивірусних пакетів так само просто, як завантажити та запустити програму встановлення та зачекати кілька секунд. Це можуть зробити навіть найзеленіші новачки. Однак, схоже, IObit у цьому не переконаний, і після замовлення пробної збірки запропонував зателефонувати на безкоштовний номер США, де `` сертифікований технік '' надійно підключиться до нашого ПК і віддалено активує програмне забезпечення. Це справді має бути простіше?

Чому IObit навіть вважає, що це гарна ідея? Читання дрібного шрифту пояснило, що відбувається. Під час віддаленого підключення, IObit пояснив, „за вашим запитом ми проведемо діагностику вашого ПК на наявність інших важко виявлених проблем. А платна послуга буде запропонована у разі потреби '. Це просто перепродаж для служби віддаленої підтримки компанії.

Якщо ви не хочете брати участь у надмірному маркетингу IObit, почекайте кілька секунд, і вам надійде електронний лист із посиланням для завантаження та кодом ліцензії.

Налаштування було простим, і установник забезпечив нашу тестову систему копією програми Malware Fighter Free протягом дуже кількох секунд.

Ми активували повну версію, використовуючи код ліцензії з електронного листа. Це розпочало черговий процес налаштування, коли Malware Fighter завантажив і встановив механізм Bitdefender, але пакет не вимагав подальшого втручання, і ми змогли залишити його, щоб закінчити роботу. (І ні, ми не бачили найменшої причини, чому `` віддалена активація '' полегшила б це. У будь-якому випадку, надання віддаленого доступу може бути набагато складнішим.)

У попередніх оглядах ми виявили, що процеси Malware Fighter погано захищені і можуть бути вимкнені шкідливим програмним забезпеченням, використовуючи трохи більше, ніж базовий пакетний файл. Це трохи вдосконалено, але все ще має свої слабкі сторони. Наприклад, будь-який процес із правами адміністратора може вільно видаляти свою основну послугу. Чи заважає це робити будь-яке зловмисне програмне забезпечення, - це питання, і якщо шкідливий код зможе запуститись у вашій системі, то в будь-якому випадку у вас виникнуть великі проблеми - але це все одно вразливість, яку ми зазвичай не бачимо в інших місцях.

Особливості

IObit Malware Fighter Pro може бути переповнений функціями, але його основна консоль проста і зрозуміла. Тут є чітке відображення вашого стану безпеки, велика кнопка Smart Scan та крихітна панель інструментів зліва.

Інтелектуальне сканування IObit - це стандартний спосіб перевірки вашого комп’ютера, який проходить шлях до системних областей, активних процесів, реєстру та ключових файлів. Швидкість сканування нижче середньої, не в останню чергу тому, що пакет може витратити до хвилини на кроці "ініціалізації бази даних", перш ніж він навіть почне робити щось інше.

Неможливо було паралельно запускати сканування. Наприклад, якщо вам потрібно перевірити файл з Провідника, ви можете звичайно клацнути його правою кнопкою миші, вибрати Сканувати за допомогою IObit і негайно отримати звіт. Але якщо працювало Smart Scan, IObit просто переключився на вікно Smart Scan і залишив нас чекати отримання результатів.

Ми спробували запустити повне сканування системи, але виявили, що Malware Fighter Pro продовжує збій в тому ж дереві папок. Якась дивна випадковість? Ми перезавантажились, спробували ще раз, перевстановили та спробували ще раз, з тими самими результатами. Окреме збій роботи в іншій папці переконало нас, що це, мабуть, не була якоюсь рідкісною одноразовою проблемою: Malware Fighter Pro справді може бути такою нестабільною.

Збій поганий, але IObit якось знайшов спосіб погіршити ситуацію.

Після того, як ми схвалили надсилання звіту про збої в IObit вперше, пакет зробив це знову, автоматично, після кожного збою, і не відображав жодного попередження для користувача. Якщо ви залишили програму в спокої для завершення сканування, то після повернення ви можете знайти повідомлення про те, що ваша система чиста, нічого, що чітко попереджає вас про те, що сканування закінчилося передчасно і хто-знає-скільки у вашій системі ніколи не перевірявся. Це потенційно небезпечно.

Malware Fighter Pro за замовчуванням сканує всі завантаження та повідомляє, чи вважає їх безпечними. Звучить чудово, але це може трохи ввести в оману. Ми помітили, що якщо ми завантажили файл, який Malware Fighter Pro не міг прочитати - захищений паролем zip, скажімо - ми все одно отримали повідомлення "файл у безпеці". Теоретично програма повинна все ще виявляти відомі загрози, коли вони розпаковуються, тому це не є критичною помилкою, але ми все ще вважаємо поганою ідеєю створювати у користувачів враження, що файл безпечний, коли його навіть не сканують.

Ми також виявили, що ми можемо завантажувати прості тестові загрози, такі як Eicar, без будь-яких проблем, хоча, коли пізніше ми вручну сканували файли, нам казали, що вони небезпечні.

В іншому, механізм боротьби з вимогами дозволяє лише надійним програмам редагувати загальні типи файлів користувачів (документи Office, зображення, музика, відео, архіви тощо). У всякому разі, це теорія, але коли ми увімкнули функцію, це не зробило явної різниці.

Розширення браузера „IObit Surfing Protection & Ads Removal” має на меті блокувати рекламу, виділяти небезпечні посилання в результатах пошуку та запобігати доступу до шкідливих веб-сайтів. Інші пакунки застосовують подібний підхід, але IObit якимось чином створює жахливий безлад у процесі установки.

Інтерфейс Malware Fighter з позначкою "Захист від серфінгу", що, як вважає більшість користувачів, означає, що він захищений. Але це вводить в оману. Натискання посилання Деталі показує, що його було додано до Explorer, Edge та Firefox, але про Chrome немає жодної згадки. Ви отримаєте розширення Chrome лише в тому випадку, якщо вручну знайти та встановити його з магазину Chrome.

Ми все-таки налаштували розширення, але нас це не дуже вразило. Блокування реклами не збігалося з основними доповненнями, такими як uBlock Origin. І коли ми спробували отримати доступ до сайту, позначеного як небезпечний, він повідомив нам, що інформацію надає „Google і IObit”, припускаючи, що він може не набагато більше захищати, ніж ми могли б отримати лише від Chrome.

Здається, немає жодної розумної системи білого списку. Ми спробували відвідати веб-сайт із помилковим позначенням у Chrome, обійшовши попередження та змогли його відвідати. Коли ми спробували відвідати його ще раз, браузер дозволив нам отримати доступ до сторінки без будь-якого попередження. URL-адреси не було в білому списку, тому не було очевидного способу скасувати це та повторно заблокувати його. І, що заплутано, хоча розширення більше не блокувало сторінку, у його списку історії все ще зафіксовано, що ми відвідували небезпечний сайт.

Є кращі новини з "захисником веб-камери", який має на меті зупинити доступ "несанкціонованих програм" до вашої веб-камери. Ми спробували скористатися тестовою програмою командного рядка, щоб підступно захопити та зберегти зображення камери, але Malware Fighter помітив, що ми робимо, показав попередження і не дозволив захоплення, якщо ми спеціально не дозволили.

Malware Fighter Pro має кілька інших інструментів, які працюють у фоновому режимі. Захист домашньої сторінки запобігає шкідливим змінам домашньої сторінки та пошукової системи вашого браузера, тоді як анти-відстеження очищає файли cookie відстеження, коли ваш браузер закривається, а DNS Protect полегшує встановлення власних серверів DNS та запобігає їх зміні. Ми не тестували їх поглиблено, але всі вони мають певну цінність і не є типом функцій, які ви зазвичай отримуєте у конкурентів.

Захист

IObit Malware Fighter Pro мав середні результати виявлення в наших тестах, але, оскільки вони занадто малі, щоб дати чітке уявлення про точність антивірусів, ми зазвичай перевіряємо, як продукт перевіряється у великих тестових лабораторіях. На жаль, це неможливо тут, оскільки IObit не покривається жодним з них.

Ми знаємо, що Malware Fighter Pro включає чудовий механізм Bitdefender, що є безперечним плюсом. Але він реалізований не так само, як оригінал, і не включає однаковий рівень захисту в режимі реального часу, тому навряд чи ви отримаєте такий самий ступінь ефективності блокування зловмисного програмного забезпечення, як у власних продуктах Bitdefender.

Додавання власного механізму IObit може допомогти захистити вас від ще більших загроз, але ми не впевнені. Це здебільшого викликало для нас помилкову тривогу.

Не маючи інформації з інших джерел, ми вирішили спробувати додатковий власний тест. Ми розробили власний симулятор програми-вимогателя, який проходить через певне дерево папок у нашій тестовій системі, знаходячи та шифруючи потенційно тисячі носіїв та файлів документів. Чи зможе Malware Fighter захиститися від загрози, якої він ніколи раніше не бачив?

Ну ні. Антивірусний механізм не виявив і не заблокував загрозу. Власні продукти Bitdefender блокують це з легкістю, підкріплюючи думку про те, що ви не отримуєте однаковий рівень захисту з Malware Fighter.

Раніше загальний Ransomware Shield від IObit зупинив наш симулятор, але цього разу він не мав ефекту, і тисячі файлів були зашифровані під час атаки.

Наш симулятор не був справжнім шкідливим програмним забезпеченням, тому ми не можемо з цього зробити великих висновків. Насправді IObit може стверджувати, що оскільки це не шкідливе програмне забезпечення, він вживає правильних дій, дозволяючи йому працювати. Загальні результати, однак, не наповнюють нас впевненістю, і, схоже, деінде можна знайти набагато кращий захист.

Остаточний вердикт

У IObit Malware Fighter Pro є довгий перелік функцій, але деякі функції працюють не так, як очікувалося, основний антивірус здається в кращому випадку середнім, і порівняльних балів у великих тестових лабораторіях немає.

  • Ми також виділили найкраще антивірусне програмне забезпечення в цьому огляді

Цікаві статті...