Тест бесплатных антивирусов

Однажды Человечество победит все болезни и заживет долго и счастливо. Наука раздвинет границы возможного, голод и нужда исчезнут. Веселые, розовощекие люди будут бродить по улицам, вежливо здороваясь друг с другом при встрече, заходить в магазины и совершенно бесплатно брать коробки с антивирусными программами для своих компьютеров... Утопическую картину нарушает одно "но": скорее всего, компьютерные вирусы будут существовать всегда. Ведь вирус - это всего-навсего машинный код, заставляющий компьютер выполнять неординарные с точки зрения пользователя вещи. Порой забавные, но чаще всего вредные. И всегда найдутся программисты, желающие этот код написать. Нет нужды скрывать, что даже в странах, где существует проблема нелицензионного использования проприетарного программного обеспечения, а, проще говоря, процветает пиратство, пользователи-флибустьеры стараются вполне легально приобретать антивирусы. А все потому, что защита даже насквозь пиратских "форточек" должна быть не липовой. Иначе в один прекрасный момент незадачливый пират рискует очутиться на необитаемом острове пустого жесткого диска.

В битву с вредоносными бациллами снаряжаются и меркантильные наемники, и безвестные альтруисты

Прекрасно осознавая такую тенденцию, производители антивирусов набивают свои детища самыми разнообразными функциями и потчуют их ежесекундными обновлениями антивирусных баз. И ценовая планка взлетает так высоко, что даже Елена Исимбаева, с ее шестом наперевес, способна растеряться. При этом стоимость защиты в зависимости от числа компьютеров, на которые она установлена, растет в геометрической прогрессии. Да и необходимость продления лицензии мотивируется фазами типа: "...Ежели срок действия лицензии истек, Вы не сможете получать обновления антивирусных баз и самого антивируса. А поскольку тысячи новых, злобных, вредоносных программ появляются ежедневно, без своевременных обновлений невозможно оставаться в безопасности...". Жутковатая картинка. Рука так и тянется к кошельку, чтобы заплатить за безопасность.

Но есть среди антивирусов альтруисты. Они готовы совершенно бесплатно поселиться в компьютере или выполнить проверку on-line. И при этом сделать это быстро и качественно. Чем руководствуются их разработчики? Уж не альтруизмом - это точно! Чаще всего бесплатные версии "зверобоев" появляются как младшие, функционально обделенные, братья своих премиум-родственников. Поюзает юзер бесплатный антивирус, который ему постоянно напоминает о своей недофункциональности, и рано или поздно решится купить платную старшую модель. Маркетинг, знаете ли.

Насколько эффективны и насколько "недо..." бесплатные антивирусы? Мы захотели это выяснить и провели следственный эксперимент. Для нашего теста мы отобрали наиболее популярные локальные и онлайн-антивирусы, помеченные ярлыком "free".

МЕТОДИКА ТЕСТИРОВАНИЯ. ИЗБРАННЫЕ В ВИРТУАЛЬНОМ МИРЕ

"Чтобы продать что-нибудь ненужное, вначале надо купить что-нибудь ненужное. А у нас денег нет". Истина, изреченная философом Матроскиным, универсальна и легко трансформируется в зависимости от ситуации. Применительно к нашей статье эта фраза звучит так: "Чтобы проверить бесплатный антивирус, нужно наводнить компьютер вирусами. А у нас такого желания нет". Чтобы не портить рабочий компьютер, мы решили прибегнуть к технологии виртуализации. Софт типа Virtual PC, VMWare, Virtual Box позволяет программно создать у себя в системе альтернативный компьютер, над которым можно проводить какие угодно эксперименты. А если виртуальная "винда" не выдержит натиска армии вирусов и упадет - горевать никто не будет. При должной мощности подопытного компьютера, в нем одновременно можно запустить два, а то и три его виртуальных клона. В качестве виртуальной среды для проведения теста была выбрана программа VMWare Workstation. Особых критериев не было, и VMWare выиграла тендер просто потому, что в ней прекрасно реализована поддержка сети и работы с периферийными устройствами, подключаемыми по USB.

Тестовый полигон настроен. В виртуальной машине сошлись не на жизнь, а на смерть антивирус и напичканные вирусами архивы

Итак, в виртуальный компьютер, созданный силами VMWare, была установлена девственно чистая лицензионная версия Windows XP, напичканная последними обновлениями. Этот виртуальный клон был скопирован пять раз, с целью получения шести тестовых площадок, на каждой из которых поселился один из исследуемых бесплатников. Каких именно? Это хороший вопрос. Бесплатных антивирусных программ десятки. Среди них есть и локально устанавливаемые варианты, и удаленно работающие программы, доступ к которым можно получить из браузера. Функционально они могут отличаться как топор отличается от скальпеля хирурга. Поэтому брать для сравнения программы наобум - заведомо обрекать эксперимент на сравнение Давида и Голиафа, Пата и Паташона, Тарапуньку и Штепселя. А ведь хочется быть объективным.

Сведенные в одну таблицу данные антивирусов-альтруистов показывают разномастную компанию, как по географии производства, так и по заявленным возможностям. И если географию можно проигнорировать, то разношерстность функций - зыбкая почва для объективного сравнения. Однако если присмотреться повнимательнее, даже в этом зыбучем песке есть опора для сравнения. И зовется она сканирование файлов.

Сейчас даже ребенок знает то, что любой вирус - это файл, который разными хитроумными способами пробирается на диск компьютера. Узнать его среди множества других файлов можно единственным способом - опознать уникальную сигнатуру вируса, заглянув в файловые внутренности. Именно этим и занимается сканер. Он кропотливо просматривает каждый файл, сравнивая его содержимое с базой сигнатур всех известных ему вирусов. Для ускорения поиска сканер может применять эвристические алгоритмы - делать догадки, существенно сужающие поисковое поле. Например, выдвигать гипотезу: "Частым местом тусовки вирусов является папка С:/System32", - и начать поиск именно с нее.

Итак, функция сканирования файлов есть у всех бесплатников, что позволяет выбрать ее в качестве характеристики сравнения. Другие же функции, такие как проверка почтовых вложений, мониторинг сетевой активности троянов или руткитов - скорее исключение, чем правило работы наших подопытных.

Убедиться в эффективности сканирования можно по факту отыскания антивирусом всех запрятанных от него бацилл. Их количество будет показывать, насколько полна база сигнатур претендентов на победу, с учетом того, что в соревновании будут участвовать их свежие версии с обновленными базами. Другим проверяемым аспектом сканирования является способность обнаружения попытки вируса закрепиться на диске. Например, с помощью безыскусного, но очень распространенного способа: автозапуска программ с подключаемых устройств USB. Думается, найти пользователя, не получавшего подобный "презент" с флэшки приятеля или коллеги, весьма сложно.

С учетом этих рассуждений, методика оценки выглядит следующим образом. На дисках подопытных виртуальных компьютеров прячутся архивы, набитые вирусами. Для верности будут использоваться два тестовых архива с разным числом вирусов. Назовем их, по аналогии с первыми атомными бомбами: "Малыш" (1300 вирусов) и "Толстяк" (1642 убийственных файла). Сканер каждого антивируса должен справиться тремя испытаниями: а) отыскать эти архивы; б) определить количество вирусов в них; в) обезвредить максимальное число этих вирусов.

На флэшке размещается вирус, способный скопировать себя в систему с помощью функции автозапуска. Монитор каждого антивируса должен выполнить задачи: а) выявление факта автозапуска программы с USB-устройства; б) определение вируса, пытающегося прорваться в систему; в) ликвидация вируса

Осталось сказать, что не все претенденты, на которых мы обратили внимание, прошли отборочный тур. В результате только три локальных и три on-line-антивируса, выделенные в таблице, попали в экспериментальную группу. Шоу начинается!

КАМЕРА, МОТОР, БАЦИЛЛЫ...

ЛОКАЛЬНО-УСТАНАВЛИВАЕМЫЕ АНТИВИРУСЫ

AVG Anti-Virus Free Edition 8.5

Скудный в плане функционала (сканеры файлов и e-mail, которые могут запускаться по расписанию), AVG оказался очень шустрым и продуктивным. Факт наличия зараженных архивов обнаружил на первых же минутах сканирования, и тут же принялся за исцеление, которое было практически полным. Скорее всего, на качество сканирования повлияло то, что сразу после установки AVG присосался к своему серверу и обновил базу. За ее полноту стоит хвалить разработчиков. К слову, авторитетный ресурс Virus Bulletin также не поскупился на похвалы. Хитрая задачка с зараженной флэшкой была решена AVG в считанные секунды. Autorun-вирус был обнаружен и исцелен.

Программа AVG радует русифицированным интерфейсом, скоростью работы и... результативностью

Avira Antivir Personal

Продвинутый "немец" Avira, хвастающийся дополнительными опциями мониторинга сетевой активности бацилл, оказался довольно медлительным. Но ладно бы только скорость. В обнаруженном им архиве "Малыш" из 1300 вредителей были уничтожены только 647, что совершенно непонятно на фоне почти стопроцентной аннигиляции "Толстяка". Такое избирательное наполнение антивирусной базы настораживает. Не хочется попасть под град вирусов, которые Avira даже не увидел. Впрочем, на тесте с зараженной флэшкой он реабилитировался и даже обогнал по скорости AVG.

Чудо немецкого "вирусопрома" Avira. Масса дополнительных опций и весьма средние показатели сканирования

Avast! 4.8 Home edition

Чешский Avast! продемонстрировал странный подход к сканированию архивов. Он не прошел тест

Последняя версия (4.8) чешского Avast!, честно говоря, удивила. Программа с именем, похожим на собачью команду, имеющая в своем составе средства сканирования ICQ и прочих трафиков, позволяющая блокировать шпионское и рекламное зверье, не справилась с элементарным сканированием! Нет, смертоносные закладки "Малыш" и "Толстяк" он обнаружил, но и только. Ни одного вируса в них вылечено не было. Похвально, конечно, обозвать зараженный архив одним большим вирусом, но хочется конкретики. С autorun-вирусом на флэшке Avast! Также не справился. Найдя его, он... благополучно пощадил бациллу, не удалив и даже не заблокировав ее. Назвать победителя среди локальных антивирусов несложно. AVG весьма уверенно и продуктивно справился со своей задачей. Avira же и Avast! Продемонстрировали: один - неуверенное сканирование, а второй - откровенно слабый поиск внутри файла.

Пришел черед проверить в деле web-зверобоев.

ON-LINE-АНТИВИРУСЫ

Облачные вычисления перенесли в web практически все. В том числе и антивирусы. Особенностью таких программ является то, что их основной код и антивирусные базы живут в Сети. Обычный максимум их возможностей - сканирование фиксированной или задаваемой пользователем папки и даже целого диска. Скорость сканирования при этом существенно зависит от пропускной способности канала доступа в интернет. Но предложенная методика проверяет не скорость, а качество сканирования. И ради этого она готова запастись терпением.

McAfee FreeScan

Насколько хороша коммерческая версия антивируса McAfee, настолько неудачен ее on-line-брат. Его любимым числом является 25. Именно столько вирусов McAfee обнаружил архивах-закладках. Катастрофически мало.

On-line-вариант известного антивируса McAfee оказался неудобным и непроизводительным

Определить зараженную флэшку не удалось. McAfee проверял только то, что ему подсунули. Мониторинга autorun-действий в нем не оказалось. Более того, попытка разместить архивы с коллекциями вирусов на диск, отличный от C:, ни к чему не привела. Антивирус с шотландской родословной способен копаться только на системном диске. И все.

BitDefender Online Scanner

Этот антивирус оказался самым медлительный "онлайнщиком". Возможно, сказывается недостаточная мощность серверов SOFTWIN BitDefender? Но эффективность поиска и излечения содержимого зараженных архивов весьма высока. Так же как McAfee, Bitdefender не знаком с загрузочными вариантами вирусов, а значит использовать его можно только для обнаружения и лечения указанных ему файлов.

Медлительный web-антивирус BitDefender вполне достойно показал себя в битве с зараженными архивами

MyV3

Странноватое детище южнокорейских умельцев на поверку оказалось очень удачной программой. В отличие от конкурента в лице BitDefender, MyV3 выполнил проверку быстро и элегантно обезвредил найденное в архиве зверье. С флэшкой (удручающая для on-line-программ статистика) он также не справился. Вывод: использовать только web-вариант антивируса нецелесообразно и нелогично. А вот применять эти сервисы в качестве второй (дополнительной), проверки после того, как диск прошерстят локальные антивирусы, вполне оправданно.

Корейское чудо MyV3. Быстрый и результативный on-line-антивирус

РУССКИЕ ИДУТ!

Рассматривать рынок бесплатных антивирусов и обойти стороной отечественного производителя - кощунство. Тем более что по статистике 54% россиян доверяют свою информацию русским антивирусным решениям. Апологетов нашенского антивирусостроения всего два: "Лаборатория Касперского", с его линейкой KIS и KAV, и Даниловский "Dr.Web", выросший в настоящее время в мощный инструментальный комплекс антивирус-киллера. Детальное исследование сайтов kaspersky.ru и dr-web.ru показало, что компании используют кардинально разные подходы к бесплатным решениям. "Лаборатория Касперского", видимо, предполагает мощную теоретическую подготовку пользователя в области вирусных атак. Страница бесплатных решений "каспера" содержит целых 60 (шестьдесят!) утилит, каждая из которых борется с одним конкретным вирусом. Даты добавления этих микролечилок колеблются от 1999 до 2008 годов. Кроме того, в арсенале "Лаборатории Касперского" нашелся и бесплатный сканер Active Virus Shield! Он был разработан в 2006 году в рамках партнерского соглашения с компанией AOL и позиционировался как "бесплатное антивирусное решение с базовым функционалом и доступом к обновлениям антивирусных баз". Но в настоящее время программа не поддерживается. AOL вежливо сообщает, что "AOL Active Virus Shield is no longer available" и предлагает ознакомиться с возможностями нового фаворита McAfee VirusScan Plus.

Разработанный "Лабораторией Касперского" для AOL бесплатный "Active Virus Shield" давным-давно заброшен

В арсенале Dr.Web число бесплатных решений на порядок меньше - 6 (шесть). И среди них два полнофункциональных сканера. Лечащая утилита CureIt! ("Вылечи это!") отличается от коммерческого варианта Dr.Web только тем, что не способна обновлять свои базы. А значит, чтобы пользоваться ею периодически, придется периодически скачивать ее обновленные варианты.

Бесплатный сканер Dr.Web CureIt! удобен в использовании и весьма эффективен, но требует постоянного скачивания новых версий

Решение Dr.Web LiveCD фактически является тем же CureIt!, но сделанным в виде загрузочного образа CD. В качестве загружаемой среды, в которой выполняется проверка, используется Linux. То есть Dr.Web LiveCD целесообразно использовать в особо тяжелых случаях. Например, когда в результате вирусной атаки система перестала грузиться, или все исполняемые файлы (включая антивирусы) уже заражены.

Dr.Web Live CD - загрузочный образ Linux с установленным внутри CureIt!, верное решение для безвыходных ситуаций

Что же показало испытание "русского доктора"?

В принципе, результат теста был отчасти предсказуем. Ведь в основе двух решений Dr.Web лежит один и тот же сканер. Он неплох, хотя при лечении "Малыша" показал средние для бесплатных программ способности. И еще. Несмотря на локальный характер работы, программы Dr.Web не способны отследить активность при подключении флэшки к USB-порту. В этом они больше сродни on-line-сородичам

СТОИТ ЛИ ИСПОЛЬЗОВАТЬ ТО, ЧТО НИЧЕГО НЕ СТОИТ?

Тесты сделаны. Результаты получены. И среди претендентов вроде бы можно выбрать победителя (AVG Anti-Virus Free Edition 8.5 очень даже подойдет на эту роль). Но стоит ли раздавать лавровые венки и... пинки? Думается, нет. Бесплатные решения хороши только своей бесплатностью. В большинстве из них функционал даже близко недотягивает для коммерческих образцов, а качество сканирования оставляет желать лучшего. Но это не значит, что использовать их не нужно. В арсенале современного пользователя должны быть разные инструменты, в том числе и бесплатные. Глядишь, однажды маленькая утилита с лейблом "free" обезвредит самого злобного вируса, которого просмотрят ее большие платные собратья.

SECURITY ESSENTIALS. УДАЧНЫЙ ШАГ MICROSOFT

Дизайн MSE по сравнению с другими антивирусами весьма лаконичный. Но за скромной надписью "Computer Status - Protected" стоит работа мощной службы поддержки Microsoft Софтверный гигант в последнее время радует своими успехами (может Б.Г. приобрел удачливую кроличью лапку?). Выход на рынок Windows 7 иначе как триумфальным не назовешь. Но это не единственная победа Microsoft. 29 сентября, после череды слухов и утечек, компания выпустила-таки на вольные хлеба свой бесплатный антивирус Microsoft Security Essentials (MSE). Разрабатывая MSE, Microsoft оглядывалась на собственный, скажем прямо, не совсем удачный опыт продвижения подобных продуктов и сервисов. Ее проект OneCare, работающий в рамках среды Microsoft Live, не снискал популярности у пользователей, несмотря на то, что в нем реализован неплохой firewall, антивирусный сканер, мониторинг трафика, резервное копирование ключевых данных, и даже очистки системы от накапливаемого системой хлама. Как отмечают подписчики Windows Live, основной проблемы OneCare были и остаются: медлительность сканирования и чрезмерно высокое потребление системных ресурсов. Другой бесплатный зверобой Microsoft - spyware-монитор Windows Defender. Это довольно эффективное средство для обнаружения кейлогеров, троянов и сервисов навязчивой рекламы (adware) вполне эффективно справляется со своими функциями. Но традиционное сканирование файлов программа не обеспечивает. Выпуск Microsoft Security Essentials, фактически совпадающий с выходом Windows 7, показывает стремление корпорации, с одной стороны, обеспечить покупателям ее новой операционной системы полноценную и, главное, бесплатную защиту их данных, а с другой - интегрировать все свои предыдущие антивирусные решения в едином продукте. В MSE анонсированы следующие функции: - сканирование на предмет наличия любого потенциально вредоносного ПО (malware); - традиционное антивирусное сканирование на основе базы сигнатур; - мониторинг сетевого трафика в реальном времени (функции firewall); - мониториг деятельности известных программ spyware и adware. Чем отличается MSE от своих коммерческих и бесплатных конкурентов? Ключевая особенность - мощная обратная связь пользователя с удаленной антивирусной поддержкой Microsoft. В ее рамках действует специальная онлайн-служба DSS (Dynamic Signature Service). Работая прозрачно для пользователя, DSS реализует эвристический прогноз работы программ, пытающихся повлиять на деятельность системных служб Windows. Сигнатуру таких программ (подозреваемых в malware-активности) DSS отправляет в специальную службу Microsoft, специалисты которой стараются оперативно найти адекватное решение по устранению угрозы. Функционирует MSE в среде операционных систем Windows XP (наличие SP2 обязательно), Windows Vista и Windows 7. К сожалению, этому антивирусу присущи ограничения на основе территориальной поддержки. В настоящее время MSE официально недоступен для скачивания с российских IP-адресов. Но в странах, где MSE распространяется, наблюдается значительный интерес к антивирусу. Так, всего за неделю после его анонса было зафиксировано 1,5 миллиона скачиваний, и показатель этот продолжает расти. Выпуск бесплатного и мощного антивируса MSE - рывок Microsoft вперед от конкурентов. К примеру, конкурирующий с Microsoft гигант Google, приобретя в мае 2007-го многообещающий антивирусный стартап Green Board, до сих пор не довел его функции до стадии релиза.