Ev yorumlar Eset nod32 antivirüs incelemesi ve değerlendirmesi

Eset nod32 antivirüs incelemesi ve değerlendirmesi

İçindekiler:

Video: Тестирование ESET NOD32 Antivirus 13.0 (Kasım 2024)

Video: Тестирование ESET NOD32 Antivirus 13.0 (Kasım 2024)
Anonim

Virüsten koruma yazılımınız, kötü amaçlı yazılım bulaşmasını temizlemeli ve daha fazla saldırıya karşı önlem almalıdır; Bu temel. Bazı ürünler bu önemli faaliyetlere sadık kalıyor; ESET NOD32 Antivirus gibi diğerleri, biraz daha ötesine geçiyor. Diğer bonus özelliklerinin yanı sıra, NOD32 bir Host Intrusion Prevention System, bir Host cihaz yazılımı için tarayıcı ve ayrıntılı bir cihaz kontrol sistemi içerir. Testlerimizde iyi sonuç veriyor, ancak bazı bonus özellikleri ortalama kullanıcı için çok karmaşık olabilir.

NOD32 aboneliğinin ücreti yıllık 39, 99 ABD dolarıdır; ek lisanslar, toplam beşe kadar, yılda 10 ABD doları ekler. Kaspersky, Bitdefender Antivirus Plus, Webroot ve pek çoğu da bir lisans için bu 39, 99 $ 'lık fiyat noktasına ya da yakınında gelir. McAfee'nin yıllık maliyeti 59, 99 $ 'dır, ancak bu, Windows, macOS, Android veya iOS çalıştıran cihazlar dahil, evinizdeki her cihaz için lisans almanızı sağlar.

Hemen hemen her virüsten koruma programı, olası istenmeyen uygulamaları (PUA'lar) algılama ve kaldırma yeteneğini içerir - aktif olarak kötü amaçlı olmasalar da, sahip oldukları erdemlerden ağır basan sorunlara neden olan programlar. Bazıları bu PUA'ları çıkarırken varsayılan, bazıları ise yalnız bırakmayı varsayılan olarak kullanır. NOD32, kurulum sırasında PUA'ların kaldırılıp kaldırılmayacağını aktif olarak seçmenizi sağlar. PUA algılamayı etkinleştirdim ve aynısını yapmanızı öneririm. Yüklemeden sonra, NOD32 bir tarama başlattı; Test amacıyla bu ilk taramayı durdurdum, daha sonra tam bir taramayı sakladım.

Ana pencerede, ESET'in mavi gözlü cyborg maskotu resmiyle birlikte bol miktarda boşluk var. Bir taramayı veya güncellemeyi başlatmak için, sol taraftaki menüyü veya pencerenin altına yakın bir çift büyük mavi panel kullanabilirsiniz. Bir yapılandırma sorunu varsa, yeşil güvenlik başlığı kırmızı olur. Ve ESET'in dikkatinize ihtiyacı varsa - tamamlanmış bir taramanın sonuçlarını göstermek için, örneğin - ilgili menü öğesinin yanında küçük bir sayı görürsünüz.

Symantec Norton AntiVirus Basic gibi, NOD32 de yapılandırmasını değiştirmek için size bir ton ayar sunar. Norton'da olduğu gibi, istediklerinizi bulmak için tüm bu seçenekleri gözden geçirmeniz gerekmez; sadece arama kutusuna yazmaya başlayabilirsiniz. Ancak, ürünün varsayılan ayarları en iyi güvenlik için ayarlandığı için bu bir sorun olmayabilir.

Çok İyi Laboratuar Sonuçları

Takip ettiğim dört bağımsız test laboratuvarından üçü NOD32'yi testlerine dahil etti ve puanları iyi ile mükemmel arasında değişiyor. Test edilen ürünlerin yarısından azı MRG-Effitas tarafından gerçekleştirilen bankacılık Trojan testini geçiyor; NOD32 başarı hikayeleri arasında. Bu laboratuarın kapsamlı kötü amaçlı yazılımlara karşı koruma testi, tüm saldırıları tamamen önleyen ürünlere 1. Seviye sertifika ve ürün ilk başta bazılarını kaçıran ancak 24 saat içinde ortadan kaldıran Seviye 2 sertifikası sunar. Tüm ürünler son testi geçti; NOD32, Seviye 2 sertifikası aldı. Avira, Bitdefender ve Kaspersky Anti-Virus, genel amaçlı kötü amaçlı yazılım testinde hem bankacılık testini geçen hem de Seviye 1 sertifikasını alan tek üründür.

Londra merkezli SE Laboratuarlarındaki araştırmacılar gerçek dünyadaki kötü amaçlı web sitelerini ele geçiriyor ve test edilen tüm ürünlere aynı kötü amaçlı yazılım saldırısı deneyimini sunmak için bir yeniden oynatma sistemi kullanıyor. Ürünler beş seviyede sertifika alabilir: AAA, AA, A, B ve C En son test raporunda görünen ürünlerin yaklaşık yarısı gibi, NOD32 de AAA sertifikası aldı.

AV-Comparatives'te, test cihazları sayısal puanlar atamaz. Herhangi bir testten geçen bir ürün Standart sertifika alırken, minimum puanın ötesine geçenler Advanced veya Advanced + sertifikası alabilir. Bu laboratuvarımdan takip ettiğim dört testten NOD32, üç Advanced + sertifikası ve bir Advanced aldı. Avast Free Antivirus ve Bitdefender dört testte de Advanced + aldı.

Laboratuar Test Sonuçları Tablosu

Ayrıca AV-Test Enstitüsü'nden gelen raporları takip ediyorum, ancak ESET bu laboratuvarın raporlarında yaklaşık bir yıl önce görünmüyor. Yine de dört laboratuvardan üçünden güncel test yapmak oldukça iyi.

En az iki laboratuardan puan alan her ürün için, puanlama algoritmam tüm sonuçları 10 puanlık bir ölçekte eşler ve toplam laboratuvar puanı oluşturur. ESET'in 9.7'si oldukça iyi olsa da, Bitdefender, aynı zamanda üç laboratuar tarafından da test edildi, mükemmel bir başarı elde etti.

Seçimleri Tara

Standart temiz test sistemimin tam taramasını zamanladım ve NOD32'nin 66 dakikada tamamlandığını öğrendim. Şu anki ortalama 45 dakikadan daha uzun, ancak korkunç değil. Ayrıca, bu ilk tarama sırasında, NOD32 sonraki tarama için optimize eder ve başka bir görünüm gerektirmeyen iyi bilinen programları işaretler. İkinci bir tarama sadece yedi dakikada tamamlandı.

NOD32, birçok virüsten koruma ürününde bulunan hızlı tarama seçeneğini sunmaz, ancak size birkaç özel tarama seçeneği sunar. Hızlı bir kontrol için şüpheli dosya veya klasörleri tarama sayfasına bırakabilirsiniz. Taktığınız her çıkarılabilir sürücüyü taramanızı sağlar. Özel tarama menüsünden belleği, önyükleme kesimlerini veya herhangi bir yerel veya ağ sürücüsünü tarayabilirsiniz.

Bahsettiğim önyükleme kesimi taraması da aktif olarak NOD32'nin UEFI tarayıcısını tetikler. UEFI (Birleşik Genişletilebilir Ürün Yazılımı Arabirimi anlamına gelir), modern bilgisayarların antik BIOS yerine kullandıkları şeydir. UEFI tarayıcısı arka planda da çalışır ve hiçbir kötü amaçlı yazılımın donanım yazılımınızı bozmadığından emin olun. Sanırım işe yarıyor; Sınama amacıyla korumasını tetiklemeye imkanım yok. Ve bu önemli. Bellenime giren herhangi bir kötü amaçlı yazılımın bilgisayarınız üzerinde tam kontrolü olabilir.

Çok İyi Kötü Amaçlı Yazılım Koruması

Bağımsız laboratuvarlar tarafından raporlanan sonuçlara sahip olduğum için her zaman mutlu oluyorum, ancak her ürün bu raporlara girmiyor. Sonuçlara ulaşılabilir olsa bile, uygulamalı kötü amaçlı yazılımlara karşı koruma testimi çalıştırıyorum, böylece ürünün savunmasını çalışırken görebiliyorum.

Mevcut kötü amaçlı yazılım örnekleri koleksiyonumu içeren klasörü açtığımda, NOD32'nin gerçek zamanlı koruması onları bir kez daha verdi. Ancak bu noktada sadece yüzde 31'ini elimine etti. Teste devam ederken, kalan örnekleri başlattım. Açıkçası antivirüs, başlatmak üzere olan programlara daha sert bir standart uygulamaktadır; epeyce örneklerin fırlatılmasını engelledi. Bazı potansiyel olarak istenmeyen uygulamalar (PUA'lar) olarak işaretlendi; Hepsini silmeyi seçtim. Diğer durumlarda, yükleme işlemi sırasında bir kötü amaçlı yazılım bileşeni yakaladı.

Norton, Bitdefender ve diğerleri gibi, ESET, örneklerin yüzde 93'ünü bir şekilde veya başka şekilde tespit etti. Ancak, birkaç örneğin çalıştırılabilir dosyaları yüklemesine izin vermesi, toplam puanını 8, 8 puana düşürdü. Bu aynı örnek setiyle test edilen Webroot SecureAnywhere AntiVirus, yüzde 100 algılama ve mükemmel 10 puan aldı. G Data yüzde 97 ve 9.5 puan ile yaklaştı.

Kötü Amaçlı Yazılım Koruması Sonuç Tablosu

Yeni bir kötü amaçlı yazılım örneği kümesinin toplanması ve analiz edilmesi biraz zaman alıyor, bu nedenle aylarca aynı kalmaları gerekiyor. Bir ürünün mevcut vahşi tehditlere karşı korumasını kontrol etmek için, son birkaç gün içinde MRG-Effitas'taki araştırmacılar tarafından tespit edilen kötü amaçlı yazılım barındıran URL'lerin beslenmesinden başladım. Her URL'yi sırayla başlatıyorum ve virüsten koruma yazılımının URL'ye erişimi engelleyip engellemediğini, kötü amaçlı yazılım yükünü ortadan kaldırdığını veya tehdidi tespit edemediğini not ediyorum.

Web koruma bileşeni tehlikeli bir URL tespit ettiğinde, sayfanın tarayıcı uyarısı ile değiştirildiğini ve açılır pencere bildirimi gösterdiğini gözlemledim. Tarayıcı olmayan bir program böyle bir siteye erişmeye çalışırsa, sadece bu açılır pencereyi görürsünüz ve gerçekten de testte bu duruma rastladım.

Bazı durumlarda, NOD32 potansiyel olarak istenmeyen uygulamaları inkar edilemez kötü amaçlı yazılımlardan ayıran, kırmızı yerine sarı bir banner kullanarak, potansiyel olarak istenmeyen bir siteyi tanımlamıştır. Bunları başarılı tespitler olarak saydım.

NOD32, URL düzeyinde blokaja yoğun bir şekilde eğilerek kötü amaçlı yazılım indirme işlemlerinin yüzde 95'ine karşı koruma sağladı. Bu etkileyici bir gösteri. Ancak, diğerleri daha da iyi yaptılar. Avira% 96 ile NOD32'yi ve McAfee ve Trend Micro Antivirus + Security'yi% 97 oranında yönetti, Norton ve Bitdefender ise% 99 korumaya ulaştı.

So-So Kimlik Avı Koruması

Virüsten koruma araçlarından kaçmak ve insanların şifrelerini çalmak için kod yazmak zordur. İnsanları sadece size bu şifreleri vermekle kandırmak çok daha kolay olabilir. Kimlik avı web siteleri, çevrimiçi bankacılık sistemlerinden buluşma sitelerine kadar her türlü güvenli siteyi taklit eder. Bu dolandırıcılıklardan birine giriş yapan netizen, gerçek hesaba erişim izni vermiştir. Uyarılıyorsanız kimlik avı dolandırıcılığını tespit etmek mümkündür, ancak virüsten koruma yazılımınızdan yardım almak, kahve içmeden önce bile korumanız anlamına gelir.

Kimlik avı testime başlamak için, henüz analiz edilmemiş ve kara listeye alınmamış olanları içerdiklerinden emin olarak, bu gibi şeyleri izleyen web sitelerinden gelen sahtekarlıkları kazıyorum. Kimlik avı siteleri geçicidir ve en yenileri genellikle en etkili olanlardır. Her şüpheli URL'yi test edilen ürün tarafından korunan bir tarayıcıda ve aynı anda yalnızca tarayıcının yerleşik kimlik avı algılaması tarafından korunan Chrome, Firefox ve Internet Explorer örneklerinde başlatıyorum.

Bir URL, dört test sisteminden birinde düzgün şekilde yüklenmezse, onu atarım. Bir kimlik avı sitesi profiline uymuyorsa, oturum açma kimlik bilgilerini çalmaya çalıştığı anlamına gelir. Kalanları analiz etmek bana ürünün kimlik avı koruma becerilerinde bir pencere açıyor.

Kimlik Avı Koruması Sonuç Tablosu

NOD32, doğrulanmamış dolandırıcılıkların yüzde 85'ini tespit etti, bu harika değil. En son testlerinde Kaspersky ve McAfee AntiVirus Plus, kimlik avı URL'lerinin yüzde 100'ünü işaretledi ve yarım düzine başka bir yüzde 97 veya daha iyisini başardı. Chrome ve Internet Explorer’ın bu son kimlik avı URL’lerine karşı daha da kötüye gittiğini öğrendim, bu nedenle NOD32’nin korumasına katmanın bir faydası olacak.

ESET Cyber ​​Security ürününü (Mac için) aynı örnek grubuyla test ettim ve davranışının Windows tabanlı ürünle aynı olmadığını gördüm. Genel olarak daha düşük bir puan kazandı. Bu nadir değildir, ancak son testlerde McAfee ve Webroot iki platformda aynı şekilde performans gösterdi.

Güvenlik Yazılımını Nasıl Test Ettiğimize Bakın

İstismarları Engelleyen HIPS

ESET'in suite ürünleri güvenlik duvarı ve ağ koruması sağlar, ancak Norton'ta olduğu gibi, bağımsız antivirüs bile bir Host Intrusion Prevention System (HIPS) sunar. Bu bileşenin zorluğunu test etmek için, test sistemine CORE Impact penetrasyon aracı tarafından oluşturulan 30 istismarla çarptım. HIPS, istismarların düşmeye çalıştığı kötü amaçlı yazılım yüklerinin çoğunu tespit etti ve engelledi.

Test sisteminden tamamen yaması nedeniyle, sömürgelerden hiçbiri güvenlik altına girmedi. NOD32 saldırıların yüzde 55'ini tespit etti ve bu durumun yaklaşık yarısını resmi açık artırma sayısına göre belirledi. Bu, en üstte olmasa da, çok daha iyi bir skor. Aynı istismarlarla test edilen G Data yüzde 68'i yakaladı ve neredeyse hepsini ismiyle tanımladı. Kaspersky ve Norton sırasıyla yüzde 85 ve yüzde 82 bulundu.

Ayrıntılı Cihaz Kontrolü

NOD32'nin Aygıt Kontrolü, işletme ayarlarına tüketici kullanımından daha uygun bir özelliktir. Kutunun dışında, bu özellik devre dışı; Bunu etkinleştirmek için sistemi yeniden başlatmanız gerekir. Aygıt Kontrolü etkinken, güvenilir aygıtlar için istisnalar yaparken, çok çeşitli aygıt türlerinin kullanımını engelleyebilirsiniz. Amaç, yetkisiz harici sürücülere kopyalayarak kimsenin veri çalmasını engellemek ve USB tabanlı kötü amaçlı yazılımın bulaştığını engellemektir.

ESET, böyle bir özellik sunan tek güvenlik şirketi değil. Avira Antivirus Pro'daki Aygıt Koruması, belirli aygıtları beyaz listeye almanıza veya kara listeye almanıza olanak tanır ve ayarları şifrelerle koruyabilirsiniz; Ancak, şifre koruması etkin olsa bile, herhangi bir kullanıcı yeni, bilinmeyen bir sürücüyü beyaz listeye alabilir. G Veri Toplam Güvenliği daha gelişmiş cihaz kontrolü sunar ve başkalarının istisnalar eklemesini önleyebilir. Yine de, bunun birinci sınıf bir mega süit olduğunu unutmayın. ESET, cihaz kontrolünü temel antivirüsüne yerleştirir.

NOD32'deki Cihaz Kontrol sistemi gördüğümlerin en iyisi. Kart okuyucular, görüntüleme cihazları ve Bluetooth cihazları ve daha geleneksel harici sürücüler dahil olmak üzere çok çeşitli cihazlar için kurallar oluşturabilirsiniz. Her kural, bir cihaz türü, ayrı bir cihaz veya bir cihaz grubu için bir eylem belirler. Kullanılabilir eylemler, cihazın kullanımını engelleme, salt okunur modda açma veya tam okuma / yazma ayrıcalıklarına izin vermeyi içerir.

Ayrıca NOD32'yi, birisi bilinmeyen bir cihaza takıldığında bir uyarı verecek şekilde yapılandırarak, bir istisna oluşturmaları durumunda eylemin NOD32 günlüğünde görüneceğini bildirmelerini sağlayabilirsiniz. İşlemin kaydedildiğini bilmek kullanıcının iki kez düşünmesini ve muhtemelen iptal etmesini sağlamalıdır.

G Data ve diğerleri gibi, bu sistemi kullanmak bir kurallar ve istisnalar oyunudur. Örneğin, salt okunur CD / DVD sürücülerini kullanmaya zorlayarak başlayabilirsiniz, böylece kimse diske sır saklayamaz. Bunun da ötesinde, size ancak başka hiç kimsenin diskleri yakmasına izin vermeyen bir istisna oluşturabilirsiniz. Veya çıkarılabilir sürücüleri yasaklayabilir ancak belirli yetkili kişilerin kullanımına izin verebilirsiniz.

Süper teknolojili bir evde, farklı kullanıcı hesapları için farklı erişim düzeyleri belirleyebilirsiniz; bunlar sizin için tam erişimdir, ancak diğerleri için sınırlı erişim vardır. Bununla birlikte, NOD32'nin daha kullanıcı dostu bir hesap listesi sağlamak yerine kullanıcı hesaplarını seçmek için Kullanıcıların veya Grupların Seçilmesi iletişiminin zor olduğunu unutmayın.

Evet, daha az teknik müşteri bile, muhtemelen NOD32'yi yapılandırabilir; böylece çocuklar sistemi virüslü sürücülerle bozamaz, ancak bu kolay değildir. Çoğu kullanıcı bu özelliği kapalı bırakmalıdır.

Faydalı Güvenlik Araçları

NOD32'yi basit antivirüs dünyasının ötesine alan tek özellik Aygıt Kontrolü değil. Güvenlik deneyiminizi geliştirmek için çok sayıda araç var. Bazıları herkes için faydalıdır; diğerleri ise teknik zihniyet gerektirir.

Araçlardan bazıları, NOD32'nin sizin için neler yaptığını görmenizi sağlar. Güvenlik Raporu, mevcut kötü amaçlı yazılım durumunu gösteren bir dünya haritası ile birlikte NOD32'nin kaç uygulamasının, web sayfasının ve diğer nesnelerin taradığı ile ilgili istatistikleri görüntüler. Kötü amaçlı yazılım algılamalarının günlüklerini, HIPS olaylarını ve daha fazlasını incelemek. Karantina alanına bir bağlantı NOD32'nin etkisiz hale getirdiği tehditleri görmenizi sağlar.

Çalışan İşlemler listesini getirmek, yalnızca Görev Yöneticisi'ne bakarak elde edebileceğinizden çok daha fazla bilgi içeren, çalışan her işlemi gösterir. ESET'in LiveGrid analiz sisteminden yola çıkarak her bir işlem için ünü, kullanıcı sayısını ve keşif zamanını bildirir. Bu çizelge, dosya sistemi faaliyet çizelgesi gibi, sisteminizi uzaktan inceleyen bir teknik destek temsilcisi için daha yararlı olabilir.

Bir NOD32 taraması kötü amaçlı yazılımı algıladı ve kaldırdıysa ancak hala sisteminizde kötü amaçlı yazılımın olduğunu hissediyorsanız, ESET'in SysRescueLive aracını indirmek için tıklayabilirsiniz. Bu araç, önyüklenebilir bir DVD'den veya USB'den çalışır, yani Windows tabanlı kötü amaçlı yazılım buna karşı koyamayacak kadar güçsüzdür. Hemen hemen kurtarma diskini oluşturmanızı öneriyorum, çünkü onu gerektirecek kadar tehlikeli olan kötü amaçlı yazılımlar, daha sonra oluşturmanızı engelleyebilir.

Pek çok rakip ürün, en kalıcı kötü amaçlı yazılımları ele almak için benzer bir önyüklenebilir kurtarma diski sunar. Yine de, Bitdefender bir araya geldi. Kurtarma Modu, disk oluşturmanıza gerek kalmadan alternatif bir işletim sistemine önyüklemenizi sağlar.

Birçok güvenlik paketi, gereksiz dosyaları temizleyen, bilgisayarınızın ve web'de gezinme geçmişinizin izlerini silen bir sistem temizleyicisi sunar. NOD32 ile Sistem Temizleyici'nin farklı bir anlamı vardır. Webroot'un benzer özelliği gibi, kötü amaçlı yazılımın değiştirmiş olabileceği sistem ayarlarını düzeltmeyi ve geri yüklemeyi amaçlar. Örneğin, bazı fidye yazılımı, bir antivirüs reaksiyonunu tetikleyebilecek şifreleme davranışlarını denemeden önce bile masaüstü duvar kağıdınızı bir fidye notuyla değiştirir.

NOD32'yi yükledikten hemen sonra herkes SysInspector aracını çalıştırmalıdır. Bu tarayıcı, hangi servislerin aktif olduğu, kritik sistem dosyalarının durumu ve gerekli Kayıt defteri girdileri dahil olmak üzere PC'nizin konfigürasyonuyla ilgili bir dizi ayrıntıyı günlüğe kaydeder. Rapor tek başına bir teknik destek acentesi için değerli olabilir, ancak anahtar SysInspector’ın iki raporu karşılaştırıp neyin değiştiğini size söyleyebilmesidir. Herhangi bir sistem problemiyle karşılaşırsanız, mevcut durumu problemsiz bir temelle karşılaştırmak size nedenle ilgili bir ipucu vermelidir.

Size her zaman bilgisayar sıkışmalarından yardım edecek başka birini bulsanız bile, yine de temel bir SysInspector raporu çalıştırmalısınız. Teknoloji meraklısı yeğeniniz veya uzaktan kumandalı teknik destek acenteniz bunu son derece yararlı bulacaktır.

Teknisyenler için iyi

Bağımsız laboratuvarlarda yapılan testlerde ve kendi testlerimizde, NOD32'nin puanları iyi ile mükemmel arasında değişmektedir. Kötü amaçlı yazılımları silme ve yeni saldırıları önleme temellerinin ötesinde sayısız özellik sunar. Kullanmak için yeterince teknoloji meraklıysanız, Cihaz Kontrol sistemi gördüğümüz en kapsamlı sistemdir. Süit düzeyinde, ESET PCMag Okuyucular arasında en sevilen güvenlik aracıdır.

NOD32 değerli bir rakiptir, ancak Editörün Seçimi antivirüs araçlarını da göz önünde bulundurmalısınız. Bitdefender Antivirus Plus ve Kaspersky Anti-Virus sürekli olarak bağımsız test laboratuvarlarından en yüksek puanları almaktadır. McAfee AntiVirus Plus yüksek puan almıyor, ancak evinizdeki her cihazı koruyor. Webroot SecureAnywhere AntiVirus uygulamalı kötü amaçlı yazılımlara karşı koruma testimize başladı ve bu en küçük antivirüs.

Eset nod32 antivirüs incelemesi ve değerlendirmesi