Антивирусы – бойцы невидимого фронта

Если бы кто-то решил провести конкурс на звание самой важной программы для домашнего компьютера, первое место наверняка заняли бы антивирусы. И в этом нет ничего удивительного, ведь с каждым годом, по мере развития IT-индустрии, злоумышленники создают все более изощренные формы вредоносного кода. Как показывает практика, далеко не каждая защитная утилита способна эффективно справиться с подобной угрозой. Мы отобрали одни из лучших современных антивирусных программ, чтобы узнать, какая же из них по праву заслуживает наивысшей оценки.

Продолжение. Начало в №№ 6(96), 7(97)

Знаменитый антивирус от ранее малоизвестной словацкой компании ESET за последнее время не только приобрел заслуженную популярность в мире, но и наконец-то обзавелся легким и интуитивным интерфейсом. Обилие вкладок и нелогичный внешний вид предыдущей версии программы не ругал разве что ленивый, теперь же мы можем смело утверждать – NOD32 не только один из самых мощных антивирусов, но еще и один из самых удобных. И отменные результаты продукта ESET в престижных тестах Virus Bulletin и AV-Comparatives – отличное тому подтверждение.

Разработчики Outpost Antivirus и Kaspersky Antivirus могут долго критиковать NOD32 за неидеальную проактивную защиту, но факт остается фактом: по данным исследований аналитиков, именно NOD32 на пару с Avira AntiVir делит почетное первое место среди антивирусов, оставляя всех остальных конкурентов далеко позади.

Столь же теплых отзывов заслуживает и минимальная ресурсоемкость программы – даже во время активной работы сканера NOD32 никак не влияет на общую производительность современных компьютеров. Более того, утилита успешно функционировала и на таком старом ПК, как Р2-400/256 МБ ОЗУ, прекрасно ужившись на нем и с µTorrent, и UltraVNC. Ни один из аналогов не может предложить ничего подобного!

Следующее важнейшее преимущество NOD32 перед своими «коллегами» – крохотный размер обновлений. В то время как другие антивирусы заставляют пользователя скачивать по несколько мегабайт обновлений, здесь их размер измеряется десятками килобайт. Этот же нюанс делает программу чрезвычайно выгодным приобретением для тех, у кого помегабайтная оплата трафика: минимум затрат – максимум комфорта.

Поскольку ложных срабатываний в NOD32 практически нет, вам уже не надо лихорадочно просматривать лог сканера, чтобы обнаружить там безвредные файлы, помеченные антивирусом как смертельно опасные. Ну а если подобное ЧП все-таки произошло, восстановить их из карантина и добавить в список исключений – дело считанных секунд. Конечно, идеальным продуктом NOD32 назвать трудно – в частности, программа демонстрирует средние результаты по поимке spyware, adware и троянов, да и встроенные средства для создания автономного загрузочного диска, как в KAV 2009, ей бы совсем не помешали. Однако по сочетанию функциональности, ресурсоемкости и удобству применения NOD32 лидирует среди остальных антивирусов. Только Avira AntiVir имеет все шансы стать отличной freeware-альтернативой для экономных пользователей.

Norton Antivirus 2009 v16.0

Всем известно, эффективность работы защитного ПО в одинаковой мере зависит как от его эвристического анализатора, так и своевременного обновления баз данных. Так вот, Norton Antivirus 2009 по последнему параметру бьет все рекорды – инженеры Symantec буквально ежеминутно поддерживают «в тонусе» свой продукт.

И хотя с неизвестными вирусами NAV 2009 не всегда справляется должным образом, в тесте авторитетного сайта AV-Test.org на базе данных, содержащей 1 500 000 образцов вирусов, spyware и malware, детище Symantec заняло почетное первое место. Вот что значит огромные и своевременно обновляемые базы данных!

Подводим итоги: NAV 2009 наряду с McAfee Virus Scan является оптимальным выбором для корпоративных клиентов. Все-таки полностью автоматизированная работа и простота в использовании – великая вещь.

Серебряный призер среди бесплатных антивирусов не собирается уступать свои позиции даже при детальном сравнении с ведущими коммерческими утилитами. Уникальной особенностью avast! является Virus Recovery Database (VRDB) – специальная база данных контрольных сумм всех файлов на жестком диске. С ее помощью антивирус моментально восстановит зараженные файлы в их первозданном состоянии, и значение этой опции трудно переоценить.

Приятный и легкий в освоении интерфейс наряду с высокой скоростью работы и отличной функциональностью – еще одно важное преимущество программы. А вот результаты тестирований avast! оставляют смешанные чувства. Кое-где продукт Alwil вырывается вперед, иногда проигрывает из-за слабой проактивной защиты, но в целом перед нами уверенный середнячок, вполне успешно справляющийся с большинством угроз для домашнего компьютера.

Программа представляет собой полностью укомплектованный всеми необходимыми функциями «оборонный» комплекс. В состав McAfee VirusScan Plus, помимо антивируса, antispyware и файрвола, входят антифишинговый фильтр SiteAdviser, утилита для чистки ОС от временных файлов и планировщик. Все они органично интегрированы в специальную оболочку McAfee Security Suite, откуда и осуществляется управление функциями программы.

Увы, но первый же запуск антивирусного сканера неприятно удивил как медлительностью работы, так и высоким процентом ложных срабатываний. Результаты McAfee VirusScan в ряде антивирусных и antispyware-тестов демонстрируют стабильно среднюю эффективность утилиты, чего, в общем и целом, должно быть достаточно для оптимальной защиты компьютера. Интересный выбор для новичков, если вас не смущает довольно высокий уровень false positives.

Последние результаты тестирования программы в Virus Bulletin и AV-test.org оставляют желать лучшего.

Фишкой Dr.Web всегда было минимальное потребление ресурсов системы, и новая версия не исключение. Проверка жесткого диска на вирусы происходит в фоновом режиме, а улучшенный модуль для борьбы с полиморфными вирусами и руткитами, антифишинговый и спам-фильтр внушают уверенность в высокой эффективности работы нашего гостя.

Ложкой дегтя в данном случае являются не самые высокие показатели программы в тестах антивирусов – за последние полтора года Dr. Web не смог пройти большинство из них. Трудно сказать, в чем истинная причина невезения утилиты – в субъективности оценок Virus Bulletin или неудачном стечении обстоятельств, но в любом случае говорить об абсолютной защите, обеспечиваемой Dr.Web, мы не можем. Оптимальный вариант для офисных ПК, но энтузиастам все-таки лучше остановиться на продукции Avira или ESET.

Дебют нового бесплатного антивируса Avira AntiVir оказался на удивление успешным – всего за два года после анонса он сумел завоевать широкое признание и IT-специалистов, и рядовых пользователей. А все это благодаря мощнейшему эвристическому анализатору, который с одинаковым успехом обнаруживает как известные, так и совершенно новые модификации троянов и вирусов.

Расплачиваться за подобную универсальность приходится повышенной «параноидальностью» программы, подозревающей вирусы даже в самых, казалось бы, безобидных файлах. Тем не менее, в большинстве случаев прогнозы Avira вполне соответствуют действительности, и нам остается лишь поблагодарить ее создателей за по-немецки скрупулезную работу AntiVir.

К сожалению, бесплатная версия не умеет проверять почту по протоколам SMTP и РОР3, а также хуже справляется с уничтожением spyware, чем ее платный аналог. Есть ряд претензий к интерфейсу утилиты, который мог бы быть более приятным, а также медленной загрузке обновлений даже на широкополосных интернет-соединениях, но вряд ли вышеописанные недостатки можно назвать критичными. Гораздо важнее то, что по минимальной ресурсоемкости, высочайшей эффективности и удобству в работе Avira AntiVir на равных конкурирует со своими коммерческими аналогами, за это и получает совершенно заслуженный «Выбор редакции».

По отзывам разработчиков, очередная версия «Антивируса Касперского» стала в семь раз быстрее своей предшественницы, и мы не могли не проверить данное утверждение. Увы, тестирование программы не показало ничего нового – KAV по-прежнему ненасытен. Если в 2004 году KAV 4.0 во время сканирования системы загонял в ступор топовый на то время Barton 3200+/512 МБ ОЗУ, то в 2008-м KAV 8.0 с таким же эффектом отправляет в нокаут Athlon 64 X2 5600+ с 4 ГБ памяти!

Даже работа в MS Word 2007 при запущенном сканере становится проблематичной, что тут говорить о просмотре DivX-фильмов! Беглый взгляд на процесс avp.exe в Диспетчере задач сразу расставил все на свои места – цифры в 100–400 МБ потребляемой ОЗУ и загрузка процессора на уровне 20–100% мигом отрезвляют и самых преданных фанатов программы. Возникает логичный вопрос: но какая же система нужна для нормальной работы такого «монстра»?

Особенно огорчает подобный нюанс на фоне интересных усовершенствований в восьмой версии KAV – мощная проактивная защита, обновленный модуль для борьбы с rootkits, антифишинговый фильтр, успешное устранение вирусных вторжений даже при установке программы на уже зараженный ПК и т. д. Кроме того, утилита показала отличные результаты в тестах AV-test.org и Virus Bulletin, но какой прок от качественной защиты, если антивирус становится непосильной ношей практически для любой системы?