Spybot - etsi ja tuhoa 2.3 arvostelu ja arviointi

Kauan sitten kaukaisessa galaksissa virustentorjunta ja vakoiluohjelmien torjunta olivat kaksi erillistä tietoturvatuoteryhmää. Käytämme nykymaailmassa sanaa antivirus kuvaamaan tuotteita, jotka suojaavat viruksilta, troijalaisilta, juurikomiteteilta, vakoiluohjelmilta ja kaikenlaisilta muilta haittaohjelmilta. Aiempien päivien aikana ilmainen Spybot - Search & Destroy 2.3 tarjoaa erityisesti vakoiluohjelmasuojauksen ja jättää todellisen virustorjuntaohjelman tuotteen maksulliseen versioon. Sinun on tarkoitus käyttää sitä rinnakkain tavallisen virustentorjuntaohjelman kanssa, jos tuotteesta puuttuu jotain. Se näyttää toimivan; kysymys on, tarvitsetko erillisen vakoiluohjelmien torjuntaohjelman?

Vaikka Spybot oli yksi varhaisimmista vakoiluohjelmien torjuntatyökaluista, se pysyi lepotilassa jo jonkin aikaa, ja ilmestyi lopulta uudelleen muutama vuosi sitten. Alkuperäinen julkaisu lupasi tuhota "vakoiluohjelmat, haittaohjelmat, mainosohjelmat ja muut haittaohjelmat". Nykyisessä versiossa todetaan erittäin selvästi, että tämä tuote on tarkoitettu niille, jotka "eivät tarvitse lisävirustentorjuntasuojausta", tarkoittaen niitä, joille virustorjuntatuotteet on jo asennettu.

31, 99 dollarilla kaupallinen Spybot + AV 2.3 lupaa täydellisen virustorjuntaohjelman; Tarkastelen sitä pian. Ne, jotka haluavat tukea Spybot-kehitystä maksamatta kaupallisen version kokonaishintaa, voivat lahjoittaa aiheeseen linkkejä, joita löytyy melkein jokaisesta ikkunasta.

Modulaarinen suunnittelu

Integrointi on tietoturvatuotteiden nykyinen suuntaus. Monet pyrkivät minimoimaan tiedostojen, prosessien ja komponenttien määrän. Katso Webroot SecureAnywhere Antivirus (2014) -ohjelman pääohjelmakansiosta ja näet tarkalleen yhden tiedoston.

Spybot on mennyt toiseen suuntaan. Se on purettu yli kolmeksi kymmeneksi erilliseksi suoritettavaksi tiedostoksi. Käynnistä keskuksen pääikkuna käynnistää nämä komponentit komentoriviparametreilla, kuten "/ hiljainen" ja "/ autohide". Itse asiassa ohjejärjestelmä tarjoaa täydelliset tiedot näistä parametreista - ikään kuin joku haluaisi tietää ne.

Hitaassa järjestelmässä, kuten testaukseen käytetyissä virtuaalikoneissa, on pieni, mutta huomattava viive, kun Spybot käynnistää yhden näistä integroimattomista komponenteista.

Skannaaminen Spybotilla

Täysimittaisen virustentorjuntaohjelman on oltava sekoitettuna pysyäkseen ajan tasalla uusimmista versioista. Norton AntiVirus (2014) saa melkein jatkuvia "pulssipäivityksiä" uusimmilla allekirjoituksilla. Comodo Antivirus 7, ZoneAlarm Free Antivirus + Firewall 2015 ja jotkut muut tarkistavat päivitykset automaattisesti ennen skannauksen jatkamista. Spybot? No, ilmaisversion käyttäjien on tarkistettava päivitykset manuaalisesti, ja päivitykset tulevat kerran viikossa.

Se ei ehkä ole niin huono, kun otetaan huomioon, että Spybotin tavoittamat tiedostotyypit eivät ole kovin polymorfista nykyaikaista tyyppiä. Silti kerran viikossa tapahtuva päivitys tekee erittäin selväksi, että mitään uutta ei tule kiinni.

Täydellinen järjestelmän skannaus normaalissa puhtaassa testijärjestelmässäni kesti 14 minuuttia, puolet nykyisestä keskimääräisestä skannausajasta. En enää ylläpitä kaksitoista haittaohjelmien saastuttamaa virtuaalikoneeni haittaohjelmien poistotestausta varten, koska haittaohjelmanäytteet saivat edelleen uusia ominaisuuksia ja lopulta ovat saattaneet aiheuttaa vaurioita testialustani ulkopuolella. Kuitenkaan kukaan seuraamaani riippumattomista laboratorioista ei ole asettanut Spybot-testiä. Suoritin erityisen kertaluonteisen testin Spybotille.

Aluksi käytöstä poistin verkkoyhteydet testi virtuaalikoneessa varmistaen, että lataamani näytteet eivät voineet saada uusia ohjeita verkossa. Latasin puoli tusinaa virulenssinäytettä, troijalaisia, juuripaketteja ja vastaavia. Spybotilla ei ole reaaliaikaista haittaohjelmasuojausta, joten se ei reagoinut asentaessani näytteitä. Aktivoin Internet-yhteyden uudelleen, jos Spybot tarvitsi sitä, ja suoritin skannauksen. Se ei havainnut mitään. Se ei lupaa poistaa tällaista uhkaa, joten se on tulos, jonka odotin.

Kierrän virtuaalikoneen takaisin puhtaan tilannekuvan ja toistin prosessin käyttämällä puoli tusinaa vähemmän vaarallista näytettä, vakoiluohjelmia, mainosohjelmia, näytteitä, joita voidaan luonnehtia mahdollisesti ei-toivotuiksi ohjelmiksi. Totta lupauksekseen Spybot havaitsi viisi kuudesta ja teki siivouksen.

Siivousprosessi osoittautui hankalaksi. Se ilmoitti useita kertoja, ettei se pysty karanteenimaan tiettyä tuotetta. Lopussa se tarjosi uudelleen puhdistusta järjestelmänvalvojan tason avulla. Se näytti oudolta, koska käytin tiliä, jolla oli järjestelmänvalvojan oikeudet, mutta kun suostuin, se teki työn.