Обзор Emsisoft Emergency Kit 3.0

Каждый день используя компьютер, вы можете подвергаемся большому количеству угроз. Не соблюдая мер предосторожности, можно наткнуться на вредоносный файл, запуск которого приведет к заражению. Первые симптомы могут напугать: компьютер виснет, появляются системные ошибки, ваш антивирус не запускается и нельзя скачать или установить другие программы безопасности.

В этом случае не стоит паниковать. На помощь может прийти Emsisoft Emergency Kit - бесплатный набор инструментов для проверки и лечения зараженного компьютера. Вы можете записать его на USB-флешку и всегда носить с собой, используя как первую помощь при заражении вашего компьютера.

Emsisoft Emergency Kit представляет собой комплект из 4 инструментов. Это антивирусный сканер Emergency Kit Scanner с графическим интерфейсом и сканер командной строки для чрезвычайных ситуаций.

Утилита HiJackFree, которая помогает опытным пользователям обнаруживать и удалять вредоносные программы вручную, благодаря возможности анализировать и управлять процессами, службами, объектами автозапуска и другими элементами системы Windows.

И последний инструмент - BlitzBlank, который позволяет удалять стойкие вредоносные файлы, записи реестра и отключать драйвера с поддержкой скриптовых команд.

Для использования просто подключите к зараженному компьютеру USB-флешку с установленным Emsisoft Emergency Kit. Автозапуск откроет окно с предложением выбрать нужный инструмент.

Emsisoft Emergency Kit Scanner

В версии 3.0 мы видим логичное завершения обновления всей линейки продуктов Emsisoft. Недавно мы делали обзор Emsisoft Anti-Malware 7.0, в котором отметили основные направления обновления новой версии, которые в большинстве своем коснулись сканера в составе Emsisoft Emergency Kit.

Главное - это новый антивирусный движок Bitdefender, который пришел на замену Ikarus. В дополнении к этому, был усовершенствован собственный движок Emsisoft за счет добавления новых настроек по управлению производительностью компьютера во время сканирования. Также был оптимизирован процесс удаления известных угроз с возможностью очистки зараженного реестра. Emergency Kit Scanner при проверке использует "облачную" систему Emsisoft Anti-Malware Network для оценки файлов и приложений, что значительно снижает вероятность ложных срабатываний.

Сканер Emergency Kit с графическим интерфейсом - это идеальный вариант для пользователей, которые не владеют техническими навыками. Запустив сканер, вы увидите главное окно с удобным доступом к основным функциям.

Первым делом можно обновить антивирусную базу. Стоит отметить, что Вам достаточно один раз скачать файлы Emsisoft Emergency Kit - обновленные сигнатуры и программные улучшения можно получать по мере их поступления, благодаря встроенному модулю обновления.

Выбрать профиль сканирования, настроить производительность, исключения и действия по завершению проверки

Перейдя в меню проверка, можно выбрать основные профили сканирования (быстрая, полная и глубокая проверка), а также настроить свой профиль. До начала проверки доступны настройки производительности, исключения, а также действия по завершению проверки.

В меню Производительность можно ограничить количество используемых ядер процессора, выбрать количество потоков и их приоритет, использовать расширенное кэширование.

Исключения позволяют выбрать файлы и папки, процессы, а также элементы с определенным именем, которые будут исключены из проверки

По завершению проверки можно выбрать получение только отчета, отправку в карантин, обнаруженных угроз. Полезная функция - отключение компьютера в конце сканирования.

Мы проверили возможности обнаружения сканера на 15465 вредоносных образцах, собранных нами за последние 3 месяца. Процесс сканирования прошел достаточно быстро. Emergency Kit Scanner оставил 618 образцов, что позволяет достигнуть уровня обнаружения 96%. Это совсем рядом с тем, что показал недавно Emsisoft Anti-Malware 7.0, что неудивительно, ведь они использует одни и те же антивирусные технологии. Данный уровень обнаружения можно считать достаточно высоким, учитывая количество проверенных файлов.

Emsisoft Commandline Scanner

нажмите для увеличения

Сканер командной строки включает те же возможности обнаружения движков Bitdefender и Emsisoft, но работает без графического интерфейса. Это вариант для системных администраторов, экспертов безопасности и опытных пользователей командной строки Windows. Данный вариант идеально подходит для выполнения пакетных задач.

Сканирование запускается с помощью команды a2cmd.exe [path] [parameters]. Информация обо всех параметрах командной строки, с которыми можно работать, доступна при запуске Emsisoft Commandline Scanner.

Хотя, по нашему тесту, сканер Emsisoft показал высокий уровень обнаружения, к сожалению, он не способен справиться с серьезными заражениями системы. Поэтому на помощь приходят два других инструмента, предназначенных только для опытных пользователей.

Emsisoft HiJackFree

HiJackFree представляет собой инструмент для анализа состояния системы. Полученная информация дает детальное представление о различных элементах Windows: запущенные процессы, активные сетевые порты, автоматически запускаемые при старте системы объекты, службы Windows и многое другое. HiJackFree использует онлайн-базу, которая позволяет классифицировать активные процессы на 4 группы, имеющих соответствующую окраску.

Контроль над процессами и другими объектами Windows

Зеленые - имена процессов, которые известны в базе, как используемые только безопасным ПО, но это не гарантирует, что они являются безопасными. Желтые - имена процессов, которые могут быть использованы, как безопасным, так и вредоносным ПО. В этом случае необходимо выделить процесс и сравнить подробную информацию онлайн-базы о нем с реальным положением дел в вашей системе. Красные - имена процессов, которые известны в базе, как используемые только вредоносным ПО. Это повод подробнее узнать все о текущем процессе в Интернете с использованием других баз, например, введя имя файла в поисковой системе Google. Белые - имена неизвестных для HiJackFree процессов. Здесь также советуем поискать подробности в Интернете.

Таким образом, с помощью HiJackFree опытные пользователи могут выявить вредоносную активность и выполнить необходимые действия, например, завершить процесс, удалить объект автозагрузки, отключить службы.

Когда вы обращались за помощью в лечении компьютера к техническим специалистам, вам могут предложить сохранить и отправить отчет HiJackFree. По данным отчетам, специалисты смогут проанализировать заражении системы и выработать алгоритм лечения. Так же в инструменте доступна кнопка Онлайн-анализ для непосредственной отправки и анализа информации в Интернете. Большинство пользователей должны избегать любых действий в этой программе, за исключением пунктов по рекомендациям экспертов.

Emsisoft BlitzBlank

Еще один инструмент - BlitzBlank. Он поможет вам с удалением особо устойчивых угроз, для которых необходимо, чтобы система Windows не была актвина. Когда вы запустите утилиту, первым делом увидите всплывающее предупреждение о том, что BlitzBlank должен использоваться с осторожностью только экспертами или пользователями под руководством специалиста. Действительно, средний пользователь не должен касаться его, если только он не направлен экспертами, которые оказывают помощь на форумах Emsisoft.

Инструмент позволит удалить сложные угрозы до полной загрузки Windows

Этот инструмент может удалить любой указанный файл, папку, ключ реестра или значения реестра во время перезагрузки системы. Все свои задачи утилита BlitzBlank выполняет до полного запуска Windows. При этом она может удалить важные компоненты Windows, после чего система не загрузится. Вот почему данный инструмент стоит использовать с осторожностью.

Утилита BlitzBlank включает в себя специальную обработку для удаления системных драйверов, и она может запустить любой произвольный пакетный файл перед загрузкой Windows.

Задачи удаления можно создавать в окне мастера Designer. Вы также можете написать собственный скрипт с использованием специальных команд или использовать готовый от специалистов.

Emsisoft Emergency Kit 3.0: Итоги

Заражение компьютера - это всегда неприятно, и порой нелегко справиться без помощи специалистов, в свою очередь на помощь которым приходит уже Emsisoft Emergency Kit.

Набор инструментов для лечения заражения от Emsisoft подходит для обычных и опытных пользователей. Для первых будет прост и понятен сканер с графическим интерфейсом, который можно использовать и для профилактической проверки компьютера, особенно, с таким высоким уровнем обнаружения.

Опытные пользователи будут рады полному набору средств для борьбы с заражениями. Но и такие утилиты, как BlitzBlank и HiJackFree будут эффективным средством в руках среднего пользователя под четким руководством экспертов.

Поэтому, мы рекомендуем, держать Emsisoft Emergency Kit на вашей USB-флешке, и носить всегда с собой. Это будет ваша первая помощь в экстренных ситуациях.

Плюсы:
- Два антивирусных движка Bitdefender и Emsisoft.
- Использование "облачной" системы Emsisoft Anti-Malware Network.
- Высокий уровень обнаружения угроз сканера.
- Наличие модуля обновления для сканера.
- Портативность, работа на съемных носителях.
- Инструменты для выполнения различных задач по лечению компьютера.
- Возможность получать помощь специалистов, отправляя отчеты HiJackFree на анализ.
- Возможность оказывать помощь на основе отчетов HiJackFree.

Минусы:
- Удаление некоторых угроз возможно только с помощью специалистов

Emsisoft Emergency Kit 3.0: Оценка COMSS.RU

Функциональность: 5.0/5 Обнаружение угроз: 4.8/5 Производительность: 5.0/5 Удобство использования: 4.5/5 Средний балл: 4.8/5 (Отлично)