Обзор McAfee AntiVirus Plus (2016)

Грань между обычным антивирусом и комплексным антивирусным решением стала очень размытой, потому что некоторые вендоры стали добавлять фаервол и защиту от спама уже в продукты начального уровня. Новый McAfee AntiVirus Plus образца 2016 года еще больше стирает границы, но совершенно новым способом. Вместо стандартной лицензии на три устройства, одна подписка стоимостью 59,99 долларов (1299,00 руб. для РФ) позволяет устанавливать защиту McAfee на все устройства, которыми Вы владеете.

Это не ошибка - одна подписка на McAfee AntiVirus Plus разрешает устанавливать антивирус на все ваши компьютеры Windows. Кроме того, соответствующие версии антивируса можно установить на устройства на Mac OS, Android и iOS. Ранее данный вид открытой подписки встречался только в кроссплатформенном решении McAfee LiveSafe 2015. Тем не менее, McAfee AntiVirus Plus содержит широкий набор функций, который приближает продукт к старшим решениям, хотя комплексные продукты McAfee содержат еще больше функций. Стоит рассматривать данный продукт как антивирус с дополнительными преимуществами.

Акцент на защиту устройств

Антивирус для Windows визуально практически не изменился по сравнению с прошлогодней версией. Большое главное окно отображает текущий статус защиты и обеспечивает быстрый доступ к важным компонентам. Как и раньше, пользователь может нажать ссылку “Навигация” для простого отображения всех доступных инструментов в виде списка. Тем не менее, главное окно больше не является домашним экраном продукта.

При нажатии ссылки “Домашняя”, Вы можете увидеть страницы со всеми установками защиты с указанием устройства в верхней части. Когда Вы нажимаете кнопку для защиты большего количества устройств, генерируется сообщение электронной почты, содержащее ссылку для установки антивируса на Windows, Mac и мобильные девайсы. Для всех платформ, за исключением iOS, ссылки содержат привязку к вашему аккаунту, а на мобильных устройствах Apple придется вручную ввести код активации.

Другая кнопка запускает поиск по домашней сети, обнаружение устройств, которые можно защитить, но на которых еще не установлены решения McAfee. McAfee сделала процесс установки защиты очень простым и удобным.

Другие защищаемые устройства также отображаются на этой странице - пользователь может посмотреть их статус безопасности и определить местоположение мобильных устройств. При наличии проблем с настройками смартфонов или планшетов, Вы сразу увидите данную информацию на экране с предложениями по ее устранению, например, включение отключенного антивирусного сканера.

Очень хорошие результаты в лабораторных тестах

McAfee участвует в тестированиях практических всех отслеживаемых PCMag лабораторий. Несколько лет назад компания прекратила участие в испытаниях Virus Bulletin, но как ICSA Labs, так и West Coast Labs сертифицировали антивирусную технологию McAfee за обнаружение вредоносных программ и очистку угроз.

Максимальный результат в тестировании AV-Test, которое состоит из трех категорий оценки, равняется 18 баллами. McAfee получил 17,5 баллов, потеряв пол балла в тесте производительности. В простом испытании на обнаружение вредоносных программ, проводимом AV-Comparatives, McAfee уверенно получил самый лучший рейтинг ADVANCED+, повторив этот же результат в тесте производительности.  Изнурительное динамическое тестирование австрийской лаборатории проверяет все защитные компоненты продукта. McAfee мог потенциально получить ADVANCED в динамическом тесте, но большое количество ложных срабатываний понизили итоговый рейтинг до STANDARD.

Исследователи в Dennis Technology Labs собирают реальные, распространенные в сети вредоносные образцы и используют уникальную технологию воспроизведения для проверки противостояния антивирусных продуктов одним и тем же зловредам. Это очень сложный и длительный процесс, который может осуществляться несколько недель. Продукты могут заработать сертификацию пяти уровней: AAA, AA, A, B, или C. McAfee заработал рейтинг АА.

Результаты тестирования McAfee превосходят показатели многих конкурентных решений. Bitdefender Antivirus Plus 2016 и Kaspersky Anti-Virus (2016) являются одними из немногих решений, которые отработали лучше в лабораторных испытаниях.

Собственные испытания

McAfee хорошо выступил в лабораторных тестах, но PCMag традиционно проводит собственные любительские испытания, чтобы оценить эффективность противостояния угрозам в условиях реального использования. В одном из тестов открывается папка, содержащая вредоносные образцы. McAfee сразу же после ее открытия нейтрализовал 86 процентов тестовых угроз. К нескольких случаях продукт вывел предупреждение о потенциально нежелательном содержимом и предложил пользователю самостоятельно сделать выбор на счет блокировки.

PCMag: Результаты тестирования защиты от вредоносных программ и ссылок

Второй тестовый набор зловредов включал модифицированные версии основной коллекции. Каждый файл был переименован, имел другой размер за счет добавления нулей и включал измененные не исполняемые байты. При открытии папки, содержащей модифицированные угрозы, McAfee не смог распознать более половины вредоносных программ, оригиналы которых были успешно обнаружены на первом этапе тестирования. Лишь единичные протестированные продукты показали одинаковую эффективность при блокировке как оригинальных, так и измененных образцов.

Затем были запущены образцы, которые сохранялись после первоначальной проверки, давая шанс защите реального времени детектировать и истребить угрозы. В конечном итоге, McAfee обнаружил 89 процентов зловредов и заработал 8,8 баллов за блокировку из 10 максимально возможных. Такой же результат показали Kaspersky и Panda Free Antivirus (2016).

Среди всех продуктов, протестированных с идентичной коллекцией угроз, наилучший результат показал Bitdefender, обнаруживший 93 процента вредоносных образцов и получивший 9,3 балла за блокировку. В предыдущем раунде тестирования лидером являлся Webroot SecureAnywhere Antivirus (2015), который уверенно заработал максимальные 10 баллов за блокировку.

Инструмент WebAdvisor, созданный на базе SiteAdvisor, подтвердил высокую надежность в противодействии вредоносным ссылкам. При встрече с вредоносными URL-адресами, предоставленными лабораторией MRG-Effitas, McAfee в большинстве случаев вывел предупреждение: “Эта загрузка опасна!”. Несколько угроз избежали блокировки на сетевом уровне, но были обнаружены защитой реального времени антивируса.

McAfee показал 91-процентный уровень обнаружения и сместил Trend Micro Antivirus+ Security 2016 с верхней строчки итоговой таблицы. Данный результат выглядит особенно привлекательно, если учитывать тот факт, что средний показатель на данный момент равняется 39 процентам.

Защита от фишинга

Компонент WebAdvisor оказался очень эффективным и при блокировке мошеннических онлайн угроз, которые пытаются украсть персональную информацию. Как и все качественные компоненты антифишинга, продукт не полагается лишь только на черные списки. Инструмент активно проверяет страницу на признаки фишинга. При тестировании опасные сайты начинали загружаться, но затем мгновенно заменялись уведомлением о том, что сайт может воровать персональные данные.

Специально для данного теста собирается коллекция URL-адресов, которые в силу своего небольшого возраста еще не были верифицированы и добавлены в черные списки. Каждый URL-адрес запускается в пяти браузерах одновременно. Один из браузеров защищается Symantec Norton Security, другой - тестируемым продуктом, а еще три полагаются на встроенные контент-фильтры Chrome, Firefox и Internet Explorer.

PCMag: Результаты тестирования защиты от фишинга

После регистрации 100 тестовых случаев с рабочими ссылками, сравниваются уровни обнаружения продуктов. В качестве эталонной защиты используется Norton, потому что он на протяжении нескольких лет показывает стабильно высокие результаты в борьбе с фишингом. Уровень обнаружения McAfee оказался на 2 процентных пункта меньше, чем у продукта Symantec, а значит McAfee отработал лучше практически всех протестированных решений. Среди исключений - Kaspersky, который на 1 процент отстал от Norton и Bitdefender который смог превзойти Norton на 2 процента. Худшие решения не смогли превзойти даже встроенные контент-фильтры браузеров, но McAfee уверенно обогнал всех трех.

WebAdvisor не помечает результаты поисковой выдачи и ссылки в социальных сетях для идентификации опасных ссылок, но инструмент нельзя назвать просто улучшенным SiteAdvisor. Компонент проверяет все загружаемые файлы на предмет вредоносного кода и уведомляет о риске безопасности, например, о серфинге в Интернете с отключенной защитой реального времени. WebAdvisor является отличным дополнением к линейке продуктов McAfee.

Простой фаервол

Принимая во внимание, что современные версии Windows включают брандмауэр, который довольно эффективен при блокировке внешних атак, многие вендоры полностью отказались от внедрения собственного фаеврола в продукты начального уровня, резервируя компонент для комплексных решений. McAfee относится к другому лагерю - даже базовый антивирус включает фаервол. Вы также можете обнаружить встроенный фаервол в Webroot и Panda Antivirus Pro 2016 и естественно в ZoneAlarm Free Antivirus + Firewall 2016.

При проверке защиты с помощью тестов сканирования портов и других веб-атак, McAfee уверенно справился со своими задачами. Продукт перевел все порты в скрытый режим, сделав систему невидимой для внешних атак. Естественно, Брандмауэр Windows тоже эффективно выполняет эти действия, и результаты испытания имеют значение только в случае, если сторонний фаервол отрабатывает хуже системной защиты.

Ранние персональные фаерволы печально известны свой навязчивостью и постоянным взаимодействием с пользователем для настройки сетевых разрешений для каждой программы. По умолчанию компонент “Управление трафиком” настроен на интеллектуальный доступ, что означает самостоятельное принятие решений доступа в сеть брандмауэром. Для тестовых нужд защита была переведена в режим “Управляемый доступ”. Фаервол корректно обнаружил самописный браузер и вывел большое окно, предлагающее заблокировать доступ, разрешить доступ и разрешить доступ всегда для данной программы.

Ликтесты имитируют скрытые методы, используемые вредоносными программами чтобы обойти программный контроль. Для тестирования реакции на ликтесты была отключена антивирусная защита. Результаты были смешанными. Один ликтест так и не запустился, хотя никакого оповещения от фаервола не поступило. Другой ликтест был распознан как троян, даже несмотря на то, что защита реального времени была отключена. Активности, связанной с обнаружением ликтестов не было выявлено.

Эксплойт-атаки пытаются нарушить безопасность системы за счет дыр безопасности в Windows, браузерах и популярных приложениях. Все они завершаются неудачей в системе с последними обновлениями, но некоторые фаерволы блокируют данные типы угроз еще на сетевом уровне. В частности, Norton парирует данные атаки еще на сетевом уровне.

Тестовая система, защищаемая McAfee, была подвергнута атаке 30 эксплойтами, сгенерированными инструментом CORE Impact. Продукт не заблокировал ни одну из угроз на сетевом уровне, но успешно удалил полезную вредоносную нагрузку для трети из них, большинство из них идентифицировав по имени.

При попытке отключить защиту McAfee с помощью манипуляций с системным реестром, выяснилось, что антивирус прекрасно защищен от подобных изменений. Тем не менее, при попытке завершить 11 процессов фаервола, в 10 случаях выводилось сообщение “Доступ запрещен”. Более того, при попытке настроить 13 системных служб McAfee удалось отключить автозагрузку 8 из них. Естественно, после перезагрузки эти службы не запускались.

Представитель McAfee пояснил, что другие пять служб, которые не удалось отключить, как раз и представляют ядро защиты. Тем не менее, он признал, что защита остальных служб является отличной идеей. Удивительно видеть сообщение “Компьютер защищен”, когда такое количество служб не функционирует.

Если копнуть поглубже, можно найти массу различных конфигураций для настройки фаервола. Функция под названием Net Guard позволяет пользователю разрешать доступ для подозрительных программ, но блокирует опасные подключения. Предотвращение вторжений предлагает дополнительную защиту от хакерских атак (по умолчанию компонент отключен). Пользователь может просматривать список доступных сетей и настраивать их в качестве домашних, рабочих, откртых или заблокированных. Есть подозрения, что малая часть пользователей воспользуются данным функционалом.

Дополнительные функции

Когда Вы удаляете файл, он просто помещается в корзину, где его может найти детектив или полицейский. Даже при очистке корзины, удаленные данные остаются на диске, и их можно восстановить с помощью специализированного ПО. Инструмент Shredder позволяет безопасно удалять важные файлы, предотвращая любые попытки восстановления.

Пользователь может вызвать контекстное меню любого файла или папки и выбрать пункт “Уничтожить”. Из интерфейса программы можно защищено удалять содержимое корзины, временные файлы Internet Explorer, а также любые выборочные файлы и папки. Можно выбрать количество циклов перезаписи файла перед удалением. Быстрый, основной, безопасный, исчерпывающий и полный режимы удаления позволяют перезаписывать файл 1, 2, 5, 7 и 10 раз соответственно.

При нажатии на ссылку “Моя домашняя сеть” отображается список всех устройств, подключенных к сети. Для тех из них, на которых уже установлена защита McAfee, Вы можете настроить доверенную связь, введя одинаковый пароль на обоих связываемых устройствах. После установки связи, Вы сможете выполнять мониторинг статуса защиты удаленно и устранять проблемы за один клик.

Инструмент Quick Clean очищает ненужные файлы и следы браузерной истории. При завершении сканирования, компонент показывает сводку всех обнаруженных объектов. Вы можете посмотреть подробную информацию при желании, но большинство пользователей просто продолжат очистку. Пользователь может настроить автоматическое выполнение очистки еженедельно или ежемесячно.

Сканер уязвимостей проверяет пропущенные патчи Windows и устаревшие версии программ. Отображаемый отчет показывает степень опасности каждой уязвимости, и в большинстве случаев инструмент предлагает автоматически установить необходимые обновления. На тестовой системе не нашлось дыр безопасности. Тем не менее, при проверке версии браузеров Chrome и Firefox, они обновились самостоятельно.

И даже это еще не все! На странице “Навигация” Вы можете найти полезные ссылки и функции. Вы можете посмотреть отчет безопасности либо в кратком, либо в подробном виде. Карта угроз содержит визуальное представление текущей картины вредоносной активности. При выборе пункта HackerWatch открывается сайт антихакерского сообщества McAfee. На странице библиотеки сведений о вирусах Virus Information Library, пользователь может посмотреть распространенные угрозы или узнать подробную информацию о конкретной вредоносной программе.

Защита для Mac

Владельцы компьютеров от Apple могут устанавливать Mac-версию McAfee Internet Security. Несмотря на то, что продукт называется Internet Security, он предлагает гораздо меньше возможностей, чем McAfee Antivirus для Windows.

На Mac McAfee обнаруживает и добавляет в карантин вредоносные программы в режиме реального времени, сканирует все загрузки (включая вложения электронной почты) и оповещает о приложениях, у которых отсутствует действительный сертификат Apple. Встроенный фаервол предотвращает подключение к опасным серверам и известным ботнет-сетям. Инструмент дополняет защитные возможности брандмауэра, встроенного в OS X.

В Safari или Firefox (Chrome не поддерживается) McAfee WebAdvisor блокирует доступ к фишинг-сайтам и других опасных ссылкам. Компонент может также помечать результаты поисковой выдачи и ссылки в социальных сетях, предупреждая о подозрительных или опасных ресурсах.

Что качается, уровня защиты на Mac, то после функционально насыщенной версии для Windows, за пользователей Mac становится обидно. Действительно, они получают защиту, но она включает только самое необходимое.

Защита для Android

Подписка McAfee AntiVirus позволяет устанавливать мобильный антивирус McAfee Mobile Security (Premium) на все ваши устройства Android.

Естественно, мобильное решение McAfee сканирует накопители на предмет вредоносных приложений по требованию и автоматически сканирует новые устанавливаемые приложения. Продукт присваивает рейтинг опасности для каждого приложения. Нажав на приложение в списке, пользователь может просмотреть запрашиваемые разрешения, а также связанные рекламные библиотеки. McAfee позволяет блокировать любое приложение с помощью PIN-кода. Если используете устройство совместно с ребенком, можно настроить профили, которые показывают и скрывают приложения, в зависимости от того, кто работает с девайсом.

Защита от кражи включает вполне ожидаемые дистанционное определение местоположения, блокировку и очистку данных, а также возможность запустить звуковую сигнализацию. Все эти команды доступны с веб-портала McAfee. Если смартфон был утерян или украден, владелец может включить непрерывное отслеживание в течение от одного до 6 часов. В этом случае пользователь получает карту перемещений вора, но данная функция активно увеличивает разряд аккумулятора устройства.

Продолжая разговор про аккумулятор, Оптимизатор Батареи от McAfee помогает управлять энергопотреблением гаджета. Если Вы выберите опцию “Продлить работу от батареи”, инструмент закроет приложения и отключит настройки, которые использует слишком большое количество заряда. При тестировании, приложение предложило сократить период отключения экрана, отключить автосинхронизацию и беспроводной модуль Wi-Fi. Кроме того, инструмент предлагает сократить количество потребляемой памяти, закрыв неиспользуемые приложения и освободить внутреннее хранилище за счет удаления мусорных файлов.

Приложение позволяет создавать резервные копии контактов в облачном хранилище, просмотр которых возможен из веб-консоли. Встроенная веб-защита обеспечивает безопасный серфинг в сети и предупреждает о подключениях к подозрительным беспроводным сетям без шифрования данных. Если у Вас установлена защита McAfee на Windows, прямо из приложения Android Вы можете статус защиты устройств и даже активировать защитные функции. Удобная вкладка на главном экране предоставляет быстрый просмотр текущего статуса безопасности ваших устройств.

Защита для iOS

Apple ограничивает расширенные возможности iOS, что усложняет киберпреступникам написание вредоносного кода для этой мобильной ОС. Не меньшую сложность представляет написание антивирусного приложения для iOS. На самом деле, приложение McAfee не включает функцию антивирусной защиты.

Так что Вы получаете с данным приложением? McAfee создает резервные копии контактов и предоставляет доступ к ним прямо из онлайн портала. С помощью портала пользователь может определить местоположение устройства, очистить устройство или запустить шумную сирену. При тестировании выяснилось, что команды удаленного управления на iOS не работали. Представитель McAfee подтвердил наличие данной эпизодической проблемы.

Пользователь может копировать фотографии непосредственно в защищенное хранилище McAfee или сохранять снимки непосредственно туда. Никто не сможет просмотреть содержимое хранилища без ввода 6-значного PIN-кода. При перемещении фотографии в хранилище, McAfee напоминает удалить незащищенные оригинальные файлы.

И это все возможности защиты для iOS, совсем немного функций. На самом деле, McAfee распространяет защиты для iOS абсолютно бесплатно. Единственной причиной для установки приложения с помощью подписки на McAfee Antivirus - возможность просмотра статуса защиты других личных устройств.

Новая эра?

Основная антивирусная защита в McAfee AntiVirus Plus стала лучше, чем когда-либо, ведь она включает огромное количество дополнительных функций безопасности. Самым главным фактором успеха нового решения является ценовая политика. За меньшую стоимость, чем подписка на 3 устройства у некоторых конкурентов, McAfee предоставляет неограниченное количество лицензий. Пользователи могут устанавливать защиту на все личные устройства iOS, Android, Mac OS и Windows с возможностью централизованного управления защитой. Будет ли это началом изменения политики лицензирования?

Данных аспектов достаточно, чтобы поместить McAfee в круг победителей. Продукт разделяет звание “Выбор редакции” с Webroot SecureAnywhere Antivirus (2015), который использует уникальные облачные методы обнаружения, а также с Kaspersky Anti-Virus (2016) и Bitdefender Antivirus Plus 2016, которые систематически получают наивысшие оценки в лабораторных испытаниях.

Обзор McAfee AntiVirus Plus (2016): Оценка PCMag

Достоинства

• защита устройств на платформах Windows, Mac OS, Android и iOS;
• очень хорошие результаты тестов в независимых лабораториях;
• отличная блокировка вредоносных ссылок и защита от фишинга;
• защищенное удаление файлов;
• дистанционное управление;
• встроенный инструмент очистки системы;
• сканер уязвимостей.

Недостатки

• минимальная поддержка Mac и iOS;
• некоторые функции защиты для iOS были неработоспособны при тестировании;
• фаервол не полностью защищен от прямых таргетированных атак.

Общая оценка

McAfee AntiVirus Plus обеспечивает достойную защиту и включает богатый набор дополнительных компонентов безопасности. Самым главным преимуществом данного решения является политика лицензирования - одна подписка позволяет устанавливать защиту на неограниченное количество личных устройств на Windows, Mac OS, Android и iOS.