Revisione e valutazione dell'antivirus Ashampoo

Alcune società di antivirus prendono chiaramente il nome dai loro fondatori: pensate a Kaspersky, Norton o McAfee. Altri scelgono un nome dal suono duro come Total Defense, BullGuard o Bitdefender. Non sapevo cosa pensare di Ashampoo Anti-Virus, ma ho appreso che la società ha preso il nome da un prodotto di pulizia del PC definito "come uno shampoo per il tuo computer". Con sede a Oldenburg, in Germania, Ashampoo offre dozzine di applicazioni, tra cui utility di sistema, software multimediale, programmi CAD, strumenti di business e altro ancora. I miei test su Ashampoo Anti-Virus suggeriscono che, sebbene il software abbia alcuni punti di forza, presenta anche alcuni punti deboli. Stai meglio con un antivirus di un'azienda il cui unico obiettivo è la sicurezza.

La maggior parte delle compagnie di sicurezza impiega un gruppo di ricercatori che trascorrono le loro giornate analizzando gli ultimi attacchi di malware, inventando le difese e cercando di anticipare i programmatori di malware. Ma Ashampoo è una casa editrice di software generale, non una società di sicurezza. Non troverai un seminterrato pieno di fantocci di sicurezza ad Ashampoo. Questa azienda concede in licenza la tecnologia antivirus che alimenta Bitdefender Antivirus Plus ed Emsisoft e si affida ai team di ricerca appartenenti a queste due società.

Come circa un terzo dei prodotti antivirus commerciali che ho recensito, Ashampoo vende per poco meno di $ 40 all'anno. F-Secure Anti-Virus ti offre tre licenze per quel prezzo, il che lo rende un vero affare. La maggior parte delle aziende offre uno sconto sul volume per tre licenze, cinque o qualche altro multiplo. Questo non è il caso di Ashampoo, sebbene il prodotto sia spesso venduto con uno sconto complessivo.

Symantec Norton AntiVirus Plus, Kaspersky e McAfee costano tutti $ 59, 99 all'anno, ma non hanno lo stesso prezzo. Com'è quello? Ottieni tre licenze Kaspersky a quel prezzo, ma solo una Norton. Per quanto riguarda McAfee, puoi installarlo su tutti i dispositivi della tua famiglia, sia che esegua Windows, macOS, Android o iOS.

La finestra principale di Ashampoo presenta quattro grandi pannelli grigi con testo bianco, su uno sfondo grigio più scuro. I pannelli rappresentano Protezione, Scansione e pulizia, Registri e Impostazioni e facendo clic su un pannello vengono visualizzate le funzioni di sicurezza corrispondenti. Se qualcosa non va nella tua configurazione, il pannello di protezione diventa giallo, o anche rosso, e la finestra principale offre un link per correggere qualunque cosa non vada. Un menu a sinistra offre un altro modo per accedere alle quattro aree di sicurezza rappresentate dai pannelli oltre a informazioni come aiuto e notifiche.

Scelte di scansione malware

Indipendentemente dall'antivirus che scegli, dovresti eseguire una scansione completa dopo l'installazione, per eliminare eventuali malware in agguato. Dopo tale scansione iniziale, la protezione in tempo reale dovrebbe gestire le nuove minacce. Per la protezione delle bretelle e della cintura, è possibile utilizzare lo scheduler flessibile di Ashampoo per impostare una scansione giornaliera, settimanale o mensile o impostarla per la scansione a un intervallo definito.

La maggior parte degli strumenti antivirus offre una scansione completa dell'intero sistema, una scansione rapida per malware attivi e una qualche forma di scansione personalizzata. Ashampoo è un po 'insolito in quanto non offre una scansione completa. La sua Scansione rapida verifica la presenza di malware attivo e la Scansione malware si espande fino a controllare i ritrovamenti di malware comuni nel file system e nel registro. Se si desidera una scansione completa, è necessario selezionare Scansione personalizzata e impostarla per eseguire la scansione di tutte le unità.

Testato su un sistema pulito, Ashampoo ha impiegato un'ora e tre quarti per completare una scansione completa. È circa il doppio della media attuale di circa 50 minuti. Tuttavia, ho testato quasi tutti i prodotti che contribuiscono a tale media in Windows 8.1, mentre il test di Ashampoo arriva dopo aver aggiornato tutte le mie macchine virtuali su Windows 10. Vale la pena notare che Ashampoo ha completato una seconda scansione in metà tempo.

Nessun aiuto dai laboratori

Le aziende la cui attività è la sicurezza sottopongono regolarmente i loro software ai test di laboratori indipendenti. Ciò convalida che la loro tecnologia funzioni e li aiuta a identificare eventuali aree problematiche. Seguo quattro laboratori che pubblicano regolarmente i risultati dei test: AV-Comparatives, AV-Test Institute, MRG-Effitas e SE Labs. Ashampoo non è una società di sicurezza in quanto tale, quindi non sorprende che questo prodotto non compaia nei risultati dei test di laboratorio.

Bitdefender si presenta con punteggi gloriosi negli ultimi risultati di tre dei laboratori. Per ricavare un punteggio di laboratorio complessivo, utilizzo un algoritmo che mappa i risultati su una scala di 10 punti e li combina per un punteggio aggregato. Con un punteggio complessivo di 10 punti, Bitdefender è in cima. Tuttavia, quella gloria non si stacca su Ashampoo, anche se concede in licenza la tecnologia di Bitdefender. I laboratori chiariscono che i loro risultati si applicano solo al prodotto preciso testato.

Grafico dei risultati dei test di laboratorio

Ashampoo inoltre concede in licenza la tecnologia di Emsisoft, ma è ancora meno utile. Un test di AV-Comparatives include Emsisoft, ma non è sufficiente per un punteggio aggregato.

Quando vedo spartiti come quelli di Bitdefender, so che sto guardando un prodotto altamente capace. Tutti e quattro i laboratori hanno testato Kaspersky e Avira Antivirus Pro e il mio algoritmo ha segnato quei due rispettivamente a 9, 9 e 9, 8 punti, il che è anche impressionante. Per un prodotto come Ashampoo, tutto ciò che posso fare sono i miei test pratici.

Buona protezione dai malware

Per un'esperienza pratica delle capacità di protezione dai malware di un prodotto, inizio aprendo una cartella contenente dozzine di campioni di malware del mondo reale. Tale atto è sufficiente per attivare la scansione in tempo reale di molti prodotti antivirus. Altri eseguono la scansione dei file su cui fai clic o dei file che sposti o copi. Come Avast Free Antivirus, McAfee e pochi altri, Ashampoo resiste alla scansione in tempo reale fino a poco prima dell'esecuzione del malware.

Un programma dannoso che è appena seduto sul disco, mai avviato, non è attivamente dannoso. D'altra parte, se l'antivirus dovesse bloccarsi o spegnersi, quel malware in agguato è potenzialmente pericoloso, come una miniera di terra viva. Mi sentirei più sicuro con un antivirus che non aspetta l'ultimo minuto. Purtroppo, non puoi configurare Ashampoo in modo che sia più proattivo.

Per questo test, sono andato in fondo alla lista, lanciando ogni campione e notando la reazione del prodotto. Dopo alcuni esempi, ho eseguito il mio strumento di analisi per verificare il successo di Ashampoo e quindi ho ripristinato la macchina virtuale in un'istantanea sicura. L'antivirus ha rilevato l'80 percento dei campioni prima di poter eseguire una singola istruzione. È scivolato in una notifica e Windows ha anche riferito che il file conteneva malware. Per il resto, Ashampoo ne ha rilevati alcuni, ma ne ha persi altri. In un modo o nell'altro, Ashampoo ha rilevato il 91 percento dei campioni e guadagnato 9, 1 su 10 possibili punti.

È un buon punteggio, e migliore dei punteggi di Bitdefender e Kaspersky quando testati contro questa stessa raccolta di malware. Dal momento che Ashampoo concede in licenza la tecnologia di Bitdefender, presumo che abbia guadagnato un vantaggio anche grazie alla licenza della tecnologia alla base di Emsisoft Anti-Malware.

IObit Malware Fighter Pro inoltre concede in licenza la tecnologia di Bitdefender, ma come puoi vedere nel grafico, ha ottenuto un punteggio significativamente più basso rispetto esattamente allo stesso set di campioni. Ciò dimostra che la tecnologia di sicurezza delle licenze non è sufficiente, ma devi anche usarla correttamente.

Grafico dei risultati della protezione da malware

Blocco URL così dannoso

La raccolta e l'analisi di una serie di campioni di malware per i test richiede un costo enorme per il mio tempo, abbastanza da farlo solo una volta all'anno. Per verificare la gestione da parte di un prodotto delle minacce più recenti, utilizzo un feed di URL di hosting malware forniti dal laboratorio di test MRG-Effitas di Londra. Questi URL in genere non hanno più di qualche giorno.

Il test è abbastanza semplice. Lancio a turno ogni URL e noto se l'antivirus blocca completamente l'accesso all'URL, mette in quarantena il download di malware o fa girare i suoi pollici figurativi. Miro a 100 punti dati.

La maggior parte dei prodotti antivirus gestisce la protezione del browser con un'estensione che sostituisce gli URL cattivi con una pagina di avviso. Ashampoo's Surf Protection, basato sulla tecnologia Emsisoft, funziona in modo leggermente diverso. Controlla il traffico Internet al di sotto del livello del browser e elimina totalmente le pagine pericolose. Il risultato è un messaggio di errore nel browser, spiegato da una notifica slide-in. Si noti che questa protezione si applica a tutte le applicazioni compatibili con Internet, non solo ai browser.

Coloro che vogliono davvero sapere quando il loro antivirus li sta proteggendo attivamente possono impostare Surf Protection per visualizzare un avviso anziché il blocco silenzioso predefinito con notifica. In questa modalità, Surf Protection visualizza una notifica di grandi dimensioni e non transitoria quando rileva un URL pericoloso. Puoi scegliere di bloccare o consentire l'accesso, solo una volta o sempre.

Per gli URL non bloccati al di sotto del livello del browser, Ashampoo mette in gioco due sistemi di protezione. In alcuni casi, la protezione avanzata della rete ha annullato completamente il download. In altri, la normale protezione in tempo reale ha cancellato il malware immediatamente dopo il download. Complessivamente, Ashampoo ha bloccato l'accesso al 22 percento degli URL che ospitano malware e ha ucciso un altro 43 percento durante o subito dopo il download, per un totale del 65 percento.

Bitdefender e Trend Micro hanno gestito la protezione del 99 percento in questo test, mentre McAfee AntiVirus Plus e Sophos sono arrivati ​​con il 97 percento. Quasi la metà dei prodotti recenti ha ottenuto il 90 percento o meglio. Diversi prodotti hanno ottenuto un punteggio persino inferiore a quello di Ashampoo, ma il 65 percento non è ancora molto buono.

Protezione da phishing non funzionale

Ashampoo mira a gestire i siti di phishing (siti fraudolenti che tentano di rubare le credenziali di sicurezza) allo stesso modo dei siti di hosting di malware. Quando Surf Protection rileva una frode, dovrebbe apparire un avviso temporaneo e impedire al browser di accedere alla pagina. Nei test, tuttavia, non ha fatto nulla, anche se Surfing Protection afferma di rilevare "host impegnati nella distribuzione di malware e phishing" (sottolineatura mia).

Per iniziare questo test, cerco siti correlati al phishing per gli ultimi URL segnalati, assicurandomi di includerne alcuni che non sono stati ancora analizzati e inseriti nella blacklist. Lancio ciascuno contemporaneamente in quattro browser. L'antivirus nei test protegge un browser, mentre gli altri tre si basano sulla protezione integrata in Chrome, Edge e Firefox. Se uno dei browser non riesce a caricare una pagina, la scarto. Scarto anche le pagine che non si adattano chiaramente alla definizione di phishing. Dopo un'ora estenuante o più di clic-clic-clic, calcolo i risultati.

Grafico dei risultati della protezione dal phishing

Nell'ultima revisione, Ashampoo ha ottenuto un punteggio scarso nel test antiphishing. Per essere sicuro di non aver perso alcun rilevamento, l'ho impostato per utilizzare il grande popup di avviso. Purtroppo, non ho visto un singolo popup, poiché Ashampoo non ha rilevato nessuna delle pagine fraudolente verificate. Con un punteggio pari a zero, è in fondo.

Kaspersky Anti-Virus e McAfee, al contrario, hanno rilevato il 100 percento delle frodi. Bitdefender e Trend Micro si sono avvicinati al 99 percento. Apparentemente Ashampoo non ha concesso in licenza la protezione dal phishing da Bitdefender. Si noti inoltre che i browser hanno ottenuto punteggi che vanno dal decente 74 percento di Edge all'impressionante 94 percento di Firefox. Non fare affidamento su Ashampoo per la protezione dal phishing. Ho contattato l'azienda per vedere se avevano qualche spiegazione per i miei risultati, ma devo ancora ricevere una risposta.

Guarda come testiamo il blocco dei malware

Behavior Blocker e Ransomware

Nel pannello Protezione sulla finestra principale di Ashampoo vedrai quattro livelli di protezione: Protezione surf, Protezione file, Blocco comportamenti e Anti-Ransomware. Gli ultimi due sono effettivamente gli stessi, in quanto il componente Behavior Blocker include il rilevamento del comportamento del ransomware.

Per prepararmi al test della protezione ransomware, ho disattivato la protezione in tempo reale e ho tagliato la macchina virtuale dal resto della rete. Quindi, uno alla volta, ho lanciato 11 campioni di ransomware reali. Ashampoo ne ha rilevati 10, segnalando e prevenendo comportamenti sospetti. L'ultimo semplicemente non ha fatto nulla, forse perché ha rilevato l'antivirus. Non crittografa i file e non visualizza una richiesta di riscatto. Non posso incolpare Ashampoo per non averlo rilevato in assenza di comportamenti ransomware.

A volte un sistema di rilevamento comportamentale troppo zelante cancella i miei strumenti di test. E perché non dovrebbe? Un programma che lancia decine di URL che ospitano malware potrebbe essere considerato sospetto. Ashampoo ha cortesemente lasciato soli i miei programmi di test. Quando ho lanciato una raccolta di antiche utility PCMag, ne ha individuato uno, un semplice gestore di password, come sospetto, ma non è nulla in confronto alla carneficina causata dal rilevamento comportamentale in ZoneAlarm e pochi altri.

Vai alla fonte

Utilizzando la tecnologia concessa in licenza da Emsisoft e Bitdefender, Ashampoo Anti-Virus ha ottenuto un ottimo punteggio nel nostro test pratico di protezione dal malware. Ha anche mostrato un efficace rilevamento di ransomware basato sul comportamento. Tuttavia, il suo punteggio per il blocco di URL dannosi era proprio così, e non ha rilevato una singola pagina di phishing. Per quanto riguarda i risultati dei test di laboratorio indipendenti, non ne ha. È meglio andare direttamente alla fonte e utilizzare Emsisoft Anti-Malware o, meglio ancora, Bitdefender Antivirus Plus scelto dai redattori.

Come Bitdefender, Kaspersky Anti-Virus ottiene costantemente i punteggi migliori dai laboratori indipendenti. McAfee AntiVirus Plus potrebbe non avere un punteggio elevato, ma un singolo abbonamento protegge tutti i dispositivi della tua famiglia. Webroot SecureAnywhere AntiVirus offre un insolito sistema journal-and-rollback che può persino invertire l'effetto di un attacco ransomware zero-day. Questi tre condividono l'onore di Editors 'Choice con Bitdefender e ognuno di loro sarebbe un'ottima scelta per la protezione antivirus.