Revisione e valutazione di Emsisoft anti-malware 7.0

Faccio del mio meglio per tenere il passo con tutte le nuove versioni di tutti i prodotti antivirus disponibili, ma a volte mi manca uno. L'ultima volta che ho recensito l'offerta di Emsisoft, era la versione 5.0. Da qualche parte sulla strada per l'attuale Emsisoft Anti-Malware 7.0 ($ 39, 95, diretto) ho perso la versione 6.0. Non c'è molta differenza visibile in questa nuova versione; i suoi punti di forza e di debolezza sono più o meno gli stessi di prima.

Una grande differenza non è affatto visibile. Emsisoft ha sempre utilizzato una combinazione di codice antivirus interno con un motore con licenza di terze parti. Versione 5.0 con licenza Ikarus; la versione attuale concede in licenza Bitdefender. Date le prestazioni stellari di Bitdefender nei test di laboratorio indipendenti, mi aspettavo un grande miglioramento da Emsisoft. Ahimè, non ha consegnato.

Installazione semplice

Il prodotto è stato installato senza problemi su dieci dei miei dodici sistemi di test infettati da malware. Mi piace il fatto che il processo di installazione includa l'aggiornamento delle definizioni antivirus e l'esecuzione di una scansione completa. Ho finito con i dieci sistemi senza problemi in una sola mattinata, divertendomi.

Il ransomware su un sistema rende il desktop inaccessibile in tutte le modalità di Windows, il che significa che non è possibile installare facilmente Emsisoft. Una piccola consultazione con il supporto tecnico di Emsisoft ha permesso di installare il prodotto nonostante la resistenza da parte del ransomware. Una scansione completa ha rimosso il ransomware; Ho eseguito una seconda scansione solo per essere sicuro.

Il malware su un altro sistema di test ha interferito con il processo di aggiornamento di Emsisoft. Una scansione completa ha risolto il problema, dopo di che l'ho lasciato aggiornare ed ho eseguito un'altra scansione completa. Tutto sommato, installare questo prodotto per i test è stato semplicissimo. Tutto è andato bene fino al momento del completamento del processo di scansione.

Pulizia complessa

La Deep Scan iniziale ha funzionato con successo totale solo su due dei dodici sistemi infestati. Negli altri dieci, lo scanner ha annunciato di non essere in grado di mettere in quarantena uno o più file e ha consigliato di ottenere assistenza dal supporto tecnico per la pulizia completa. In alcuni casi i file erano file di sistema infetti da virus o addirittura file appartenenti a Emsisoft che erano stati infettati. In altri casi lo scanner ha avvertito che non supporta la rimozione automatica dei rootkit.

Tecnicamente avrei dovuto portare i miei problemi ai forum Emsisoft, ma nell'interesse di risparmiare tempo mi sono organizzato per lavorare direttamente con un esperto di supporto tecnico. Inizialmente ha suggerito di utilizzare Emsisoft Emergency Kit 2.0 per ripulire i sistemi problematici, ma è passato rapidamente a una raccolta di strumenti di terze parti.

Il processo è stato arduo oltre ogni immaginazione. Nel corso di una settimana, ho trascorso più di 30 ore a eseguire diagnostica, invio di e-mail di log, esecuzione di script di pulizia e pulizia manuale dei sistemi problematici. Ho finito con l'utilizzo di oltre una dozzina di strumenti di terze parti, inclusi alcuni di Kaspersky, McAfee e Panda, e ho scambiato oltre 150 file separati con il supporto tecnico.

Alcuni strumenti di terze parti sono piuttosto potenti e includono avvertenze contro l'uso da parte di non esperti. Mi sono attenuto alle istruzioni del supporto tecnico e non sono migliorato. Anche così, due dei sistemi di test si sono conclusi in uno stato non avviabile. Risolverli avrebbe richiesto la creazione di un CD di Bart PE, un compito che pensavo fosse troppo al di là delle capacità di Joe User. Ad ogni modo, sono dubbioso sulla resistenza di Joe, con una media di tre ore intere dedicate alla pulizia di ciascun sistema.

Nuovi risultati di laboratorio

Mi piace fare riferimento ai test eseguiti da molti laboratori indipendenti, per vedere come funzionano o meno con i miei test. In passato, tutto ciò che ho dovuto affrontare con Emsisoft è il fatto che negli ultimi dieci test del Virus Bulletin ha ricevuto solo due volte la certificazione VB100. Molti prodotti antivirus hanno superato tutti e dieci gli ultimi dieci; due su dieci è piuttosto scarso.

OTTIENI PIÙ COPERTURA DI SICUREZZA:

Le migliori suite di sicurezza 2012

Il miglior antivirus per il 2012

Guida ai prodotti di sicurezza

Security Watch

Ora ho ancora un po 'di più da fare, dato che Emsisoft ha partecipato all'ultimo test di rilevamento del malware su richiesta di AV-Comparatives. Basandosi solo sul rilevamento, Emsisoft avrebbe guadagnato il punteggio più alto, ADVANCED +. Tuttavia, un gran numero di falsi positivi (file validi rilevati come dannosi) lo hanno ridotto a ADVANCED.

Emsisoft utilizza il motore antivirus di Bitdefender, quindi potresti aspettarti che i suoi risultati vengano monitorati con quelli di Bitdefender Antivirus Plus 2013, che ottiene punteggi eccellenti su tutta la linea. Tuttavia, sulla base dei miei test, non penso che ci sia necessariamente una correlazione.

Per ulteriori informazioni sui laboratori indipendenti e sui loro test, vedere Come interpretiamo i test di laboratorio antivirus

Grafico dei test di laboratorio Emsisoft Anti-Malware 7.0