Revisione e valutazione dello schermo del sistema Iolo

Molte aziende antivirus pubblicano una nuova versione ogni anno, avvisandoci che è tempo di una nuova recensione. Quando tale notifica non avviene, un prodotto può cadere dal nostro radar. L'ultima volta che abbiamo recensito iolo System Shield è stato 10 anni fa. In verità, non ci siamo persi molto. La vecchia recensione era la versione 3 e il prodotto ha raggiunto solo la versione 5. La versione rilasciata di recente è stata classificata due stelle nel 2007, quando era una suite di sicurezza. Sfortunatamente, il suo punteggio è sceso nel frattempo.

È possibile riconoscere il nome iolo dalle nostre recensioni di iolo System Mechanic, un'utilità di ottimizzazione del sistema. System Mechanic è una scelta dell'editore in questa categoria. Forse la società si è concentrata su questo prodotto, a scapito di System Shield.

System Shield costa $ 39, 95 all'anno. Questo sembra essere il punto debole per i prezzi degli antivirus. Bitdefender, Kaspersky, Trend Micro e ZoneAlarm sono tra i molti prodotti a un prezzo simile o vicino a quello. Ma guarda di nuovo. Con System Shield ottieni quella che chiamano Whole Home License, il che significa che puoi installarla su tutti i tuoi PC. Tuttavia, non ottieni alcuna protezione multipiattaforma. Per $ 59, 99 all'anno, McAfee AntiVirus Plus ti consente di installare la protezione su tutti i dispositivi Windows, macOS, Android e iOS della tua famiglia.

L'installazione di System Shield è rapida e semplice. Sono un po 'sorpreso che l'installazione richieda un riavvio del sistema. Era standard anni fa, ma pochi moderni prodotti di sicurezza lo richiedono.

Un pannello nella parte superiore della finestra principale riporta il tuo stato di sicurezza. Inizialmente è rosso, perché non hai mai eseguito una scansione completa. Potrebbe anche diventare rosso se le definizioni dell'antivirus non sono aggiornate. In entrambi i casi, è possibile fare clic su un pulsante per risolvere il problema. Un pannello di menu a sinistra offre cinque opzioni: Panoramica, Scansione, Protezione, Definizioni e Disinfezione. Il resto della finestra principale è principalmente uno spazio vuoto.

Facendo clic tra le opzioni si rivela rapidamente che si tratta di un antivirus di base, senza campane e fischietti. Questa può essere una buona cosa; forse non vuoi tutti quegli extra. Le impostazioni menzionano la protezione da "virus e spyware", ma non ho trovato alcuna funzionalità specificamente dedicata alla protezione da spyware.

Ho cronometrato una scansione completa su un sistema di test pulito standard. Non c'è barra di avanzamento o indicatore di percentuale di completamento, quindi sono stato sollevato quando la lunga scansione è terminata poco prima di dover lasciare l'ufficio. La scansione ha richiesto un'ora e 20 minuti, ben al di sopra della media attuale di 45 minuti, e una scansione successiva non ha funzionato più velocemente. Bitdefender Antivirus Plus ha impiegato circa lo stesso tempo per la sua prima scansione, ma ha terminato una scansione ripetuta in 38 minuti. Norton ha impiegato ancora più tempo, quasi due ore, ma quella prima scansione ha contrassegnato i file che non necessitano di una nuova scansione. Una scansione ripetuta con Norton è terminata in 15 minuti.

Nessun risultato di laboratorio

Nessuno dei quattro laboratori antivirus che seguo include System Shield nei loro test. Ho trovato alcuni risultati sparsi dal Bollettino sui virus, per lo più vecchi. System Shield non è riuscito a ottenere la certificazione VB100 più spesso di quanto abbia superato.

I prodotti migliori ottengono punteggi eccellenti da tutti e quattro i laboratori. Uso un algoritmo per adattare tutti i risultati su una scala da 1 a 10 e ottenere un punteggio di laboratorio aggregato. Il punteggio aggregato di Kaspersky Anti-Virus è un 10 perfetto e quello di Bitdefender è 9, 9.

Anche alcune utility antivirus gratuite ottengono il massimo dei voti. Con punteggi aggregati rispettivamente di 9, 4 e 9, 2, AVG e Avast hanno superato la maggior parte dei loro cugini commerciali.

Punteggi di protezione da malware triste

In assenza di risultati di laboratorio, i miei test pratici sono tutto ciò su cui posso fare affidamento per determinare l'efficacia di System Shield nella protezione dai malware. Preferisco davvero avere risultati di laboratorio e quando i laboratori non corrispondono ai miei risultati, rimando ai laboratori. Kaspersky e Bitdefender, vincitori costanti di tutti i laboratori, non sempre riescono bene nel mio test di protezione dal malware.

A beneficio dei prodotti antivirus che considerano la fonte di un file nelle loro analisi, ora scarico i miei campioni dall'archiviazione online, anziché utilizzare una cartella statica sul desktop. Tuttavia, ciò si è rivelato problematico con System Shield. Il file ZIP che rappresenta la mia cartella di esempio principale contiene sia malware che file validi. Al rilevamento del malware, System Shield ha messo in quarantena l'intero file ZIP. Quindi sì, se hai un file dannoso in un file ZIP di dati importanti, perderai l'intera raccolta in quarantena. Ho dovuto disattivare la protezione per scaricare ed estrarre i campioni.

Grafico dei risultati della protezione da malware

Ho riacceso l'antivirus e ho aperto la cartella dei campioni. Ha iniziato lentamente a riferire sul malware rilevato. Dopo circa cinque minuti ho smesso di vedere nuovi rapporti. A quel punto, aveva spazzato via il 61 percento dei campioni.

Per testare la flessibilità del rilevamento basato sulla firma di ciascun prodotto, utilizzo una seconda cartella contenente gli stessi campioni, con modifiche. Per ogni file, ho cambiato il nome, ho aggiunto degli zeri per cambiarne le dimensioni e ho sovrascritto alcuni byte non eseguibili. E ovviamente considero solo la versione ottimizzata dei file i cui originali l'antivirus ha rilevato. System Shield ha fatto bene qui, catturando tutti tranne uno dei file ottimizzati. Tuttavia, quello mancante era significativo, in quanto era un campione di ransomware veramente brutto. Ne parlerò di più qui sotto.

Continuando il test, ho lanciato ogni campione che System Shield non ha sparato a vista. Le sue prestazioni sono state tristi. Ha perso totalmente oltre il 60 percento di quei campioni rimanenti. In nessun caso in cui ha rilevato qualche traccia di malware ha impedito al malware di installare file eseguibili sul sistema di test. Con un rilevamento del 75 percento e 6, 8 punti, i punteggi di System Shield sono quasi i peggiori dai prodotti testati con il mio attuale set di campioni. Webroot SecureAnywhere AntiVirus e Norton hanno entrambi gestito il rilevamento del 100 percento e 10 punti perfetti.

Testato con il mio precedente set di campioni, Comodo Antivirus, G Data e Ashampoo hanno rilevato tutti i campioni. La perfetta protezione da malware di Comodo gli ha fatto guadagnare 10 punti su 10.

Ho citato set di campioni attuali e precedenti. Raccogliere e analizzare un nuovo set mi richiede una settimana o più, quindi non posso farlo spesso. Quei file sono tutt'altro che recenti. Tuttavia, il mio test di blocco degli URL dannosi utilizza un feed di URL di hosting malware forniti da MRG-Effitas con sede a Londra. Questi URL hanno in genere solo un giorno fa.

System Shield non ha un componente di protezione web per tenere il browser lontano da URL dannosi o fraudolenti. Fortunatamente, do lo stesso credito a un antivirus che esplode il payload del malware durante o subito dopo il processo di download. Continuo a lanciare URL, scartando quelli che non sono più validi e registrando come reagisce l'antivirus, fino a quando non ho 100 punti dati.

La media dei prodotti attuali è del 74 percento di protezione, ma alcuni fanno molto, molto meglio. Norton è ai vertici, con il rilevamento del 98 percento, e Trend Micro Antivirus + Security è vicino con il 97 percento. I rilevamenti di Norton erano sostanzialmente bilanciati tra il blocco degli URL e il blasting dei download, mentre Trend Micro ha fatto quasi tutto il suo lavoro bloccando l'accesso a tutti gli URL pericolosi.

Per quanto riguarda System Shield, ci sono alcune buone notizie. Il suo tasso di protezione del 31 percento non è il più basso nel gruppo attuale. È il secondo più basso.

Guarda come testiamo il software di sicurezza

Ransomware Fiasco

In precedenza ho detto che la protezione in tempo reale di System Shield non ha catturato la versione ottimizzata di un campione di ransomware. I miei test normalmente non includono il lancio di questi campioni ottimizzati e System Shield non ha alcuna funzione speciale volta alla protezione del ransomware. Ma con così pochi dati da continuare, ho deciso di lanciare quel campione ottimizzato.

System Shield lo ha rilevato e ha iniziato subito a mettere in quarantena i file. Tuttavia, quando ho guardato da vicino, ho scoperto che tutto ciò che aveva catturato erano file di documenti sparsi dal ransomware, note di riscatto che spiegavano come pagare. Dietro le quinte, il ransomware ha fatto le sue azioni sporche, crittografando i miei file. Al termine, ha cambiato il desktop in una nota di riscatto e ha visualizzato un'altra nota di riscatto nel browser.

Ho detto che System Shield ha perso molti dei miei altri campioni. Questi includevano Trojan, adware e programmi potenzialmente indesiderati o PUP. Perdere quelli non è eccezionale, ma non è così consequenziale come far correre i ransomware. Questo è stato un vero fiasco.

Ho dato a Iolo un avvertimento sulla scarsa presentazione del prodotto. Il mio contatto lì mi ha fatto sapere che una nuova versione dovrebbe apparire tra un paio di mesi, una che dovrebbe funzionare molto meglio. Ritornerò sicuramente a rivedere questa recensione quando apparirà quella nuova versione.

Non comprare

C'è qualcosa di strano in un prodotto che impiega 10 anni per passare dalla versione 3 alla versione 5, specialmente in un campo instabile come l'antivirus. System Shield non è cresciuto durante quel periodo; piuttosto, è passato da una piccola suite a un antivirus autonomo. Non ha ancora protezione web per respingere download drive-by o attacchi di phishing. Ha superato i nostri test pratici e ha permesso ai ransomware di assumere il controllo di un sistema di test, anche se ha rilevato l'attacco. La Whole Home License è bella, ma questo prodotto non è attualmente qualcosa che vorremmo su tutti i nostri PC.

Prendi i tuoi 40 dollari e acquista qualcosa di meglio. Webroot SecureAnywhere AntiVirus ha superato i nostri test ed è incredibilmente leggero sulle risorse. Bitdefender Antivirus Plus e Kaspersky Anti-Virus si posizionano regolarmente in cima alle classifiche in quattro laboratori di test indipendenti e offrono alcuni bonus interessanti. Symantec Norton AntiVirus Basic ha supportato sia il nostro test di protezione da malware sia il test di blocco degli exploit. Hai altri $ 20 da risparmiare? McAfee AntiVirus Plus protegge ogni dispositivo della tua famiglia.