Recensione e valutazione gratuite di Malwarebytes

Nessun software è perfetto; ecco perché abbiamo patch e aggiornamenti. Il software antivirus non fa eccezione. A volte un nuovo attacco supera il tuo antivirus; il peggio di questi può disabilitare o danneggiare il software di sicurezza. E se il malware ha già installato un negozio nel tuo PC non protetto, potrebbe impedire l'installazione di un antivirus tradizionale. È qui che entra in gioco Malwarebytes Free. La sua rapida scansione cerca gli attaccanti che hanno superato le tue principali difese. Si noti, tuttavia, che in alcuni casi, come il ransomware, la pulizia dopo il fatto è inutile.

Con il rilascio della versione 3.0 un paio di anni fa, Malwarebytes ha implementato l'exploit e il rilevamento di ransomware in Malwarebytes 3.0 Premium. L'edizione Premium sostituisce l'antivirus standard, sebbene sia progettato per funzionare in modo compatibile con gli strumenti antivirus più tradizionali. L'edizione gratuita, recensita qui, non include alcuna protezione in tempo reale. Fa solo una cosa; pulisce i problemi di malware esistenti.

La versione corrente di questo prodotto è 3.4; la società non fa selvaggiamente modifiche al numero di versione a cifre intere a meno che non ci sia una nuova tecnologia significativa. Non sembra significativamente diverso dalla mia ultima recensione. Come in precedenza, un semplice menu scorre a sinistra, un pannello a destra riporta lo stato di scansione e protezione e il pannello centrale consente di avviare una scansione o acquistare un aggiornamento a Premium. Le funzioni Premium vengono visualizzate nel pannello di stato, disabilitate e contrassegnate Solo Premium.

Quando installi l'edizione gratuita, ricevi una prova di 14 giorni di tutte le funzionalità Premium. Se lasci che il processo scada, scoprirai che perdi un bel po '. Il programma è pieno di suggerimenti sottili e non così sottili da lanciare per quell'aggiornamento.

Risultati di laboratorio non informativi

Il rilevamento del malware basato su firma semplice non è molto utile nel moderno mondo degli attacchi zero-day e del malware polimorfico. Ogni antivirus di successo aggiunge il rilevamento euristico, il rilevamento basato sul comportamento e altri livelli di protezione senza firma. Malwarebytes va oltre la maggior parte. Il mio contatto presso l'azienda ha spiegato che mantengono le firme solo per il malware attualmente prevalente e che le firme svolgono un ruolo in meno del cinque percento di tutti i rilevamenti dell'edizione premium.

Nell'edizione Premium, l'apprendimento automatico e il rilevamento di comportamenti anomali catturano molti campioni di malware. La protezione dagli exploit osserva i vettori di attacco e scaccia gli exploit. Il motore anti-ransomware (disponibile separatamente come Beta di Malwarebytes Anti-Ransomware) utilizza rigorosamente il rilevamento comportamentale. E così via.

Questa enfasi sulle minacce attive e prevalenti e sui metodi di rilevamento avanzati rende difficile il test di Malwarebytes. Un test di laboratorio che utilizza campioni obsoleti potrebbe rendere il prodotto sgradevole, anche se protegge dagli attacchi più recenti. Malwarebytes si astiene deliberatamente dal partecipare con la maggior parte del laboratorio di cui seguo i rapporti.

West Coast Labs ha assegnato la certificazione del segno di spunta a Malwarebytes Premium, sebbene non all'edizione gratuita. Si noti che questo laboratorio funziona con i fornitori che non superano la certificazione, in modo che alla fine abbiano successo. È un modello diverso dai laboratori che assegnano le classificazioni ai prodotti in base alla loro percentuale di successo in un test specifico.

MRG-Effitas ha messo Malwarebytes Free contro un test di protezione da malware a 360 gradi, ma si è rivelato inadeguato. Per ottenere la certificazione di livello 1, un prodotto deve impedire l'installazione di ogni singolo campione sul sistema di test. Per prodotti come Malwarebytes che non includono la protezione in tempo reale, la certificazione di Livello 1 indica che la scansione su richiesta ha completamente risolto l'infestazione da malware. Un prodotto che consente l'installazione di alcuni campioni, ma li risolve quasi tutti entro 24 ore, ottiene la certificazione di livello 2.

Avira, Avast, Bitdefender, ESET e Kaspersky Anti-Virus hanno gestito la certificazione di livello 1 nel test più recente. Altri nove prodotti, incluso Microsoft Windows Defender Security Center, hanno gestito la certificazione di livello 2. Dei quattro prodotti per la sola pulizia, solo SurfRight HitmanPro ha ottenuto la certificazione. Malwarebytes è stato uno dei tre che non ha tagliato. Tuttavia, questo test non mi fornisce informazioni sufficienti per calcolare un punteggio di test di laboratorio aggregato.

Tutti e quattro i laboratori che seguo includono Kaspersky nei loro set di test e il mio algoritmo di punteggio aggregato gli dà 10 punti su 10 possibili. Bitdefender Antivirus Plus è stato in genere molto vicino a Kaspersky, ma un recente risultato del test così trascinato lo ha portato a 8.9. Il punteggio aggregato successivo di quattro lab più vicino va ad Avast, con 9, 0 punti. ESET, testato da tre dei laboratori, ha ottenuto un punteggio complessivo di 9.3.

L'enigma del ransomware

Con l'ascesa di attacchi ransomware ad aziende, governi e privati, la protezione dai ransomware è più importante che mai. Ma il ransomware è intrinsecamente diverso da altri tipi di malware. La maggior parte dei tipi di malware vuole utilizzare le tue risorse, per scopi dal mining di bitcoin al lancio di attacchi DDoS per rubare semplicemente i tuoi dati personali. In genere, mirano a evitare la notifica, che include l'evitare qualsiasi danno permanente al computer. Una pulizia antivirus post-infestazione può eliminare il malware dalle fessure e dalle fessure del tuo computer, ripristinandolo in uno stato sicuro e protetto.

Il ransomware, d'altra parte, rimane silenzioso solo fino a quando non ha compiuto un'azione sporca, bloccando i file importanti in forma crittografata illeggibile. Una volta terminato, mostra i termini del riscatto. Rimuovere il ransomware a questo punto non aiuta; potrebbe anche interferire con la tua capacità di decifrare i tuoi file, se decidi di pagare il riscatto. Malwarebytes Premium protegge dai ransomware; Malwarebytes Free non può fare niente di male per te.

Protezione non esatta dal malware

Di solito collaudo la protezione da malware sfidando un'utilità antivirus per impedire l'installazione della mia raccolta di campioni di malware. Ma ciò richiede una protezione in tempo reale, cosa che manca a Malwarebytes Free. Anche così, senza l'aiuto dei laboratori, ho dovuto trovare un modo per vedere il prodotto in azione. Quindi, omettendo il ransomware, ho lanciato i miei campioni quattro alla volta, ho dato loro il tempo di completare l'installazione e ho sfidato Malwarebytes a ripulire il casino.

Alcuni anni fa, gestivo una dozzina di macchine virtuali infestate da malware per i test. Le mie note sul retro indicano quindi che Malwarebytes ha fatto un lavoro rapido e completo per ripulire le infestazioni. È ancora veloce, finisce in circa cinque minuti, ma non sembra così accurato come una volta.

Alla fine di ogni scansione, Malwarebytes ha mostrato i suoi risultati; Uso questi dettagli per identificare esattamente quale dei campioni ha rilevato. In ogni caso, gli ho detto di mettere in quarantena tutto e, in ogni caso, ha richiesto un riavvio per completare il processo. Dopo il riavvio, ho eseguito uno strumento che riporta tutte le tracce di malware rimanenti.

I risultati furono deludenti. La scansione ha rilevato solo il 65 percento dei campioni. In alcuni casi, non ha rimosso tutti i componenti malware eseguibili. È ipotizzabile che i componenti ignorati non contengano essi stessi codice malware, ma gli strumenti antivirus con protezione in tempo reale tendono a impedire l'installazione di tutti i componenti.

Non solo i miei risultati per altri prodotti si basano sulla protezione in tempo reale, ma ho anche testato altri due prodotti con questo particolare lotto di campioni di malware. IObit Advanced SystemCare Ultimate ha rilevato l'89 percento dei campioni e ha ottenuto 8, 7 su 10 possibili punti. Malwarebytes Premium, che analizza i programmi mentre tentano di eseguire, ha rilevato l'86 percento e ha ottenuto 8, 4 punti.

Testato utilizzando il mio precedente set di campioni, Symantec Norton AntiVirus Basic, Webroot ed Emsisoft hanno rilevato ogni singolo campione. Norton e Webroot hanno guadagnato 10 punti perfetti.

Testati anche con un set di campioni precedente, Avast Free Antivirus e AVG AntiVirus Free hanno entrambi ottenuto risultati leggermente migliori rispetto a Malwarebytes. Entrambi sono riusciti a rilevare il 97 percento.

Certo, il mio test pratico non simula precisamente la lotta al malware nel mondo reale. Normalmente, porteresti Malwarebytes per gestire un attacco che ha eluso l'antivirus esistente o che ha posto ostacoli all'installazione di un antivirus più tradizionale. I comportamenti e le tecnologie ad alta tecnologia richiesti da una tale infestazione sarebbero una bandiera rossa per Malwarebytes. Un programma potenzialmente indesiderato (PUP) o un altro campione meno rischioso lanciato attivamente dall'utente potrebbe non sollevare le stesse preoccupazioni.

Guarda come testiamo il software di sicurezza

Tienilo nella tua cassetta degli attrezzi

Malwarebytes Free rimane uno strumento molto utile, nonostante alcuni problemi che ho riscontrato durante i test. Se hai una pen drive piena di strumenti di sicurezza, includi Malwarebytes. Ma ricorda, non offre protezione in tempo reale. In particolare, non può aiutarti con il ransomware. Usalo insieme a Bitdefender, Kaspersky, Webroot SecureAnywhere AntiVirus o un altro antivirus che fornisce protezione in tempo reale. Esci da Malwarebytes quando il tuo antivirus normale si insinua o considera l'aggiornamento a Malwarebytes Premium.

Con il ransomware in aumento, uno strumento antivirus di sola pulizia come Malwarebytes Free non può essere la tua prima linea di difesa contro il malware. Hai bisogno di più livelli di protezione in tempo reale. Non dichiaro più una scelta degli editori nella categoria di sola pulizia, ma Malwarebytes rimane la mia scelta migliore.