Revisione e valutazione della sicurezza totale di Qihoo 360 8.6

In questa epoca di Trojan che rubano i dati e ransomware di crittografia dei file, non è sensato andare senza protezione antivirus. Molte utility antivirus gratuite sono abbastanza efficaci, quindi il costo non è un problema. Uno di questi servizi gratuiti è Qihoo 360 Total Security 8.6, che va oltre la semplice protezione contro i malware, aggiungendo funzionalità di ottimizzazione e pulizia del sistema insieme a un gran numero di altri strumenti utili. Tuttavia, questa ricchezza di funzionalità bonus non compensa il fatto che la sua protezione antivirus principale è solo nella media.

L'installazione di questo prodotto è semplice e veloce. Il mini-installer scarica ed esegue la versione più recente del programma di installazione completo. Dovresti davvero selezionare la casella che abilita il motore antivirus Bitdefender con licenza. Sta a te decidere se partecipare al Programma di miglioramento dell'esperienza utente dell'azienda. In tal caso, l'antivirus invierà informazioni non personali alla società. Tutte queste opzioni sono selezionate per impostazione predefinita.

Dopo aver fatto clic su Installa, il processo termina senza ulteriore interazione. Al termine dell'installazione, il programma di installazione presenta tre pagine di informazioni su nuove straordinarie funzionalità in questa versione. 360 Connect ti consente di connetterti con amici e familiari per dare o ricevere aiuto con il programma. Un nuovo Registry Cleaner elimina dal Registro gli elementi inutili ed errati. E la funzione di protezione del dirottamento dei dati promette di proteggerti dal ransomware di crittografia dei dati.

Dopo aver installato il prodotto sul mio sistema di test, ho controllato gli aggiornamenti delle firme malware. Anche se il mini-installer ha preso l'ultima versione del programma, il programma ha trovato alcune firme più recenti da installare. Ho anche trovato una serie di impostazioni che ogni utente dovrebbe modificare rispetto ai valori predefiniti. Il motore antivirus Avira concesso in licenza è assente per impostazione predefinita; dovresti fare clic per scaricare e abilitarlo. Il rilevamento di programmi potenzialmente indesiderati (PUP) è un'altra opzione che dovresti attivare. E dovresti installare i componenti aggiuntivi di Qihoo per Chrome e Firefox (la protezione di Internet Explorer viene installata automaticamente). Qihoo offre anche componenti aggiuntivi per Yandex, il browser Opera e russo.

Una grande icona nell'angolo in alto a sinistra mostra la legenda Protezione: attiva quando tutto è configurato correttamente. Facendo clic su questa icona si rivela che la protezione del prodotto è disponibile in tre modalità: Prestazioni, Equilibrato e Sicurezza. Inizialmente è impostato su Bilanciato, ma ti consiglio vivamente di metterlo in modalità Sicurezza. Dopotutto, la sicurezza è il motivo per cui hai anche un antivirus!

Tipi di scansione

La finestra principale di Qihoo si concentra su ciò che chiama Controllo completo. Facendo clic sul grande pulsante Controlla ora vengono eseguite quattro scansioni: Speedup, Scansione virus, Pulizia e Controllo della sicurezza Wi-Fi. I miei sistemi di test della macchina virtuale non dispongono di Wi-Fi, ma le altre tre scansioni sono terminate in meno di tre minuti in totale.

Chiaramente la scansione antivirus inclusa in Full Check è stata una scansione rapida, alla ricerca di minacce attive. Quando ho eseguito una scansione anti-malware completa, ci sono voluti circa 50 minuti. La scansione controlla prima le impostazioni di sistema, i programmi comuni, i processi in esecuzione e gli elementi di avvio, quindi continua la scansione di tutti i file. Sul mio sistema di test pulito, ha trovato due file ritenuti sospetti e ha chiesto l'autorizzazione per inviare altri nove a Qihoo per l'analisi.

Alcuni prodotti antivirus eseguono una sorta di ottimizzazione durante la prima scansione, rendendo più veloci le scansioni successive, a volte molto più veloci. Una scansione ripetuta con Qihoo ha portato il tempo di scansione a 30 minuti. Panda Free Antivirus (2016) ha portato anche una lunga scansione (oltre un'ora) a 30 minuti alla seconda scansione. È un miglioramento, ma niente come AVG AntiVirus Free (2016), che ha terminato la scansione ripetuta in un minuto.

Little From the Labs

Traccio attentamente i punteggi di ciascun prodotto antivirus da cinque laboratori indipendenti di test antivirus. I migliori prodotti ottengono il massimo dei voti in numerosi test diversi da numerosi laboratori. Purtroppo, solo uno dei laboratori che seguo include Qihoo e solo una delle agenzie di certificazione ne certifica l'efficacia. Non ci sono abbastanza dati su cui calcolare un punteggio di test di laboratorio aggregato.

AV-Test Institute è l'unico laboratorio che include Qihoo nei suoi test. Questo laboratorio assegna ai prodotti antivirus un punteggio massimo di sei punti ciascuno su tre criteri: protezione, prestazioni e usabilità. Qihoo ha guadagnato tutti e sei i punti per la protezione completa dagli attacchi di malware. Ci sono voluti altri sei perfetti per usabilità, il che significa che si è astenuto dal segnalare erroneamente programmi o siti Web legittimi come dannosi. Un punteggio di quattro punti per le prestazioni indica che ha trascinato un po 'le prestazioni del sistema; Ho notato questo nei miei test. Il suo punteggio totale di 16 punti è buono, ma Bitdefender Antivirus Plus 2016 ha ottenuto 18 punti perfetti nell'ultimo round di test. Avira Antivirus 2016 e molti altri si sono avvicinati, con 17, 5 punti.

Tabella dei test di laboratorio

So-So Malware Protection

Il test di protezione del malware pratico inizia quando apro la cartella contenente la mia raccolta di campioni. Molti prodotti, tra cui Avira e Microsoft Windows Defender 4.9, entrano in azione a questo punto. Altri, come Emsisoft Anti-Malware 11.0 e Webroot, non reagiscono fino a quando i campioni non vengono copiati in una nuova posizione o altrimenti salvati su disco.

Qihoo è uno di quei rari prodotti che non esegue la scansione dei file fino a quando non stanno per essere eseguiti. Il mio test è molto più semplice quando i prodotti scansionano prima del punto di esecuzione, e considero anche la scansione su qualsiasi accesso ai file, anche solo visualizzando il file in Esplora risorse, per essere più sicura. Cosa succede se l'antivirus si arresta in modo anomalo o in caso contrario smette di funzionare? Il mio contatto dell'azienda mi ha informato che il passaggio dalla modalità di protezione da Bilanciata a Sicurezza lo farebbe scansionare ogni volta che un file viene salvato. Tuttavia, anche dopo averlo fatto, la copia dei campioni in una nuova cartella non ha ricevuto alcuna reazione dall'antivirus. Ho dovuto procedere lanciando ogni singolo campione e notando i risultati.

Durante questo test, Qihoo ha visualizzato alcuni popup relativi al comportamento, contrassegnando le applicazioni che si propongono di avviarsi all'avvio, apportare modifiche in una cartella di sistema e così via. Ho lasciato doverosamente bloccare questi comportamenti, ma non ho considerato questo come rilevamento di malware, poiché l'app ha mostrato gli stessi popup per diversi programmi legittimi. Quando ha rilevato un programma dannoso che tenta di avviarsi, visualizza un grande avviso con un conto alla rovescia di 30 secondi per la rimozione automatica. Ho sempre fatto clic su Rimuovi prima della fine del conto alla rovescia.

Qihoo ha rilevato l'84 percento dei miei campioni e ha segnato 8, 1 su un possibile 10 punti. Ho trovato i risultati dei suoi test sconcertanti in un paio di modi. Ho eseguito lo stesso test per errore il mese scorso prima di rendermi conto che non stavo usando l'ultima versione. Ti aspetteresti che la versione più recente sia buona o migliore, ma in realtà la versione precedente ha guadagnato 8, 2 punti. I due test erano per lo più in bilico l'uno con l'altro, ma c'erano campioni catturati dalla versione attuale e non da quella precedente, o catturati da quello vecchio e non dal nuovo. Inoltre, non ho testato Avira con lo stesso set di campioni non molto tempo fa. Dato che Qihoo concede in licenza la tecnologia antivirus di Avira e Bitdefender, ti aspetteresti che ottenga un punteggio uguale o migliore di Avira, ma Avira ha rilevato il 94 percento dei campioni. Come ho detto, sconcertante!

Il punteggio più alto tra i prodotti testati con questo stesso set di campioni va a Webroot SecureAnywhere AntiVirus (2016). Non puoi battere il rilevamento del 100 percento e un perfetto 10 punti! Testato con il mio precedente set di campioni, Avast Free Antivirus 2016 ha rilevato anche il 100 percento. Insieme a Bitdefender, ha guadagnato 9, 3 punti, il punteggio più alto in quel gruppo.

Grafico di blocco malware

Metto anche alla prova la capacità di ciascun prodotto antivirus di bloccare il malware alla fonte, impedendo l'accesso agli URL che ospitano malware o eliminando il malware durante o immediatamente dopo il processo di download. Per questo test, utilizzo un feed dei nuovissimi URL dannosi scoperti da MRG-Effitas con sede a Londra. Questi non sono in genere più di un giorno. Ogni prodotto riceve gli URL attivi nel giorno del test, quindi tengo il test fino a quando non ho i dati per almeno 100 URL.

Mi aspettavo che il componente aggiuntivo del browser di Qihoo impedisse l'accesso ad almeno alcuni degli URL dannosi, ma non è entrato affatto. Qihoo ha eliminato il 76 percento dei campioni durante il processo di download. È un punteggio accettabile, ma Avira ha gestito una protezione del 99 percento, bloccando in ogni caso tutti gli accessi all'URL di hosting del malware. Prima della straordinaria impresa di Avira, il punteggio più alto era del 91 percento, condiviso da McAfee AntiVirus Plus (2016) e Symantec Norton Security Premium.

Protezione acquisti e ransomware

Bitdefender offre di aprire siti Web di shopping e altri siti sensibili in un browser rinforzato. Kaspersky riserva la sua funzione simile per la suite completa di Kaspersky Internet Security (2016). La protezione dello shopping online di Qihoo funziona in modo leggermente diverso, ma mira a un effetto simile.

Quando entri in un sito di shopping, vedrai una notifica temporanea che Qihoo sta entrando nella sua modalità di shopping online. In questa modalità, termina tutti i programmi sconosciuti e non consente l'avvio di nuovi programmi sconosciuti. Promette anche protezione contro i keylogger e tenta di modificare le impostazioni del browser.

Qihoo offre anche una funzione chiamata Data Hijacking Protection, volta a proteggere i tuoi file dal ransomware. Come la funzionalità simile in Bitdefender, impedisce tutto l'accesso ai tuoi file di dati importanti da parte di qualsiasi processo che non sia noto e attendibile. Ho cercato di attivare questa funzione modificando i file nella cartella Documenti usando un piccolo editor che ho scritto da solo, ma non ha impedito le mie modifiche. Ho anche usato un criptatore di file molto semplice, di nuovo senza alcuna reazione da parte di Qihoo.

Il mio contatto presso l'azienda mi ha spiegato che questa funzione si attiva solo in circostanze chiaramente sospette. La semplice modifica o eliminazione dei file mediante un programma non riconosciuto da Qihoo non è sufficiente per attivarlo. Utilizzando istruzioni dettagliate fornite dalla società, ho creato un nuovo programma per attivare la protezione da ransomware. Purtroppo, non sono nemmeno riuscito a lanciarlo. Qihoo lo ha contrassegnato come programma dannoso DR.Delphi.Gen, apparentemente per il semplice motivo che è stato scritto in Delphi. Per avviare il programma di test, ho dovuto autorizzarlo e, naturalmente, i programmi autorizzati non attivano la protezione ransomware.

Sono abbastanza sicuro che questa funzione funzioni, ma Qihoo potrebbe aver esagerato nel tentativo di assicurarsi che non rallegri i programmi validi. Bitdefender e Panda ti avvisano di qualsiasi programma sconosciuto che tenta di modificare i tuoi documenti. Se lo hai attivato tu stesso utilizzando un nuovo editor di documenti, fai semplicemente clic per autorizzare il nuovo programma.

Phishing Phail

I siti Web di phishing sono siti fraudolenti che imitano i siti bancari e altri siti sensibili al fine di rubare le credenziali di accesso delle vittime sfortunate. Chi ha bisogno di un Trojan che ruba i dati se puoi semplicemente indurre le persone a divulgare i loro dati?

Per questo test, raccolgo online URL da siti di tracciamento di phishing. In particolare, ritengo che siano state segnalate come fraudolente nelle ultime ore. La maggior parte di questi sono troppo nuovi per essere analizzati e inseriti nella lista nera. Questo è importante, perché i truffatori del phishing non tengono questi siti aperti per molto tempo. Una volta che hanno truffato una manciata di vittime, hanno chiuso il sito e ne hanno aperto un altro. Lancio ogni URL contemporaneamente in un browser protetto dal prodotto testato e in uno protetto dal campione di antiphishing Norton. Ho anche lanciato ciascuno in Chrome, Firefox e Internet Explorer, facendo affidamento sulla protezione dal phishing integrata nel browser.

Grafico antiphishing

Quando ho testato la versione precedente di Qihoo, ha ottenuto ottimi risultati, con un tasso di rilevamento di appena un punto percentuale dietro a quello di Norton. Pochi prodotti si avvicinano così tanto. Solo Webroot e Bitdefender hanno superato Norton in questo test.

Non so cosa sia cambiato, ma questa volta Qihoo ha perso il controllo. La sua percentuale di rilevamento era in ritardo di quella del 91%, e tutti e tre i browser si sono dimostrati significativamente più efficaci. La lezione è chiara; non fare affidamento su Qihoo per respingere i siti Web fraudolenti!

Guarda come testiamo il software di sicurezza

360 Connect

Sei il team di supporto tecnico di fatto per la tua famiglia? L'app 360 Connect (per iPhone o telefono Android) può essere di aiuto. Basta scansionare un codice QR sul tuo smartphone per installare l'app dall'app store appropriato. Inserisci il tuo numero di telefono, inserisci il codice di verifica inviato a quel numero e, facoltativamente, collega l'app al tuo profilo Facebook.

Successivamente, devi associare le installazioni Qihoo della tua famiglia al tuo account 360 Connect. Si tratta semplicemente di inserire il tuo numero di telefono sul dispositivo e di accettare la connessione sul tuo smartphone. Una volta che il dispositivo è associato al telefono, è possibile controllare lo stato del sistema o eseguire un controllo completo del sistema in remoto. Si noti che il destinatario della guida remota deve approvare tale controllo del sistema. Puoi anche inviare un messaggio, anche se per quanto ne so, il destinatario della tua assistenza non può rispondere.

Speedup, Cleanup e altro

Qihoo offre una serie sostanziale di strumenti per accelerare le prestazioni del sistema. Esegue la scansione del sistema ogni volta che si avvia; puoi anche avviare una scansione ogni volta che vuoi. La scansione speedup ottimizza automaticamente le prestazioni della rete e semplici elementi di avvio. Elenca inoltre le attività pianificate, i servizi applicativi e i servizi di sistema che non sono essenziali, lasciando all'utente la decisione di disabilitarli. Tutte queste opzioni vengono visualizzate nella scheda Easy Speedup della pagina Speedup.

La scheda Tempo di avvio mostra il tempo impiegato dal sistema per l'avvio. In teoria, vedrai che il tempo si riduce mentre Qihoo ottimizza il sistema. Visualizza anche un popup temporaneo che riporta il tempo di avvio dopo ogni avvio del sistema. Ho controllato il tempo di avvio prima e dopo aver disabilitato tutti gli elementi non essenziali; Qihoo non ha segnalato alcuna differenza. Apparentemente quegli oggetti non hanno avuto un grande effetto sul tempo di avvio.

La scheda Cronologia mostra tutte le ottimizzazioni eseguite dal sistema e la scheda Manuale consente di modificare manualmente le impostazioni. Nella scheda Manuale, ho scoperto che la maggior parte degli elementi erano contrassegnati come "Lascia così com'è". Alcuni sono stati contrassegnati come Opzionale disattivato, Opzionale attivato, Consiglia disattivato o Consiglia attivato. A meno che tu non sia un esperto qualificato, dovresti lasciare gli articoli in questa pagina da solo.

Lo strumento di pulizia verifica la presenza di plug-in del browser non necessari e file spazzatura. Al termine della scansione molto rapida, è possibile rivederne i risultati e, facoltativamente, salvare alcuni elementi dall'eliminazione o richiedere l'eliminazione di elementi non previsti per l'eliminazione per impostazione predefinita. La scansione di Qihoo alla ricerca di file spazzatura è più approfondita di molte altre. Oltre ai file di cache del browser previsti e ai file temporanei di Windows, trova i file spazzatura delle applicazioni, i file di cache delle app di Windows e altro. I file rimossi vanno in quarantena, quindi se la pulizia causa problemi (cosa che non dovrebbe) puoi recuperarli.

Una volta terminato il processo di pulizia, Qihoo consiglia di eseguire System Backup Cleaner, uno dei tanti elementi utili che si trovano nella pagina Casella degli strumenti. Questa utility elimina i backup dei driver non utilizzati e i backup non utilizzati relativi agli aggiornamenti di sistema. Avverte che l'eliminazione dei backup degli aggiornamenti di sistema significa che tali aggiornamenti non possono più essere disinstallati e che i punti di ripristino del sistema esistenti verranno invalidati. Ho scoperto che questo strumento impiegava un po 'più tempo a scansionare e pulire rispetto allo strumento di pulizia principale, ma ha recuperato altri 9 GB di spazio su disco.

Sempre nella pagina Casella degli strumenti, lo scanner Patch Up cerca le patch di sicurezza di Windows mancanti, nonché gli aggiornamenti opzionali e gli aggiornamenti non di sicurezza. Basta selezionare quelli desiderati e fare clic sul pulsante Patch; Qihoo si occupa di tutto il resto. Quando ho eseguito questo strumento sul mio sistema di test, ha trovato un aggiornamento Java e nove patch di Windows disponibili. Li ho selezionati tutti e ho impostato l'esecuzione, ma non è riuscito a superare l'aggiornamento Java. L'annullamento del processo di patch e il tentativo di nuovo risolto il problema.

Strumenti aggiuntivi

Ci sono molti più strumenti nella casella degli strumenti, molti dei quali contrassegnati come nuovi in ​​questa edizione. Protezione browser blocca le modifiche non autorizzate al browser predefinito, alla home page e al motore di ricerca in Chrome, Firefox e Internet Explorer. Installazione istantanea scarica e installa una serie di applicazioni popolari con un solo clic. L'elenco include Skype, Line, Open Office e 7-Zip, tra gli altri.

Il nuovo Registry Cleaner analizza i dati di sistema non validi e i dati delle applicazioni non validi nel registro. Dopo la scansione molto rapida, è possibile rivedere i risultati dello strumento. Non hai la possibilità di scegliere i singoli elementi per la pulizia, ma la maggior parte degli utenti non ha le conoscenze per prendere quel tipo di decisione. Nel caso improbabile che il processo di pulizia causi un problema, è possibile annullare le azioni di questo strumento.

Qihoo in realtà non ha un firewall integrato, ma facendo clic su Firewall viene visualizzata un'offerta per installare il GlassWire Firewall gratuito. C'è anche uno strumento Sandbox che ti consente di eseguire programmi sospetti senza consentire loro di apportare modifiche permanenti al sistema e uno strumento beta per guadagnare spazio su disco comprimendo i file di sistema. Troverai anche un paio di giochi gratuiti consigliati in fondo alla pagina; puoi nasconderli se lo desideri.

Voglio di più? Puoi andare online e votare gli strumenti che Qihoo dovrebbe aggiungere dopo. Tra le scelte ci sono il controllo parentale, la distruzione dei file e un monitor di rete.

Bene, non eccezionale

Qihoo 360 Total Security 8.6 racchiude in più funzionalità bonus legate alla sicurezza rispetto a qualsiasi altro antivirus gratuito che mi viene in mente. Queste funzionalità sarebbero un'aggiunta adorabile a un eccellente antivirus gratuito. Il problema è che la protezione antivirus di Qihoo non è all'altezza. Non c'è molto da fare dai laboratori indipendenti, ma i suoi punteggi nei nostri blocchi di malware e test di blocco degli URL dannosi erano nella media. E in qualche modo passando dall'edizione precedente a questa, la sua partitura antiphishing è passata da cima a fondo.

Se i molti extra di Qihoo ti riempiono di gioia, puoi andare avanti e usarlo. Ma se il tuo obiettivo è quello di ottenere la migliore protezione antivirus gratuita possibile, ci sono scelte migliori. Tutti e cinque i laboratori di test indipendenti che seguo includono sia Avast Free Antivirus 2016 che AVG AntiVirus Free (2016) nei loro test, dando loro buoni voti in generale. Panda Free Antivirus (2016) include una raccolta di funzionalità bonus che è quasi in concorrenza con Qihoo. Tutti e tre sono i vincitori di Editors 'Choice per l'antivirus gratuito.