Emsisoft anti-malware 7.0 gennemgang og vurdering

Jeg prøver mit bedste for at følge med i alle de nye versioner af alle antivirusprodukter derude, men undertiden savner jeg en. Sidste gang jeg gennemgik Emsisofts tilbud, var det version 5.0. Et eller andet sted på vej til den nuværende Emsisoft Anti-Malware 7.0 ($ 39.95, direkte) savnede jeg version 6.0. Der er ikke meget synlig forskel i denne nye version; dens styrker og svagheder er stort set de samme som før.

En stor forskel er slet ikke synlig. Emsisoft har altid brugt en kombination af in-house antivirus-kode med en tredjeparts licenseret motor. Version 5.0 licenseret Ikarus; den nuværende version licenser Bitdefender. I betragtning af Bitdefenders fremragende præstation i uafhængige laboratorietest forventede jeg en stor forbedring fra Emsisoft. Desværre leverede det ikke.

Enkel installation

Produktet blev installeret uden problemer på ti af mine tolv malware-inficerede testsystemer. Jeg kan godt lide det faktum, at installationsprocessen inkluderer opdatering af antivirusdefinitionerne og kørsel af en fuld scanning. Jeg var færdig med de ti systemer uden problemer på en enkelt morgen, hvilket gjorde god tid.

Ransomware på et system gør skrivebordet utilgængeligt i alle Windows-tilstande, hvilket betød, at jeg ikke let kunne installere Emsisoft. En lille konsultation med Emsisoft teknisk support viste en måde at få produktet installeret på trods af modstand fra ransomware. En fuld scanning fjernede ransomware; Jeg kørte en anden scan bare for at være sikker.

Malware på et andet testsystem forstyrrede Emsisofts opdateringsproces. En fuld scanning løste problemet, hvorefter jeg lod det opdatere og kørte endnu en fuld scanning. Alt i alt var det en leg at få dette produkt installeret til test. Alt var godt, indtil det var tid til at afslutte scanningsprocessen.

Kompleks oprydning

Den indledende Deep Scan kørte med total succes på kun to af de tolv inficerede systemer. På de andre ti meddelte scanneren, at den ikke var i stand til at karantæne en eller flere filer, og rådede om at få hjælp fra teknisk support til fuld oprydning. I nogle tilfælde var filerne virusinficerede systemfiler eller endda filer, der tilhørte Emsisoft, der var blevet inficeret. I andre tilfælde advarede scanneren om, at den ikke understøtter automatisk fjernelse af rootkits.

Teknisk set skulle jeg have taget mine problemer til Emsisoft-fora, men med henblik på at spare tid arrangerede jeg at arbejde direkte med en teknisk supportekspert. Oprindeligt foreslog han at bruge Emsisoft Emergency Kit 2.0 til at rydde op i systemsystemerne, men han skiftede hurtigt til en samling tredjepartsværktøjer.

Processen var hård og overbevist. I løbet af en uge brugte jeg mere end 30 timer på at køre diagnosticering, e-maile logfiler, udføre oprydningsscripts og ellers manuelt rense op på systemsystemerne. Jeg sluttede op ved hjælp af et dusin tredjepartsværktøjer, herunder nogle fra Kaspersky, McAfee og Panda, og udvekslede over 150 separate filer med teknisk support.

Nogle af tredjepartsværktøjerne er ganske kraftige og inkluderer advarsler mod brug af ikke-eksperter. Jeg holdt mig nøje med instruktionerne fra teknisk support og forbedrede mig ikke. Alligevel afvikles to af testsystemerne i en ikke-startbar tilstand. At fikse dem ville have krævet oprettelse af en Bart PE-CD, en opgave, som jeg følte, ville være for langt ud over Joe User-evner. Som det er, er jeg i tvivl om Joe's udholdenhed med et gennemsnit på tre hele timer, der bruges på hvert systems oprydning.

Nye labresultater

Jeg kan godt lide at henvise til tests, der udføres af de mange uafhængige laboratorier, for at se, hvordan de klarer sig eller ikke svirrer med mine egne test. Tidligere var alt, hvad jeg har været nødt til at gå videre med Emsisoft, det faktum, at det i de sidste ti test af Virus Bulletin kun modtog VB100-certificering to gange. En hel del antivirusprodukter har bestået alle ti af de sidste ti; to ud af ti er ret fattige.

FÅ MER SIKKERHEDSDÆKNING:

De bedste sikkerheds suiter i 2012

Den bedste antivirus for 2012

Vejledning om sikkerhedsprodukter

Sikkerhedsvagt

Nu har jeg lidt mere at gå på, da Emsisoft deltog i den seneste on-demand test til malware-detektion af AV-Comparatives. Baseret på detektion alene, ville Emsisoft have opnået den højeste bedømmelse, ADVANCED +. Et stort antal falske positiver (gyldige filer der blev opdaget som ondsindede) slåede det imidlertid ned til AVANCED.

Emsisoft bruger Bitdefenders antivirusmotor, så du kan forvente, at dens resultater sporer med dem fra Bitdefender Antivirus Plus 2013, som får fremragende scoringer overalt. Baseret på mine egne test tror jeg imidlertid ikke, at der nødvendigvis er en sammenhæng.

For mere information om de uafhængige laboratorier og deres test, se Hvordan vi fortolker Antivirus Lab-test

Emsisoft Anti-Malware 7.0 laboratorietests