Análise e avaliação de antivírus Ashampoo

Algumas empresas de antivírus têm o nome claro de seus fundadores - pense na Kaspersky, Norton ou McAfee. Outros escolhem um nome difícil, como Total Defense, BullGuard ou Bitdefender. Eu não sabia o que pensar do Ashampoo Anti-Virus, mas soube que a empresa recebeu esse nome de um produto de limpeza de PC chamado "como um shampoo para o seu computador". Sediada em Oldenburg, Alemanha, a Ashampoo oferece dezenas de aplicativos, incluindo utilitários de sistema, software multimídia, programas CAD, ferramentas de negócios e muito mais. Meus testes do Ashampoo Anti-Virus sugerem que, embora o software tenha alguns pontos fortes, ele também apresenta alguns pontos fracos. Você está melhor com um antivírus de uma empresa cujo único foco é a segurança.

A maioria das empresas de segurança emprega um grupo de pesquisadores que passam os dias analisando os mais recentes ataques de malware, inventando defesas e tentando se antecipar aos codificadores de malware. Mas A Ashampoo é uma editora geral de software, não uma empresa de segurança. Você não encontrará um porão cheio de especialistas em segurança em Ashampoo. Esta empresa licencia a tecnologia antivírus que alimenta o Bitdefender Antivirus Plus e a Emsisoft e conta com as equipes de pesquisa pertencentes a essas duas empresas.

Como cerca de um terço dos produtos antivírus comerciais que eu revi, o Ashampoo é vendido por pouco menos de US $ 40 por ano. O F-Secure Anti-Virus oferece três licenças por esse preço, o que o torna uma pechincha. A maioria das empresas oferece um desconto por volume por três licenças, cinco ou outro múltiplo. Esse não é o caso do Ashampoo, embora o produto seja frequentemente vendido com um desconto geral.

O Symantec Norton AntiVirus Plus, Kaspersky e McAfee custam US $ 59, 99 por ano, mas não têm o mesmo preço. Como é isso? Você recebe três licenças da Kaspersky por esse preço, mas apenas um Norton. Quanto à McAfee, você pode instalá-lo em todos os dispositivos da sua casa, seja Windows, macOS, Android ou iOS.

A janela principal do Ashampoo apresenta quatro grandes painéis cinza com texto em branco, sobre um fundo cinza mais escuro. Os painéis representam Proteção, Digitalização e limpeza, Logs e Configurações, e clicar em um painel detalha as funções de segurança correspondentes. Se algo estiver errado com sua configuração, o painel Proteção ficará amarelo ou até vermelho e a janela principal oferecerá um link para corrigir o que está errado. Um menu do trilho esquerdo oferece outra maneira de acessar as quatro áreas de segurança representadas pelos painéis, além de itens como ajuda e notificações.

Opções de verificação de malware

Independentemente de qual antivírus você escolher, execute uma verificação completa após a instalação, para eliminar qualquer malware que possa estar oculto. Após essa verificação inicial, a proteção em tempo real deve lidar com novas ameaças. Para proteção de suspensórios e correias, você pode usar o agendador flexível do Ashampoo para configurar uma verificação diária, semanal ou mensal, ou configurá-lo para verificar em um intervalo que você definir.

A maioria das ferramentas antivírus oferece uma verificação completa de todo o sistema, uma verificação rápida de malware ativo e alguma forma de verificação personalizada. O Ashampoo é um pouco incomum, pois não oferece uma verificação completa. O Quick Scan verifica se há malware ativo e o Malware Scan expande a verificação de ameaças comuns de malware no sistema de arquivos e no Registro. Se você deseja uma verificação completa, deve escolher a Verificação personalizada e configurá-la para verificar todas as unidades.

Testado em um sistema limpo, o Ashampoo levou uma hora e três quartos para concluir uma verificação completa. Isso é aproximadamente o dobro da média atual de cerca de 50 minutos. No entanto, testei quase todos os produtos que contribuem para essa média no Windows 8.1, enquanto o teste da Ashampoo vem depois que atualizei todas as minhas máquinas virtuais para o Windows 10. Vale a pena notar que a Ashampoo concluiu uma segunda varredura na metade do tempo.

Nenhuma ajuda dos laboratórios

As empresas cuja empresa é segurança enviam regularmente seus softwares para testes em laboratórios independentes. Isso confirma que sua tecnologia funciona e ajuda a identificar áreas problemáticas. Sigo quatro laboratórios que divulgam resultados de testes regularmente: AV-Comparatives, AV-Test Institute, MRG-Effitas e SE Labs. Como a Ashampoo não é uma empresa de segurança, não é surpresa que este produto não apareça nos resultados dos testes de laboratório.

O Bitdefender aparece com pontuações gloriosas nos últimos resultados de três dos laboratórios. Para obter uma pontuação geral de laboratório, eu uso um algoritmo que mapeia os resultados em uma escala de 10 pontos e os combina para uma pontuação agregada. Com uma pontuação agregada de 10 pontos, o Bitdefender está no topo. No entanto, essa glória não se aplica a Ashampoo, apesar de licenciar a tecnologia da Bitdefender. Os laboratórios deixam muito claro que seus resultados se aplicam apenas ao produto preciso testado.

Gráfico de resultados de testes de laboratório

O Ashampoo também licencia a tecnologia da Emsisoft, mas isso ajuda ainda menos. Um teste da AV-Comparatives inclui a Emsisoft, mas isso não é suficiente para uma pontuação agregada.

Quando vejo pontuações como as da Bitdefender, sei que estou vendo um produto altamente capaz. Todos os quatro laboratórios testaram o Kaspersky e o Avira Antivirus Pro, e meu algoritmo classifica esses dois em 9, 9 e 9, 8 pontos, respectivamente, o que também é impressionante. Para um produto como o Ashampoo, tudo o que posso fazer é fazer meus próprios testes práticos.

Boa proteção contra malware

Para ter uma experiência prática das habilidades de proteção contra malware de um produto, começo abrindo uma pasta contendo dezenas de amostras de malware no mundo real. Essa ação é suficiente para acionar a verificação em tempo real de muitos produtos antivírus. Outros digitalizam arquivos nos quais você clica ou arquivos que você move ou copia. Como o Avast Free Antivirus, a McAfee e alguns outros, o Ashampoo adia a verificação em tempo real até pouco antes da execução do malware.

Um programa malicioso que está apenas no disco, nunca lançado, não é ativamente prejudicial. Por outro lado, se o seu antivírus travar ou desligar, esse malware oculto é potencialmente perigoso, como uma mina terrestre viva. Eu me sentiria mais seguro com um antivírus que não espera até o último minuto. Infelizmente, você não pode configurar o Ashampoo para ser mais proativo.

Para este teste, desci a lista, iniciando cada amostra e observando a reação do produto. Após algumas amostras, executei minha ferramenta de análise para verificar o sucesso do Ashampoo e depois reverti a máquina virtual para um instantâneo seguro. O antivírus capturou 80% das amostras antes que eles pudessem executar uma única instrução. Ele entrou em uma notificação e o Windows também informou que o arquivo continha malware. Quanto ao resto, Ashampoo detectou alguns deles, mas perdeu outros. De uma forma ou de outra, o Ashampoo detectou 91% das amostras e obteve 9, 1 dos 10 pontos possíveis.

Essa é uma pontuação bastante boa e melhor que a pontuação do Bitdefender e Kaspersky quando testada contra essa mesma coleção de malware. Como o Ashampoo licencia a tecnologia da Bitdefender, suponho que ela tenha ganhado vantagem devido ao licenciamento da tecnologia por trás do Emsisoft Anti-Malware.

O IObit Malware Fighter Pro também licencia a tecnologia da Bitdefender, mas como você pode ver no gráfico, obteve uma pontuação significativamente menor em relação exatamente ao mesmo conjunto de amostras. Isso mostra que o licenciamento da tecnologia de segurança não é suficiente - você também precisa usá-lo corretamente.

Gráfico de resultados de proteção contra malware

Bloqueio de URL mal-intencionado

A coleta e a análise de um conjunto de amostras de malware para testes exige muito tempo, o suficiente para que eu faça isso apenas uma vez por ano. Para verificar o manuseio de um produto das ameaças mais recentes, eu uso um feed de URLs de hospedagem de malware fornecidos pelo laboratório de testes MRG-Effitas, com sede em Londres. Esses URLs normalmente não têm mais do que alguns dias.

O teste é bastante simples. Eu inicio cada URL por vez e observo se o antivírus bloqueia completamente o acesso à URL, coloca em quarentena o download do malware ou modifica os polegares figurativos. Eu aponto para 100 pontos de dados.

A maioria dos produtos antivírus lida com a proteção do navegador com uma extensão que substitui URLs desagradáveis ​​por uma página de aviso. O Surf Protection da Ashampoo, baseado na tecnologia da Emsisoft, funciona de maneira um pouco diferente. Ele verifica o tráfego da Internet abaixo do nível do navegador e suprime totalmente páginas perigosas. O resultado é uma mensagem de erro no navegador, explicada por uma notificação de slide. Observe que essa proteção se aplica a todos os aplicativos que reconhecem a Internet, não apenas aos navegadores.

Quem realmente quer saber quando o antivírus os protege ativamente, pode configurar o Surf Protection para exibir um alerta em vez do bloco silencioso padrão com notificação. Nesse modo, o Surf Protection exibe uma notificação grande e não transitória quando detecta um URL perigoso. Você pode bloquear ou permitir o acesso, apenas uma vez ou sempre.

Para URLs não bloqueados abaixo do nível do navegador, o Ashampoo coloca dois sistemas de proteção em jogo. Em alguns casos, sua proteção avançada de rede cancelou completamente o download. Em outros, a proteção normal em tempo real eliminou o malware imediatamente após o download. No total, o Ashampoo bloqueou o acesso a 22% dos URLs de hospedagem de malware e matou outros 43% durante ou logo após o download, totalizando 65%.

O Bitdefender e a Trend Micro gerenciaram 99% de proteção neste teste, enquanto o McAfee AntiVirus Plus e Sophos chegaram com 97%. Quase metade dos produtos recentes obteve 90% ou mais. Vários produtos tiveram uma pontuação ainda mais baixa que a Ashampoo, mas 65% ainda não são muito bons.

Proteção contra phishing não funcional

O Ashampoo visa lidar com sites de phishing (sites fraudulentos que tentam roubar suas credenciais de segurança) da mesma forma que sites de hospedagem de malware. Quando o Surf Protection detecta uma fraude, ele deve exibir um aviso temporário e impedir que o navegador acesse a página. Nos testes, porém, nada fez, apesar de o Surfing Protection afirmar detectar "hosts envolvidos na distribuição de malware e phishing" (grifo meu).

Para iniciar esse teste, vasculho sites relacionados a phishing em busca dos URLs mais recentes, certificando-me de incluir alguns que ainda não foram analisados ​​e incluídos na lista negra. Eu inicio cada um simultaneamente em quatro navegadores. O antivírus em teste protege um navegador, enquanto os outros três contam com a proteção incorporada no Chrome, Edge e Firefox. Se algum navegador não puder carregar uma página, eu a descarto. Também descarto páginas que não se encaixam claramente na definição de phishing. Depois de uma hora cansativa ou mais de clique, clique, clico nos resultados.

Gráfico de resultados de proteção contra phishing

Quando revisado pela última vez, Ashampoo obteve uma pontuação baixa no teste antiphishing. Para garantir que não perdi nenhuma detecção, configurei-o para usar o grande pop-up de alerta. Infelizmente, não vi um único pop-up, pois o Ashampoo não detectou nenhuma das páginas fraudulentas verificadas. Com uma pontuação de zero, está na parte inferior.

O Kaspersky Anti-Virus e a McAfee, por outro lado, detectaram 100% das fraudes. O Bitdefender e a Trend Micro chegaram perto com 99%. Aparentemente, o Ashampoo não licenciou a proteção contra phishing do Bitdefender. Observe também que os navegadores obtiveram pontuações que variam de 74% decentes do Edge aos impressionantes 94% do Firefox. Não confie no Ashampoo para proteção contra phishing. Entrei em contato com a empresa para ver se eles tinham alguma explicação para meus resultados, mas ainda não recebi uma resposta.

Veja como testamos o bloqueio de malware

Bloqueador de comportamento e Ransomware

No painel Proteção na janela principal do Ashampoo, você verá quatro camadas de proteção: Surf Protection, File Guard, Behavior Blocker e Anti-Ransomware. Os dois últimos são realmente iguais, pois o componente Behavior Blocker inclui detecção de comportamento de ransomware.

Para me preparar para testar a proteção de ransomware, desliguei a proteção em tempo real e cortei a máquina virtual do resto da rede. Então, um de cada vez, lancei 11 amostras de ransomware do mundo real. Ashampoo detectou 10 deles, relatando e prevenindo comportamentos suspeitos. O último simplesmente não fez nada, talvez porque detectou o antivírus. Não criptografou arquivos e não exibiu uma nota de resgate. Não posso culpar o Ashampoo por não detectá-lo quando não havia comportamento de ransomware.

Às vezes, um sistema de detecção comportamental excessivamente zeloso apaga minhas ferramentas de teste. E por que não deveria? Um programa que lança dezenas de URLs de hospedagem de malware pode muito bem ser considerado suspeito. Ashampoo educadamente deixou meus programas de teste em paz. Quando lancei uma coleção de utilitários antigos do PCMag, ele detectou um, um simples gerenciador de senhas, como suspeito, mas isso não é nada comparado à carnificina causada pela detecção comportamental no ZoneAlarm e em alguns outros.

Vá para a fonte

Usando a tecnologia licenciada pela Emsisoft e Bitdefender, o Ashampoo Anti-Virus obteve uma pontuação muito boa em nosso teste prático de proteção contra malware. Também exibiu uma detecção eficaz de ransomware baseada em comportamento. No entanto, sua pontuação para bloqueio de URL mal-intencionado foi muito boa e não detectou uma única página de phishing. Quanto aos resultados de testes de laboratório independentes, ele não possui nenhum. É melhor ir direto à fonte e usar o Emsisoft Anti-Malware ou, melhor ainda, o Bitdefender Antivirus Plus da Editors 'Choice.

Como o Bitdefender, o Kaspersky Anti-Virus obtém constantemente as melhores pontuações dos laboratórios independentes. O McAfee AntiVirus Plus pode não ter uma pontuação tão alta, mas uma única assinatura protege todos os dispositivos em sua casa. O Webroot SecureAnywhere AntiVirus oferece um sistema incomum de registro e reversão que pode até reverter o efeito de um ataque de ransomware de dia zero. Esses três compartilham a honra da Escolha do Editor com o Bitdefender, e qualquer um deles seria uma ótima opção para proteção antivírus.