Revisão e classificação do antivírus Avira (2017)

Sou eu ou muitos nomes de produtos antivírus começam com as letras A e V? Se qualquer empresa pode reivindicar essas duas cartas, é a Avira, fundada em 1986. Com centenas de milhões de usuários em todo o mundo, o Avira Antivirus gratuito é imensamente popular. Ele obtém excelentes pontuações de laboratório e traz uma equipe de produtos Avira relacionados. Como é gratuito, posso ignorar o fato de que tanto a verificação sob demanda quanto a proteção em tempo real se mostraram lentas nos testes.

A janela principal do aplicativo é basicamente branca, com um menu branco sobre ardósia à esquerda e dois painéis que oferecem informações de status e acesso a recursos. No PC Protection, você pode iniciar uma varredura ou atualização, alternar a proteção em tempo real ou pesquisar detalhadamente as definições de configuração.

O painel de Proteção da Internet é um pouco fraco, em comparação. A Proteção da Web, a Proteção de email e o Modo de jogo ficam acinzentados e desativados, porque não estão disponíveis na edição gratuita. E o item de firewall apenas ajuda a configurar o firewall do Windows.

Um antivírus com uma pose

Muitos produtos de segurança folheiam uma série de slides informativos durante a instalação, exaltando as virtudes do próprio produto ou anunciando produtos complementares. A Avira leva o conceito um passo adiante. Cada uma de suas imagens informativas descreve um produto complementar e oferece a instalação desse produto. Vou relatar a posse de produtos complementares depois de cobrir os principais recursos antivírus.

Muitas opções de digitalização

Clicar no botão Sistema de verificação no painel Proteção do PC inicia uma verificação completa do sistema. A própria janela de digitalização mantém a legenda da janela estranha "Luke Filewalker", que eu observei nas edições anteriores. Eu acho que George Lucas não se importa.

Uma varredura completa do meu sistema de teste limpo padrão levou duas horas e um quarto, o tempo mais longo para qualquer produto atual, cerca de três vezes o tempo médio atual da varredura. Isso é lento. Alguns produtos aceleram as verificações subseqüentes ignorando os arquivos que já foram validados. Por exemplo, uma verificação repetida com o AVG AntiVirus Free terminou em apenas um minuto. Avira não; uma segunda varredura demorou tanto tempo. Não se deixe enganar pela barra de progresso, pois ela corre 100% várias vezes durante uma verificação.

A maioria dos produtos antivírus oferece uma verificação completa do sistema e uma verificação rápida, focada em malware ativo e em locais comumente infectados. Muitos adicionam uma digitalização personalizada que permite escolher onde e como o scanner deve operar. Clicar em System Scanner no menu esquerdo do Avira exibe uma variedade estonteante de opções de digitalização. A verificação rápida e a verificação completa estão presentes na lista, naturalmente. Outras opções incluem a verificação de todas as unidades locais, o exame de apenas discos rígidos locais, a verificação de malware ativo e a verificação da pasta Documentos. Claramente, esses são destinados ao consumidor incomumente conhecedor de tecnologia. A maioria das pessoas se sai bem com a verificação rápida ou completa básica.

Resultados de laboratório muito bons

Na maioria dos casos, as empresas de antivírus precisam pagar para serem incluídas nos testes pelos laboratórios independentes. Alguns laboratórios os ajudam ativamente a obter a certificação - se o produto falhar, o fornecedor recebe uma lista detalhada de itens que precisam ser corrigidos. Os ICSA Labs e West Coast Labs oferecem esse tipo de certificação, mas a Avira também não participa.

Mais interessantes para mim são os testes que colocam um grupo de produtos na mesma avaliação e relatam como eles foram bem. Com esses laboratórios, a Avira se saiu muito bem. Sua pontuação de 85, 07% no teste RAP (Reativo e Proativo) do Virus Bulletin está a meio caminho entre a média atual e o máximo atual.

Quando os especialistas da AV-Comparatives determinam que um produto faz tudo o que devem, eles o certificam no nível Padrão. Um produto que vá além do mínimo pode obter a certificação Advanced ou mesmo o Advanced +. A Avira participa de quatro dos cinco testes que eu sigo neste laboratório e o Advanced + foi aplicado nos quatro. Por outro lado, o Quick Heal AntiVirus Pro 17 fez duas certificações Advanced + e uma Advanced e uma Standard nesses mesmos quatro testes.

Gráfico de resultados de testes de laboratório

Para cobrir todas as facetas da funcionalidade antivírus, o AV-Test Institute classifica os produtos quanto à proteção contra malware, quão pouco eles interferem no desempenho e com que cuidado evitam sinalizar programas ou sites válidos como malware, com 6 pontos possíveis em cada área. A Avira obteve 5, 5 pontos nas duas primeiras categorias e 6 pontos na terceira, num total de 17 pontos. Observe, porém, que o Bitdefender Antivirus Plus 2017, o Kaspersky Anti-Virus e o Trend Micro Antivirus + Security obtiveram 18 pontos perfeitos no mesmo teste.

No início deste ano, adicionei um par de testes da MRG-Effitas, de Londres, ao mix. Um se concentra no malware financeiro, enquanto o outro tenta cobrir toda a gama de tipos de malware. A Avira falhou no teste financeiro, mas 70% dos produtos testados falharam nesse. Quase todos falharam no teste de toda a faixa, mas a Avira conseguiu passar no nível 2, como Avast, Norton e Trend Micro. Somente o Kaspersky Anti-Virus obteve a certificação Nível 1. Dado que não há diferença relatada entre uma falha épica e uma perda muito grande, dou menos peso a esse teste no cálculo da minha pontuação agregada.

A pontuação agregada da Avira, 9, 3 de 10 pontos, coloca-a em empate com o Bitdefender. Apenas o Norton (9, 7 pontos) e o Kaspersky (10 pontos) se saíram melhor. Todos os cinco laboratórios que sigo incluem o Avast Free Antivirus 2016 e o ​​AVG em seus testes, mas suas pontuações agregadas não são tão boas quanto as da Avira. O AVG chegou com 8, 7 pontos e o Avast com 8, 3.

Proteção aprimorada contra malware

Analisar um novo conjunto de amostras para o meu teste prático de proteção contra malware é uma provação cansativa que me leva várias semanas. Sendo esse o caso, atualizo o conjunto de amostras apenas uma vez por ano, no final do inverno, quando normalmente não há muitas novas versões de antivírus. Isso funciona bem quando os lançamentos dos produtos se aproximam por um ano. No entanto, a edição anterior da Avira foi o primeiro produto testado usando meu conjunto atual de amostras. Naturalmente, a versão atual, que testei no meio do ciclo, foi um pouco melhor.

Quando abri a pasta que contém minhas amostras de malware, a Avira começou a selecioná-las, mas devagar. De vez em quando, aparecia uma notificação dizendo que colocava em quarentena seis arquivos, ou oito ou um. Também apareceu várias pequenas janelas flutuantes com a legenda Luke Filewalker, com nada além de uma barra de progresso, seguida por uma janela semelhante com a legenda "O sistema está sendo verificado". No geral, parecia muito barulho, considerando que essas amostras eram apenas arquivos estáticos, nunca lançados.

Quando todas as barras de progresso atingiram 100% e as janelas flutuantes desapareceram, mais de 10 minutos se passaram e 68% das amostras desapareceram. Nesse momento, a Avira queria reiniciar o sistema e executar uma verificação completa. No entanto, o objetivo deste teste é o bloqueio de malware, não a verificação. A maioria dos programas antivírus que testei apagam as amostras que eles reconhecem em menos de um minuto e certamente não precisam de reinicialização.

Em seguida, comecei a lançar as amostras que sobreviveram. A Avira detectou quase todos eles neste momento. Para cada detecção, lançou uma daquelas janelas em miniatura do Luke Filewalker, com o objetivo aparente de eliminar vestígios de malware relacionados ao que foi descoberto. Em um ponto durante este teste, achei o sistema extremamente lento. Verificando com o Gerenciador de tarefas, descobri que o processo avscan.exe estava usando 99% dos recursos da CPU.

Em alguns casos, o antivírus abriu uma janela informando que, para remediação completa, eu deveria executar uma verificação usando o Avira Rescue Disk. Eu cumpri o download do arquivo ISO e inicializei o sistema a partir dele, iniciando o scanner baseado no Ubuntu da Avira. Mas uau! Uma verificação completa com o Rescue Disk levou mais de 90 minutos!

Para verificar com que êxito o antivírus bloqueou a instalação do malware, eu executo uma ferramenta que verifica os rastreamentos de arquivos e registros associados a cada amostra, bem como os processos de malware ativos. Sempre que o aplicativo solicitava uma verificação do Rescue Disk, verifiquei os rastreamentos antes e depois da verificação, mas não encontrei quase nenhuma diferença. O Avira falhou ao impedir a instalação de um ou mais arquivos executáveis ​​para a maioria das amostras detectadas após o lançamento.

Assim como o Norton, Trend Micro, Emsisoft Anti-Malware 11.0 e K7 Antivirus Plus 15, a Avira detectou 97% das amostras, à vista ou após o lançamento. O Norton e o Trend Micro bloquearam completamente todas as amostras detectadas, obtendo 9, 7 dos 10 pontos possíveis no total. A Avira também poderia ter 9, 7 pontos, mas seu bloqueio incompleto de malware diminuiu sua pontuação para 8, 9 pontos. O Avast detectou 100% do meu conjunto de malware anterior e ganhou 9, 3 pontos.

Gráfico de resultados de bloqueio de malware

Também testo cada aplicativo com uma amostra do malware mais recente. Para este teste, eu uso um feed das URLs mais recentes de hospedagem de malware fornecidas pela MRG-Effitas. O programa criado especificamente para esse teste normalmente inicia os URLs no Internet Explorer, mas tive que modificá-lo para o Avira, pois o recurso Segurança do navegador neste programa ainda suporta apenas o Chrome e o Firefox. Para cada URL válido, registro se o antivírus impediu a conexão do navegador, eliminou a carga útil durante ou logo após o download ou apenas permitiu o download sem intenção.

Os URLs exatos diferem sempre, naturalmente, mas continuo até ter uma amostra decente de pelo menos 100 pontos de dados. Na última vez que testei o Avira, ele bloqueou 99% das amostras, todas impedindo o acesso do navegador. Desta vez, ele bloqueou um total de 95%, 93% no nível do navegador e 2% ao eliminar o download. Essa ainda é uma taxa de proteção extremamente boa, mas a proteção de 98% da Norton agora é a pontuação máxima entre os produtos atuais.

Detecção de phishing aprimorada, mas…

A mesma extensão do Browser Safety, que repele URLs maliciosos, também serve para impedir que os usuários sejam enganados por sites de phishing, sites de fraude que tentam roubar credenciais de login se apresentando como, digamos, PayPal ou um site de banco. Esses URLs não duram muito, porque são rapidamente colocados na lista negra. Assim que os fraudadores enganam alguns idiotas, eles fecham as lojas e reabrem com um URL diferente.

Para fins de teste, raspei sites de observação de phishing para obter URLs que foram relatados como fraudulentos, mas que não existem há tempo suficiente para entrar na lista negra. Eu inicio cada um simultaneamente em cinco navegadores, um protegido pelo produto em teste, um pelo Symantec Norton AntiVirus Basic (um antigo vencedor de antiphishing) e um pela proteção integrada no Chrome, Firefox e Internet Explorer. Como os próprios URLs são diferentes todas as vezes, relato os resultados como a diferença na taxa de detecção entre o produto e os outros quatro.

Gráfico de resultados antiphishing

A última vez que testei a capacidade antiphishing da Avira, ficou 50 pontos percentuais atrás da Norton, o que é ruim. Desta vez, ficou apenas 28 pontos atrás, o que é melhor, mas ainda não é ótimo. Além disso, sua taxa de detecção superou o Chrome e o Internet Explorer e afetou totalmente o Firefox. Mesmo assim, eu não recomendaria desativar a proteção interna do seu navegador.

Muito poucos produtos superam o Norton neste teste, e nenhum produto gratuito o faz. No entanto, o Avast ficou apenas um ponto percentual atrás do Norton. O Qihoo 360 Total Security 8.6 e o ​​Sophos Home também chegaram perto.

O Avira Antivirus Pro tecnicamente deve ter um desempenho melhor que a edição gratuita, porque além do plug-in de Segurança do Navegador, ele possui um componente de Proteção da Web. Só para ver a diferença, testei a edição Pro usando o mesmo conjunto de amostras da edição gratuita. O resultado? O Web Protection detectou exatamente uma fraude que a Segurança do navegador não detectou. O mais importante sobre a Proteção da Web é que ela funciona em todos os navegadores, não apenas no Chrome e Firefox.

O resto da turma

Como mencionei, quando você instala o Avira Antivirus, pode optar por instalar também uma grande coleção de ferramentas auxiliares. Eu sugiro fortemente instalar todos aqueles que são realmente gratuitos, começando com o Avira Connect. Ele gerencia todos os seus outros produtos Avira e serve como uma plataforma de lançamento para iniciar qualquer um deles.

O Avira Connect também permite revisar on-line todos os dispositivos que você associou à sua conta Avira. Clicar no botão Gerenciar dispositivo abre o painel Avira online. Aqui você pode ver cada dispositivo, com ícones mostrando todas as ferramentas Avira instaladas. Você também pode pesquisar para visualizar os detalhes do sistema ou os detalhes de cada produto instalado. E você pode até acionar um email com instruções sobre como instalar os produtos ausentes.

A Phantom VPN é uma rede virtual privada completa com servidores em 20 países ao redor do mundo. A lista de países é seriamente ponderada em relação à América do Norte e Europa, embora inclua China e Cingapura. Usá-lo é muito fácil; basta selecionar o país desejado e clicar no grande botão verde Proteger minha conexão. Esta é uma instalação gratuita do Phantom VPN, o que significa que você pode usá-lo em apenas um dispositivo, com um limite de dados de 1 GB por mês. A atualização para o Pro oferece dispositivos ilimitados e largura de banda ilimitada, além de ativar um recurso que ativa automaticamente a VPN sempre que você estiver conectado a uma rede sem fio não segura.

O Avira Scout é um navegador seguro baseado no Chrome com algumas adições interessantes. O Privacy Badger impede que os anunciantes rastreiem sua navegação na Web, e o HTTPS Everywhere garante que o navegador use uma conexão HTTPS segura sempre que possível - esses dois são projetos da Electronic Frontier Foundation. O Navegador de Segurança da Avira é instalado, naturalmente, e também visa bloquear rastreadores. Se você for fazer compras on-line, a Avira poderá procurar ofertas melhores em qualquer item que você selecionou. Esse é um recurso que não vi em outros produtos de segurança.

Observe que a Segurança do navegador adiciona alguns desses recursos ao Chrome e Firefox (mas não ao Internet Explorer). Inclui o Avira Price Comparison, envia automaticamente o cabeçalho Não rastrear e bloqueia ativamente os rastreadores. Uma pequena guia na parte superior da página é exibida para mostrar a classificação do site atual e o número de rastreadores; você pode clicar para ver uma lista completa dos rastreadores. Você também pode ativar o Avira SafeSearch Plus, que se torna a nova página da guia padrão nos dois navegadores suportados.

Os ataques de exploração tiram proveito das vulnerabilidades de segurança não corrigidas. O Avira Software Updater varre seu sistema e lista qualquer software com patches de segurança ausentes. Clicar em Baixar tudo obtém todas as atualizações; você também pode baixar atualizações uma por uma ou remover produtos do monitoramento. No meu sistema de teste, a única coisa que encontrou foi uma atualização para o Firefox. Eu notei que ele baixou um instalador completo para a versão mais recente, o que demorou um pouco mais do que apenas atualizar no próprio Firefox. No momento, essa ferramenta não faz muito. No meu sistema de teste, ele relatou o Java e o Firefox como monitorados, mas o Chrome e vários outros aplicativos foram listados como não monitorados.

Todos os itens que mencionei até agora são gratuitos, embora a VPN Phantom gratuita seja limitada. Eles podem ser baixados para uso independente do Avira Antivirus. O Avira System Speedup é um pouco diferente. Você recebe uma avaliação gratuita que é adequada para exatamente um uso. Sua verificação básica procura arquivos indesejados, problemas de registro e rastreios do sistema de sua atividade privada. Recursos adicionais incluem otimização do tempo de inicialização, gerenciamento de energia, criptografia de arquivos, exclusão segura, backup e muito mais. Após a otimização única, você pode explorar esses recursos e até mesmo usá-los, mas a Avira espera que desembolse US $ 31, 99 por uma licença completa.

Preciso, mas lento

O Avira Antivirus obtém melhores classificações dos laboratórios independentes do que a maioria dos produtos gratuitos. Também funcionou bem nos meus testes práticos de bloqueio de malware e bloqueio de URL malicioso, embora a verificação sob demanda e a proteção em tempo real tenham sido lentas. O fato de seu componente Segurança do navegador funcionar apenas no Chrome e Firefox não é problema se um deles é o navegador padrão. O fato de poder mantê-lo seguro, de graça, significa que vale a pena tentar. Mas também veja nossos produtos Editors 'Choice na área de antivírus gratuito, Avast Free Antivirus, AVG AntiVirus Free e Panda Free Antivirus.