Qihoo 360 total security 8.6 - revisão e classificação

Nesta era de cavalos de Troia que roubam dados e ransomware com criptografia de arquivos, não é sensato ficar sem proteção antivírus. Muitos utilitários antivírus gratuitos são bastante eficazes, portanto o custo não é realmente um problema. Um desses serviços gratuitos é o Qihoo 360 Total Security 8.6, que vai além da simples proteção contra malware, adicionando recursos de ajuste e limpeza do sistema, além de um grande número de outras ferramentas úteis. No entanto, essa riqueza de recursos de bônus não compensa o fato de que sua principal proteção antivírus é apenas média.

A instalação deste produto é rápida e simples. O mini-instalador baixa e executa a versão mais recente do programa de instalação completa. Você realmente deve marcar a caixa que habilita o mecanismo antivírus licenciado da Bitdefender. Depende de você participar do Programa de Aperfeiçoamento da Experiência do Usuário da empresa. Se o fizer, o antivírus enviará informações não pessoais de volta à empresa. Todas essas opções são marcadas por padrão.

Depois de clicar em Instalar, o processo termina sem mais interação. Quando a instalação estiver concluída, o instalador apresenta três páginas de informações sobre novos recursos impressionantes nesta versão. O 360 Connect permite que você se conecte com amigos e familiares para dar ou receber ajuda com o programa. Um novo Limpador de Registro elimina itens inúteis e incorretos do Registro. E o recurso Data Hijacking Protection promete protegê-lo contra ransomware com criptografia de dados.

Depois de instalar o produto no meu sistema de teste, verifiquei atualizações de assinatura de malware. Embora o mini-instalador tenha adquirido a versão mais recente do programa, o programa encontrou algumas assinaturas mais recentes para instalar. Também encontrei várias configurações que todos os usuários devem alterar em relação aos valores padrão. O mecanismo antivírus licenciado da Avira está ausente por padrão; você deve clicar para fazer o download e ativá-lo. A detecção de programas potencialmente indesejados (PUPs) é outra opção que você deve ativar. E você deve instalar os complementos do Qihoo para Chrome e Firefox (a proteção do Internet Explorer é instalada automaticamente). O Qihoo também oferece complementos para o Opera e o navegador russo Yandex.

Um ícone grande no canto superior esquerdo exibe a legenda Proteção: Ativado quando tudo estiver configurado corretamente. Clicar neste ícone revela que a proteção do produto vem em três modos: desempenho, balanceado e segurança. Inicialmente, está definido como Balanceado, mas eu recomendo fortemente que você o coloque no modo Segurança. Afinal, segurança é a razão de você ter um antivírus!

Tipos de digitalização

A janela principal do Qihoo se concentra no que chama de Cheque Cheio. Clicar no grande botão Verificar agora executa quatro verificações: aceleração, verificação de vírus, limpeza e verificação de segurança Wi-Fi. Meus sistemas de teste de máquina virtual não têm Wi-Fi, mas as outras três verificações foram concluídas em menos de três minutos no total.

Claramente, a verificação de vírus incluída no Full Check era uma verificação rápida, procurando apenas ameaças ativas. Quando executei uma verificação anti-malware completa, demorou cerca de 50 minutos. A verificação verifica primeiro as configurações do sistema, programas comuns, processos em execução e itens de inicialização, e depois verifica todos os arquivos. No meu sistema de teste limpo, ele encontrou dois arquivos suspeitos e pediu permissão para enviar outros nove ao Qihoo para análise.

Alguns produtos antivírus realizam um tipo de otimização durante a primeira verificação, fazendo com que as verificações subsequentes sejam mais rápidas, às vezes muito mais rápidas. Uma varredura repetida com o Qihoo reduziu o tempo de varredura para 30 minutos. O Panda Free Antivirus (2016) também reduziu a varredura demorada (mais de uma hora) para 30 minutos na segunda varredura. Isso é uma melhoria, mas nada como o AVG AntiVirus Free (2016), que concluiu uma verificação repetida em um minuto.

Pouco dos laboratórios

Acompanho cuidadosamente as pontuações de cada produto antivírus em cinco laboratórios independentes de teste de antivírus. Os melhores produtos obtêm notas altas em muitos testes diferentes em vários laboratórios. Infelizmente, apenas um dos laboratórios que sigo inclui o Qihoo e apenas uma das agências certificadoras certifica sua eficácia. Não são dados suficientes para calcular uma pontuação agregada nos testes de laboratório.

O AV-Test Institute é o único laboratório que inclui o Qihoo em seus testes. Este laboratório atribui aos produtos antivírus uma pontuação de até seis pontos cada, em três critérios: Proteção, Desempenho e Usabilidade. O Qihoo obteve os seis pontos completos por proteger completamente contra ataques de malware. Foram necessárias outras seis perfeitas para usabilidade, o que significa que evitou erroneamente sinalizar programas ou sites legítimos como maliciosos. Uma pontuação de quatro pontos para desempenho indica que isso prejudicou o desempenho do sistema; Eu notei isso nos meus próprios testes. Sua pontuação total de 16 pontos é boa, mas o Bitdefender Antivirus Plus 2016 conseguiu 18 pontos perfeitos na última rodada de testes. O Avira Antivirus 2016 e vários outros chegaram perto, com 17, 5 pontos.

Tabela de testes de laboratório

Proteção mais ou menos contra malware

Meu teste prático de proteção contra malware é iniciado quando abro a pasta que contém minha coleção de amostras. Muitos produtos, incluindo Avira e Microsoft Windows Defender 4.9, entram em ação neste momento. Outros, como o Emsisoft Anti-Malware 11.0 e o Webroot, não reagem até que as amostras sejam copiadas para um novo local ou salvas no disco.

O Qihoo é um daqueles produtos raros que não verifica arquivos até que estejam prestes a ser executados. Meus testes são muito mais fáceis quando os produtos são verificados antes do ponto de execução, e também considero mais seguro verificar em qualquer acesso a arquivos, mesmo visualizando o arquivo no Windows Explorer. E se o antivírus travar ou parar de funcionar? O contato da minha empresa recomendou que a troca do modo de proteção de Balanceado para Segurança o fizesse digitalizar sempre que um arquivo fosse salvo. No entanto, mesmo depois de fazer isso, copiar as amostras para uma nova pasta não obteve nenhuma reação do antivírus. Eu tive que continuar lançando cada amostra e anotando os resultados.

Durante esse teste, o Qihoo exibiu alguns pop-ups relacionados ao comportamento, sinalizando aplicativos que se definem para iniciar na inicialização, fazer alterações em uma pasta do sistema e assim por diante. Eu obedientemente deixei bloquear esses comportamentos, mas não contei isso como detecção de malware, pois o aplicativo exibia os mesmos pop-ups para vários programas legítimos. Quando detectou um programa malicioso que tentava iniciar, exibia um grande aviso com uma contagem regressiva de 30 segundos para a remoção automática. Eu sempre clicava em Remover antes do final da contagem regressiva.

O Qihoo detectou 84% das minhas amostras e obteve 8, 1 dos 10 pontos possíveis. Eu achei seus resultados intrigantes de várias maneiras. Eu acidentalmente executei esse mesmo teste no mês passado antes de perceber que não estava usando a versão mais recente. Você esperaria que a versão mais recente fosse tão boa ou melhor, mas na verdade a versão anterior obteve 8, 2 pontos. Os dois testes quase sempre brincavam entre si, mas havia amostras capturadas pela versão atual e não pela mais antiga, ou capturadas pela antiga e não pela nova. Além disso, testei o Avira com o mesmo conjunto de amostras há pouco tempo. Dado que o Qihoo licencia a tecnologia antivírus da Avira e da Bitdefender, seria de esperar que a pontuação fosse tão boa quanto a Avira, mas a Avira detectou 94% das amostras. Como eu disse, intrigante!

A pontuação máxima entre os produtos testados com esse mesmo conjunto de amostras está no Webroot SecureAnywhere AntiVirus (2016). Você não consegue vencer a detecção de 100% e os 10 pontos perfeitos! Testado com o meu conjunto de amostras anterior, o Avast Free Antivirus 2016 também detectou 100%. Juntamente com o Bitdefender, ganhou 9, 3 pontos, a pontuação máxima nesse grupo.

Gráfico de bloqueio de malware

Também testo a capacidade de cada produto antivírus de bloquear malware na origem, impedindo o acesso a URLs que hospedam malware ou eliminando malware durante ou imediatamente após o processo de download. Para este teste, eu uso um feed das URLs maliciosas mais recentes descobertas pelo MRG-Effitas, de Londres. Normalmente, eles não têm mais de um dia. Todo produto obtém os URLs ativos no dia do teste, portanto, continuo testando até ter dados para pelo menos 100 URLs.

Eu esperava que o complemento do navegador da Qihoo impedisse o acesso a pelo menos alguns dos URLs maliciosos, mas não deu certo. O Qihoo eliminou 76% das amostras durante o processo de download. Essa é uma pontuação razoável, mas a Avira conseguiu 99% de proteção, bloqueando todo o acesso ao URL de hospedagem de malware. Antes da incrível façanha da Avira, a pontuação máxima era de 91%, compartilhada pelo McAfee AntiVirus Plus (2016) e pelo Symantec Norton Security Premium.

Proteção de compras e ransomware

O Bitdefender oferece a abertura de sites de compras e outros sites confidenciais em um navegador protegido. A Kaspersky reserva seu recurso semelhante para o conjunto completo do Kaspersky Internet Security (2016). O Online Shopping Protection da Qihoo funciona de maneira um pouco diferente, mas visa um efeito semelhante.

Ao entrar em um site de compras, você verá uma notificação transitória de que o Qihoo está entrando no modo de compras online. Nesse modo, ele finaliza qualquer programa desconhecido e não permite o lançamento de novos programas desconhecidos. Também promete proteção contra keyloggers e tenta modificar as configurações do navegador.

O Qihoo também oferece um recurso chamado Data Hijacking Protection, destinado a manter seus arquivos protegidos contra ransomware. Como o recurso semelhante no Bitdefender, ele impede todo o acesso aos seus arquivos de dados importantes por qualquer processo que não seja conhecido e confiável. Tentei colocar esse recurso em ação modificando arquivos na pasta Documentos usando um pequeno editor que eu mesmo escrevi, mas isso não impediu minhas modificações. Eu também usei um criptografador de arquivos muito simples, novamente sem nenhuma reação do Qihoo.

Meu contato na empresa explicou que esse recurso apenas entra em circunstâncias claramente suspeitas. Simplesmente editar ou excluir arquivos usando um programa não reconhecido pelo Qihoo não é suficiente para ativá-lo. Usando instruções detalhadas fornecidas pela empresa, criei um novo programa para acionar a proteção de ransomware. Infelizmente, eu não conseguia nem lançá-lo. O Qihoo o sinalizou como programa malicioso DR.Delphi.Gen, aparentemente pelo simples motivo de ter sido escrito em Delphi. Para iniciar o programa de teste, tive que incluí-lo na lista de permissões, e é claro que os programas na lista de permissões não acionam a proteção contra ransomware.

Tenho certeza de que esse recurso funciona, mas o Qihoo pode ter exagerado tentando garantir que ele não prenda programas válidos. O Bitdefender e o Panda alertam você sobre qualquer programa desconhecido que tente modificar seus documentos. Se você o acionou usando um novo editor de documentos, basta clicar para adicionar o novo programa à lista de permissões.

Phishing Phail

Sites de phishing são sites fraudulentos que imitam sites de bancos e outros sites confidenciais, a fim de roubar as credenciais de login de vítimas infelizes. Quem precisa de um Trojan que rouba dados, se você pode simplesmente induzir as pessoas a doarem seus dados?

Para este teste, coleciono online URLs de sites de rastreamento de phishing. Especificamente, acho que foram denunciados como fraudulentos nas últimas horas. A maioria delas é nova demais para ter sido analisada e colocada na lista negra. Isso é importante, porque os fraudadores de phishing não mantêm esses sites abertos por muito tempo. Depois de enganar um punhado de vítimas, eles fecham o site e abrem outro. Eu inicio cada URL simultaneamente em um navegador protegido pelo produto testado e em um protegido pelo campeão Norton de antiphishing. Também inicio cada um no Chrome, Firefox e Internet Explorer, contando com a proteção contra phishing embutida no navegador.

Antiphishing Chart

Quando testei a versão anterior do Qihoo, ela obteve uma pontuação extremamente boa, com uma taxa de detecção apenas um ponto percentual atrás da Norton. Poucos produtos chegam tão perto. Somente Webroot e Bitdefender superaram o Norton neste teste.

Não sei o que mudou, mas desta vez o Qihoo ficou totalmente tonto. Sua taxa de detecção ficou atrás do Norton em 91%, e os três navegadores se mostraram significativamente mais eficazes. A lição é clara; não confie no Qihoo para se defender de sites fraudulentos!

Veja como testamos o software de segurança

360 Connect

Você é a equipe de suporte técnico de fato para sua família? O aplicativo 360 Connect (para iPhone ou Android) pode facilitar a ajuda. Basta digitalizar um código QR no seu smartphone para instalar o aplicativo na loja de aplicativos apropriada. Digite seu número de telefone, digite o código de verificação enviado para esse número e, opcionalmente, vincule o aplicativo ao seu perfil do Facebook.

Em seguida, você precisa emparelhar as instalações Qihoo da sua família com a sua conta do 360 Connect. É uma questão simples de digitar seu número de telefone no dispositivo e aceitar a conexão no seu smartphone. Depois que o dispositivo estiver emparelhado com o telefone, você poderá verificar o status do sistema ou executar uma verificação completa do sistema remotamente. Observe que o destinatário da sua ajuda remota deve aprovar essa verificação do sistema. Você também pode enviar uma mensagem, embora, até onde eu saiba, não haja como o destinatário da sua assistência responder.

Aceleração, limpeza e muito mais

O Qihoo oferece um conjunto substancial de ferramentas para acelerar o desempenho do seu sistema. Ele verifica o sistema toda vez que você inicializa; você também pode iniciar uma verificação sempre que desejar. A verificação acelerada otimiza automaticamente o desempenho da rede e itens simples de inicialização. Ele também lista tarefas agendadas, serviços de aplicativo e serviços do sistema que não são essenciais, deixando a você a decisão de desativá-los. Todas essas opções aparecem na guia Easy Speedup da página Speedup.

A guia Meu tempo de inicialização representa graficamente quanto tempo seu sistema leva para inicializar. Em teoria, você verá esse tempo diminuindo à medida que o Qihoo otimiza o sistema. Ele também exibe um pop-up transitório relatando o tempo de inicialização após cada inicialização do sistema. Eu verifiquei o tempo de inicialização antes e depois de desativar todos os itens não essenciais; Qihoo não relatou nenhuma diferença. Aparentemente, esses itens não tiveram um grande efeito no tempo de inicialização.

A guia Histórico mostra todas as otimizações realizadas pelo sistema e a guia Manual permite alterar manualmente as configurações. Na guia Manual, descobri que a maioria dos itens estava marcada como "Deixe como está". Alguns foram marcados como Opcional Desativado, Opcional Ativado, Recomendado Desativado ou Recomendado Ativado. A menos que você seja um especialista treinado, deixe os itens desta página em paz.

A ferramenta Limpeza verifica plug-ins desnecessários do navegador e arquivos indesejados. Após a verificação muito rápida, você pode revisar suas descobertas e, opcionalmente, resgatar alguns itens da exclusão ou solicitar a exclusão de itens não programados para exclusão por padrão. A verificação do Qihoo para arquivos indesejados é mais completa do que muitos. Além dos arquivos de cache do navegador e dos arquivos temporários do Windows, ele localiza arquivos de lixo eletrônico de aplicativos, arquivos de cache de aplicativos do Windows e muito mais. Os arquivos removidos entram em quarentena; portanto, se a limpeza causar problemas (o que não deveria), você poderá recuperá-los.

Após a conclusão do processo de limpeza, a Qihoo recomenda executar o System Backup Cleaner, um dos muitos itens úteis encontrados na página Caixa de ferramentas. Este utilitário exclui backups de driver não utilizados e backups não utilizados relacionados a atualizações do sistema. Ele avisa que a exclusão de backups de atualização do sistema significa que essas atualizações não podem mais ser desinstaladas e que os pontos de restauração do sistema existentes serão invalidados. Descobri que essa ferramenta demorou um pouco mais para escanear e limpar do que a principal ferramenta de limpeza, mas recuperou outros 9 GB de espaço em disco.

Também na página Caixa de ferramentas, o scanner de atualização procura patches de segurança ausentes do Windows, além de atualizações opcionais e não relacionadas à segurança. Basta marcar os que você deseja e clicar no botão Patch; Qihoo cuida do resto. Quando executei esta ferramenta no meu sistema de teste, ela encontrou uma atualização do Java e nove patches do Windows disponíveis. Eu selecionei todos eles e o coloquei em execução, mas não passou pela atualização do Java. O cancelamento do trabalho de patch e a tentativa novamente corrigiram o problema.

Ferramentas Adicionais

Há muito mais ferramentas na caixa de ferramentas, muitas delas sinalizadas como novas nesta edição. A Proteção do navegador bloqueia alterações não autorizadas no navegador padrão, na página inicial e no mecanismo de pesquisa no Chrome, Firefox e Internet Explorer. A Instalação instantânea baixa e instala vários aplicativos populares com um único clique. A lista inclui Skype, Line, Open Office e 7-Zip, entre outros.

O novo Limpador de Registro verifica se há dados inválidos do sistema e dados de aplicativos inválidos no Registro. Após a verificação muito rápida, você pode revisar as descobertas da ferramenta. Você não tem a opção de escolher itens individuais para limpeza, mas a maioria dos usuários não tem conhecimento para tomar esse tipo de decisão. No caso improvável de o processo de limpeza causar um problema, você pode reverter as ações desta ferramenta.

O Qihoo, na verdade, não possui um firewall embutido, mas clicar em Firewall traz uma oferta para instalar o Firewall GlassWire gratuito. Há também uma ferramenta Sandbox que permite executar programas suspeitos sem permitir que eles façam alterações permanentes no sistema e uma ferramenta beta para ganhar espaço em disco compactando arquivos do sistema. Você também encontrará alguns jogos gratuitos recomendados na parte inferior da página; Você pode ocultá-los, se desejar.

Quero mais? Você pode ficar on-line e votar em quais ferramentas o Qihoo deve adicionar a seguir. Entre as opções estão controle dos pais, destruição de arquivos e um monitor de rede.

Bom, não ótimo

O Qihoo 360 Total Security 8.6 possui mais recursos de bônus relacionados à segurança do que qualquer outro antivírus gratuito que consigo imaginar. Esses recursos seriam uma adição adorável a um excelente antivírus gratuito. O problema é que a principal proteção antivírus do Qihoo não está à altura. Não há muito o que fazer nos laboratórios independentes, mas suas pontuações em nossos próprios testes de bloqueio de malware e bloqueio de URL malicioso eram apenas médias. E, de alguma forma, passando da edição anterior para esta, sua pontuação antiphishing passou de perto do topo para perto do fundo.

Se os muitos extras do Qihoo o enchem de prazer, você pode usá-lo. Mas se seu objetivo é obter a melhor proteção antivírus gratuita possível, existem melhores opções. Todos os cinco laboratórios de testes independentes que eu sigo incluem o Avast Free Antivirus 2016 e o ​​AVG AntiVirus Free (2016) em seus testes, dando boas notas em geral. O Panda Free Antivirus (2016) inclui uma coleção de recursos de bônus que quase se igualam ao Qihoo. Todos os três são vencedores do Editors 'Choice para antivírus gratuito.