Sophos virus removal tool 2.0 revisão e avaliação

Uma postagem recente no blog Naked Security da Sophos comemorou a Sophos Virus Removal Tool 2.0 atualizada (gratuita), observando que para 27% dos usuários encontrou ameaças que outros produtos antivírus perderam. Pode ser que sim, mas apenas em meus próprios testes a Sophos fez um trabalho de limpeza realmente terrível.

Para um começo ruim

Normalmente, você escolhe uma ferramenta gratuita apenas para limpeza quando o malware no PC impede a instalação de um antivírus de desktop em grande escala. Talvez esteja dizendo que o caso de uso descrito na publicação Naked Security envolve a execução do Sophos após outro antivírus. Com outro produto fazendo o trabalho pesado, a Sophos pode encontrar restos de malware restantes.

Diferentemente do Emsisoft Emergency Kit 2.0 (gratuito, 3, 5 estrelas), outro antivírus gratuito, somente para limpeza, o Sophos precisa ser instalado antes que você possa usá-lo. A instalação é rápida e fácil, quando funciona. No entanto, um dos meus sistemas de teste só pode ser executado no Modo de Segurança porque uma ameaça de ransomware assume totalmente o controle se inicializar no Windows normal. O Sophos não pode ser instalado no Modo de Segurança e, portanto, não limpou esse sistema.

A janela principal do produto é apenas uma tela de boas-vindas com um botão para iniciar a digitalização. As atualizações automáticas chegarão neste outono; enquanto isso, os usuários devem baixar uma nova cópia antes de cada uso.

OBTENHA MAIS COBERTURA DE SEGURANÇA:

As melhores suítes de segurança de 2012

O melhor antivírus para 2012

Guia do produto de segurança

Vigilância de Segurança

O Sophos verifica primeiro a memória em busca de malware ativo. Se encontrar alguma ameaça, pausa e relata o que encontrou. Quando você clica para continuar, limpa a ameaça na memória e continua com a verificação. Em alguns casos, é necessária uma reinicialização para limpar a ameaça na memória e a verificação é reiniciada automaticamente após a reinicialização.

Pelo menos, é o que deveria acontecer. Em quatro sistemas de teste, a Sophos não conseguiu remover o malware na memória. Quando isso acontece, a verificação termina. Não há opção para prosseguir com a limpeza. O gerente de produto Shai Gelbaum explicou que "tivemos alguns incidentes com detectores de arquivos rápidos, nos quais a verificação de memória enquanto o malware residia infectou todos os arquivos que tocamos". Pode ser esse o caso, mas não vi nenhum outro antivírus que abandone totalmente a verificação se não conseguir remover malware na memória.

Outro sistema de teste exibia um tipo diferente de problema com malware na memória. Sophos detectou, ofereceu para limpá-lo e solicitou uma reinicialização. Após a reinicialização, a Sophos detectou o malware, ofereceu-se para limpá-lo e solicitou outra reinicialização. Deixei passar por esse ciclo seis vezes antes de concluir que realmente, realmente, nunca iria terminar uma varredura.

Portanto, por um motivo ou outro, a Sophos não conseguiu fazer nada para limpar metade dos meus doze sistemas de teste infestados por malware. Isso certamente é um começo ruim.

Nos sistemas em que conseguiu concluir uma verificação, a Sophos detectou 81% das ameaças e teria obtido 4, 7 pontos por limpeza. A pontuação mais alta obtida com a minha coleção de malware atual foi de 5, 6 pontos pela Emsisoft.

Na minha coleção de malware anterior, o Norton AntiVirus 2012 (US $ 39, 99 direto, 4, 5 estrelas) gerenciava 7, 1 pontos, o Webroot SecureAnywhere Antivirus (US $ 39, 95 direto, 4, 5 estrelas) levou 6, 9 e o Comodo Cleaning Essentials gratuito (somente 4, 5 estrelas) gerenciava gratuitamente 6, 8 pontos.

4, 7 pontos seria uma pontuação aceitável para a Sophos, mas isso não leva em consideração os sistemas em que a Sophos não pôde concluir uma verificação completa. Incluindo todos os doze sistemas, o Sophos detectou 53% das ameaças, a menor taxa de detecção entre os produtos testados com minha coleção de malware atual. Sua pontuação de 3, 0 pontos quase não é a mais baixa de todos os tempos. Essa honra duvidosa vai para o Anvi Smart Defender (gratuito, 1 estrela), com 2, 9 pontos.

Para obter uma explicação completa das minhas técnicas de teste de remoção de malware, consulte Como testamos a remoção de malware.

Gráfico de remoção de malware Sophos Virus Removal Tool 2.0