Revisão e classificação do apagador de energia Symantec norton

Quando você termina uma verificação com o antivírus em larga escala do Norton, a página de resultados inclui um link que diz: "Se você acha que ainda existem riscos, clique aqui". Fazer isso inicia o Norton Power Eraser, instalado com o antivírus e descrito como "uma ferramenta de reparo agressiva". Mas você pode baixar e executar o Symantec Norton Power Eraser gratuitamente, mesmo que tenha escolhido uma empresa diferente como seu principal fornecedor de software de segurança.

Como o Malwarebytes Free, o Norton Power Eraser não deve funcionar sozinho. Você o mistura quando o seu antivírus comum tem problemas com um ataque de malware persistente ou quando o malware impede você de instalar um antivírus comum. A Symantec salienta que a detecção agressiva deste produto pode marcar programas legítimos para remoção, portanto, use-o com cuidado. Observe que o Norton Power Eraser é uma ferramenta somente para Windows.

Nenhuma instalação necessária

O Norton Power Eraser é um download rápido e não requer instalação. Você pode mantê-lo em um pen drive no bolso, para emergências. Sua janela principal vai direto ao assunto. Você pode clicar em um botão para uma verificação rápida de aplicativos indesejados. No caso improvável de a verificação danificar um programa legítimo, você pode clicar em outro botão para desfazer a correção mais recente. Um terceiro botão leva você a uma página com opções avançadas de digitalização.

Uma observação na página Avançado explica que, para a maioria dos usuários, a verificação básica indesejada de aplicativos deve ser adequada. Meu pensamento é que, se você quiser lançar as grandes armas, deve aproveitar todos os recursos lançando uma verificação do sistema. A verificação de reputação funciona de maneira um pouco diferente, verificando os arquivos selecionados no banco de dados de reputação do Norton Cloud da Symantec.

Não imagino que muitos usuários precisem da verificação de inicialização múltipla. Essa verificação é destinada a computadores com mais de um sistema operacional Windows instalado, uma configuração rara para os consumidores.

E essa é a totalidade do Norton Power Eraser. Você pode verificar o sistema de várias maneiras e desfazer os efeitos da correção mais recente.

Nenhuma pontuação de teste de laboratório

Todos os quatro laboratórios de testes independentes que eu sigo incluem o Norton em seus testes, mas o que eles estão testando é o Symantec Norton AntiVirus Basic, não o Power Eraser. O fato de a pontuação agregada do laboratório da Norton ser 8, 8 de 10 pontos possíveis decentes simplesmente não tem influência sobre o desempenho do Power Eraser.

Vale a pena notar que, no conjunto de testes mais recente, o Kaspersky Free varreu o campo, com todas as pontuações perfeitas. E o Kaspersky Free é um antivírus em grande escala, com proteção em tempo real que não faz parte do Power Eraser. O Bitdefender Antivirus Plus quase igualou o recorde da Kaspersky, mas perdeu meio ponto em um teste.

Hands On com apagador de energia

Meu sistema de teste de máquina virtual padrão possui dezenas de amostras de malware, além de versões modificadas manualmente dessas amostras. Ele também fornece um lar para um punhado de utilitários que escrevi para ajudar nos testes. Lancei uma verificação de aplicativos indesejados apenas para ver o que aconteceria. Terminou em apenas um minuto ou dois. Para minha surpresa, ele relatou "Nenhum risco encontrado". Meus contatos da Symantec explicaram que essa verificação procura apenas aplicativos potencialmente indesejados (PUAs) de baixo risco, não malware real. Para mim, qualquer malware é indesejável, mas agora entendo por que não encontrou nada.

Em seguida, lancei uma verificação do sistema. Isso também terminou rapidamente. Ele relatou um dos meus programas auxiliares como Desconhecido, mas chamou o resto de Mau e ofereceu removê-los. Quanto às amostras de malware reais, elas estavam visivelmente ausentes do relatório.

Quando alimentei minha pasta de amostras na verificação de reputação, as coisas ficaram interessantes. Essa varredura sinalizou 83% das amostras para remoção. Observe, porém, que não é uma verificação completa do sistema. Ele verifica apenas os arquivos e pastas que você fornece.

Mencionei que tenho outra pasta contendo o mesmo conjunto de amostras, mas modificado manualmente. Altero os nomes dos arquivos, acrescento zeros para alterar o tamanho do arquivo e ajusto alguns bytes não executáveis. Não surpreendentemente, o Reputation Scan sinalizou cada um deles como Desconhecido, com a opção de enviar os arquivos à Symantec para análise. Por enquanto, tudo bem.

Mas isso funciona?

Essas verificações são interessantes, mas usá-las em um sistema sem malware ativo não é um teste adequado. Afinal, o objetivo do Power Eraser é lidar com infestações de malware ativas que seu antivírus comum não pode. Não consigo testar esta ferramenta exatamente como faço com as ferramentas antivírus regulares. Normalmente abro uma pasta de amostras e observo quais são eliminadas pela verificação ao acessar. Em seguida, lancei o resto para ver se outras formas de proteção contra malware em tempo real impedem a infestação.

Como fiz com o Malwarebytes, testei o Power Eraser instalando quatro amostras por vez, esperando que elas estivessem totalmente ativas e executando uma verificação de limpeza. Em cada caso, executei a Verificação de aplicativo indesejável e, em cada caso, ela não encontrou nada. Continuei com uma verificação completa do sistema. As amostras nem sempre instalam a mesma coleção de componentes; portanto, executei minha ferramenta de verificação com código de mão antes e depois da limpeza.

No final de cada verificação, o Power Eraser listou suas descobertas. Eu tive que isentar minha ferramenta de verificação de remoção todas as vezes antes de clicar no botão Corrigir agora. Cada correção exigia uma reinicialização, após a qual o Power Eraser era executado novamente para relatar seu sucesso. Com base nesses relatórios e nos resultados anteriores e posteriores da minha ferramenta de verificação, determinei que o Power Eraser detectou 87% das amostras, melhor do que a detecção de 65% exibida pelo Malwarebytes. No entanto, como no Malwarebytes, sua limpeza era irregular. Meus contatos da Symantec confirmaram que ele não tenta limpar a maioria dos rastreamentos do Registro. Em muitos casos, deixou para trás arquivos executáveis. Os inúmeros vestígios de malware restantes renderam uma pontuação geral de 7, 8 pontos, sendo 10 o máximo. Na mesma escala, o Malwarebytes obteve 5, 5.

A pontuação de 7, 8 pontos do Power Eraser não é ruim. Sim, com a proteção em tempo real, o Norton Antivirus Basic e o Webroot SecureAnywhere AntiVirus obtiveram 10 pontos perfeitos. Mas a perfeição não é necessariamente o foco do Power Eraser. Em vez disso, ele visa eliminar o malware ativo, para que seu antivírus comum possa funcionar corretamente e concluir o trabalho de limpeza.

Não posso ajudar com o Ransomware

Se um vírus de dia zero passa pelo seu antivírus e infecta os arquivos do seu computador, é ruim, mas você pode se recuperar. Depois que a empresa de antivírus envia uma atualização que lida com o vírus totalmente novo, seu antivírus pode limpar a bagunça.

O mesmo não se aplica ao ransomware. Um ataque de ransomware que ultrapassa o seu antivírus pode criptografar livremente seus documentos preciosos. Se o antivírus remover o ransomware alguns dias depois, isso não ajudará. Pode até atrapalhar sua capacidade de pagar o resgate, se você decidir fazê-lo. O Power Eraser não é a ferramenta para proteção de ransomware.

Felizmente, você pode escolher entre uma variedade de utilitários gratuitos especificamente voltados para ransomware. A escolha de nossos editores para a proteção gratuita de ransomware é o CyberSight RansomStopper, que complementa seu antivírus comum com algoritmos eficazes baseados em comportamento, direcionados ao ransomware.

Mantenha-o no seu bolso

Se você é usuário do Norton, já possui o Symantec Norton Power Eraser. Caso contrário, considere colocá-lo em um pendrive conectado ao seu chaveiro. Você também pode adicionar o Malwarebytes. Agora, se você estiver visitando parentes e eles precisarem de ajuda com malware, existem duas maneiras de ajudá-los. Não nomeamos uma Escolha do editor nesta categoria de recursos limitados, mas o Power Eraser e o Malwarebytes são boas ferramentas.