Општа дискусија за компјутерска безбедност со посебен акцент на антивирусен (и антималвер) софтвер

Како што вели насловот, целта на темава е општа дискусија за компјутерска безбедност - најмногу од аспект на избор и употреба на антивирусен и антималвер софтвер, но не и со ограничување само на нив. Новости, споредби на перформанси, искуства, моментални понуди, бесплатни алтернативи на тие платените, се и сешто во врска со оваа тема.
Идејата е дека нема да е офтопик ништо на некој начин поврзано со компјутерска безбедност, иако акцентот е на антивирус и антималвер софтвер.


За почеток, еве ја моменталната состојба во успешноста во детекција на разните антивирус програми, и како тие влијаат на перформансите на компјутерот. Тестирано од AV-Comparatives.


https://www.av-comparatives.org/dynamic-tests/
http://chart.av-comparatives.org/chart1.php




http://chart.av-comparatives.org/chart1.php?chart=chart4&year=2016&month=10&sort=1
https://www.av-comparatives.org/wp-content/uploads/2016/11/avc_per_201610_en.pdf


Единствените опции со 100% заштита се:
AVIRA
Bitdefender
F-Secure (додуша со еден куп false positive грешки)
Kaspersky
Trend Micro

Освен упешноста во детекција на закани, најголемите разлики меѓу антивирус програмите/пакетите се од два аспекти - прво колку го „замараат“ компјутерот (колкав процент компјутерот е успорен од антивирус програмот), и второ колку „лажни наоѓања“ (false positive) имаат на познати безбедни фајлови.
1. Од аспект на одразување врз перформасите на работата на системот, од резултатите на тестирањето погоре се гледа дека најлесна опција е Авира, тука е и Битдефендер, и потоа иде Касперски со скоро дупло повеќе. Другите понатаму веќе скокаат над 10% што е веќе значајно и приметно успорување на системот.
2. Од аспект на лажните наоѓања, еве што велат резултатите:



Треба да се посочи и системот на кој се изведени тестирањата:

Следи заклучокот (мој личен, се разбира).
Шампиони од секој аспект се само три опции: Авира, Битдефендер, Касперски (наведени по азбучен редослед).

Битдефендер и Касперски се попопуларни, но во сите тестови исто (или подобро) се покажува и Авира. Авира има најмал одраз врз перформансите на системот. Потоа е Битдефендер и скоро дупло повеќе Касперски, кој иако најспор од трите сепак е под 8%, па разликите во реалната работа на системот не се големи.
Но од друга страна ако внимателно се погледа PDF-от може да се види дека од Авира е тестиран само анти-вирус програмот (AVIRA Antivirus Pro 15.0) додека од Битдефендер и Касперски се тестирани збирните безбедносни пакети чии составни компоненти најверојатно се причината на солидно големата разлика во успорувањето на перформансите на системот (Bitdefender Internet Security 2017, и Kaspersky Internet Security 2017).
Како и да се земе Авира секако е одличен избор, рамо до рамо со Битдефендер и Касперски.

Изборот на било кој од овие три, Авира, Битдефендер или Касперски ќе резултира со максимално возможно безбеден систем - на страна од глупоста на корисникот, од која ниеден софтвер не штити 100%.

 

Од аспект на економската реалност на нашава средина, бесплатните антивирусни решенија се атрактивна опција. Понудата е добра и дефинитивно е можно да се одбере решение кое иако ќе носи со себе разни компромиси, ниту еден од тие компромиси не мора да биде безбедноста на системот.

Два од трите моментално најдобри антивирусни решенија, Авира и Битдефендер, нудат бесплатни верзии. Касперски наводно спрема бесплатна верзија, но колку што знам за сега има бета само на Руски јазик.

Moj личен фаворит е бесплатната верзија на Битдефендер, кој го предложувам и инсталирам кај сите блиски (кои не користат Windows 10). Го користи токму истиот антивирусен енжин како и платените верзии на Битдефендер, и ги има истите одлични резултати во заштита и детекција на закани.

Маана (или предност) му е тоа што нема скоро никакви опции за подесување. Ништо, освен повраќање назад на фајл што бил ставен во карантин (што воедно прави и exclude на истиот фајл). Нема никакви опции да се закажат скенирања во одредено време, да се изземе одреден директориум од скенирање, да се изземат одредени типови на фајлови од скенирање. Не прашува што да прави со детектиран фајл, веднаш го брише (поточно го става во карантин).
Има ли подобро нешто за нубовите (кои ве замараат со безбедносни проблеми)?

Автоматско скенирање постои, и дневно се стартува кога компјутерот подолго време не се користи.
Добра особина на bitdefender free e што НИКОГАШ не замара со понуди за купување на платената верзија, или со адвер. На страна ограничувањата во интерфејсот кои ги опишав погоре, перформансите му се исти како платената верзија.
Пред скоро време излезе и бета верзија која е компатибилна со Windows 10.
http://www.bitdefender.com/solutions/free.html


Понудата од Авира нуди бесплатна верзија од нивниот одличен антивирус. Перформансите се исти како и кај платената верзија. Но лошата работа е што замара со понуди за купување на платената верзија (наводно, јас лично не сум користел Авира повеќе од деценија). На времето имаше финти и хакови за да се среди, да не досаѓа со рекламите за про верзијата. Кој знае нека сподели ако и сега има такво нешто.
Како и да е за тој што може да живее со замарањето со рекламите - Авира е одличен избор. Клиентот има многу повеќе опции за подесување од бесплатната верзија на Битдефендер, и воедно е целосно Windows 10 компатибилен.
https://www.avira.com/en/free-windows-10-antivirus



Чисто да се споменат, постојат бесплатни верзии од антивирусните понуди на Avast, AVG, Panda, и неколку други (уште полоши) опции. Но како што може да се види од резултатите на тестирањето поставени погоре: Приметно послаби резултати во заштита и детекција на закани, многу поголемо оптоварување и успорување на системот, голем број на false positive откривања, замарање со реклами, адвер, и замарање со понуди да се купи платената верзија... Сето тоа го прави нелогичен изборот за користење на тие понуди, освен од аспект на некои лични (или „навивачки“) преференци.
Нив најчесто луѓето ги користат по навика, затоа што одамна ги користат, или затоа што можеби одамна не следеле резултати од реални тестови и перформанси на тие антивирусни софтвери.

Не се сомневам дека ќе има реплики со анекдотални искуства од типот „јас користам ХХХ со години и никогаш ништо не сум закачил“. Но, што да се каже на тоа освен дека јас лично имам пар постари компјутери на кои немам никаков резидентен антивирус - освен што се работи на ограничен кориснички акаунт. Па ете без никакви проблеми со години на тие машини повремено се работи (сурфање, музика, офис, итн).

Тоа не значи дека сметам дека антивирусен софтвер не е потребен. Само објаснувам дека таквите машини треба да се фрлат, ќе бидат неупотребливи ако на нив мора да се стави денешен антивирусен софтвер. Немаат пристап до други ресурси во мрежата, и ако евентуално се случи нешто со нив, брзо и едноставно се враќа бекап имиџ.



За крај, кога веќе сме кај бесплатните понуди, треба да се спомнат и бесплатите верзии на on demand скенерите против малвер.
Нема да правам споредби, само ќе ја предложам бесплатната верзија на Malwarebytes Anti-Malware. Уште поконкретно, ја препорачувам верзијата 1.75 која е последна која не смара до смрт со реклами за купување на платената верзија.
Еве од каде да се симне верзијата 1.75:
http://www.oldapps.com/malwarebytes.php
http://www.oldapps.com/malwarebytes.php?old_malwarebytes=12090
и
http://filehippo.com/download_malwarebytes_anti_malware/14815/

Потребно е подесување на одредени опции за да софтверот автоматски не се надгради на нова верзија.
Важно: При инсталацијата да се одбере бесплатната верзија, а не трајал за про верзијата.
Важно 2: После инсталација, се одбива било каква надградба, па и на дефинициите. Рачно се стартува програмот, повторно се одбива било каква надградба.
Потоа се оди во: Settings -> Updater Settings, и се исклучуваат сите штиклирани опции.
Прегледај прикачена датотека 49630
Се исклучува програмот, и повторно се стартува, по што може да му се дозволи да ги симне најновите малвер дефиниции.


Malwarebytes Anti-Malware е корисен програм за постарите компјутери, каде не може да се инсталира резидентен антивирус софтвер, и каде постарата верзија ќе работи многу подобро од новите верзии.
Всушност на било кој компјутер, стар или понов, пожелно е постоење на „второ мислење“ во облик на on demand скенер. Malwarebytes Anti-Malware е совршен за таа намена. Не зазема ресурси, а многу корисен за on demand скенирања заради докажано високата успешност во детекција на малвер.

 

Добар дел од малверот во компјутерите влегува преку сурфање. Од тој аспект еве добар опис и напоредна споредба на неколку екстензии на прегледувачите, екстензии наменети за блокирање на реклами, и разни скрипти, колачи, итн:

https://www.raymond.cc/blog/10-ad-blocking-extensions-tested-for-best-performance/view-all/

 

Како за кој. За мнозинството во државава кои се релативно сиромашни, за нив 1400 денари годишно не се толку мали пари. Не дека нема и такви кои можат да си дозволат да платат, ама одбираат бесплатно решение - што е нивно право.
Пиратирање на антивирус софтвер е непотребно замарање (замарање е). Зошто кога има бесплатни верзии кои си ја работат работата без замарање... Како што посочив погоре и Битдефендер и Авира имаат валидни бесплатни понуди.

 

Да, сакав и за ова да напишам нешто... ама се изморив.

Пар други важни работи за компјутерска безбедност: За секојдневна работа да се користи ограничен кориснички акаунт а администраторски акаунт само за инсталации и слично. Уште една работа, да се користи Линукс таму каде е тоа можно. Линукс е многу поробусен ОС за кој има и неспоредливо помалку напишан малвер. Интересно е тоа што категоријата корисници која вообичаено користи само бровсер и понекој офис програм и комуникациски програм како Скајп - таквите се најнеуки и најподложни жртви на разни фишинг шеми, а воедно токму за таквите Линукс е одличен избор. Затоа што не мора ништо посебно да научат, тоа што им треба веќе го знаат, двоклик на бровсерот или на неколкуте програми кои ги користат.

 

noscript ми обврзителен дел од секојдневното сурфање по нетот. Но морам да признам дека повеќе од навика го користам и не еднаш сум се прашал дали вреди целото замарање со „конфигурирање“ на секоја една скрипта посебно, на секој нов сајт. Денес на сајтовиве има по дваесетина или повеќе скрипти, и признавам дека е заморна целата работа.

Порано злато вредеше, кога скоро се работеше со повеќето од скриптите оневозможени. Денес, препорачувам само за фанатици.
Подобро е сандбоксирање, и побезбедно. Ghostery пак иде на друг пристап, има појдовни whitelist и blacklist на повеќето сервиси па ти после менувај што сакаш. Ама од аспект на мазохизам, нема подобар од noscript.

 

Taму изгледа е поголем проблемот, од избор на антивирус.
Мене ми мириса на корисници со администраторски привилегии. Освен ако немале некој пех да налетаат на 0-day малвер, Касперски со ажурирани ав дефиниции нема шанси да не ги заштитил (а најчесто токму тие се првите кои реагираат на новите закани).

Ниеден антивирус нема да ги заштити од вирусот нарачен неук корисник со премногу привилегии.
На пример: „Еееј, добив маил од 18годишна секси девојка од Шведска. Уааауу пратила фотографија, вели дека гола се сликала (фајлот завршува со ехе). Клик, клик, клик... Абе ова Касперски пак се буни нешто, што го инсталираа што не запустија... Игнор, игнор, клик, клик... Абе каде е девојката??“
Таквите ниеден антивирус не ги вади од гомна.

„Тактика“ за такви корисници е строго ограничен акаунт, со групна полиса подесена да не можат да извршуваат нерегистрирани егзекутабилни датотеки.
Дури и да им ги преинсталираш сите 15компјутери (ако ист хардверот може да испадне и полесно така), пак ќе се испозаразат за кратко време, ако им останат привилегиите да прават што сакаат.


Инаку, од мое искуство Malwarebytes Anti-Malware некако најуспешно чисти веќе инфицирани системи, дури и бесплатната верзија.

 

^
KIS не сум користел подолго време, а на антивирусот (пред неколку години) мислам дека хеуристиката не беше вклучена по дифолт.

@Astro од аспект на малверот во емаил атачментите - кој им го инсталирал Касперски и како го конфигурирал? Пошто се работи за бизнис работна околина, не гледам причина зошто хеуристиката да не е на максимум, и зошто HIPS да не е пуштен и агресивно подесен (го имаат сјутот, или само АВ?). Чекор понатаму, зошто нема групна полиса подесена да не можат да извршуваат извршни датотеки (што штити не само од атачменти, туку и разни портабл софтвери, итн).

Често се чисти, ама зависи АВ колку агресивно му е конфигурирана хеуристиката. Понатаму тука се и притисоците за флегување на одделни кигени како малвер (тие за микрософтовите производи на пример).
Но никогаш не се знае, затоа најдобро е да се користи сендбокс околина (кога се може).

Заради тоа се користи HIPS. За по дома може да не нервира, ама за на работа е добра работа.

 

Во денешно време можеш да закачиш малвер и преку нормална и познато безбедна веб страна која инаку секојдневно ја посетуваш, ама ете некој ја хакирал и ставил страња да ги закачиш следниот пат кога ќе ја посетиш страната. Секојдневно се случуваат такви работи.

Во тој случај можеш да знаеш најмногу на свет што и како кликаш, ама пак ќе завршиш заразен.

Антивирус е реална потреба денес, покрај здраворазумска пракса во секојдневната работа.