Bij de meeste antivirusproducten kan ik gemakkelijk het land van herkomst identificeren.
Bitdefender komt bijvoorbeeld uit Roemenië en hoewel Kaspersky een wereldwijd bedrijf is, is het ontstaan ??in Rusland.
Emsisoft is een uitzondering.
Het personeel dat Emsisoft Anti-Malware maakt en onderhoudt, wordt over de hele wereld verspreid, van de VS tot Nieuw-Zeeland en daarbuiten.
Ongeacht zijn thuisland behaalde Emsisoft goede scores in onze tests voor malwarebescherming en bescherming tegen ransomware, en een sterk verbeterde score in onze antiphishing-test.
De nieuwe Cloud Console biedt uitgebreid beheer op afstand, als u over de technische vaardigheden beschikt om het te configureren.
Het is een goede keuze voor de juiste klant, maar voldoet niet aan de normen van onze Editors 'Choice-antivirusproducten.
Iets minder dan $ 40 is de meest gebruikelijke prijs voor zelfstandige antivirusprogramma's.
Bijna een derde van de producten die ik volg, heeft die prijs bereikt.
Emsisoft kostte hetzelfde jaren geleden, maar meer recentelijk is het slechts $ 29,99 (wat eerder de semi-permanente verkoopprijs was).
U kunt drie Emsisoft-licenties krijgen voor $ 49,99 per jaar, of vijf voor $ 69,99.
Met $ 59,99 per jaar kost Symantec Norton AntiVirus Plus iets meer, hoewel het spamfiltering, wachtwoordbeheer, online back-up en meer omvat.
McAfee ziet er duur uit, met een abonnement van $ 59,99 per jaar, maar daarmee kun je het op elk Windows-, macOS-, Android- en iOS-apparaat in je huishouden installeren.
Zoals met veel moderne beveiligingsproducten, begint u uw Emsisoft-avontuur door een online profiel aan te maken.
Vanuit het profiel kunt u een gratis proefperiode van 30 dagen starten of uw licentiecode invoeren.
Wanneer u het Emsisoft-installatieprogramma start, downloadt en installeert het de nieuwste code.
Zodra het hoofdvenster verschijnt, zult u merken dat het paneel Bescherming een waarschuwing Geen bescherming weergeeft en een Nu repareren-link biedt.
Geef het een paar minuten om het installeren, bijwerken en configureren van de componenten te voltooien.
U hoeft niet eens op Nu repareren te klikken.
Vier grote panelen domineren de lichtgekleurde achtergrond van het hoofdvenster: Bescherming, Scannen en opschonen, Logboeken en Instellingen.
Een menu aan de linkerkant dupliceert effectief het effect van klikken op de panelen; het pictogram dat u het meest gebruikt, is het pictogram dat u terugbrengt naar het hoofdscherm.
Emsisoft's combinatie van groen, blauw en wit geeft het een aangenaam uiterlijk, heel anders dan de stoere leigrijze tinten die bij sommige concurrenten te vinden zijn.
Scan keuzes
In het deelvenster Scannen en opschonen kunt u op koppelingen klikken om een ??snelle scan, een malwarescan of een aangepaste scan uit te voeren.
Als u op het paneel zelf klikt, wordt een pagina geopend met duidelijke beschrijvingen van elke scan.
De quick scan scant alleen actieve programma's, op zoek naar sporen van malware.
De malwarescan zoekt op "alle plaatsen die gewoonlijk door malware worden geïnfecteerd".
Hoe zit het met de bekende volledige scan van uw hele computer, die u in de meeste andere antivirusprogramma's ziet? Om dat te krijgen, kiest u voor aangepaste scan.
Standaard scant het de volledige C: -schijf, wat waarschijnlijk is wat u wilt.
De aangepaste scanpagina bevat verschillende instellingen om te configureren hoe de scan verloopt, maar ze zijn vooraf geconfigureerd voor de beste bescherming.
Verander ze niet tenzij u weet wat u doet.
Een volledige scan op maat van een standaard schoon testsysteem duurde een uur en 45 minuten, iets meer dan het huidige gemiddelde van een uur en 12 minuten.
Een tweede volledige scan liep in de buurt van de gemiddelde tijd.
Aan de andere kant liep de malwarescan in vijf en een halve minuut en een snelle scan in 30 seconden? Ik raad een volledige scan aan na de installatie om eventuele bestaande problemen op te lossen.
Daarna zou real-time bescherming voor nieuwe problemen moeten zorgen.
Als u die eerste aangepaste volledige scan overslaat, krijgt u deze uiteindelijk toch, omdat Emsisoft zo'n scan eenmaal per week plant.
U kunt die scan bewerken of andere scans volgens een maandelijks, wekelijks of dagelijks schema toevoegen.
Merk op dat Emsisoft standaard geen geplande scan start in de stille modus.
De stille modus wordt geactiveerd wanneer het detecteert dat uw systeem bezig is met een spel of applicatie die veel resources vergt.
Er is nog een scan die u zou moeten overwegen.
Als u op de scanpagina op Emergency Kit Maker klikt, krijgt u de mogelijkheid om uw eigen op zichzelf staande Emsisoft Emergency Kit te maken.
Dit is een zelfstandig uitvoerbaar bestand dat u naar een verwisselbare schijf kunt kopiëren en kunt gebruiken om andere computers te scannen, misschien computers die zo zwaar zijn aangetast door malware dat u niet de volledige antivirus kunt installeren.
Dit is geen opstartbaar reddingsysteem zoals u krijgt met Kaspersky of Bitdefender Antivirus Plus, maar het kan een handig hulpmiddel zijn.
Weinig hulp van de Labs
Onafhankelijke antivirus-testlaboratoria over de hele wereld hebben als enige doel beveiligingsproducten te evalueren en te rapporteren over hoe goed ze hun essentiële taken uitvoeren.
Ik volg vier van dergelijke labs en ik ben onder de indruk van elk product dat in de resultaten van alle vier naar voren komt.
Voorbeelden hiervan zijn F-Secure Anti-Virus, Kaspersky, Norton en Trend Micro.
Helaas bevindt Emsisoft zich aan de andere kant van het spectrum.
Het heeft wel een houvast in het rijk van de laboratoriumresultaten, maar nauwelijks.
Momenteel heeft het slechts één laboratoriumtestresultaat.
Ik volg vier van de vele tests die regelmatig worden uitgevoerd door de onderzoekers van AV-Comparatives op de voet.
Deze tests omvatten een basistest voor malwarebescherming, een real-world dynamische beschermingstest, een test die specifiek gericht is op het verwijderen van bestaande plagen en een prestatietest.
Een product dat een test doorstaat, krijgt standaardcertificering; degenen die verder gaan dan de minimumvereisten kunnen Advanced of Advanced + certificering behalen.
Emsisoft heeft Advanced verdiend in de malwareverwijderingstest.
Deze test maakt gebruik van malwarevoorbeelden waarvan bekend is dat alle geteste producten ze detecteren.
Het daagt elk product uit om bestaande malware-besmettingen op te ruimen.
In de afgelopen jaren heeft Emsisoft deelgenomen aan meer tests met dit lab en een behoorlijk aantal Advanced en Advanced + certificeringen behaald.
Tabel met laboratoriumtestresultaten
Ik gebruik een algoritme dat laboratoriumtests normaliseert naar een 10-puntsschaal en een geaggregeerde score oplevert.
Resultaten van één test zijn echter niet voldoende voor een totaal.
Alles wat ik kan zeggen is dat Emsisoft het goed deed toen het aan meer tests deelnam.
Kaspersky Anti-Virus, Avira en Norton behoren tot de producten die door alle vier de laboratoria zijn getest.
Kaspersky behaalde perfecte scores in alle laatste tests, op één na, voor een totale score van 9,9 punten.
Avira en Norton kwamen overeen met respectievelijk 9,8 en 9,6.
Goede bescherming tegen malware
Als ik niet veel hulp van de labs krijg, wordt mijn eigen praktijkgerichte malwaretest belangrijker.
Om de test te starten, open ik simpelweg een map met een verzameling malware die ik zelf heb samengesteld en geanalyseerd.
Voor veel producten is de minimale toegang die optreedt wanneer Windows Verkenner de naam, grootte en aanmaakdatum van het bestand controleert voor weergave, voldoende om een ??scan bij toegang te activeren.
Voor anderen houdt de trigger in dat samples naar een nieuwe locatie worden gekopieerd.
Net als Cylance, McAfee AntiVirus Plus ($ 19,99 bij McAfee), en een paar andere, wacht Emsisoft tot net voordat een proces wordt gestart om het op malware te controleren.
Dat betekent een beetje meer werk voor mij, aangezien ik elk monster afzonderlijk moet lanceren.
Gelukkig ving Emsisoft op een klein aantal voorbeelden na voordat ze zelfs maar konden lanceren.
Dit resulteerde in een inschuifmelding van de antivirus, samen met een Windows-foutmelding waarin werd uitgelegd dat het bestand een virus bevatte.
Een paar items konden worden gelanceerd, maar werden later gepakt.
In totaal detecteerde Emsisoft 91 procent van de monsters, precies in het midden voor producten die met deze monsterset zijn getest.
In een paar gevallen vroeg Emsisoft om een ??herstart om een ??sample volledig op te schonen dat enkele bestanden liet vallen voordat het werd vastgelegd.
Ik merkte dat Emsisoft bij het opnieuw opstarten een scan startte voordat Windows startte.
Dat is een goed moment om Windows-afhankelijke malware uit te wissen.
De algemene score van Emsisoft van 8,9 punten is redelijk, maar een flink aantal anderen hebben het beter gedaan.
Webroot SecureAnywhere AntiVirus ($ 18,99 voor één apparaat met een jaarabonnement bij Webroot) detecteerde 100 procent van deze voorbeelden en scoorde 9,7 punten.
Windows Defender miste er een paar, met 98 procent detectie, maar het grondig blokkeren van degene die het ontdekte, hielp het Webroot te verslaan en 9,8 punten te behalen.
Emsisoft bevat een krachtig op gedrag gebaseerd detectiesysteem dat zelfs tegen ransomware werkt (daarover later meer).
Voor een gezond verstand heb ik 20 oude Daxdi-hulpprogramma's geïnstalleerd, nu ongebruikelijk, en heb ik diegene gekozen die verbinding maken met Windows om hun taken uit te voeren.
Emsisoft liet ze terecht bijna allemaal met rust.
Het heeft een onderdeel van één installatieprogramma in quarantaine geplaatst als verdacht, maar het hulpprogramma leek te installeren en correct te werken.
Resultatenlijst voor bescherming tegen malware
Omdat het verzamelen en analyseren van een nieuwe selectie malware lang duurt, ververs ik de verzameling niet vaak.
Om te zien hoe elke antivirus omgaat met de nieuwste malware, gebruik ik een feed van recente malware-hosting-URL's die royaal worden geleverd door MRG-Effitas, een in Londen gevestigd beveiligingstestbedrijf.
Terwijl ik door de lijst ga en elke URL start, vind ik er veel die al niet meer bestaan, ook al zijn ze nog maar een dag of twee oud.
Voor degenen die nog steeds levensvatbaar zijn, merk ik op of de antivirus de toegang tot de URL blokkeert, de malware-payload elimineert of gewoon niet reageert.
Als ik 100 datapunten heb, voer ik de cijfers uit.
De daadwerkelijke analyse vindt plaats onder het browserniveau, dus het werkt met elke browser.
De browser geeft echter alleen een foutmelding weer wanneer Emsisoft een pagina blokkeert - een slide-in van het antivirusprogramma legt uit wat er is gebeurd.
Trend Micro doet iets soortgelijks bij het blokkeren van een gevaarlijke of frauduleuze URL die is beveiligd met HTTPS.
In de blogposts van Emsisoft wordt erop gewezen dat deze, in tegenstelling tot sommige concurrerende producten, de URL's die u bezoekt, nooit ter controle naar de cloud stuurt.
Het verzendt eerder een hash van het domein, ter vergelijking met hashes van bekende gevaarlijke domeinen.
Het is niet mogelijk dat Emsisoft of zijn werknemers een geschiedenis van uw webbrowsen verzamelen.
Terwijl ik me een weg baant door de URL's, merkte ik dat ik nooit een Emsisoft-melding zag over het verwijderen van een gevaarlijke download.
Dat komt omdat deze tool reageert op scanverzoeken van Internet Explorer, Edge en Chrome en zijn oordeel via de browser retourneert.
Als je een bericht ziet als "bestandsnaam.exe bevat een virus en is verwijderd", dan is dat Emsisoft aan het werk.
Uiteindelijk blokkeerde Emsisoft de browsertoegang tot 33 procent van de malware-hosting-URL's en markeerde nog eens 60 procent als malware.
De totale score van 93 procent is goed, maar heel wat huidige producten hebben het beter gedaan.
McAfee valt op met 100 procent bescherming in deze test, en Trend Micro Antivirus + Security loopt met 99 procent dicht achter.
Veel verbeterde bescherming tegen phishing
Phishingwebsites ...
