Ik vind het vreselijk om je dit te vertellen, maar je antivirusprogramma is gemaakt door onvolmaakte mensen en kan zelf ook onvolmaakt zijn.
Sommige gloednieuwe, nooit eerder vertoonde nare dingen kunnen er voorbij komen en uw antivirusbescherming uitschakelen.
Of misschien heb je een bestaande malware-besmetting die de installatie van een volledige antivirus verhindert.
Malwarebytes Free bestaat om aanvallers uit te roeien die voorbij uw belangrijkste verdediging komen, of die al een winkel hadden opgezet voordat u bescherming kon installeren.
Het kan niet helpen bij aanvallen die blijvende schade aanrichten, zoals ransomware, maar het is een handig hulpmiddel wanneer andere benaderingen mislukken.
Hoewel veel beveiligingsbedrijven elk jaar productupdates vrijgeven, doet Malwarebytes dit alleen wanneer dat nodig is.
De release van versie 4 is de eerste update van het hele nummer sinds versie 3 in 2016.
Versie 2 kwam een ??paar jaar daarvoor uit.
Met de release van versie 3 rolde Malwarebytes exploit- en ransomwaredetectie in Malwarebytes Premium.
De Premium-editie is een geschikte vervanger voor standaard antivirusprogramma's.
De gratis versie, die hier wordt besproken, bevat geen realtime bescherming.
Het doet maar één ding; het ruimt bestaande malwareproblemen op.
Wanneer u de gratis versie installeert, kunt u kiezen voor een proefperiode van 14 dagen van alle Premium-functies.
Als je de proefperiode gewoon laat verlopen zonder te upgraden, zul je merken dat je behoorlijk wat verliest.
Het programma zit vol met subtiele en niet-zo-subtiele suggesties om voor die upgrade op te springen.
Nieuw in versie 4, als u zeker weet dat u alleen de gratis versie wilt (zoals velen zijn), kunt u die keuze maken bij de installatie en de proefversie overslaan.
Ik ontdekte dat het product erg snel is geïnstalleerd en dat het een serieuze UI-make-over heeft gehad sinds de vorige versie.
Een banner aan de bovenkant van het pastelkleurige hoofdvenster toont silhouetten van bergen en een skyline van de stad, samen met een grote suggestie om te upgraden naar premium.
De rest van het raam bestaat uit drie rechthoekige panelen.
De ene geeft de detectiegeschiedenis weer, de andere start een scan en de andere geeft opties voor realtime bescherming weer, die allemaal zijn uitgeschakeld in de gratis editie.
Het is een aantrekkelijke presentatie.
Deze Katana wordt scherper
Deze release bevat verschillende vorderingen onder de motorkap.
De massale malwaredetectie vangt volgens het bedrijf zelfs oudere monsters op, en de nieuwe katana-engine "levert superieure detectievermogen." Gedragsdetectie is verbeterd en het kan zijn eigen dreigingshandtekeningen genereren bij het tegenkomen van een zero-day-aanval.
Mijn contactpersoon bij Malwarebytes liet me echter weten dat het bedrijf in eerste instantie de release van deze nieuwe functies aan het beperken is.
Elke gebruiker krijgt ze, maar niet allemaal tegelijk.
Om er zeker van te zijn dat ik toegang had tot alle nieuwe functies, leverde het bedrijf me een gasvrije speciale build.
Ik hou er meestal niet van om een ??build te gebruiken die niet hetzelfde is als elke gebruiker, maar ik heb in dit geval een uitzondering gemaakt om het product op zijn best te zien.
Labresultaten zijn niet informatief
Simpele, op handtekeningen gebaseerde malwaredetectie alleen is niet voldoende in de moderne wereld van zero-day-aanvallen en polymorfe malware.
Elke succesvolle antivirus voegt heuristische detectie, op gedrag gebaseerde detectie en andere niet-handtekening beschermingslagen toe.
Malwarebytes gaat verder dan de meeste.
Mijn contactpersoon bij het bedrijf legde uit dat Malwarebytes alleen handtekeningen onderhoudt voor malware die momenteel veel voorkomt, en dat handtekeningen een rol spelen in minder dan vijf procent van alle detecties door de premium-editie.
In Malwarebytes Premium vangen machine learning en detectie van afwijkend gedrag veel malwarevoorbeelden op.
Exploit-bescherming houdt aanvalsvectoren in de gaten en voorkomt exploits.
De anti-ransomware-engine maakt strikt gebruik van gedragsdetectie.
Merk op dat hoewel het onderdeel van de bescherming tegen ransomware afzonderlijk verkrijgbaar is als Malwarebytes Anti-Ransomware Beta, het moeilijk te vinden kan zijn.
Via een blogpost uit 2016 kom je op de downloadpagina!
Deze nadruk op actieve, veel voorkomende bedreigingen en geavanceerde detectiemethoden maakt het testen van Malwarebytes moeilijk.
Een laboratoriumtest met verouderde monsters kan ervoor zorgen dat het product er slecht uitziet.
Malwarebytes stuurt zelfs de Premium-editie niet naar de meeste labs die ik volg.
In 2018 nam het in Londen gevestigde MRG-Effitas Malwarebytes Free op in een breedspectrumtest tegen malwarebescherming, maar het paste niet goed.
Voor deze test behalen producten een Level 1-certificering als hun real-time bescherming elke malwareaanval volledig voorkomt, en Level 2 als ze een aanval herstellen die binnen 24 uur is doorgekomen.
Aangezien Malwarebytes Free geen real-time bescherming biedt, is het beste niveau 2 dat het kan bereiken.
Het lab heeft in recentere tests geen producten voor alleen opruimen opgenomen.
Avira, Avast, Bitdefender, ESET en Kaspersky Anti-Virus ($ 29,99 voor 1 jaar, 3 apparaten bij Kaspersky) behaalden Level 1-certificering in die test van 2018.
Nog eens negen producten, waaronder Windows Defender, behielden de Level 2-certificering.
Van de vier cleanup-only-producten behaalde alleen de minder bekende HitmanPro certificering.
Malwarebytes was een van de drie die het niet haalden.
Deze eenmalige test levert gewoon niet genoeg informatie op om een ??geaggregeerde laboratoriumtestscore voor Malwarebytes Free te berekenen.
Alle vier de labs die ik volg, nemen Kaspersky op in hun testsets, en mijn algoritme voor geaggregeerde score geeft het 9,9 van de 10 mogelijke punten.
Bitdefender stond doorgaans erg dicht bij Kaspersky en heeft inderdaad ook een totale score van 9,9, zij het in slechts drie labs.
Sophos Home Free, getest door twee laboratoria, kwam uit met een perfecte 10 voor de totale score.
Maar nogmaals, deze scores hebben betrekking op realtime malwarebescherming en zijn over het algemeen niet relevant voor een product dat alleen opruimt, zoals Malwarebytes Free.
Het probleem van ransomware
Met de opkomst van ransomwareaanvallen op bedrijven, overheden en individuen, is bescherming tegen ransomware belangrijker dan ooit.
Ransomware is echter intrinsiek anders dan andere soorten malware.
De meeste soorten malware willen de bronnen van uw computer gebruiken, of het nu is om bitcoins te delven, DDoS-aanvallen uit te voeren of gewoon uw persoonlijke gegevens te stelen.
Ze zijn doorgaans bedoeld om te voorkomen dat ze worden opgemerkt, wat betekent dat ze zichtbare schade aan de computer moeten voorkomen.
Een antivirusopruiming na besmetting kan de malware uit de gaten en spleten van uw computer halen en deze in een veilige staat herstellen.
Ransomware daarentegen blijft alleen stil totdat het zijn snode werk heeft gedaan om uw belangrijke bestanden in onleesbare gecodeerde vorm te vergrendelen.
Als het klaar is, worden de losgeldvoorwaarden weergegeven.
Het verwijderen van de ransomware op dit punt helpt niet; het kan zelfs uw vermogen om uw bestanden te laten ontsleutelen belemmeren, mocht u besluiten het losgeld te betalen.
Malwarebytes Premium elimineert ransomware voordat deze aanvalt; Malwarebytes Free kan daarna niets meer doen.
Alleen malware opruimen
Meestal test ik malwarebescherming door een antivirusprogramma uit te dagen om de installatie van mijn verzameling malwarevoorbeelden te voorkomen.
Malwarebytes Free biedt echter geen realtime bescherming.
Zonder hulp van de laboratoria moest ik een manier vinden om het product in actie te zien.
Dus sloeg ik de ransomware over, lanceerde mijn samples vijf tegelijk, gaf ze de tijd om de installatie te voltooien en daagde Malwarebytes uit om elke rotzooi op te ruimen.
Aan het einde van elke scan liet Malwarebytes zijn bevindingen zien; Ik heb deze details gebruikt om precies te identificeren welke van de monsters het heeft gedetecteerd.
In elk geval zei ik dat alles wat het vond in quarantaine moest worden geplaatst, en in elk geval, op één na, vroeg het om een ??herstart om het proces te voltooien.
Na het opnieuw opstarten heb ik een tool uitgevoerd die rapporteert over overgebleven malwaresporen.
De scansnelheden varieerden enorm, hoewel ze allemaal snel waren.
De snelste finishten in minder dan drie minuten, de langzaamste duurde bijna 20 minuten en ze waren gemiddeld ongeveer zeven minuten.
Malwarebytes reageerde op de een of andere manier op elk monster.
Bij een vijfde van hen werd het malware-installatieprogramma echter geëlimineerd zonder iets aan de geïnstalleerde kwaadaardige code te doen.
Ik zou dat als een misser beschouwen.
Voor nog een derde wist het een gedeeltelijke opruiming te realiseren, maar liet het een of meer malware-gerelateerde uitvoerbare bestanden achter.
Het is mogelijk dat die bestanden op zichzelf geen kwaad kunnen; mijn analyse gaat niet zo diep.
Ik beschouw het absoluut als een groter probleem wanneer een antivirusprogramma met realtime bescherming malware detecteert, maar niet kan voorkomen dat het uitvoerbare programma's op het testsysteem plaatst.
Voor een laatste test heb ik de virtuele machine teruggedraaid naar een eerdere staat, voordat ik monsters had gelanceerd, en Malwarebytes losgelaten met een scan.
Sommige van mijn voorbeelden zijn zelf malware, terwijl andere gewoon de malware installeren.
Ze waren allemaal totaal inactief voor deze test, dus ik heb de ransomware-installatieprogramma's toegevoegd.
Malwarebytes heeft 98 procent van hen weggevaagd met zijn scan.
Ik kan dat niet direct vergelijken met resultaten van andere producten, aangezien mijn test normaal gesproken alleen gebaseerd is op realtime bescherming, maar 98 procent is onmiskenbaar goed.
Met behulp van hun realtime bescherming behaalden Sophos Home Free en Microsoft Windows Defender Security Center ook 98 procent ten opzichte van deze reeks voorbeelden.
Ik onderhoud een tweede set voorbeelden die ik met de hand heb aangepast, zodat ze niet overeenkomen met eenvoudige bestandshandtekeningen.
Ik voeg null-waarden toe om de bestandsgrootte te wijzigen, de bestanden een nieuwe naam te geven en een handvol niet-uitvoerbare bytes te wijzigen.
Malwarebytes elimineerde ook 72 procent hiervan, wat best goed is gezien het feit dat het geen kans kreeg om gedragsdetectie of andere geavanceerde technieken uit te oefenen.
Toegegeven, mijn praktijktest simuleert niet precies de real-world malware-opschoning die de specialiteit van dit product is.
Normaal gesproken zou u Malwarebytes inschakelen om een ??aanval af te handelen die uw bestaande antivirusprogramma ontging, of die de installatie van een meer traditionele antivirus in de weg stond.
Het hoogtechnologische gedrag en de technologieën die een dergelijke besmetting vereist, zou een rode vlag zijn voor Malwarebytes.
Een mogelijk ongewenst programma (PUP) of een ander minder risicovol monster dat per ongeluk door de gebruiker wordt gestart, geeft mogelijk niet dezelfde zorgen.
Zie hoe we beveiligingssoftware testen
Nieuwe Browser Guard
Wanneer u Malwarebytes installeert, wordt u mogelijk gevraagd om de gratis Browser Guard-extensie voor Chrome en Firefox toe te voegen.
Zelfs als u die prompt niet krijgt, kunt u gewoon de download pakken en deze installeren.
Browserbeveiliging is bedoeld om u te beschermen tegen phishing- en malware-hosting-URL's, advertenties en trackers, oplichting met technische ondersteuning, sites met een slechte reputatie en meer.
Het maakt niet bepaald deel uit van Malwarebytes Free, maar het is gemakkelijk toe te voegen, dus ik heb het op de proef gesteld.
Wat het blokkeren van advertenties betreft, leek het zijn werk te doen.
Ik heb Browser Guard in Chrome geïnstalleerd en vervolgens verschillende ...
