Se un'utilità antivirus elimina le infestazioni di malware esistenti durante l'installazione e quindi previene attacchi futuri, sta facendo il suo lavoro.
La maggior parte dei software in questo campo cerca anche di tenerti al sicuro aiutandoti a evitare siti Web dannosi o fraudolenti.
BullGuard Antivirus si attiene a queste basi, per la maggior parte, anche se aggiunge una scansione per le impostazioni di sicurezza vulnerabili.
Ha avuto alcuni problemi al momento della nostra recensione precedente, inclusa la totale mancanza di un brutto aggressore di ransomware.
Le cose stanno andando un po 'meglio questa volta, anche se ha vanificato il nostro test di protezione dal phishing.
Quanto costa Bullguard Antivirus?
A $ 29,99, un abbonamento annuale a BullGuard costa meno di molti prodotti concorrenti.
Bitdefender Antivirus Plus, Kaspersky e Webroot costano tutti 10 dollari in più.
Tuttavia, Bitdefender e Kaspersky ti danno tre licenze per $ 59,99 e Webroot addebita solo $ 49,99 per un pacchetto di tre.
A livello di antivirus, BullGuard non offre sconti per volumi simili.
McAfee costa anche $ 59,99 all'anno, ma un abbonamento McAfee ti consente di installare la protezione su ogni dispositivo che possiedi, quindi non è veramente paragonabile.
Un programma di installazione moderno e accattivante mostra le informazioni sul programma mentre sta facendo il suo lavoro.
Al termine, crea o accedi al tuo account BullGuard online.
Mi piace il fatto che scarica automaticamente le ultime definizioni antivirus, invece di impostarle come attività per l'utente.
La finestra principale di BullGuard contiene nove pannelli quadrati su due file, ma sono abilitati solo i pannelli Antivirus, Vulnerabilità e Game Booster.
Gli altri sei (Firewall, Backup, Ottimizzazione del PC, Controllo genitori, Browser protetto e BullGuard VPN) richiedono un aggiornamento a uno dei prodotti della suite di sicurezza BullGuard.
Non confondere il browser sicuro con la navigazione sicura.
Quest'ultimo protegge da URL dannosi e fraudolenti e compare in tutti i prodotti BullGuard.
Secure Browser è un browser rinforzato separato progettato per isolare le transazioni più sensibili.
Con un bel tocco di design, BullGuard fa il più possibile senza lasciare questa finestra principale.
Ad esempio, quando si esegue una scansione completa, la barra di avanzamento viene visualizzata all'interno del pannello Antivirus.
Durante i test, una scansione completa ha richiesto 75 minuti, un po 'più a lungo della media attuale di 66 minuti.
Stranamente, la barra di avanzamento è rimasta al 6% per quasi tutto il tempo, quindi è salita al 100% alla fine.
Come molti prodotti concorrenti, BullGuard utilizza la prima scansione completa per ottimizzare per le scansioni future.
Una scansione ripetuta è terminata in soli 13 minuti, circa un quinto del tempo impiegato dalla prima scansione.
Alcuni prodotti mostrano un'accelerazione ancora più evidente.
Avira Antivirus Pro, ad esempio, ha impiegato 105 minuti per la prima scansione ma solo cinque per la seconda.
Un'altra cosa su quella finestra principale.
Al momento dell'installazione, la finestra principale è sufficientemente ampia da visualizzare quattro pannelli trasversali, con un dispositivo di scorrimento che consente di visualizzare l'ultimo elemento.
Puoi fare clic per espandere la finestra per mostrare tutti i nove pannelli o ridurla per mostrare solo tre pannelli e mezzo.
Sì, quest'ultima è una visione strana.
E non c'è un modo chiaro per tornare alla larghezza originale dei quattro pannelli.
Risultati di laboratorio buoni ma scarsi
Cerchiamo in quattro laboratori indipendenti di test antivirus in tutto il mondo prove che l'antivirus sottoposto a test sia (o non sia) efficace.
BullGuard appare negli ultimi risultati di uno solo di questi, anche se i punteggi che ha sono buoni.
Il rilevamento accurato del malware è importante, ma un antivirus deve anche evitare di mettere in quarantena programmi validi e non deve ostacolare le prestazioni del sistema.
Gli esperti dell'AV-Test Institute assegnano ai programmi antivirus fino a sei punti ciascuno per protezione, prestazioni e usabilità, dove l'usabilità significa che non contrassegna programmi o siti Web validi come dannosi.
BullGuard ha guadagnato i sei punti completi in tutte e tre le categorie, per un totale perfetto di 18 punti.
Otto altri prodotti hanno raggiunto quel punteggio perfetto nell'ultimo test, tra cui Kaspersky, McAfee, Norton e Microsoft Windows Defender Security Center.
I ricercatori di AV-Comparatives riferiscono regolarmente su un'ampia varietà di test sui prodotti di sicurezza.
Ne seguiamo da vicino tre.
Un prodotto che riesce abbastanza bene da superare un test riceve la certificazione Standard, mentre quelli che vanno oltre il minimo necessario possono raggiungere la certificazione Advanced o Advanced +.
Negli anni passati, BullGuard ha ottenuto una serie di punteggi in questi test.
A volte ha raggiunto Advanced +, altre non ha nemmeno ottenuto la certificazione Standard.
Gli ultimi rapporti di questo laboratorio non includono BullGuard.
Ciascuno dei laboratori di test ha i propri metodi di punteggio.
Abbiamo sviluppato un algoritmo per mapparli tutti su una scala di 10 punti e derivare un punteggio aggregato, per quelli testati da almeno due laboratori.
Con un solo rapporto di laboratorio, BullGuard non dispone di un punteggio aggregato.
Otto prodotti compaiono negli ultimi rapporti di tutti e quattro i laboratori, tra cui Kaspersky, Norton, McAfee e Trend Micro Antivirus + Security.
Kaspersky Anti-Virus è in cima alla lista, con ben 10 punti.
Risultati multipli a parte, il punteggio perfetto di BullGuard da AV-Test è un ottimo segno.
Non vediamo l'ora di ulteriori test di laboratorio.
Protezione da malware migliorata
I grandi laboratori di test dispongono di risorse che vanno ben oltre le nostre, ma ci piace fare un'esperienza pratica delle capacità di protezione dal malware di ogni prodotto.
Utilizziamo una raccolta di diverse dozzine di campioni di malware del mondo reale che sono stati sottoposti alla nostra analisi.
Questa analisi ci consente di confermare quanto l'antivirus ha bloccato l'installazione.
Quando abbiamo aperto la cartella piena di campioni, lo scanner in accesso di BullGuard ha iniziato rapidamente a bloccarli, visualizzando un piccolo avviso popup quando rilevava qualcosa di sbagliato.
Se si verificavano ulteriori avvisi, condividevano tutti lo stesso popup, con una nota che indicava quanti altri erano in sospeso.
È possibile fare clic per visualizzare e chiudere gli avvisi uno alla volta o selezionare una casella per chiuderli tutti in una volta.
BullGuard ha rilevato quasi l'80% dei campioni a questo punto.
Manteniamo un'altra cartella contenente versioni modificate a mano degli stessi campioni.
Per ogni campione, rinominiamo il file, aggiungiamo valori nulli per cambiarne le dimensioni e sovrascriviamo alcuni byte non eseguibili.
All'ultimo test, BullGuard ha perso una versione modificata di un brutto campione di ransomware.
L'avvio delle mod di esempio non fa solitamente parte di questo test, ma poiché si trattava di ransomware abbiamo fatto un'eccezione.
Il ransomware è stato completato, ha crittografato i documenti del sistema di test e ha chiesto il suo riscatto, il tutto senza una sbirciatina da BullGuard.
Nell'attuale ciclo di test, ha immediatamente cancellato sia la nostra dozzina di campioni di ransomware che le loro versioni modificate, il che è un grande miglioramento.
Per completare il test, abbiamo lanciato ciascuno dei campioni regolari che sono sopravvissuti all'assalto iniziale di BullGuard.
Ne ha catturati parecchi al momento del lancio o subito dopo.
In un modo o nell'altro, ha rilevato il 93% dei campioni e ha ottenuto 9,3 punti, lo stesso di TotalAV Antivirus Pro e Kaspersky.
Si tratta di un miglioramento significativo rispetto al suo ultimo test, in cui ha guadagnato solo 8,2 punti.
Il punteggio di BullGuard è rispettabile, ma sei prodotti hanno guadagnato ancora più punti nei propri test.
In cima a questa lista c'è Webroot SecureAnywhere AntiVirus, che ha gestito una difesa perfetta e ha ottenuto il punteggio massimo, 10 punti.
Per un test utilizzando il malware più recente, iniziamo con un feed di URL di hosting di malware rilevati di recente, fornito da MRG-Effitas con sede a Londra.
In genere, questi non sono più vecchi di uno o due giorni.
Lanciamo ogni URL e notiamo come reagisce l'antivirus.
Allontana il browser dal sito Web pericoloso? Identifica ed elimina il download del malware? O se ne sta inattivo, girandosi i pollici mentre i download di malware si accumulano? Continuiamo a testare fino a raggiungere 100 punti dati, quindi analizziamo i risultati.
Il componente Navigazione sicura di BullGuard ha bloccato tutti gli accessi all'82% degli URL, deviando il browser a una pagina di avviso.
L'antivirus in tempo reale ha ghiacciato un altro 11% durante il download.
Il tasso di rilevamento totale di BullGuard del 93% è decisamente migliore della media attuale, 79%.
Tuttavia, altri 11 prodotti hanno ottenuto punteggi ancora più alti.
McAfee e Vipre sono i grandi vincitori qui, ciascuno con il 100% di protezione.
Protezione multistrato
La linea di prodotti BullGuard di quest'anno promette una protezione a più livelli contro il malware.
I sei livelli sono: Navigazione sicura, per tenerti lontano dalle pagine pericolose; Machine Learning dinamico, per rilevare comportamenti dannosi; Protezione Sentry per malware zero-day; un motore antivirus all'accesso; un Firewall (nei prodotti a livello di suite); e un Vulnerability Scanner.
Non ho accesso al malware zero-day: tutto ciò che ho raccolto supera necessariamente la possibilità di un attacco zero-day.
Ma ho potuto vedere la protezione multistrato in azione.
Quando provo la protezione contro gli URL che ospitano malware, utilizzo un piccolo programma codificato manualmente che avvia ogni URL a turno e mi consente di registrare come l'antivirus lo ha gestito.
Poco dopo aver iniziato il test, BullGuard ha deciso che il comportamento di questo strumento, che lanciava ripetutamente URL pericolosi nel browser, era abbastanza sospetto da meritare la quarantena.
Questa è una conclusione completamente ragionevole.
Non ero entusiasta di dover salvare il programma dalla quarantena e ricominciare il mio test, ma non posso biasimare l'antivirus.
La stessa cosa è successa quando ho eseguito il test di protezione dal phishing, descritto di seguito.
Dopo forse una mezza dozzina di casi in cui l'utilità di phish-test ha lanciato un URL pericoloso, BullGuard lo ha messo in quarantena.
Fiasco di protezione dal phishing
PT Barnum ha notoriamente affermato che ogni minuto nasce una ventosa.
I creatori di siti Web di phishing diventano ricchi scommettendo sulla convinzione di Barnum.
Creano siti Web fraudolenti che assomigliano esattamente a PayPal, alla tua banca o al tuo login e-mail.
Alcuni tentano addirittura di rubare accessi a siti di giochi e siti di incontri.
Se ti innamori dell'impostore e inserisci il tuo nome utente e password, i truffatori possiedono il tuo account.
Questi siti falsi vengono rapidamente inseriti nella lista nera, ma i loro creatori semplicemente ne costruiscono di nuovi, trollando per un nuovo lotto di ventose.
A scopo di test, raccogliamo le ultime frodi segnalate da siti online che tracciano tali cose.
Ci assicuriamo di includere molti URL così nuovi che non sono stati analizzati.
Rilevarli è sia più difficile che più importante che bloccare quelli che sono già entrati nella lista nera.
Successivamente, lanciamo ciascuno degli URL raccolti in quattro browser.
Si fa affidamento sul prodotto in prova per la protezione, naturalmente.
Gli altri tre dipendono dalla protezione dal phishing integrata in Chrome, Edge e Firefox.
Se un URL non viene caricato correttamente in tutti e quattro i browser, lanciamo ...
