Con la maggior parte dei prodotti antivirus, posso facilmente identificare il paese di origine.
Bitdefender proviene dalla Romania, ad esempio, e sebbene Kaspersky sia una società globale, ha avuto origine in Russia.
Emsisoft è un'eccezione.
Il personale che crea e mantiene Emsisoft Anti-Malware è distribuito in tutto il mondo, dagli Stati Uniti alla Nuova Zelanda e oltre.
Indipendentemente dalla sua patria, Emsisoft ha ottenuto buoni punteggi nei nostri test di protezione da malware e ransomware e un punteggio molto migliore nel nostro test antiphishing.
La nuova Cloud Console offre una gestione remota completa, se hai le competenze tecniche per configurarla.
È una buona scelta per il cliente giusto, anche se non all'altezza degli standard dei nostri prodotti antivirus Editors 'Choice.
Poco meno di $ 40 è il prezzo più comune per l'antivirus autonomo.
Quasi un terzo dei prodotti che seguo ha raggiunto quel prezzo.
Emsisoft costava gli stessi anni fa, ma più recentemente è solo $ 29,99 (che in precedenza era il prezzo di vendita semipermanente).
Puoi ottenere tre licenze Emsisoft per $ 49,99 all'anno o cinque per $ 69,99.
A $ 59,99 all'anno, Symantec Norton AntiVirus Plus costa un po 'di più, sebbene includa il filtro antispam, la gestione delle password, il backup online e altro ancora.
McAfee sembra costoso, con un abbonamento di $ 59,99 all'anno, ma questo ti consente di installarlo su tutti i dispositivi Windows, macOS, Android e iOS della tua famiglia.
Come con molti prodotti di sicurezza moderni, inizi la tua avventura Emsisoft creando un profilo online.
Dal profilo puoi iniziare una prova gratuita di 30 giorni o inserire il tuo codice di licenza.
Quando avvii il programma di installazione di Emsisoft, scarica e installa il codice più recente.
Una volta visualizzata la finestra principale, noterai che il pannello Protezione visualizza un avviso Nessuna protezione e offre un collegamento Correggi.
Dagli solo qualche minuto per completare l'installazione, l'aggiornamento e la configurazione dei suoi componenti.
Non è nemmeno necessario fare clic su Correggi ora.
Quattro grandi pannelli dominano lo sfondo chiaro della finestra principale: protezione, scansione e pulizia, registri e impostazioni.
Un menu a sinistra riproduce efficacemente l'effetto del clic sui pannelli; l'icona che usi di più è quella che ti riporta alla schermata principale.
La combinazione di verdi, blu e bianchi di Emsisoft gli conferisce un aspetto piacevole, molto diverso dai toni grigio ardesia dall'aspetto duro che si trovano in alcuni concorrenti.
Scelte di scansione
Proprio nel pannello Scansione e pulizia, è possibile fare clic sui collegamenti per eseguire una scansione rapida, una scansione antimalware o una scansione personalizzata.
Facendo clic sul pannello stesso viene visualizzata una pagina con descrizioni chiare di ciascuna scansione.
La scansione rapida analizza solo i programmi attivi, alla ricerca di tracce di malware.
La scansione del malware cerca in "tutti i luoghi che il malware infetta in genere".
Che dire della familiare scansione completa dell'intero computer, vista nella maggior parte delle altre utilità antivirus? Per ottenerlo, scegli la scansione personalizzata.
Per impostazione predefinita, esegue la scansione dell'intera unità C:, che è probabilmente ciò che desideri.
La pagina di scansione personalizzata include diverse impostazioni per configurare il modo in cui procede la scansione, ma sono preconfigurate per la migliore protezione.
Non cambiarli a meno che tu non sappia cosa stai facendo.
Una scansione personalizzata completa di un sistema di test pulito standard ha richiesto un'ora e 45 minuti, un po 'più della media attuale di un'ora e 12 minuti.
Una seconda scansione completa è stata eseguita vicino al tempo medio.
D'altra parte, la scansione del malware è stata eseguita in cinque minuti e mezzo e una scansione rapida in 30 secondi.
Raccomando una scansione completa dopo l'installazione, per eliminare eventuali problemi esistenti.
Dopodiché, la protezione in tempo reale dovrebbe occuparsi di eventuali nuovi problemi.
Se salti quella scansione completa personalizzata iniziale, alla fine la otterrai comunque, perché Emsisoft pianifica tale scansione una volta alla settimana.
È possibile modificare tale scansione o aggiungere altre scansioni su base mensile, settimanale o giornaliera.
Tieni presente che, per impostazione predefinita, Emsisoft non avvierà una scansione pianificata quando è in modalità silenziosa.
La modalità silenziosa si attiva quando rileva che il tuo sistema è occupato con un gioco o un'applicazione ad alta intensità di risorse.
C'è un'altra scansione che dovresti considerare.
Facendo clic su Emergency Kit Maker nella pagina di scansione si ha la possibilità di creare il proprio kit di emergenza Emsisoft autonomo.
Questo è un eseguibile autonomo che puoi copiare su un'unità rimovibile e utilizzare per scansionare altri computer, forse quelli infestati da malware così grave che non puoi installare l'antivirus completo.
Questo non è un sistema di ripristino avviabile come quello che ottieni con Kaspersky o Bitdefender Antivirus Plus, ma può essere uno strumento utile.
Piccolo aiuto dai laboratori
I laboratori indipendenti di test antivirus in tutto il mondo hanno come unico obiettivo la valutazione dei prodotti per la sicurezza e la creazione di rapporti sul modo in cui svolgono le loro attività essenziali.
Seguo quattro di questi laboratori e sono impressionato da qualsiasi prodotto che si presenti nei risultati di tutti e quattro.
Tra questi ci sono F-Secure Anti-Virus, Kaspersky, Norton e Trend Micro.
Ahimè, Emsisoft è all'altra estremità dello spettro.
Ha un punto fermo nel regno dei risultati di laboratorio, ma a malapena.
Al momento, ha un solo risultato di test di laboratorio.
Seguo da vicino quattro dei tanti test eseguiti regolarmente dai ricercatori di AV-Comparatives.
Questi test includono un test di protezione da malware di base, un test di protezione dinamico nel mondo reale, un test incentrato specificamente sulla rimozione delle infestazioni esistenti e un test delle prestazioni.
Un prodotto che supera un test riceve la certificazione Standard; quelli che vanno oltre i requisiti minimi possono ottenere la certificazione Advanced o Advanced +.
Emsisoft ha guadagnato Advanced nel test di rimozione del malware.
Questo test utilizza campioni di malware che tutti i prodotti testati sono noti per rilevare.
Sfida ogni prodotto a ripulire le infestazioni di malware esistenti.
Negli anni passati Emsisoft ha partecipato a più test con questo laboratorio e ha ottenuto un discreto numero di certificazioni Advanced e Advanced +.
Grafico dei risultati dei test di laboratorio
Uso un algoritmo che normalizza i test di laboratorio su una scala di 10 punti e produce un punteggio aggregato.
Tuttavia, i risultati di un test non sono sufficienti per un aggregato.
Tutto quello che posso dire è che, quando ha partecipato a più test, Emsisoft ha fatto bene.
Kaspersky Anti-Virus, Avira e Norton sono tra i prodotti testati da tutti e quattro i laboratori.
Kaspersky ha ottenuto punteggi perfetti in tutti gli ultimi test tranne uno, per un punteggio complessivo di 9,9 punti.
Avira e Norton hanno totalizzato rispettivamente 9,8 e 9,6.
Buona protezione dai malware
Quando non ricevo molto aiuto dai laboratori, i miei test pratici sulla protezione dal malware diventano più importanti.
Per iniziare il test, apro semplicemente una cartella contenente una raccolta di malware che ho curato e analizzato personalmente.
Per molti prodotti, l'accesso minimo che si verifica quando Esplora risorse controlla il nome, la dimensione e la data di creazione del file per la visualizzazione è sufficiente per attivare una scansione in accesso.
Per altri, il trigger implica la copia dei campioni in una nuova posizione.
Come Cylance, McAfee AntiVirus Plus ($ 19,99 da McAfee) e pochi altri, Emsisoft attende fino a poco prima dell'avvio di un processo per verificare la presenza di malware.
Ciò significa un po 'più di lavoro per me, poiché devo lanciare ogni singolo campione.
Fortunatamente, Emsisoft ha catturato tutti tranne un piccolo numero di campioni prima ancora che potessero essere lanciati.
Ciò ha comportato una notifica a scorrimento dall'antivirus, insieme a un messaggio di errore di Windows che spiega che il file conteneva un virus.
Un paio di elementi sono riusciti a essere lanciati ma sono stati catturati in seguito.
Nel complesso, Emsisoft ha rilevato il 91% dei campioni, proprio nel mezzo per i prodotti testati con questo set di campioni.
In un paio di casi, Emsisoft ha richiesto un riavvio per pulire completamente un campione che rilasciava alcuni file prima che fosse catturato.
Ho notato che al riavvio Emsisoft ha avviato una scansione prima dell'avvio di Windows.
È un buon momento per eliminare il malware dipendente da Windows.
Il punteggio complessivo di Emsisoft di 8,9 punti è decente, ma molti altri hanno fatto meglio.
Webroot SecureAnywhere AntiVirus ($ 18,99 per 1 dispositivo su piano di 1 anno presso Webroot) ha rilevato il 100% di questi campioni e ha ottenuto 9,7 punti.
Windows Defender ne ha persi alcuni, con il rilevamento del 98%, ma il blocco completo di quelli rilevati lo ha aiutato a battere Webroot e prendere 9,8 punti.
Emsisoft include un potente sistema di rilevamento basato sul comportamento che funziona anche contro il ransomware (ne parleremo più avanti).
Per un controllo di integrità, ho installato 20 vecchie utilità Daxdi, ormai insolite, scegliendo quelle che si agganciano a Windows per svolgere le loro funzioni.
Emsisoft ha correttamente lasciato quasi tutti da soli.
Ha messo in quarantena un componente di un programma di installazione come sospetto, ma l'utilità sembrava essere installata ed eseguita correttamente.
Grafico dei risultati della protezione da malware
Poiché la raccolta e l'analisi di una nuova selezione di malware richiede molto tempo, non aggiorno spesso la raccolta.
Per vedere come ogni antivirus gestisce il malware aggiornato, utilizzo un feed di URL recenti che ospitano malware generosamente fornito da MRG-Effitas, una società di test di sicurezza con sede a Londra.
Man mano che scendo l'elenco, avviando ogni URL, ne trovo molti già defunti, anche se sono vecchi di uno o due giorni.
Per quelli ancora validi, prendo nota se l'antivirus blocca l'accesso all'URL, elimina il payload del malware o semplicemente non riesce a reagire.
Quando ho 100 punti dati, eseguo i numeri.
L'analisi effettiva avviene al di sotto del livello del browser, quindi funziona con qualsiasi browser.
Tuttavia, il browser visualizza solo un messaggio di errore quando Emsisoft blocca una pagina: una diapositiva dell'antivirus spiega cosa è successo.
Trend Micro fa qualcosa di simile quando blocca un URL pericoloso o fraudolento protetto tramite HTTPS.
I post del blog di Emsisoft sottolineano che, a differenza di alcuni prodotti concorrenti, questo non invia mai gli URL che visiti al cloud per il controllo.
Piuttosto, invia un hash del dominio, per il confronto con gli hash di domini pericolosi noti.
Non è possibile che Emsisoft o i suoi dipendenti raccolgano una cronologia della tua navigazione web.
Scorrendo gli URL, ho notato che non ho mai visto una notifica Emsisoft sull'eliminazione di un download pericoloso.
Questo perché questo strumento risponde alle richieste di scansione di Internet Explorer, Edge e Chrome, restituendo il suo verdetto tramite il browser.
Se vedi un messaggio del tipo "nomefile.exe conteneva un virus ed è stato eliminato", significa che Emsisoft è al lavoro.
Alla fine, Emsisoft ha bloccato l'accesso del browser al 33% degli URL che ospitano malware e ha contrassegnato un altro 60% come malware.
Il suo punteggio totale del 93% è buono, ma alcuni prodotti attuali hanno ottenuto risultati migliori.
McAfee si distingue con il 100% di protezione in questo test e Trend Micro Antivirus + Security è vicino al 99%.
Protezione dal phishing molto migliorata
Siti di phishing ...
