Вирусов бояться, в лес не ходить

Встала тут задача выбрать себе антивирусную программу. С компьютером общаюсь не первый год, и уже в достаточной степени представляю, что мне надо, и что можно получить вообще и от антивирусных программ в частности. Почему вдруг встала такая задача? Всё было хорошо, но на работе навязали не тот антивирус, что используется дома. Потом в руки попал дистрибутив ещё одного продукта. И началось - а давайте, мы будет пробовать всё подряд. И стали пробовать, и получился такой вот маленький обзор, который ни в коем случае не претендует на звание всеобъемлющего. Это всего лишь сведённые вместе впечатления простого юзера от нескольких антивирусных программ.

Итак, в нашем соревновании участвовали следующие программы Kaspersky Antivirus Personal 5.0.390, Eset NOD 32 2.51.20, Avira AntiVir PersonalEdition Classic, AVG 7.1 FREE Anti-Virus system, Avast! Pro 4.7. Эти программы легко доступны для скачивания на любом софтовом сайте. Я вот, например, люблю пользоваться www.softodrom.ru. Практически это все основные антивирусы, которые заслуживают внимания. Сознательно были исключены из испытаний Panda и Norton Antivirus. И та, и другая программа, к сожалению, слишком глубоко внедряются в систему, так, что их потом и не выковыряешь. А антивирусы тестировались, чтобы ими потом пользоваться, а не просто для беспристрастности обзора (ибо напомню, что обзор - лишь следствие попыток найти приемлемую программу, а не самоцель). Использовать Norton Antivirus и Panda не планировалось изначально. Что у нас там ещё осталось?.. Дистрибутива McAffee у меня не было, а Dr.Web, опять же субъективно, не внушает доверия. Видимо сказывается то, что я видел его ещё в начальном состоянии для DOS и тогда он "рулил", а потом все побежали вперёд, а эти товарищи как-то задержались и потом оказались в роли догоняющих.

Теперь о том, чего я хотел от этих программ. Мне многого не надо, даже взаимности не прошу. Надо: 1) чтобы ловили вирусы - оно и понятно, не картошку же им жарить; 2) хорошо, если отслеживают всякие spyware, malware; 3) удобное обновление через интернет. Говоря "удобное" прежде всего имеется в виду доступность серверов и возможность докачки обновлений. Пожалуй, всё. Ну если только ещё добавить сюда удобный интерфейс.

Антивирус Касперского Personal 5.0

Ну, поехали. Сначала очень долго на моём компьютере (как, наверное, у многих) стоял Антивирус Касперского. Потом держать у себя Касперского стало признаком дурного тона, или "ламерства", если хотите. Возможно, претензии к данному продукту и оправданы, тем более, что альтернатив сейчас уже предостаточно.
Что можно сказать об Антивирусе Касперского. Удобный интерфейс, всё предельно понятно. Особенно в новой пятой версии. (Бету мы не рассматриваем). Продукт платный, но нас ведь этим не испугаешь, правда?

Есть несколько настроек интенсивности проверки - для постоянной защиты (с возможностью поставить Максимальная скорость, что значит минимальная, или не такая глубокая, проверка. Мы рекомендуем выбрать именно этот вариант) и для проверки по требованию. Постоянная защита - это когда модуль программы постоянно запущен и все файлы, с которыми Вы работатете, проверяются на вирусы. Удобно.

Но эта функция как раз и есть самое слабое место у Касперского, ибо за торможение системы разве что только ленивый не кидал камень в него. И действительно, при интенсивное работе с файлами - поиске, кэшировании, сжатии - программа заметно тормозит процесс. Тогда приходится принудительно отключать постоянную защиту. Потом включать её снова. Кстати, в Касперском реализована такая интересная возможность - можно настроить, как будет вести себя программа после отключения постоянной защиты. Если в Дополнительные настройки > Настройка подтверждений включить Запрашивать подтверждение остановки постоянной защиты, то при попытке остановить эту самую постоянную защиту, появится такое вот окошко. По-моему, удобно.

Щелчок правой клавишей мыши по значку со знакомой многим красной буквой "К" позволяет и останавливать/запускать постоянную защиту, и вообще выходить из программы. В свете того, что мы узнаем о других антивирусах, это действительно удобно. Программа может запускаться автоматически со стартом системы, можно настроить исключения, есть интеграция в контекстное меню проводника, проверка по расписанию. Обновления закачиваются из интернета, есть возможность докачки при обрыве связи.

При обнаружении вируса, программа издаёт страшный поросячий визг и спрашивает, что делать с врагом.

Радует новая для пятой версии возможность применять те или иные настройки только для текущей сессии. Вообще в плане "кастомизации", то есть - гибкости и настриваимости Антивирус Касперского значительно приуспел именно с выходом пятой версии. Но упаси Вас Бог при установке, отметить птичкой Установить защиту от сетевых атак. В большинстве случаев это приводит к перезагрузке WinXP при каждом выходе в интернет.

Eset NOD32

Продолжим. Вторым у меня был NOD32. Познакомил нас один мой друг и уж очень он его расхваливал. Уж слишком сильна была в то время привязанность к Касперскому, расставаться с ним не хотелось. И первое время они жили на компьютере вместе. Иногда Касперский не распознавал то, что видел NOD32, иногда - наоборот. Однажды NOD32 нашёл вирус, а вылечить не смог (я серьёзно удивился тому, что сейчас среди этого засилия червей и троянов ещё существуют вирусы, которые можно лечить). А Касперский - смог. Позже, правда, оказалось, что в NOD32 для лечения есть отдельная кнопка "Очистить".

Интерфейс прост и приятен. В комплект входят отдельные модули для постоянной проверки, мониторинга за интернет трафиком, проверки документов MS Office и слежением за вирусами в почтовых вложениях. Всё это можно включать и выключать по отдельности.

За что я сразу полюбил эту программу так это за то, что её присутствия не замечаешь. В хорошем смысле. То есть она там где-то запущена, работать совершенно не мешает. За файлами наблюдает спокойно, процессы не замедляет, ресурсы не пожирает. Да, когда ProxyPlus начинает ре-кэшировать 42 000 файлов объёмом в 420Мб, то для ускорения процесса модуль AMON - монитор файлов - приходится, конечно, вручную отключать. Делается это несколькими щелчками мыши.

При обнаружении вируса, NOD32 делает так:

В программе реализована возможность отправлять подозрительные файлы (т.е. файлы с подозрением на вирус) в "лабораторию для исследования". Но, честно говоря, я так и не разобрался, как это всё работает. То ли он отсылает эти файлы, то ли - нет.

Что касается настриваемости программы, то она вполне на высоте. Можно задавать свои режимы работы для постоянной проверки, проверки сканером, локального и глубокого анализа. Я бы даже сказал, что настроек слишком много. Я, например, до сих пор путаюсь, когда работает глубокий, когда локальный. Потом оказалось, что проверку по контекстному меню тоже можно настраивать отдельно. Есть возможность пользоваться планировщиком для запуска каких-либо задач по расписанию.

Программа опять же не бесплатная. Но это лечится. И всё бы хорошо, и после такого знакомства, я готов был бы даже на нём жениться, но NOD32 не умеет докачивать обновления антивирусных баз. А это просто бесит! Предложит он обновление на 4Мб - благо такое бывает не часто - и приходится сидеть в интернете, пока он всё не докачает. Это в частности и стало одной из причин, побудившей меня искать другие антивирусы.

Avira Antivir

Бесплатный. Это уже хорошо. Не надо заморачиваться с серийниками, да кряками. Русского языка, кажется, нет. Для многих вот это уже будет не очень хорошо.
После установки, программа уже защищает Ваш компьютер. Работает постоянное слежение за файлами - Antivir Guard. А оно сейчас есть у всех. При желании его можно отключить правым щелчком мыши по "зонтику" в трее, после этого зонтик сворачивается, что говорит о том, что постоянная защита выключена.

Вот нас подстерегает первое разочарование. Как видим, выйти из программы нельзя. Как нельзя? Да очень просто. Не предусмотрена в интрефейсе такая возможность. Либо удалять программу из компьютера, либо окольными путями исключать её из автозапуска и перезагружаться. Большой минус.
Выбираем пункт Configure AntiVir и попадаем в настройки, коих достаточно, особенно если выбрать Expert mode.

Можно отдельно настраивать раздел Scan и Guard, для (если говорить терминами Касперского) проверки по требованию и постоянной защиты соответственно. Можно задавать исключения. Можно использовать эвристический анализ (Heuristic). Кто не знает, эвристичекий анализ позволяет заподозрить неизвестные системе вирусы по определённым симптомам.

Вирус обнаруживается вот так:

Ага, и вот, наконец, первая программа, которая ищет не только вирусы.

К сожалению, меня огорчил пункт поиска Dialers. Это, конечно, хорошо, что программа умеет отслеживать эти противные штуки. Но она каждый раз ругалась на мой вполне "миролюбивый" VDialer3 - программу для дозвона в интернет, пытаясь увидеть в ней вирус. После этого компьютер удачно подвешивал процесс explorer.exe со всеми вытекающими. После третьей попытки программа подверглась изгнанию с компьютера. К тому же она не умеет докачивать обновления. Вот и сейчас думаю, сделать скриншот того, как она ругается на мою программу дозвона, но ведь опять же подвиснет. Поэтому рискую, предварительно всё сохранив. Ну вот, так и есть. Explorer опять убит. Перезагружаюсь. Кое как справился.

Если по правой клавише на иконке в трее выбрать Start AntiVir, то запускается основное окно программы, которое показывает, что Avira AntiVir обладает основным набором необходимых функций.

AVG 7.1 FREE Anti-Virus system

Следующий товарищ поставляется в двух вариантах бесплатном (лишённом некторых не особо важных функций платного. Таких как, например, задание исключений по расширению) и, собственно, платном. Странно, данная статья писалась в два захода. Я точно знаю, что AVG у меня уже работал. А вот теперь, когда я решил его установить опять, он стал просить номер лицензии, которого у меня, конечно, нет. Но будем искать...

Интерфейс программы прост и понятен. И это радует. Русского языка, к сожалению, нет. Только английский и немецкий.

Программа сразу помещает в трей свой значок, через который можно управлять программой, и откуда выдаются в том числе различные сообщения. Перезагрузки не требует. Резидентный модуль включён по умолчанию.

У меня в трее значок чёрно-белый, потому что базы устарели. Обновлять их попробовал, но скачивать пять мегабайт (и это только основные базы) ради скриншота не захотелось.

Управлять модулями программы можно после нажатия на кнопку Control center.

Например, чтобы отключить резидентный модуль, надо сделать двойной щелчок по блоку AVG Resident Shield и в следующем окне снять соответствующую птичку. Способ, скажем прямо, не очень удобный. И в этом плане программа проигрывает предыдущим.

Зато во время обновления баз случился сюрприз. Даже - два.

Сюрприз номер раз. После установления соединения с сервером обновлений, прогамма проинформировала меня о том, что я пользуюсь пиратской/нелегальной копией продукта, что ставит под угрозу меня и мой компьютер (в правовом плане, конечно).
Сюрприз номер два. Несмотря на обнаружение пиратской версии, к нашему величайшему удивлению, программа продолжила работу и спокойно разрешила скачивать обновления.

Кстати, обновления можно докачивать. Это хорошо!

Странно как-то выходит, вроде и лицензию требует, а с другой стороны не возражает против "пиратки", то есть получается действительно бесплатная версия, как это и было, когда я устанавливал её в первый раз. Или я себе потом поменял версию на Pro. Потому что опция исключения файлов из проверки по расширению у меня активна. Чёрт его знает... В разделе "О программе" обнаружить что-либо по этому поводу не удалось.

Из важных особенностей, AVG проверяет почту даже в The Bat!, о чём она непременно оповещает получателя писем строкой в конце каждого письма.

На вирусы программа реагирует достойно и достаточно устрашающе. :-)

Некотрые из них даже вылечивает.

Чтобы выйти из программы совсем, надо выйти из того самого Control Center.

Таким образом, если не считать некоторых несущественных недочётов в интерфейсе, в целом, мне программулина понравилась.

Avast! Pro 4.7

Эта шутковина позабавила уже на этапе инсталляции. Есть русский интерфейс - это хорошо. Есть многоязыковая поддержка и даже сразу заявляет о возможности защиты The Bat!, установленного как почтовый клиент по умолчанию - тоже прекрасно. Но вот выборочность установки особо не прояляется. Можно только включить/выключить основные компоненты (а не зная программы, этого и делать не хочется), а вот языке болгарские с китайскими не устанавливать нельзя. Зато можно отключить русский (!) язык. Вот спасибо, так спасибо!

---

Программа не бесплатная. Как всегда, лечится. При запуске из меню, сразу проверяет память и запущенные программы: вирусы ищет! Делает она это долго и, наконец, запускается. И тут начинается!

Это что?! Разве я заказывал медиа-плеер? Из всех опробованных программ у этой самый неординарный интерфейс. Честно говоря, до интуитивности ему далековато и уже сразу не хочется пользоваться этой программой, но для чистоты эксперимента - пробуем её освоить.

Разобраться оказалось не очень сложно (благо есть подсказки), но всё равно противно. Правые кнопки отвечают за область сканирования, которое запускается большой кнопкой по типу Play. Левый столбик кнопок отвечает за постоянную защиту, обновления и "вирусное хранилище".

Понравилось выражение "чувствительность резидентного сканера". :-) А вот в трей эта штука не сворачивается. Кнопка закрытия окна неожиданно действительно совсем закрывает программу. Возможно, это настраивается, но, по-моему, в нормальном антивирусе по умолчанию так быть не должно.

Действительно, настраивается. Вот только по умочанию в соответствующем пункте птичка стояла, а программа в трее что-то никак не хочет появляться. Видимо, надо перезагружаться, чтобы она окончательно доустановила и активировала свои компоненты. Не хочется, но перезагружаемся...

Да, помогло. Теперь в трее даже не один, а целых два значка. Один с буквой "а" отвечает за резидентый модуль (который, оказывается, проверяет какие-то 8 провайдеров), другой - за "генератор восстановительной базы данных". Звучит, по крайней мере, страшно. Может быть, они такими названиями пытаются вирусы отпугнуть...

Только остановка резидентного модуля раскрыла тайну провайдеров. Оказывается так называются различные модули программы.

А вот совсем выйти из программы нельзя. Забавно, конечно, не неприятно.

И ещё. После перезагрузки, программа сказала, что обнаружила несовместимость с ZonaAlarm, предложила включить какой-то прозрачный режим и почитать, как "настроить Ваш браузер для работы с выключенным режимом прозрачного прокси WebShield". Да не хочу я ничего читать, господа-разработчики, я просто хочу поставить и пользоваться антивирусной программой, а не осваивать целую науку по взаимодействию с ней.

Интерфейс явно переведённый, чего стоит одна только фраза в настройках: "Выйти из Расширения Проводника при обнаружении вируса". Я, например, не понимаю, что это значит.

Случайно обнаруживается интересная вещь в главном меню. Оказывается, программу можно переключить в т.н. "расширенный интерфейс пользователя", где она перестаёт выглядеть как детская игрушка, и становится похожей на нормальный антивирус. Однако впечатление уже испорчено.

Вот во что она превращается в режиме расширенного интерфейса. Теперь она стала явно приятнее. И почему не сделать этот интерфейс основным... Что интересно про устаревшие антивирусные базы avast! предупредил меня, только после переключения в этот режим. А так бы жил счастливый и не знал о подстерегающей меня опасности загрызения старшными вирусяками. :-)

Попробуем, наконец, натравить её на вирусы.

При попытке доступа к заражённому файлу , программа объявила человеческим голосом о том, что "Внимание! Обнаружен вирус", и выдала вот такое окошко.

В общем, программа avast!, может быть, и не плохая, но уж очень путанная, поэтому машем ей ручкой и отправляем в корзину.

P.S. Добила фраза при удалении программы из системы. Да уж, это полный финиш. Всё же правильно мы сделали, что избавились от этого чуда кибернетической мысли.

Папку за собой программа, ясное дело, не удалила. А действительно, раз решили меня убить, то вот вам на прощание кака - пустые папки в Program Files.

Подводим итоги

	Простота работы с программой / Интуитивность интерфейса (включая наличие русского языка)	Возможность/ удобство отключения постоянной защиты	Скорость работы (включая "торможение" работы других программ)	Возможность докачивать обновления	Комфорт работы с программой
Kaspersky Antivirus Personal 5.0.390
Eset NOD 32 2.51.20
Avira AntiVir PersonalEdition Classic
AVG 7.1 FREE Anti-Virus system
Avast! Pro 4.7

Вместо послесловия

Кто же вышел из этой битвы чемпионом? Субъективно - хорошо себя показали Kaspersky, NOD32 и AVG. Объективно... объективно победителей быть не может. Потому что у каждой программы есть свои недостатки, но и свои изюминки (они же "фишки"). Кроме того, на популярности того или иного продукта сказываются и личные предпочтение, и просто то, какая программа была установленна на комьютере первой и, в общем, не доставляла хозяину беспокойств, и многое другое.
Более того, на момент опубликования этой статьи (а писалась она, как уже говорилось, в два этапа) вышел шестой Касперский и на подходе новый серьёзно переработанный NOD32. Так что дело борьбы со "страшными вирусяками" не стоит на месте, равно как не дремлют и вирусописатели. Поэтому наш совет: вооружить компьютер одной хорошей программой и самое главное - "предохраняться", то есть помнить об элементарных правилах обращения с потенциально опасными объектами, попадающими на компьютер, и тогда всё будет хорошо. Ибо профилактика, как известно, эффективнее даже самого лучшего лечения.