Ashampoo anti-virus gjennomgang og vurdering

Noen antivirusfirmaer er tydelig oppkalt etter sine grunnleggere - tror Kaspersky, Norton eller McAfee. Andre velger et tøft klingende navn som Total Defense, BullGuard eller Bitdefender. Jeg visste ikke hva jeg skulle tro om Ashampoo Anti-Virus, men jeg fikk vite at selskapet fikk navnet sitt fra et PC-opprydningsprodukt som ble fakturert som "som en sjampo for datamaskinen din." Basert i Oldenburg, Tyskland, tilbyr Ashampoo dusinvis av applikasjoner, inkludert systemverktøy, multimedieprogramvare, CAD-programmer, forretningsverktøy og mer. Min testing av Ashampoo Anti-Virus antyder at selv om programvaren har noen klare styrker, har den også noen alvorlige svakheter. Du har det bedre med et antivirus fra et selskap som eneste fokus er sikkerhet.

De fleste sikkerhetsselskaper ansetter en kadre av forskere som bruker sine dager på å analysere de nyeste malware-angrepene, oppfinne forsvar og prøver å komme foran malware-koderne. Men Ashampoo er et generelt publiseringsprogram for programvare, ikke et sikkerhetsselskap. Du finner ikke en kjeller full av sikkerhetsvinsker hos Ashampoo. Dette selskapet lisenser antivirus-teknologi som driver Bitdefender Antivirus Plus og Emsisoft, og er avhengig av forskningsteamene som tilhører de to selskapene.

Som omtrent en tredjedel av de kommersielle antivirusproduktene jeg har vurdert, selger Ashampoo for i underkant av $ 40 per år. F-Secure Anti-Virus gir deg tre lisenser for den prisen, noe som gjør det til en god handel. De fleste selskaper tilbyr volumrabatt for tre lisenser, eller fem, eller en annen multippel. Det er ikke tilfelle med Ashampoo, selv om produktet ofte selges til en samlet rabatt.

Symantec Norton AntiVirus Plus, Kaspersky og McAfee koster alle 59, 99 dollar per år, men det er ikke samme pris. Hvordan er det? Du får tre Kaspersky-lisenser for den prisen, men bare en Norton. Når det gjelder McAfee, kan du installere den på alle enheter i husholdningen din, enten den kjører Windows, macOS, Android eller iOS.

Ashampoo hovedvindu har fire store grå paneler med hvit tekst, på en mørkere grå bakgrunn. Panelene representerer beskyttelse, skanning og rens, logger og innstillinger, og klikke på et panel går ned i de tilsvarende sikkerhetsfunksjonene. Hvis noe er galt med konfigurasjonen din, blir beskyttelsespanelet gult eller til og med rødt, og hovedvinduet tilbyr en kobling for å fikse det som er galt. En meny med venstre jernbane tilbyr en annen måte å få tilgang til de fire sikkerhetsområdene som er representert av panelene, pluss ting som hjelp og varsler.

Valg av skadelig programvare

Uansett hvilket antivirus du velger, bør du kjøre en fullstendig skanning etter installasjonen, for å eliminere all skadelig programvare som kan lure. Etter den første skanningen skal beskyttelse i sanntid håndtere nye trusler. For beskyttelse mot bukseseler og belte kan du bruke Ashampoo's fleksible planlegger for å konfigurere en daglig, ukentlig eller månedlig skanning, eller stille den til å skanne i et intervall du definerer.

De fleste antivirusverktøy tilbyr full skanning av hele systemet, en rask skanning etter aktiv malware og en eller annen form for tilpasset skanning. Ashampoo er litt uvanlig ved at den ikke tilbyr full skanning. Den hurtige skanningen sjekker for aktiv skadelig programvare, og Malware Scan utvides til å sjekke vanlige skadelige programvare i filsystemet og registeret. Hvis du vil ha en fullstendig skanning, må du velge Tilpasset skanning og angi at den skal skanne alle stasjoner.

Testet på et rent system, Ashampoo tok en time og tre kvarter å fullføre en fullstendig skanning. Det er omtrent det dobbelte av dagens gjennomsnitt på omtrent 50 minutter. Imidlertid testet jeg nesten alle produktene som bidro til det gjennomsnittet under Windows 8.1, mens Ashampos test kommer etter at jeg oppdaterte alle virtuelle maskiner til Windows 10. Det er verdt å merke seg at Ashampoo fullførte en ny skanning på halve tiden.

Ingen hjelp fra laboratoriene

Bedrifter hvis virksomhet er sikkerhet, leverer regelmessig programvaren sin for testing av uavhengige labs. Dette både bekrefter at teknologien fungerer og hjelper dem med å identifisere eventuelle problemområder. Jeg følger fire laboratorier som gir ut testresultater med jevne mellomrom: AV-Comparatives, AV-Test Institute, MRG-Effitas og SE Labs. Ashampoo er ikke et sikkerhetsselskap som sådan, så det er ingen overraskelse at dette produktet ikke vises i laboratorietestresultater.

Bitdefender dukker opp med strålende score i de siste resultatene fra tre av laboratoriene. For å utlede en samlet lab-score bruker jeg en algoritme som kartlegger resultatene på en 10-punkts skala og kombinerer dem for en samlet poengsum. Med en samlet poengsum på 10 poeng er Bitdefender på topp. Den glansen gnider imidlertid ikke av Ashampoo, selv om den lisenser teknologi fra Bitdefender. Laboratoriene gjør det veldig tydelig at resultatene bare gjelder det nøyaktige produktet som ble testet.

Resultatrapport for laboratorietest

Ashampoo lisenser også tech fra Emsisoft, men det er enda mindre hjelp. Én test fra AV-Comparatives inkluderer Emsisoft, men det er ikke nok for en samlet poengsum.

Når jeg ser score som Bitdefenders, vet jeg at jeg ser på et meget dyktig produkt. Alle de fire laboratoriene testet Kaspersky og Avira Antivirus Pro, og algoritmen min scorer de to på henholdsvis 9, 9 og 9, 8 poeng, noe som også er imponerende. For et produkt som Ashampoo er det eneste jeg kan prøve på.

God skadelig programvare

For en praktisk opplevelse av et produkts ferdigheter til å beskytte skadelig programvare, begynner jeg med å åpne en mappe som inneholder dusinvis av virkelige verdener av skadelig programvare. Denne handlingen er nok til å utløse skanning i sanntid av mange antivirusprodukter. Andre skanner filer du klikker på, eller filer du flytter eller kopierer. I likhet med Avast Free Antivirus, McAfee og noen få andre, holder Ashampoo på skanningen i sanntid til rett før skadelig programvare kjøres.

Et ondsinnet program som bare sitter på disk, aldri lansert, er ikke aktivt skadelig. Men på den annen side, hvis antiviruset ditt skulle krasje eller bli slått av, er det å lure malware skadelig, som en levende landgruve. Jeg ville føle meg tryggere med et antivirus som ikke venter til siste minutt. Du kan dessverre ikke konfigurere Ashampoo til å være mer proaktiv.

For denne testen gikk jeg nedover listen, lanserte hver prøve og la merke til produktets reaksjon. Etter noen få eksempler kjørte jeg analyseverktøyet mitt for å bekrefte Ashampos suksess og tilbakeførte den virtuelle maskinen til et sikkert stillbilde. Antiviruset fanget 80 prosent av prøvene før de kunne utføre en enkelt instruksjon. Det skled inn et varsel, og Windows rapporterte også at filen inneholdt skadelig programvare. Når det gjelder resten, oppdaget Ashampoo noen av dem, men savnet andre. På en eller annen måte oppdaget Ashampoo 91 prosent av prøvene og tjente 9, 1 av 10 mulige poeng.

Det er ganske bra poengsum, og bedre enn score fra Bitdefender og Kaspersky når de ble testet mot denne samme malware-samlingen. Siden Ashampoo lisenser teknologi fra Bitdefender, antar jeg at den fikk en fordel på grunn av også lisensiering av teknologien bak Emsisoft Anti-Malware.

IObit Malware Fighter Pro lisenser også teknologi fra Bitdefender, men som du ser i diagrammet, scoret den betydelig lavere mot nøyaktig samme prøvesett. Det viser bare at lisensieringsteknologi ikke er nok - du må også bruke den riktig.

Resultatskjema for skadelig programvare

Så-så ondsinnet URL-blokkering

Å samle og analysere et sett med malware-prøver for testing tar enormt mye på tiden min, nok til at jeg bare gjør det omtrent en gang hvert år. For å sjekke et produkts håndtering av de nyeste truslene, bruker jeg en strøm av webadresser for malware-hosting levert av London-baserte testlaboratorium MRG-Effitas. Disse nettadressene er vanligvis ikke mer enn noen få dager gamle.

Testen er enkel nok. Jeg starter hver URL etter tur og legger merke til om antiviruset blokkerer tilgangen til URL-en fullstendig, karantener nedlasting av skadelig programvare eller tviler den figurative tommelen. Jeg sikter mot 100 datapunkter.

De fleste antivirusprodukter håndterer nettleserbeskyttelse med en utvidelse som erstatter ekle nettadresser med en advarselsside. Ashampoo's Surf Protection, bygd på Emsisofts teknologi, fungerer litt annerledes. Den sjekker internetttrafikk under nettlesernivået, og undertrykker farlige sider totalt. Resultatet er en feilmelding i nettleseren, forklart med et lysbildevarsel. Vær oppmerksom på at denne beskyttelsen gjelder for alle Internett-bevisste applikasjoner, ikke bare nettlesere.

De som virkelig vil vite når antiviruset deres aktivt beskytter dem, kan stille inn Surf Protection til å vise et varsel i stedet for standard stille blokkering med varsling. I denne modusen dukker Surf Protection opp en stor, ikke-kortvarig varsling når den oppdager en farlig URL. Du kan velge å blokkere eller tillate tilgang, bare en gang eller alltid.

For nettadresser som ikke er blokkert under nettlesernivå, bringer Ashampoo to beskyttelsessystemer i spill. I noen tilfeller avbrøt den avanserte nettverksbeskyttelsen nedlastingen fullstendig. I andre utslettet den normale sanntidsbeskyttelsen skadelig programvare umiddelbart etter nedlastning. I alt blokkerte Ashampoo tilgangen til 22 prosent av URL-adressene for skadelig programvare og drepte ytterligere 43 prosent under eller like etter nedlasting, for totalt 65 prosent.

Bitdefender og Trend Micro klarte 99 prosent beskyttelse i denne testen, mens McAfee AntiVirus Plus og Sophos kom inn med 97 prosent. Nesten halvparten av de nyeste produktene hadde 90 prosent eller bedre. Flere produkter scoret enda lavere enn Ashampoo, men 65 prosent er fremdeles ikke så bra.

Ikke-funksjonell phishing-beskyttelse

Ashampoo tar sikte på å håndtere phishing-nettsteder (falske nettsteder som prøver å stjele sikkerhetsopplysningene dine) på samme måte som det gjør webhotell som er vertskap for malware. Når Surf Protection oppdager svindel, bør det dukke opp en kortvarig advarsel og forhindre at nettleseren får tilgang til siden. I tester gjorde det imidlertid ingenting i det hele tatt, selv om Surfing Protection hevder å oppdage "verter som er involvert i distribusjon og phishing av malware" (vektlegging min).

For å starte denne testen, skurer jeg nettfiskerelaterte nettsteder etter de aller siste rapporterte nettadressene, og sørger for å inkludere noen som ennå ikke er analysert og svartelistet. Jeg starter hver samtidig i fire nettlesere. Antivirus ved testing beskytter den ene nettleseren, mens de tre andre er avhengige av beskyttelse innebygd i Chrome, Edge og Firefox. Hvis noen av nettleserne ikke kan laste inn en side, forkaster jeg den. Jeg forkaster også sider som ikke helt klart passer til definisjonen av phishing. Etter en overveldende time eller mer med klikk-klikk-klikking, stemmer jeg resultatene.

Resultatdiagram for phishing-beskyttelse

Da Ashampoo sist ble vurdert, scoret han dårlig i antiphishing-testen. For å forsikre meg om at jeg ikke gikk glipp av noen deteksjoner, satte jeg den til å bruke den store varsel-popup. Akk, jeg så ikke en eneste popup, da Ashampoo ikke oppdaget noen av de bekreftede falske sidene. Med en score på null er den i bunnen.

Kaspersky Anti-Virus og McAfee oppdaget derimot 100 prosent av svindelen. Bitdefender og Trend Micro kom nær 99 prosent. Tilsynelatende lisenser ikke Ashampoo phishing-beskyttelse fra Bitdefender. Legg også merke til at nettleserne tjente score som spenner fra Edges anstendige 74 prosent til Firefox imponerende 94 prosent. Ikke stol på Ashampoo for beskyttelse mot phishing. Jeg nådde ut til selskapet for å se om de hadde noen forklaring på resultatene mine, men jeg har ennå ikke mottatt noe svar.

Se hvordan vi tester blokkering av skadelig programvare

Atferdsblokkering og Ransomware

I beskyttelsespanelet i hovedvinduet til Ashampoo ser du fire lag med beskyttelse: Surfbeskyttelse, filbeskyttelse, atferdsblokkering og anti-ransomware. De to siste er faktisk de samme, da Behavior Blocker-komponenten inkluderer oppdagelse av ransomware-oppførsel.

For å forberede meg på å teste ransomware-beskyttelse slo jeg av sanntidsbeskyttelse og kuttet av den virtuelle maskinen fra resten av nettverket. Så, om gangen, lanserte jeg 11 ransomware-prøver fra den virkelige verden. Ashampoo oppdaget 10 av dem, og rapporterte og forhindret mistenkelig oppførsel. Den siste gjorde rett og slett ikke noe, kanskje fordi den oppdaget antiviruset. Den krypterte ikke filer, og viste ikke løsepenger. Jeg kan ikke klandre Ashampoo for at jeg ikke oppdaget det når det ikke var noen ransomware-oppførsel.

Noen ganger utsletter et overvåket atferdsdeteksjonssystem testningsverktøyene mine. Og hvorfor skal det ikke? Et program som lanserer dusinvis av URL-adresser med malware-programvare, kan godt anses som mistenkelig. Ashampoo lot høflig prøveprogrammene mine være i fred. Da jeg lanserte en samling gamle PCMag-verktøy, oppdaget den en, en enkel passordbehandler, som mistenkelig, men det er ingenting i forhold til blodbadet forårsaket av atferdsdeteksjon i ZoneAlarm og noen få andre.

Gå til kilden

Ved å bruke teknologi som er lisensiert fra Emsisoft og Bitdefender, tjente Ashampoo Anti-Virus en meget god score i vår praktiske test mot skadelig programvare. Den viste også effektiv atferdsbasert gjenkjenning av ransomware. Poengsummen for skadelig URL-blokkering var imidlertid bare ujevn, og det oppdaget ikke en eneste phishing-side. Når det gjelder uavhengige laboratorietestresultater, har den ingen. Det er bedre å gå rett til kilden og bruke Emsisoft Anti-Malware eller, enda bedre, Editors 'Choice Bitdefender Antivirus Plus.

I likhet med Bitdefender, får Kaspersky Anti-Virus gjennomgående toppscore fra de uavhengige laboratoriene. McAfee AntiVirus Plus scorer kanskje ikke like høyt, men et enkelt abonnement beskytter alle enheter i husholdningen din. Webroot SecureAnywhere AntiVirus tilbyr et uvanlig journal-og-rollback-system som til og med kan reversere effekten av et null-dagers ransomware-angrep. Disse tre deler Editors 'Choice-ære med Bitdefender, og noen av dem ville være et godt valg for antivirusbeskyttelse.