Spybot - søk og ødelegg 2.3 vurdering og vurdering

For lang tid siden, i en galakse langt, langt borte, var antivirus og antispionvare to distinkte produktkategorier. I den moderne verden bruker vi ordet antivirus for å beskrive produkter som beskytter mot virus, trojanere, rootkits, spyware og alle slags andre ondsinnede programmer. I et blunk til tidligere dager tilbyr gratis Spybot - Search & Destroy 2.3 spesielt spyware-beskyttelse, noe som gir ekte antivirusbeskyttelse til produktets betalte versjon. Det er meningen at du skal kjøre det parallelt med ditt vanlige antivirus, i tilfelle at produktet går glipp av noe. Det ser ut til å virke; spørsmålet er, trenger du et eget antispionprogram?

Mens Spybot var et av de tidligste antispionvareverktøyene, gikk det i dvale en god stund og dukket endelig opp igjen for noen år siden. Den første utgivelsen lovet å ødelegge "spyware, malware, adware og annen skadelig programvare." Den gjeldende versjonen sier veldig tydelig at dette produktet er for de som "ikke trenger ytterligere antivirusbeskyttelse", noe som betyr at de som allerede har et antivirusprodukt installert.

For $ 31.99 lover den kommersielle Spybot + AV 2.3 full antivirusbeskyttelse; Jeg vil gjennomgå det om kort tid. De som ønsker å støtte Spybot-utvikling uten å betale full pris for den kommersielle utgaven, kan donere til saken ved å bruke lenker som finnes i omtrent alle vinduer.

Modulær design

Integrasjon er den nåværende trenden innen sikkerhetsprodukter. Mange tar sikte på å minimere antall filer, prosesser og komponenter. Se i hovedprogrammappen for Webroot SecureAnywhere Antivirus (2014) så ser du nøyaktig en fil.

Spybot har gått den andre retningen. Det er blitt demontert i mer enn tre dusin separate kjørbare filer. Hovedvinduet i Start Center starter disse komponentene ved å bruke kommandolinjeparametere som "/ stille" og "/ autohide." Faktisk tilbyr hjelpesystemet alle detaljer om disse parametrene - som om noen ønsker å kjenne dem.

På et tregt system, som de virtuelle maskinene jeg bruker for testing, er det et lite, men merkbart etterslep når Spybot lanserer en av disse ikke-integrerte komponentene.

Skanning med Spybot

Et antivirusprogram i full skala må kryptere for å følge med på de nyeste variantene. Norton AntiVirus (2014) får nesten kontinuerlige "pulsoppdateringer" med de siste signaturene. Comodo Antivirus 7, ZoneAlarm Free Antivirus + Firewall 2015, og noen andre ser automatisk etter oppdateringer før du fortsetter med en skanning. Spybot? Vel, brukere av gratisutgaven må manuelt se etter oppdateringer, og oppdateringer kommer en gang per uke.

Det er kanskje ikke så ille, gitt at filtypen Spybot tar sikte på å fange ikke er den svært polymorfe moderne typen. Fortsatt gjør oppdateringen en gang i uken det veldig tydelig at noe helt nytt ikke blir fanget.

En full systemsøking på mitt standard rene testsystem tok 14 minutter, halvparten av den nåværende gjennomsnittlige skannetiden. Jeg opprettholder ikke lenger de tolv malware-infiserte virtuelle maskinene for testing av malware, fordi malware-prøvene fortsatte å få nye muligheter og etter hvert kunne ha forårsaket skade utenfor testbedet. Imidlertid har ikke en av de uavhengige laboratoriene jeg følger Spybot på prøve. Jeg jobbet opp en spesiell engangstest for Spybot.

For å starte deaktiverte jeg nettverkstilkoblingen på den virtuelle testmaskinen, og sørget for at prøvene jeg lastet ikke kunne gå online for nye instruksjoner. Jeg lastet opp et halvt dusin virulente prøver, trojanere, rootkits og lignende. Spybot har ingen sanntidsbeskyttelse mot skadelig programvare, så den reagerte ikke da jeg installerte prøvene. Jeg aktiverte Internett-tilkoblingen på nytt, i tilfelle Spybot trengte den, og kjørte en skanning. Det oppdaget absolutt ingenting. Det lover ikke å fjerne denne typen trusler, så det er resultatet jeg forventet.

Jeg rullet tilbake den virtuelle maskinen til et rent øyeblikksbilde og gjentok prosessen ved å bruke et halvt dusin mindre risikofylte prøver, spyware, adware, prøver som kan karakteriseres som potensielt uønskede programmer. Tros løftet oppdaget Spybot fem av de seks og gjorde en god jobb med å rydde opp.

Opprydningsprosessen viste seg å være vanskelig. Den rapporterte flere ganger at den ikke kunne karantene en bestemt vare. På slutten tilbød den å prøve opprydding på nytt ved å bruke en konto på administratornivå. Det virket rart, siden jeg brukte en konto med administratorrettigheter, men da jeg ble enig om det gjorde jobben.