Anti-spyware programvare gruppetest
NyheterNår spionprogrammer først kom fram på scenen, var det en klar forskjell mellom spionprogramtrusler og virustrusler.
Men nå har linjene blitt uskarpe. Malware trusler bærer trojanske nyttelast, keyloggers og til og med rootkits. Det er neppe en overraskelse at mange anti-spyware-utviklere gjør skiftet for å oppdage alle trusler ved å bruke kombinert anti-virus og anti-spyware produkter.
Av hensyn til rettferdighet brukte vi ikke disse kombinerte produktene i denne gruppetesten, men mer på den vedtaket innen kort tid.
Vi var litt tatt tilbake av hvor lett det var å infestere vår test-PC med trusler av alle slags. Vi startet med en ren Windows XP-installasjon bevæpnet med SP2, men mangler anti-spyware og anti-virus programvare.
Vi besøkte noen farlige nettsider (derved oppnår infeksjoner ved kjøre-nedlasting), klarte å hente en nettleserkapasje og DNS-endrende Trojan, installert noen "gratis" programmer (de som ble lastet med adware og spionprogrammer) og installert to keyloggers.
I motsetning til tidligere, da vi fant Internet Explorer lastet med verktøylinjer og tilleggsprogrammer, ga bare noen få stasjonære snarveier, noe merkelig nettleseradferd og generelle systemytelsesproblemer noe som tyder på at noe kan være galt.
Uønskede tilleggsutstyr
Det som irked oss mest mens vi smittet vårt testsystem var den slemme måten som angivelig legitime programmer ville legge til adware og andre addons som valgte "alternativer" under installasjonen eller dypt i lisensavtalen.
Selv om en kunnskapsrik bruker kan gi disse noen tanker, kan vi se hvordan mindre erfarne brukere kanskje ikke betaler dem noen oppmerksomhet i det hele tatt. Som en del av vår pre-testprosess tok vi også det vi ville vurdere normale skritt som den gjennomsnittlige brukeren kan forsøke å forsøke å fikse et sakte eller infisert system.
Spesielt forsøkte vi å tilbakestille IE-hjemmesiden og avinstallerte hvert program som vi hadde lastet ned fra nettet. Og se, programmene ser ut til å avinstallere, men forlot både komplette trusler og rester derav beleilig bak.
Dette var en gruppetest, og vi var også opptatt av å velge åtte konkurrenter for anti-spyware løsningskronen. Som spionprogrammer og næringslivet modnes, blir denne delen av jobben vanskeligere og vanskeligere. Begrenser vi våre tester kun til fullversjoner, eller bør vi også inkludere gratis verktøy?
For å sikre rettferdighet - og det faktum at så mange bruker en kombinasjon av begge alternativene - bestemte vi oss for å inkludere fire gratis tilbud og fire abonnementsbaserte verktøy. Vi bestemte oss også for at vi bare ville inkludere basisversjoner av programmer i vår test.
Så, vi inkluderte Webroot SpySweeper 5.3, men ikke versjonen med integrert anti-virus støtte. Det samme gikk for Spyware Doctor 5.0, AVG-produktet (som også er tilgjengelig i en kombinert anti-malware-versjon) og Spyware Terminator 1.9 (det tillater integrering med Clam AV).
Når det gjelder hvordan vi døde gruppetesten, ble det lagt stor vekt på et programs evne til å oppdage og fjerne eksisterende trusler. Det er ikke at sanntidsbeskyttelse er viktig.
Det er bare at de fleste anti-spyware-programmene som tilbyr sanntidsbeskyttelse, gjør en god jobb med det, noe som gjør det vanskelig å sammenligne.
Mens vi kjørte hvert program gjennom sin sanntidsbeskyttelseshastighet (ved hjelp av en spywarefri installasjon i stedet for vårt infiserte system), ønsket vi virkelig å se hvor god en jobb disse programmene ville gjøre når de møtte et stort problem.
Vi lagde også noe lager på om et program støttet Vista, støttemulighetene de tilbød, grensesnittdesign og de små funksjonene som ga brukerne ekstra verdi utover kjernevnen til anti-spionvareproduktet.
Noen tilbud skuffet oss litt, mens andre tydeligvis gjør en innsats for å vinne over nye brukere eller enda bedre, nye konvertitter. Utgivelsen av IE7 og nye sikkerhetsfunksjoner i Vista gjør infiserte systemet ditt en tøffere oppgave, men stol på oss når vi sier at spionprogramutviklere er opptatt av utfordringen.