Análise do IObit Malware Fighter Pro

A IObit, com sede em San Francisco, é mais conhecida como uma desenvolvedora popular de utilitários de manutenção de PC, incluindo IObit Uninstaller, Advanced SystemCare e Driver Booster.

IObit Malware Fighter Pro é o produto líder na linha de segurança da empresa e tem o que parece ser um conjunto de recursos capaz. Ele possui os motores antivírus IObit e Bitdefender, recursos anti-ransomware, filtragem de URL, bloqueio de anúncios, mineração anti-criptomoeda, proteção de webcam e muito mais.

Leia mais: 360 Security - Free Antivirus, Booster, Cleaner

O preço do título parece ótimo em US $ 20, até que você olhe de perto, perceba que isso inclui um desconto de 50% apenas para o ano um, e renova por US $ 40, e a licença cobre apenas um dispositivo.

O Bitdefender Antivirus Plus 2022-2023 é um pouco mais caro, US $ 25 para o primeiro ano, US $ 60 na renovação, mas isso cobre até três dispositivos.

  • Você pode se inscrever no IObit Malware Fighter Pro aqui

Uma versão gratuita muito limitada permite que você tenha uma ideia básica de como o pacote funciona. Mas queremos dizer básico - a versão gratuita não inclui o motor Bitdefender, tem proteção mínima em tempo real, não pode prevenir ataques de ransomware durante o processo de inicialização e aparentemente não consegue nem 'detectar processos maliciosos em execução na RAM'. O que parece uma questão bastante fundamental para nós.

O IObit não menciona um teste na página principal do Malware Fighter, mas encontramos um disponível aqui. Você deve fornecer seus detalhes de pagamento, mas não será cobrado por 30 dias e pode cancelar a qualquer momento se não estiver satisfeito.

A IObit também oferece uma garantia de devolução do dinheiro de 60 dias, embora as letras pequenas contenham muitas pegadinhas em potencial. A empresa diz que você não receberá reembolso se não ler a descrição do produto, por exemplo, ou se 'mudar de ideia repentinamente'. Parece que você não pode simplesmente pedir seu dinheiro de volta - você terá que persuadir a IObit de que tem um motivo bom o suficiente para escapar de suas garras financeiras.

Configurar

Instalar a maioria dos pacotes de antivírus é tão fácil quanto baixar e executar o instalador e esperar alguns segundos. Até o mais ecológico dos novatos pode fazer isso. No entanto, parece que a IObit não está convencida disso e, após solicitar a versão de teste, sugeriu que ligássemos para um número gratuito nos Estados Unidos, onde um 'técnico certificado' se conectaria com segurança ao nosso PC e ativaria remotamente o software. Isso realmente deveria ser mais fácil?

Por que a IObit começaria a achar que isso era uma boa ideia? A leitura das letras miúdas explicou o que estava acontecendo. Durante a conexão remota, IObit explicou, 'a seu pedido, diagnosticaremos seu PC para outros problemas difíceis de identificar. E o serviço pago será oferecido quando necessário. ' É apenas um upsell para o serviço de suporte remoto da empresa.

Se você preferir não se envolver com o marketing over-the-top da IObit, espere alguns segundos e um e-mail deve chegar com um link para download e código de licença.

A configuração foi simples e o instalador equipou nosso sistema de teste com uma cópia do Malware Fighter Free em poucos segundos.

Ativamos a versão completa usando o código de licença do e-mail. Isso deu início a outro processo de configuração, pois o Malware Fighter baixou e instalou o mecanismo do Bitdefender, mas o pacote não exigiu nenhuma intervenção adicional e fomos capazes de deixá-lo para terminar o trabalho. (E não, não vimos o menor motivo pelo qual a 'ativação remota' tornaria isso mais fácil. No mínimo, habilitar o acesso remoto poderia ser muito mais complicado.)

Em análises anteriores, descobrimos que os processos do Malware Fighter são mal protegidos e podem ser desabilitados por malware usando pouco mais do que um arquivo de lote básico. Melhorou um pouco, mas ainda tem seus pontos fracos. Qualquer processo com direitos de administrador pode excluir livremente seu serviço principal, por exemplo. Se algum malware se incomodaria em fazer isso é uma questão em aberto - e se um código malicioso pode ser executado em seu sistema, então você está em apuros, de qualquer maneira - mas esta ainda é uma vulnerabilidade que normalmente não vemos em outros lugares.

Características

O IObit Malware Fighter Pro pode estar abarrotado de recursos, mas seu console principal é simples e direto. Há uma exibição clara do seu status de segurança, um grande botão Smart Scan e uma pequena barra de ferramentas no lado esquerdo.

O Smart Scan da IObit é a maneira padrão de verificar o seu computador e percorre as áreas do sistema, os processos atualmente ativos, o Registro e os arquivos de chave. As velocidades de digitalização estão abaixo da média, até porque o pacote pode gastar até um minuto em uma etapa de 'inicialização do banco de dados' antes mesmo de começar a fazer qualquer outra coisa.

Não foi possível executar varreduras em paralelo. Se você precisa verificar um arquivo do Explorer, por exemplo, você normalmente pode clicar com o botão direito nele, selecionar Scan with IObit e obter um relatório imediatamente. Mas se um Smart Scan estava em execução, o IObit simplesmente mudava para a janela do Smart Scan e nos deixava esperando para obter os resultados.

Tentamos executar verificações completas do sistema, mas descobrimos que o Malware Fighter Pro continuava travando na mesma árvore de pastas. Algum acaso estranho? Reiniciamos, tentamos novamente, reinstalamos e tentamos novamente, com os mesmos resultados. Uma falha separada em outra pasta nos convenceu de que provavelmente não era um problema raro e único: o Malware Fighter Pro realmente pode ser tão instável.

Bater é ruim, mas de alguma forma a IObit encontrou uma maneira de piorar a situação.

Depois de aprovarmos o envio de um relatório de travamento ao IObit pela primeira vez, o pacote fez isso novamente, automaticamente, após cada travamento, e não exibiu nenhum alerta para o usuário. Se você deixou o programa sozinho para concluir a verificação, então, ao retornar, poderá encontrar uma mensagem informando que seu sistema estava limpo, sem nada para avisá-lo claramente de que a verificação terminou prematuramente e sabe-se lá quanto do seu sistema nunca foi verificado. Isso é potencialmente perigoso.

O Malware Fighter Pro verifica todos os downloads por padrão e diz se ele acha que eles são seguros. Parece ótimo, mas pode ser um pouco enganador. Percebemos que se baixássemos um arquivo que o Malware Fighter Pro não conseguia ler - um zip protegido por senha, digamos - ainda recebíamos a mensagem 'o arquivo é seguro'. Em teoria, o programa ainda deve detectar ameaças conhecidas quando eles são descompactados, então esse não é um erro crítico, mas ainda achamos uma má ideia dar aos usuários a impressão de que um arquivo é seguro quando nem mesmo foi verificado.

Também descobrimos que podíamos baixar ameaças de teste simples, como o Eicar, sem nenhum problema, mesmo que, mais tarde, quando verificássemos os arquivos manualmente, soubéssemos que eles eram perigosos.

Em outro lugar, um mecanismo anti-ransomware permite que apenas aplicativos confiáveis ​​editem tipos comuns de arquivos de usuários (documentos do Office, imagens, músicas, vídeos, arquivos e muito mais). Essa é a teoria, de qualquer maneira, mas quando ativamos o recurso, não fez nenhuma diferença aparente.

Uma extensão do navegador 'IObit Surfing Protection & Ads Removal' visa bloquear anúncios, destacar links perigosos nos resultados de pesquisas e impedir o acesso a sites maliciosos. Outros pacotes têm uma abordagem semelhante, mas de alguma forma o IObit bagunça horrivelmente o processo de instalação.

A interface do Malware Fighter marcada como 'Surfing Protection' ativada, o que a maioria dos usuários presumirá que significa que estão protegidos. Mas isso é enganoso. Tocar em um link Detalhes mostra que ele foi adicionado ao Explorer, Edge e Firefox, mas não há menção ao Chrome. Você só obterá a extensão do Chrome se localizá-la manualmente e instalá-la na Chrome Store.

Configuramos a extensão de qualquer maneira, mas não ficamos muito impressionados. O bloqueio de anúncios não combinou com os principais complementos, como o uBlock Origin. E quando tentamos acessar um site marcado como perigoso, ele nos disse que a informação foi fornecida pelo 'Google e IObit', sugerindo que pode não oferecer muito mais proteção do que obteríamos apenas do Chrome.

Também não parece haver nenhum sistema sensato de lista de permissões. Tentamos visitar um site sinalizado falsamente no Chrome, ignoramos o aviso e conseguimos visitá-lo. Quando tentamos visitá-lo novamente, o navegador nos permitiu acessar a página sem qualquer aviso prévio. O URL não estava em uma lista de permissões, então não havia uma maneira óbvia de desfazer isso e bloqueá-lo novamente. E, o que é confuso, embora a extensão não bloqueie mais a página, sua lista de histórico ainda registra que visitamos um site perigoso.

Há melhores notícias com um "protetor de webcam", que visa impedir que "programas não autorizados" acessem sua webcam. Tentamos usar um programa de linha de comando de teste para capturar e salvar furtivamente a imagem da câmera, mas o Malware Fighter percebeu o que estávamos fazendo, exibiu um alerta e não permitiu a captura, a menos que especificamente demos nossa permissão.

O Malware Fighter Pro possui várias outras ferramentas que funcionam em segundo plano. A proteção da página inicial evita alterações maliciosas na página inicial do navegador e no mecanismo de pesquisa, enquanto o anti-rastreamento limpa os cookies de rastreamento quando o navegador fecha e o DNS Protect facilita a configuração de servidores DNS personalizados e evita que o malware os altere. Não os testamos em profundidade, mas todos têm algum valor e não são o tipo de recursos que você normalmente obterá com a concorrência.

Proteção

O IObit Malware Fighter Pro apresentou resultados de detecção médios em nossos testes, mas como eles são em escala muito pequena para fornecer uma imagem definitiva da precisão do antivírus, normalmente verificamos como um produto é analisado pelos principais laboratórios de teste. Infelizmente, isso não é possível aqui, pois o IObit não é coberto por nenhum deles.

Sabemos que o Malware Fighter Pro inclui o excelente motor Bitdefender, o que é definitivamente uma vantagem. Mas não é implementado da mesma forma que o original e não inclui o mesmo nível de proteção em tempo real, então é improvável que você obtenha o mesmo grau de eficácia de bloqueio de malware como com os próprios produtos do Bitdefender.

Adicionar o próprio mecanismo do IObit pode ajudar a protegê-lo de ainda mais ameaças, mas não estamos convencidos. Em geral, isso gerou falsos alarmes para nós.

Sem informações disponíveis de outras fontes, decidimos tentar um teste adicional nosso. Desenvolvemos um simulador de ransomware personalizado que navega por meio de uma árvore de pastas específica em nosso sistema de teste, encontrando e criptografando potencialmente milhares de arquivos de mídia e documentos. O Malware Fighter seria capaz de se proteger contra uma ameaça que nunca tinha visto antes?

Bem não. O mecanismo antivírus não detectou ou bloqueou a ameaça. Os próprios produtos da Bitdefender bloqueiam-no com facilidade, reforçando a ideia de que você não está obtendo o mesmo nível de proteção com o Malware Fighter.

Anteriormente, o Ransomware Shield genérico da IObit parou nosso simulador, mas não teve nenhum efeito desta vez, e milhares de arquivos foram criptografados durante o ataque.

Nosso simulador não era malware real, então não podemos tirar grandes conclusões disso. Na verdade, o IObit pode argumentar que, por não ser malware, ele tomou a ação certa ao permitir sua execução. Os resultados gerais não nos dão confiança, porém, e parece que há uma proteção muito melhor em outro lugar.

Veredicto final

IObit Malware Fighter Pro tem uma longa lista de recursos, mas alguns recursos não funcionam como esperado, o antivírus principal parece na melhor das hipóteses e não há pontuações comparativas disponíveis nos grandes laboratórios de teste.

  • Também destacamos o melhor software antivírus nesta rodada

Artigos interessantes...