Test antivirov²ch program∙

Tucet antibiotik pro PC

P°i ka₧dodennφm pou₧φvßnφ poΦφtaΦ∙ pat°φ antivirovΘ programy k nejd∙le₧it∞jÜφm nßstroj∙m ochrany dat. Po₧adavky na jejich schopnosti neustßle rostou, proto₧e i ·toky Ük∙dc∙ a jejich vir∙ jsou stßle rafinovan∞jÜφ. V naÜem testu vßm ukß₧eme, kterΘ programy nabφzejφ skuteΦnou ochranu. U v∞tÜiny testovan²ch program∙ p°inßÜφme jejich instalace.

Makroviry: malΘ skripty, kterΘ p∙sobφ velkΘ Ükody
D°φve bylo vÜechno docela jednoduchΘ, nebo¥ staΦilo pßr zßkladnφch hygienick²ch opat°enφ: kdo nepou₧φval ₧ßdnΘ cizφ diskety, s vysokou pravd∞podobnostφ zabrßnil i ·toku vir∙ na sv∙j poΦφtaΦ. Od dob internetu se ovÜem situace radikßln∞ zm∞nila, souΦasnß generace mal²ch niΦitelsk²ch progrßmk∙ se obrovskou rychlostφ Üφ°φ a rozmno₧uje. ZnaΦnΘ nebezpeΦφ p°edstavujφ v souΦasnΘ dob∞ tzv. makroviry. Tvo°φ je malΘ skripty, kterΘ lze posφlat elektronickou poÜtou jako p°φlohu a podle okolnostφ mohou b²t dokonce i automaticky spouÜt∞ny. Vzhledem k tomu, ₧e se programujφ ve snadno nauΦiteln²ch jazycφch jako nap°. Visual Basic nebo Visual Basic Script, m∙₧e ka₧d², kdo objevφ n∞jak² nedostatek v zabezpeΦenφ, vytvo°it sv∙j vlastnφ virus. NejlepÜφm p°φkladem toho je virus Melissa.

èφ°enφ vir∙: novΘ hostitele dodßvß adresß° poÜtovnφho klienta
Mnozφ u₧ivatelΘ otevφrajφ p°φlohy e-mail∙ a₧ p°φliÜ bezstarostn∞, Φφm₧ aktivujφ viry. Ty si naΦtou e-mailovΘ adresy vÜech ulo₧en²ch zprßv a automaticky se na n∞ rozeÜlou. D∙sledkem toho je bleskurychlΘ Üφ°enφ vir∙. äZß°n²mô p°φkladem budi₧ virus I Love You, kter² se  podobn∞ rozÜφ°il po celΘm sv∞t∞ a je dodnes aktivnφ. Jak se tomuto ·toku m∙₧ete ubrßnit? Na jednu stranu zdrav²m lidsk²m rozumem: nem∞li byste bezhlav∞ otevφrat ka₧dou p°φlohu. Na druhou stranu m∙₧ete vyu₧φt n∞kterΘho antivirovΘho prost°edku, kter² automaticky odfiltruje zprßvy s podezd°el²mi p°φlohami. Antiviry disponujφ obrovsk²mi, neustßle aktualizovan²mi, databßzemi s tzv. signaturami vir∙, a jakmile najdou n∞jak² naka₧en² soubor, bijφ na poplach.

AntivirovΘ programy: jak pracujφ strß₧ci vaÜeho poΦφtaΦe
Ochranu proti vir∙m se zajiÜ¥uje tzv. monitoringem, kter² hlφdß p°φstup do ka₧dΘho souboru. Program prohledßvß soubor ji₧ p°i p°φstupu, zda neobsahuje n∞co nebezpeΦnΘho a pokud n∞co nebezpeΦnΘho najde, spustφ poplach. Navφc vÜechny antivirovΘ programy nabφzejφ mo₧nost prohledßvat pevnΘ disky nebo adresß°e, zda neobsahujφ viry.

Test antivirov²ch program∙

V naÜem testu jsme prov∞°ovali 12 program∙. Dop°edu jen prozradφme, ₧e vÜichni kandidßti nabφzejφ ochranu proti vir∙m Üφ°en²m v souΦasnΘ dob∞ a jsou pravideln∞ aktualizovßni nov²mi signaturami. Rozdφly existujφ v ·plnosti databßze, funkcφch na opravu poÜkozen²ch soubor∙ a nßroΦnosti na systΘmovΘ prost°edky.

Program, kter² se umφstil v kategorii pom∞r ceny a v²konu na ÜestΘm mφst∞, dokazuje, ₧e dobrß ochrana proti vir∙m existuje i zadarmo. V testu jsme nezohled≥ovali specißlnφ verze t°φ antivirov²ch program∙, kterΘ mohou Φtenß°i Chipu bezplatn∞ pou₧φvat: AVP, AVG a Panda. 
AntiVir 9x Professional Edition: P°i instalaci program nabφzφ DOS scanner. P°i vyhledßvßnφ vir∙ p°ekvapφ AntiVir pozoruhodnou rychlostφ a vynikajφcφmi v²sledky. Prohledßvßnφ zabalen²ch soubor∙, co₧ je zvlßÜtnost tohoto programu, ale probφhß podstatn∞ pomaleji. Prohledßnφ testovacφho archivu s 3 351 soubory trvalo cel²ch 16 minut a Üest sekund. SlabΘ mφsto programu se projevuje zejmΘna p°i oprav∞ poÜkozen²ch soubor∙. Ostatnφ antiviry si s opravou naka₧en²ch soubor∙ poradφ podstatn∞ lΘpe. V celkovΘm poΦtu zneÜkodn∞n²ch soubor∙ ale AntiVir absolutn∞ vede. Personal verze je nabφzena pro domßcφ u₧ivatele zdarma a proto si takΘ od nßs vyslou₧ila nejvyÜÜφ ocen∞nφ  za pom∞r cena/v²kon. Funkce tΘto verze nejsou ₧ßdn²m v²razn²m zp∙sobem omezeny. Obsahujφ plßnovaΦ ·kol∙ a rutinu pro automatickou aktualizaci p°es Internet. Monitorovacφ program AV-Guard sleduje na pozadφ p°φstupy na pevnΘ disky a jeÜt∞ p°i tom pßtrß po neznßm²ch virech. Personal Edition, musφ p°i podez°enφ na virus v ka₧dΘm p°φpad∞ prohledat cel² pevn² disk, co₧ m∙₧e podle jeho velikosti trvat dost dlouho.

Instalace AntiVir - bezplatnΘ osobnφ verze pro domßcφ u₧ivatele (Windows 9x/Me/NT/2000)
Antiviral Toolkit Pro: Ihned po prvnφm spuÜt∞nφ programu Antiviral Toolkit Pro se navrhovßna automatickß aktualizace z internetu. Program se snadno konfiguruje, mo₧nosti prohledßvßnφ jednotliv²ch jednotek, a to vΦetn∞ sφ¥ov²ch, jsou ·plnΘ. Soubory, kterΘ majφ b²t prohledßny, m∙₧e u₧ivatel vybrat r∙zn²mi zp∙soby. Funkce masky umo₧≥uje v²b∞r voliteln²ch typ∙ soubor∙. Trochu slo₧it∞jÜφ je obsluha funkce Control Center, kterß slou₧φ k plßnovßnφ pravideln∞ se opakujφcφch ·kol∙. Funkce anal²zy k≤du slou₧φ k vystopovßnφ nov²ch, doposud neklasifikovan²ch vir∙. Monitor navφc zamezuje p°φstup k soubor∙m, kterΘ program oznaΦil jako infikovanΘ. U n∞kolika nalezen²ch vir∙ ale nefunguje ani dezinfekce, ani vymazßnφ souboru, co₧ zΦßsti souvisφ s jejich archivacφ v zabalen²ch souborech, z Φßsti je ale naprosto nevysv∞tlitelnΘ. InfikovanΘ a podez°elΘ soubory je sice mo₧nΘ p°esunout do slo₧ky KarantΘna, ale ani to se neda°φ se vÜemi soubory. NepohodlnΘ: program si nepamatuje nastavenφ z poslednφho prohledßvßnφ. P°i odinstalovßnφ se vytvo°enß slo₧ka KarantΘna/Virov² trezor s ulo₧en²mi viry bez jakΘhokoli komentß°e nesma₧e. Takov² nedostatek v zabezpeΦenφ by si antivirov² program nem∞l dovolit.
Instalace AVP  - specißlnφ bezplatnß verze pro Chip pro domßcφ u₧ivatele (Windows 9x/Me)

AVG:  Program p∙sobφ p°i instalaci dobr²m dojmem. Do nabφdky pat°φ automatickß aktualizace p°es internet stejn∞ jako vytvo°enφ zßchrannΘ diskety a instalace DOS scanneru. Ten sice v²razn∞ zpomaluje start poΦφtaΦe, ale vzhledem k zφskanΘ jistot∞ se s tφm lze smφ°it. Monitor i scanner plnφ svoji ·lohu dob°e, i kdy₧ u scanneru by si Φlov∞k p°ßl i dalÜφ mo₧nosti konfigurace. Obnovu infikovan²ch soubor∙ umo₧≥uje program KarantΘna/Virov² trezor. Slabinou programu je ale zobrazovßnφ v²sledk∙. VÜechny nalezenΘ viry jsou sice uvedeny v tabulce, ale nelze je nijak t°φdit ani z nich vytvß°et celkov² p°ehled. PoΦet nalezen²ch vir∙ si tak musφ u₧ivatel stejn∞ jako skuteΦn∞ identifikovanΘ viry a podez°elΘ nßkazy vyhledat v tabulce. Programu chyb∞jφ navφc i dalÜφ mo₧nosti pro ovlßdßnφ. Pokud se nepoda°φ automatickß oprava, zb²vß ji₧ jen mo₧nost infikovan² soubor z tabulky v²sledk∙ vymazat.
Instalace AVG - specißlnφ bezplatnß verze pro Chip pro domßcφ u₧ivatele (Windows 9x/Me/NT/2000)
InoculateIT: Tento nßstroj p°esv∞dΦuje ji₧ p°i instalaci rozsßhl²mi mo₧nostmi konfigurace. Nap°φklad je mo₧nΘ p°i ka₧dΘm spuÜt∞nφ systΘmu provΘst progresivnφ prohledßvßnφ (nap°φklad po 100 souborech), zabezpeΦit bootovacφ sektory a vytvo°it zßchrannou disketu. Velmi podrobnß, ale trochu nep°ehlednß je konfigurace, kterß je odd∞lenß od vyhledßvßnφ a monitoru. P°i vyhledßvßnφ Inoculate °adu vir∙ nenajde. Mφsto toho hlßsφ ΦetnΘ soubory jako podez°elΘ. Ty pak m∙₧e u₧ivatel vymazat, co₧ pro n∞j ale nenφ moc u₧iteΦnΘ, proto₧e nem∙₧e dßl pracovat s opraven²m souborem a navφc nevφ, zda soubor skuteΦn∞ m∙₧e vymazat. Krom∞ toho se u programu Inoculate IT projevujφ slabiny zejmΘna u rozpoznßnφ starÜφch vir∙. Personal verze je nabφzena pro domßcφ u₧ivatele zdarma.
Instalace InoculateIT - bezplatnß verze pro domßcφ u₧ivatele (Windows 9x/Me/NT/2000)
Dr. SolomonÆs VirusScan: Tento program byl d°φve znßm pod nßzvem McAfee. Je velmi nßroΦn² na systΘmovΘ prost°edky a v²razn∞ zpomaluje bootovßnφ poΦφtaΦe. Na druhou stranu je VirusScan jednφm z mßla program∙, kter² dokß₧e spolehliv∞ vyΦistit i zabalenΘ soubory. Sice na to pot°ebuje vφc Φasu ne₧ na normßlnφ ΦiÜt∞nφ soubor∙, ale tento nedostatek jist∞ vyvß₧φ zφskanß jistota. Jinak je vybavenφ programu vφce ne₧ kompletnφ: od zßchrannΘ diskety, internetovΘho filtru pro applety a ovlßdacφ prvky ActiveX a₧ po blokovßnφ IP.
Instalace Solomon┤s - trialovß verze (Windows 9x/Me/NT/2000)
FP-Win: Tento program sßzφ na vyhledßvaΦ F-Prot firmy Frisk  a AVP od firmy Kaspersky a dosahuje p°i identifikaci a odstra≥ovßnφ vir∙ sluÜn²ch v²sledk∙. FP-Win mß jednoduchou strukturu a v²bavu, mo₧nosti konfigurace pro odstra≥ovßnφ vir∙ jsou vÜak obsßhlΘ a umo₧≥ujφ nastavit, jak mß program postupovat, pokud vylΘΦenφ souboru nenφ mo₧nΘ. FP-Win vytvo°enφ zßchrannΘ diskety. HlφdaΦ vir∙ plnφ sv∙j ·kol nenßpadn∞ v pozadφ. TakovΘ pohodlφ nabφzφ v naÜem testu jen n∞kolik mßlo program∙. Programu chybφ mo₧nost stahovat novΘ signatury vir∙ pohodln∞ prost°ednictvφm programu p°φmo z internetu. P°i odstra≥ovßnφ vir∙ se ale cel² proces v²razn∞ zpomaloval neustßle se otevφrajφcφmi okny s varovßnφm.
Instalace FP-WIN - trialovß verze (Windows 9x/Me/NT/2000)
F-Secure Antivirus: Program kombinuje dva r∙znΘ vyhledßvacφ stroje AVP od firmy Kaspersky Lab a vyhledßvaΦ F-Prot od firmy Frisk, Φφm₧ dosahuje p°i identifikaci vir∙ velmi dobr²ch v²sledk∙. Program byl tak schopen identifikovat 3 301 z 3 351 vir∙. V²kony jednotliv²ch vyhledßvaΦ∙ v testu: 3 248 vir∙ identifikovan²ch vyhledßvaΦem AVP a 3 062 vir∙ identifikovan²ch vyhledßvaΦem F-Prot. Programu stßle jeÜt∞ chybφ nabφdka vytvo°enφ zßchrannΘ diskety  a DOS scanner. Program nedisponuje ani dalÜφmi internetov²mi funkcemi, nap°φklad sledovßnφm ovlßdacφch prvk∙ ActiveX a javovsk²ch aplet∙, podrobn²m sledovßnφm doruΦenΘ poÜty nebo funkcemi typu Firewall. V t∞chto disciplφnßch m∞li v testu jednoznaΦn∞ navrch programy McAfee AntiVirus 5.1 a Norton Antivirus 2001. Program zφskal v naÜem testu nejvyÜÜφ hodnocenφ za vysokou identifikaci a odstran∞nφ vir∙ a dobrΘ sφ¥ovΘ funkce.
Instalace F-secure - trialovß verze (Windows 9x/Me/NT/2000)
McAfee AntiVirus: SouΦasnß verze 5.1 byla oproti p°edchßzejφcφm rozÜφ°ena o funkce jako nap°. zßloha Safe&Sound k zajiÜt∞nφ dat. Prohledßvßnφ se ale citeln∞ zpomalilo. Dokonce platφ, ₧e Φφm dΘle prohledßvßnφ trvß, tφm vφce se zpomaluje. SpouÜt∞nφ Windows s nainstalovan²m AntiVirem se takΘ po°ßdn∞ vleΦe. P°i prohledßvßnφ se neobjevila ₧ßdnß nep°φjemnß p°ekvapenφ. AntiVirus plnφ sv∙j ·kol stejn∞ jako p°edchozφ verze spolehliv∞ s vysokou mφrou odhalen²ch vir∙. Zajφmav² je tento program p°edevÜφm dφky funkcφm pro stahovßnφ soubor∙ z internetu a pou₧φvßnφ elektronickΘ poÜty. B∞hem instalace programu lze vytvo°it zßchrannΘ diskety a schΘmata pro prohledßvßnφ. Automatickß aktualizace prob∞hne ihned po nainstalovßnφ.
Norton Antivirus 2001: Tento produkt firmy Symantec p°esv∞dΦuje sv²mi rozsßhl²mi mo₧nostmi konfigurace, kterΘ u₧ivatel volφ v pr∙b∞hu instalace. Pat°φ k nim i vytvo°enφ n∞kolika zßchrann²ch disket a aktualizace z internetovΘ strßnky po prvnφm spuÜt∞nφ programu. Tφm je zajiÜt∞no, ₧e mß u₧ivatel po instalaci k dispozici aktußlnφ databßzi vir∙. Vyhledßvacφ funkce dosahuje dost dobr²ch v²sledk∙ a pracuje relativn∞ rychle. Oprava proti tomu trvß podstatn∞ dΘle ne₧ u v∞tÜiny ostatnφch testovan²ch kandidßt∙. I ·sp∞Ünost opravy napaden²ch soubor∙ se dr₧φ v mezφch. Vynikajφcφ jsou mo₧nosti konfigurace poÜtovnφho klienta. Naproti tomu je nßroΦnost na systΘmovΘ prost°edky relativn∞ znaΦnß. Proto nedosahuje program Norton Antivirus 2001 ÜpiΦkov²ch v²sledk∙.
Instalace NAV 2001 byla umφst∞na na Chip CD 3/01 spoleΦn∞ s rozsßhl²m nßvodem
Panda Antivirus: Tento nßstroj ukazuje svΘ silnΘ strßnky ji₧ p°i instalaci. Zavede DOS scanner a vytvo°φ zßchrannou disketu. DOS scanner ale v²razn∞ zpomaluje spouÜt∞nφ systΘmu. P°i vyhledßvßnφ p∙sobφ Panda Antivirus dobr²m dojmem. PoΦtem vylΘΦen²ch soubor∙ ale nep°esv∞dΦuje. Slabß mφsta se projevila i p°i prohledßvßnφ zabalen²ch soubor∙. Programu se sice poda°φ soubory vylΘΦit, ale funkce protokolu p°i testu nepoznß vÜechny soubory, tak₧e je vyhodnocenφ v²sledk∙ k niΦemu.
Instalace Panda - specißlnφ verze pro Φtenß°e Chipu, kterß se bude obnovovat antivirov²mi °et∞zci z Chip CD (Windows 9x/Me/NT/2000)

PC-Cillin: Instalace probφhß bez problΘm∙. Program nabφdne vytvo°enφ zßchrannΘ diskety a prvnφ prohledßnφ. P°i prvnφm spuÜt∞nφ programu se aktualizuje databßze virov²ch signatur p°es internet. Nastavenφ parametr∙ ulehΦuje pr∙vodce. ProhledßvaΦ sice najde vysok² poΦet vir∙, ale jeho schopnost napadenΘ soubory vylΘΦit je jen pr∙m∞rnß. Od vÜech soubor∙, kterΘ chcete vyΦistit, si m∙₧ete vytvo°it zßlo₧nφ kopie. NevylΘΦitelnΘ soubory m∙₧ete vymazat nebo ulo₧it do karantΘny. Identifikace vir∙ v zabalen²ch archivech byla bezproblΘmovß, i kdy₧ v archivech nefunguje ani ΦiÜt∞nφ ani mazßnφ soubor∙. PozoruhodnΘ jsou internetovΘ funkce, kterΘ zahrnujφ sledovßnφ skript∙ Java a ovlßdacφch prvk∙ ActiveX a filtrovßnφ urΦitΘho obsahu.
Instalace PC-Cillin - trialovß verze (Windows 9x/Me)

Shrnutφ - hlφdaΦi s drobn²mi slabinami

Test ukazuje naprosto jasn∞, ₧e ₧ßdn² stoprocentn∞ spolehliv² program neexistuje. VÜechny programy majφ svΘ slabiny, zejmΘna co se t²Φe opravy napaden²ch soubor∙.

U velkΘho poΦtu naka₧en²ch soubor∙ je oprava automatickß oprava t∞₧ko kontrolovatelnß, nebo¥ nenφ v silßch v∞tÜiny u₧ivatel∙ prov∞°it funkΦnost opraven²ch soubor∙, zda fungujφ sprßvn∞.

Podφvejte se na tabulku srovnßvacφho testu.

JednoduÜÜφ a bezpeΦn∞jÜφ je v ka₧dΘm p°φpad∞ soubory zßlohovat
D∙v∞ru v hlφdaΦe vir∙ to ve skuteΦnosti ale moc neoslabuje, nebo¥ vÜichni v²robci reagujφ zatφm rychle v podob∞ aktualizace virov²ch signatur, jakmile se do ob∞hu dostane nov² virus. Ochrana proti aktußlnφmu nebezpeΦφ je tak velmi dobrß a nelze si na nic st∞₧ovat.

Vφt∞z testu - F-Secure Antivirus 4.08 a AntiVir 9x Personal Edition v.6
Dφky nejlepÜφmu pom∞ru identifikovan²ch vir∙ a vypracovanΘ funkci opravy napaden²ch soubor∙ vyÜplhal program F-Secure Antivirus na nejvyÜÜφ stupφnek. Jeho siln² v²kon je logick²m d∙sledkem kombinace obou vyhledßvacφch rutin AVP a F-Prot.

P°esv∞dΦiv² v²kon poskytuje i AntiVir Personal Edition. To nejlepÜφ je samoz°ejm∞ jeho cena: zcela zadarmo zφskß u₧ivatel pro domßcφ pou₧itφ jednou prov₧dy dostateΦnou ochranu proti vir∙m. Jeho menÜφ nev²hodou je pouze m∞sφΦnφ aktualizace,  kterß se navφc sestßvß z nutnosti sta₧enφ instalace celΘho programu (cca 4 MB).

Ulli Eike, Martin KuΦera
VaÜe tipy pro dalÜφ nßvody a recenze oΦekßvßme na adrese navody.chipcd@vogel.cz