Malwarebytes áttekintő: gyors szakértői összefoglaló
A régóta működő, vírusvédelemmel foglalkozó Malwarebytes állítása szerint ingyenes “vírusvédelem-helyettesítő és anti-malware eszközt” kínál. Ugyan számos kritika érte a céget és termákát amiatt, hogy nem elegendőek vírusvédelmi funkcióik, érdemesnek tartottam ismét kipróbálni terméküket a 14 napos próbaváltozat igénybevételével.
Biztonság
A Malwarebytes valóban komolyan vette a kritikusok valós idejű védelemmel kapcsolatos véleményét. Erős vírusvédelmi megoldásokkal vértezték fel a terméket, így a Malwarebytes most már három különböző ellenőrzési módot kínál. Megtalálható közöttük a rendszermemóriát és a fenyegetéseknek kiindulópontot nyújtó indítási opciókat is megcélzó, gyorsított tempójú „hyper scan” mód is, azonban legátfogóbbnak a ”threat scan” mód bizonyult. Ez többféle fenyegetést is képes kiszűrni, köztük a trójaiakat, a férgeket és az engedély nélkül végrehajtott regisztrációs adatbázis-módosításokat is. Korábbi változataival ellentétben most már valós idejű védelmet is kínál a Malwarebytes, így már nulladik napi sebezhető pontokat is képes biztosítani. Ehhez a funkcióhoz négy egyidejű réteget vesz igénybe, ezekből a webes védelem a károkozó weboldalak letiltására szakosodik. A viselkedésalapú (heurisztikus) elemző pedig a gyanúsan viselkedő programok tevékenységét gátolja. A webes szűrőt próbára tettem számos adathalász URL-lel, mindegyiket blokkolta anélkül, hogy külső böngésző-bővítményt kellett volna telepíteni.
Finomhangolható valós idejű védelem
A valós idejű védelem részletesen, alkalmazásonként finomhangolható. A „védett alkalmazások felügyelete” funkcióval kiválaszthatók a valós időben figyelendő programok, a lista alapértelmezésben tartalmaz olyan ismertebb programokat, mint például a Microsoft Office csomag vagy a VLC médialejátszó. Ha nem ismerne fel valamilyen általunk telepített programot, kézzel hozzáadhatjuk azt a listához. A szakértőknek szánt haladó anti-exploit beállítások segítségével teljes körű felügyelettel bírhatunk a malware-védelem és a többi program viszonya felett. Ezen az ablakon a Data Execution Prevention (DEP) védelmet tudtam konfigurálni a Google Chrome-re vonatkozóan, valamint az összes telepített PDF-olvasó programot kényszeríthettem a BottomUp ALSR Enforcement használatára. A DEP védelmi megoldás valós időben keresi a potenciálisan veszélyes memóriahasználatot folytató programokat, haladó felhasználók számára pedig igen sok időt spórolhat meg beállítása során az, hogy egyidejűleg teljes programcsoportokra (pl „médialejátszók” vagy programcsomagokra (pl Microsoft Office termékek mindegyikére) alkalmazhatók a beállítások. A program legfőbb funkciója a valós idejű védelem – a cég állítása szerint átlagban a vírusészlelések kevesebb mint 10%-a köszönhető az aláírás-alapú definícióknak. Ebből következik, hogy a valós idejű védelem végzi a munka oroszlánrészét, és ezért is ajánlom megvásárolni a Premium előfizetést.
Gyors keresés, nem túl meggyőző teszteredmények
Maga a keresés villámgyorsan lefut (nálam mindössze három percig tartott), közben egy tetszetős folyamatábrán láthattam, hogy pontosan melyik lépésnél tart a program. Láttam, ahogy a kereső végigmegy az indítási fájloktól a Windows regisztrációs adatbázisáig, majd tevékenységét a futó folyamatokon végzett heurisztikus elemzésekkel fejezi be. Habár minden vírusmintát észlelt, amit a tesztcélú mappába beraktam, egy malware-ot kihagyott. Független tesztek szerint nem a legtökéletesebb védelmi megoldás ez, de bőven megfelel önálló vírusvédelmi megoldásként. Az ellenőrzés végeztével részletes jelentést kapunk, ahol számos hasznos diagnosztikai információt közöl a program, például az ellenőrzés típusát, az annak során használt adatbázist, valamint az operációs rendszer pontos build-számát. Az ellenőrzési folyamat minden egyes eleme teljesen testreszabható. Érdemes engedélyezni az alapértelmezésben kikapcsolt rootkit-keresést, emellett még megtaláljuk a malware-keresést, zsarolóvírusok keresését és az exploit-védelmet is. Ha szeretnénk takarékoskodni a processzorral, akkor a Potentially Unwanted Program (PUP, potenciálisan kéretlen programok) és Potentially Unwanted Modification (PUM, potenciálisan kéretlen módosítások) keresések kikapcsolhatók, azonban ezt nem ajánlom.. A Malwarebytes lehetővé teszi a felhasználóknak, hogy kiegészítő biztonsági megoldásként, vagy akár önállóan használják a programot. Értékeltem, hogy pontosan megadhatók az engedélyezni kívánt ellenőrzési módok, emellett azt is, hogy a beépített Windows Defender-t és Windows tűzfalat nem akarta folyamatosan kikapcsoltatni velem a program. Egy önvédelmi modul biztosítja, hogy a Malwarebytes-t ne támadják meg a rendszer egyéb védelmi eszközei. Ez azoknak jön jól, akik más eszközökkel együtt használják, mivel ilyen esetekben nehéz elkerülni a téves riasztásokat.
Ellenőrzések pontos ütemezése
Végül, de nem utolsósorban: a víruskereső átfogó ütemezési lehetőségeket kínál. Korlátlan számú ütemezett keresést állíthatunk be, melyeknél ismétlődési gyakoriságokat is állíthatunk, valamint megadhatjuk azt is, hogy megkezdésük előtt keressen-e frissítéseket. Ezen felül elmulasztott ellenőrzések pótlására is képes a szoftver. Összességében jóval átfogóbb ütemezési lehetőségeket találunk itt, mint sok más alapszintű programban. Ha véletlenül hibát találnánk a programban, a Malwarebytes hibavadász („Bug Bounty”) programjának keretein belül a legérdekesebb beküldött mintákra 100 és 1000 dollár közötti készpénz-jutalmakat kínálnak. Látható tehát, hogy komolyan veszik a biztonságot.
Funkciók
Mindenre kiterjedő, teljeskörű ellenőrzési előzmények
A Malwarebytes különálló jelentési moduljában gyűlnek össze a rendszerellenőrzésekről készült jelentések. Ezeket időrendi sorrendben találjuk, a részleteket pedig egy gombnyomással érhetjük el. Így találjuk meg, hogy az egyes ellenőrzési módokkal hány fájlt azonosított be a rendszer – ha rendszeresen „tiszta” a karantén tartalma, időmegtakarítás céljából érdemes lehet kevésbé alapos ellenőrzési módra váltani.
Azonnali választ lehetővé tevő felugró értesítések
A Premium felhasználók felugró értesítéseket kapnak, ha a négy védelmi réteg bármelyike veszélyforrást észlel, például ha adathalász weboldal került blokkolásra, vírus lett a karanténban elszigetelve vagy gyanús programmódosítások lettek észlelve. Az azonnali értesítéseken felül hasznos útmutatást is nyújtanak a felugró ablakok. Például amikor az adathalász weboldalra figyelmeztetett, a „manage exclusions” (kivételek kezelése) funkcióra hívta fel figyelmemet, ahol engedélyező listába helyezhettem az oldalt.
Fontos állapotjelentések a központi vezérlőpanelen
Minél több funkcióval bír egy program, annál bonyolultabbnak tűnhet a kezelése. A Malwarebytes szerencsére jól használható kezelőfelülettel rendelkezik, központi vezérlőpaneljén láthatók az engedélyezett összetevői. Zöld pipás kör jelzi, ha minden rendben van. A valós idejű védelem állapotát jelző oldalsávon szabályozható a négy védelmi réteg anélkül, hogy be kellene lépnünk a menükbe. Szintúgy a vezérlőpulton található az utolsó végrehajtott ellenőrzés, valamint a következő ütemezett ellenőrzés időpontja, valamint a definíciók utolsó frissítésének időpontja.
Gördülékeny böngésző-integrációs internetbiztonsági megoldás
A Malwarebytes internetbiztonsági megoldásai és adathalászat elleni védelme nem igénylik külső bővítmények vagy kiterjesztések használatát, így memóriát sem használnak és a keresési találatokat sem befolyásolják. A Google Chrome, Microsoft Edge, és Mozilla Firefox böngészők mindegyikén tesztelve sikeresen meggátolta az adathalász URL-k betöltését.
Kezelhetőség
A Malwarebytes összességében nagyon felhasználóbarát program. Elég egyszerű ahhoz, hogy kezdők is elboldoguljanak vele, de a haladó felhasználók is megtalálják a részletes beállítási lehetőségeket. A vezérlőpult, a balra lévő oldalsáv jól elrendezett menüpontjai illetve az értesítések különösen jól lettek elkészítve. Utóbbiakat megtaláljuk a vezérlőpulton, a harang ikon alatt is – ez jól jön olyankor, ha elmulasztottunk egy értesítést, vagy visszanéznénk a korábbiakat. Az ellenőrzés közben láthatóláncszemes haladásjelző remekül mutatja, hogy éppen mit keres a program, valamint hogy éppen hol tart. Windows-felhasználók még azt is megadhatják, hogy a program funkciói megjelenjenek-e a Windows Intéző jobb gombos menüjében. A telepítés három percen belül lezajlott, ezt a letöltés megkezdésétől a vezérlőpult megjelenéséig számoltam. Minden funkció egyből használható volt, nem kellett további összetevőket telepíteni.
Támogatás
A Malwarebytes átfogó terméktámogatást nyújt magánszemélyeknek és vállalatoknak egyaránt. A cég mindenre kiterjedő online terméktámogatási felületet nyújt, ahol hibaelhárítási és használati útmutatók kereshető változatait találjuk platform szerint (Windows, Mac, iOS illetve Android) csoportosítva. Emellett könnyen követhető videós útmutatókat is találunk olyan gyakori feladatok elvégzéséhez, mint például a terméklicencek aktiválása.
Külön terméktámogatói szoftver hibajegyek kezelésére
A cég külön távsegítséges eszközt mellékel a Malwarebytes programhoz, ennek neve Malwarebytes Support Tool. Ebben a különálló programban egyszerűen kezelhetjük hibajegyeinket anélkül, hogy böngészőt vagy levelezőprogramot kellene használnunk. Új hibajegyeket küldhetünk be, illetve megtekinthetjük azok állapotát. A beküldő űrlap kitöltése után automatikusan gyűjtött naplófájlokat a főprogramból, majd a hibajegy megerősítését és beküldését követően közölte velem annak számát. Ezen túl felhasználói támogatói fórumon kérhetünk segítséget a többi felhasználótól és a cég alkalmazottaitól egyaránt (utóbbiakról névjegyzéket is találunk). Ha minden kötél szakad, élő chaten is kérhetünk segítséget. A Malwarebytes Kaliforniában, Észtországban és Írországban rendelkezik irodákkal, telefonos ügyfélszolgálataik pedig az US és EMEA régiókban fedik le a két régió munkaidejét. A támogatói csapatok nagyon jól felkészültek. Az újonnan telepített programok automatikus, valós idejű észlelésével kapcsolatos kérdésemet öt órán belül megválaszolták (a válasz egyébként „igen” volt).
Árazás
A Malwarebytes Premium egy illetve két éves időtartamra vásárolható meg Windows, MacOS és Android platformokra. Az iOS-os veziót közvetlenül az Apple App Store-ből kell megvenni, a többit a cég weboldalán szerezhetjük be. Az árazást elsősorban az eszközök száma 1 és 10 között szabja meg, a legnagyobb számú licencek ár-érték aránya szinte verhetetlen. Érdemes megjegyezni, hogy a Malwarebytes 60 napos visszatérítési garanciát vállal, ez az iparágban a leghosszabbak között szerepel. Továbbá minden új felhasználó kipróbálhatja a Premium változatot egy teljes értékű 14 napos próbaidőszak keretein belül. A 14 napos próbaidőszak lejártát követően ingyenes formában folytathatjuk a program használatát és bármikor frissíthetünk a Premium változatra annak megvásárlásával. Azonban csak a Premium változattal kapjuk meg a négy valós idejű védelmi réteget, és ezek képezik a program malware-ok és nulladik napi fenyegetések elleni védelmi rétegeit. Az ingyenes és a Premium között még az alábbi különbségek vannak:
| Funkció | Ingyenes változat | Premium változat |
| Valós idejű védelem | Nincs | Van |
| Zsarolóvírusok elleni védelem | Nincs | Van |
| Azonnali értesítések megoldási javaslatokkal | Nincs | Van |
| Ellenőrzés ütemezése | Nincs | Van |
| Haladó ellenőrzési módok, gyors hyper scan mód | Nincs | Van |
A Malwarebytes fő funkciójának számító valós idejű védelmet kizárólag a Premium változatban találjuk meg. Szerintem ezen funkció nélkül igencsak haszontalan programról van szó. Nulladik napi támadások elleni védelem és ellenőrzések ütemezésének lehetősége nélkül számos kiberbiztonsági fenyegetés érheti gépeinket. Ezért vagy fektessünk be a Premium változatba, vagy ne is használjuk egyáltalán.
