MegaLab.it
Stampa Articolo
Aperiodico gratuito di informatica
 
20100103091645_316355507_20100103091610_541137657_4281virus.jpg

MegaTest Antivirus 2010 - 20+ programmi a confronto

a cura di farbix89
01/06/2010 - articolo
Sicurezza - Non sapete quale antivirus scegliere? Siete indecisi fra una soluzione free e una a pagamento? MegaLab.it ha messo alla prova i più recenti programmi antivirali in circolazione, in un testa-a-testa completo.

In quest'articolo confronteremo i più famosi antivirus in circolazione, valutandone pregi e difetti e assegnando un voto finale complessivo.

Il test sarà effettuato su un PC con questa configurazione: Windows 7 Home Premium, Intel Core 2 Duo 2 GHz, 4 GB di RAM, rartizione dedicata da 20 GB.

Affinché il test sia il più preciso possibile, di ogni antivirus analizzeremo i seguenti parametri:

Dettagli del sistema infetto

Per la prova su sistema infetto utilizzerò una variante di Bagle, un rootkit e un rogue software.

La variante di Bagle è riconosciuta dagli antivirus come TR/Dldr.Bagle.blj

Il rootkit è riconosciuto come Rkit/Agent.ajn

Il rogue software è riconosciuto come TR/Dldr.FakeSca.KLI

Ecco come si presenta il Gestione Risorse, con le infezioni in atto

Prove.png

ecco l'infezione portata da Bagle

Prove02.png

Ripeterò questo test con tutti gli antivirus per verificarne le capacità su un sistema già pesantemente infetto.

Superarlo significa ovviamente una maggiore valutazione finale.

Gli antivirus testati sono i seguenti:

NOTA BENE: Molti produttori offrivano l'antivirus in pacchetti completi per la sicurezza: noi analizzeremo SOLO le capacità dell'antivirus, tralasciando le componenti Firewall, Antispyware, Parental Control ecc.

Un ringraziamento particolare a crazy.cat per avermi fornito i malware necessari alla prova.

NOTA BENE2: Sebbene ogni cura si stata profusa nella realizzazione di questo articolo, il MegaTest degli antivirus 2010 (come ogni edizione già proposta negli anni precedenti da questo sito) non ha alcuna pretesa di scientificità. Ogni affermazione deve essere interpretata come un'opinione strettamente soggettiva dell'autore ed una serie di impressioni raccolte in uno scenario di test ben preciso, e non come lo stato dei fatti.

Avira AntiVir PE 10

L'antivirus è scaricabile da qui.

L'installazione è lineare, senza alcun passaggio complicato.

Terminata l'installazione, l'antivirus è già attivo senza riavviare

L'interfaccia è gradevole e curata

AviraPost.png

Tutti i comandi sono a portata di clic.

Estrazione file dall'archivio infetto

Provando ad estrarre i malware dall'archivio, una finestra pop-up avvisa della presenza di malware

Cattura12.PNG

L'accesso ai file è già bloccato per impedire l'infezione del sistema, l'estrazione prosegue ma i file infetti estratti non sono eseguibili.

Cliccando sulla scritta Remove parte la rimozione dei file infetti.

La rimozione è efficace anche se un po' lunga se ci sono molti file.

Devo dire che il Guard è sempre piuttosto veloce e reattivo nell'eliminare tutti i file infetti.

Per ripulire la cartella con i pochi virus estratti, sono apparse almeno 5 finestre del Guard.

Estraendo tutti i file dell'archivio non sono stati rilevati pochissimi virus, che comunque venivano bloccati se ci cliccavo sopra.

Scansione Completa

Dopo aver estratto tutti i file infetti sul PC, faccio partire una scansione completa.

Ecco il risultato finale

Cattura13.PNG

Capacità di rilevazione molto alta, sono rimasti pochi virus, per di più rogue e vecchi virus dos.

Scansione veloce, anche i presenza di molti file compressi.

Se riscansiono solo la cartella, trova altri malware sfuggiti al controllo precedente.

Se provo ad avviare uno degli eseguibili rimasti, il Guard rileva comunque qualcosa, bloccando ogni tentativo di infezione.

È possibile programmare la scansione ad intervalli regolari, cosa sempre molto gradita visto che spesso c'è ne dimentichiamo o lasciamo passare troppo tempo.

Consumo RAM e CPU a riposo e sotto scansione

A riposo AntiVir si conferma il più leggero in assoluto, nonostante 3 processi attivi

Cattura09.PNG

Consumo RAM molto basso, praticamente zero impatto sulla CPU.

Nell'immagine non è visibile ma è presente anche il processo sched.exe per gli aggiornamenti automatici, che consuma meno di 1 MB, non influenzando minimalmente le performance del PC.

Decisamente diverso il consumo sotto scansione, che resta comunque accettabile

Cattura08.PNG

Consumi di RAM intorno a 70 MB e CPU variabile da 5% a 50% a seconda dei file controllati.

Il sistema è gestibile, anche se la scansione è impostata a priorità High

Installazione su sistema infetto

Provo ad installare l'antivirus sul sistema infetto, l'installazione stranamente riesce ma l'antivirus si blocca immediatamente, provo ad avviare una scansione e il sistema si riavvia da solo.

Dopo il riavvio ogni tentativo di eseguire l'antivirus è inutile.

Cattura17.PNG

In modalità provvisoria riesco ad installare l'antivirus.

Faccio partire la scansione completa ed AntiVir rileva e blocca tutte le minacce

Cattura-18.png

Al riavvio il sistema è tornato pulito e AntiVir si è avviato normalmente

Cattura19.png

Un'ottima prova per questo programma, che in provvisoria riesce a eliminare facilmente anche le infezioni più ostiche.

I miei giudizi finali:

Pregi:

Difetti:

VOTO: 8

Avira AntiVir Premium 10

Versione a pagamento di Avira AntiVir, che, rispetto alla versione Free, offre qualche funzionalità in più.

L'installazione è identica alla versione free, con l'unica differenza nella finestra che richiede l'inserimento della licenza

Foto01.PNG

Come con Avira free non c'è bisogno di riavviare.

Attezione: se effettuate l'installazione di prova, è necessaria una connessione ad Internet per registrare la licenza trial di 30 giorni.

Interfaccia identica alla versione free

Avira-post2.png

Estrazione file

Estraendo qualche virus, il Guard si comporta in maniera identica alla versione free, mostrando un pop-up

AviraPR.PNG

Come si vede in foto, il Guard della versione Premium rileva un maggior numero di minacce.

Ho notato che la rimozione dei file infetti è molto più rapida, se paragonata a quella della versione Free.

Stavolta mi sono sufficienti 3 finestre del Guard bloccare tutti i virus estratti.

AntiVir Premium blocca un maggior numero di minacce in una sola finestra.

Pochi i file rimasti nella cartella, nessuno questi è pericoloso, in più cliccandoci sopra il Guard lo rileva sempre qualcosa.

Scansione file

Estraggo tutti i virus in una cartella e avvio la scansione completa

AviraPR2.PNG

Numero di virus rilevati quasi identico alla versione Fre.r Un'ulteriore prova della bontà del motore di scansione dei prodotti Avira.

La scansione è molto veloce.

Riscansionando la cartella trova altri malware sfuggiti al precedente controllo.

Consumo RAM e CPU a riposo e sotto scansione

A riposo, AntiVir Premium si presenta cosi

AviraPR4.PNG

5 processi in memoria, rispetto alla versione free sono presenti il processo per il WebGuard e quello per il MailGuard.

Il consumo resta comunque basso, l'impatto sul sistema è sempre buono, nessun rallentamento.

Anche in questo caso è presente il processo sched.exe, non visibile in foto, che occupa meno di 1 MB di memoria.

Ecco invece il risultato sotto scansione

AviraPR5.PNG

Risultato molto simile allo scanner di Avira free, consumo di RAM del processo avscan.exe tra 60 e 80 MB, CPU variabile tra 10 e 50 %.

Impostando lo scanner in priorità High il sistema non ne risente particolarmente.

Sposta i file infetti in quarantena, utile in caso di cancellazione di qualche file di sistema.

Installazione e scansione su sistema infetto

Provo ad installare l'antivirus sul sistema infetto, ma ovviamente Bagle blocca tutto

Cattura17.PNG

Installazione fallita e programma inutilizzabile in modalità normale.

Riprovo l'installazione in modalità provvisoria, il risultato è identico ad Avira free:

L'installazione riesce senza problemi e lo scanner blocca tutte le minacce presenti nel PC

Cattura-18.png

Stesso identico risultato di Avira free.

Al riavvio il sistema è pulito e l'antivirus torna a funzionare normalmente.

Un'ottima prova per entrambi i prodotti Avira, che riescono a districarsi anche nelle situazioni più difficili.

Giudizi finali

Pregi:

Difetti:

VOTO: 8,5

Norton Antivirus 2010

Programma famosissimo, in passato era diventato praticamente sinonimo di "antivirus".

Il trial dell'ultima versione è scaricabile da qui. Il sito richiede registrazione.

Per la prova completa di questo software si veda "Norton Internet Security 2010: prova ed intervista".

Installazione ed interfaccia

La prima sorpresa è già nell'installazione: dal doppio clic sull'eseguibile fino al completamento dell'installazione del programma ci ha messo solo 40 secondi, senza nemmeno bisogno di riavviare!

L'unica finestra aggiuntiva è quella per la registrazione

Norton.PNG

Che si può tranquillamente saltare se si utilizza il trial.

Il programma è già attivo e configurato

Norton02.PNG

A primo impatto l'interfaccia è piacevole, utilizza uno stile moderno.

Comodi gli indicatori CPU e Consumo RAM di Norton a sinistra, permettono di tenere sotto controllo le perfomance del PC.

Se si clicca su Prestazioni il menu si apre con un bell'effetto transizione.

I comandi principali sono in primo piano e facilmente configurabili.

Estrazione file

Estraendo i virus, L'antivirus reagisce mostrando questa finestra di avviso

Norton03.PNG

Il numero di finestre di allarme visualizzate è molto elevato, il PC è andato avanti per 25 minuti solo a visualizzare finestre che però non si sovrapponevano, una seguiva l'altra.

La rimozione è quasi sempre automatica, non c'è bisogno di cliccare su nulla, Norton fa tutto da sé.

Le informazioni nella finestra non sono molto dettagliate, mostra solo il tipo di minaccia rilevato.

Molte più informazioni sono ottenibili cliccando su Visualizza dettagli

Norton08.PNG

A volte la rimozione automatica non va a buon fine e visualizza una finestra di scelta, comunque semplice da interpretare, al massimo si clicca su Applica tutto e corregge tutti gli errori riscontrati

Norton05.PNGNonostante nessuno dei file era attivo in memoria, Norton spesso richiede il riavvio per completare la rimozione

Norton07.PNG

La rimozione dei file è molto lenta, anche dopo aver visualizzato le finestre, Norton continua a cancellare i malware dalla cartella, in tutto per rimuovere le minacce rilevate ci ha messo oltre 30 minuti.

Il tempo impiegato è ripagato dall'alto livello di pulizia, infatti è rimasto solo qualche vecchio virus dos.

Scansione file

Scansione molto lunga, ben 4 ore per scansionare tutti i file infetti

Norton17.PNG

Buona la percentuale di rilevazione dei virus, che vengono, nella maggior parte dei casi, rimossi automaticamente.

I malware sfuggiti sono per di più vecchi virus e adware, in più se provo ad avviarli l'Auto-Protect blocca tutto.

I malware non vengono cancellati definitivamente, ma spostati in quarantena

Norton19.PNG

Consumo RAM e CPU a riposo e sotto scansione

A riposo Norton conferma le migliorie rispetto alle edizioni precedenti confermandosi leggero sia all'avvio che a sistema avviato

Norton20.PNG

Situazione ben diversa sotto scansione, con CPU e RAM decisamente molto elevati

Norton12.PNG

Sistema pesantemente rallentato, impossibile aprire altri programmi contemporaneamente per via della CPU pesantemente impegnata.

Installazione e scansione su sistema infetto

Installazione non riuscita in modalità normale, chiede anche il riavvio per cancellare i file già installati

Norton22.png

In modalità provvisoria l'installazione riesce senza problemi, non si avvia però interfaccia grafica ma è comunque possibile effettuare una scansione completa del PC

Norton23.png

parte una normale scansione del PC

Norton24.png

Dopo alcune ore, la scansione termina e le minacce sono state rilevate

Norton27.png

Alcune hanno rischiesto l'intervento dell'utente, alcuni sono stati rimossi in maniera automatica.

Riavvio necessario per completare la disinfezione.

Al riavvio in modalità normale, il sistema è pulito e l'Auto-Protect di Norton è attivo

Norton28.png

Ottima prova per Norton, che riesce ad eliminare le minacce con facilità.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 7

Microsoft Security Essential

Antivirus gratuito e in italiano, distribuito da Microsoft per tutti i possessori di una licenza regolare di Windows. Utilizzabile liberamente dai privati e dalle piccole ditte che svolgono l'attività all'interno della propria abitazione. L'antivirus è scaricabile da qui.

Per la prova completa si veda "Microsoft Security Essentials: guida e prova pratica del nuovo antivirus gratuito".

Installazione ed interfaccia

L'installazione è molto semplice, l'unico passaggio degno di nota è la finestra che richiede la verifica dell'autenticità del sistema operativo utilizzato.

MSE.png

Ovviamente, se non si supera il controllo non è possibile continuare l'installazione.

Finita l'installazione è possibile effettuare l'aggiornamento delle definizioni, seguito da una veloce scansione del sistema.

MSE01.png

L'antivirus è già pronto, senza bisogno di riavviare.

Interfaccia scarna ma essenziale.

Schermata.png

Non c'è bisogno di configurare nulla, anche perché c'è ben poco da configurare.

Estrazione file

Estraendo qualche malware, MSE rileva subito qualcosa e lo segnala

MSE02.PNG

Finestra di avviso poco chiara, bisogna sempre andare a vedere i dettagli per capire di quali malware si tratta. Si susseguono varie finestre di avviso simili.

MSE03.PNG

Basta cliccare su Pulisci computer per iniziare la rimozione dei file infetti.

La rimozione è efficace anche se lunga. Quando ha finito, avvisa con una finestra.

MSE04.PNG

Buona la capacità di rilevazione e pulizia del controllo in tempo reale; si è lasciato sfuggire solo qualche spyware e riskware, ma i virus più pericolosi sono stati eliminati.

Scansione file

Avvio la scansione completa dopo aver estratto tutti i malware.

MSE05.PNG

La scansione è stata lunga, per controllare la partizione ci ha impiegato 2 ore. I risultati sono molto buoni, percentuale di rilevazione altissima.

La rimozione non è automatica, ma bisogna cliccare su Pulisci computer per iniziare la disinfezione

MSE06.PNG

Nonostante la scritta incoraggiante riguardo il tempo impiegato, la rimozione è stata lunga, altre 2 ore per rimuovere tutto.

Il livello di pulizia però è elevato, la rimozione è molto efficace, pochi i malware sfuggiti al controllo, tutta roba vecchia.

Alcuni file non sono stati cancellati, e visualizza una finestra d'errore

MSE08.PNG

Comunque tra i file non cancellati risulta qualche archivio, niente di pericoloso.

Consumo RAM e CPU a riposo e sotto scansione

Il consumo è piuttosto costante, sia in scansione che a riposo.

A riposo il consumo è moderato, due processi attivi, RAM a 50 MB e CPU a zero

MSE10.png

Praticamente identico il consumo di RAM sotto scansione, aumenta l'impegno della RAM fino al 70 %

MSE11.png

Il PC rimane utilizzabile, l'impatto sul sistema non è mai eccessivo.

Leggermente più lento il sistema nella fase di rimozione, dovuto soprattutto al maggior uso di RAM.

Installazione e scansione su sistema infetto

Non installabile su sistema infetto, una finestra d'errore conferma

MSE 13.png

Purtroppo neanche in modalità provvisoria l'antivirus è installabile

MSE 14.png

Con grande delusione, la prova è fallita.

Spero che Microsoft agisca al più presto per correggere questo piccolo ma importante problema.

I Miei Giudizi finali

Pregi:

Difetti:

VOTO: 7

Kaspersky AV 2010

Antivirus a pagamento tra i più conosciuti ed apprezzati.

KAV 2010 è scaricabile da qui.

Installazione lineare, non richiede nessun passaggio complicato, l'unica finestra aggiuntiva è quella riguardante la registrazione del prodotto

KAV.PNG

In ogni caso, è possibile utilizzarlo senza connessione Internet, basta usare la terza opzione.

Interfaccia completa e ben curata in ogni aspetto

KAV02.PNG

In caso di problemi, è possibile risolvere tutto al volo premendo su Correggi

Estrazione file

Nel test per la protezione in tempo reale KAV si comporta molto bene, con una reattività ottima;

Avvisa con una notifica completa che indica il nome del file, il tipo di minaccia e l'azione intrapresa dall'antivirus

KAV04.PNG

Si susseguono molte notifiche simili, che eliminano automaticamente tutti i malware trovati.

Alcune volte bisogna intervenire manualmente cliccando su Disinfetta tutto

KAV07.PNG

In questo caso apparirà una finestra di scelta sull'azione da intraprendere

KAV09.png

Basta seguire i consigli che lo stesso antivirus fornisce e si può anche automatizzare il procedimento sui successivi file.

Eliminati tutti i file rimasti, non ha lasciato tracce di malware.

Quei pochi file sfuggiti venivano intercettati non appena li selezionavo, cancellandoli.

Viene eseguita una copia di backup di ogni file cancellato, utile in caso di rimozione accidentale di qualche file di sistema.

Scansione file

La scansione completa mostra tutta la potenza del motore di scansione Kaspersky

KAV14.PNG

Eccellente capacità di rilevazione, tutto condito da una velocità di scansione elevata, solo 35 minuti.

Buona parte dei malware li rimuove automaticamente mentre scansiona, per altri è necessario il riavvio

KAV15.PNG

Al riavvio, continua a rimuovere malware, ad alcuni richiede l'azione da intraprendere

KAV16.png

Il risultato finale è un livello di pulizia notevole: sono rimasti solo qualche archivio e alcuni virus dos.

Consumo RAM e CPU a riposo e sotto scansione

L'antivirus a riposo si presenta così

KAV17.PNG

2 i processi attivi, minimo il consumo di RAM e CPU.

Sotto scansione non intacca particolarmente le performance del PC

KAV13.PNG

Consumo di RAM tra 60 e 80 MB, CPU da 60 a 70 %.

Il sistema resta gestibile, tranne qualche rallentamento limitato alla comparsa di finestre di notifica.

Installazione e scansione su sistema infetto

Eseguendo l'installer su sistema infetto, esso si blocca inaspettatamente, e una finestra di Windows avvisa l'impossibilità di installare

KAV18.png

Stesso identico problema in modalità provvisoria, l'installer si blocca senza preavviso

KAV19.png

Sembra che il problema non sia Bagle (non attivo in modalità provvisoria), ma un bug dell'installer, che non consente di installare l'antivirus in modalità provvisoria.

Nessuna finestra di avviso ad indicare l'impossibilità dell'installazione in provvisoria.

Il test è fallito. Spero che Kasperky prenda subito provvedimenti.

I miei giudizi Finali

Pregi:

Difetti:

Voto: 8

Panda Cloud Antivirus

Versione free dell'antivirus Panda, si distingue dagli altri antivirus per una caratteristica unica: il database dei virus non risiede in locale nel PC, ma utilizza un database su Internet; questa tecnologia si chiama Cloud computing.

L'unico limite di questo antivirus è nella necessità costante di una connessione ad Internet (possibilmente flat visto il volume di dati generato); in mancanza di una connessione ad Internet, l'antivirus riesce comunque a identificare i virus, ma non avendo le definizioni virali ricavate dalla rete la protezione sarà meno efficace.

Per la prova completa di questo software si veda "Prova pratica per Panda Cloud Antivirus".

Installazione ed interfaccia

Installazione molto semplice, nessuna finestra importante in rilievo

CPanda.PNG

Interfaccia veramente semplice e scarna, solo 3 pulsanti che racchiudono le funzioni principali dell'antivirus

CPanda01.PNG

Non c'è nulla da configurare, l'antivirus è già completo cosi.

Estrazione file

Estraendo qualche file infetto, Il controllo in tempo reale è abbastanza reattivo, visualizzando le finestre di allarme

CPanda02.PNG

Nessuna informazione sul tipo di malware e sul file infetto.

Alcuni file li cancella, ad altri modifica li rende inoffensivi bloccandone un'eventuale esecuzione.

CPanda03.PNG

La rimozione continua mostrando varie finestre di allerta, tutte molto vaghe e senza informazioni aggiuntive

CPanda04.PNG

L'unico modo per avere più informazioni è controllare la scheda Relazione avviando l'antivirus

CPanda08.PNG

Molto alto il livello di riconoscimento del malware;ha bloccato e/o cancellato quasi tutti i file estratti,

Sono rimasti solo vecchi virus e qualche adware.

Scansione file

La scansione mostra l'efficacia della tecnologia cloud computing

CPanda10.PNG

Percentuale di rilevazione alta, ma la scansione non è velocissima, ci ha impiegato ben 50 minuti per scansionare tutto.

I pochi file non neutralizzati, possono essere cancellati utilizzando la procedura consigliata da Panda, basta cliccarci sopra

CPanda11.PNG

Consumo RAM e CPU a riposo e sotto scansione

A riposo Panda Cloud è leggero, non incide sulle performance

CPanda12.PNG

2 processi in avvio, 16 MB di RAM utilizzata, zero CPU

Leggermente più pesante in scansione, dove i processi diventano 4 e sale l'utilizzo di CPU

CPanda09.PNG

Consumo di RAM di circa 37 MB, CPU da 80 a 90 %.

Nonostante ciò il sistema è ancora utilizzabile, si può benissimo aprire il browser web.

Installazione su sistema infetto

Impossibile installarlo in modalità normale, l'installer si blocca già durante l'estrazione dei file.

Purtroppo non è possibile neanche installarlo in provvisoria, uno strano errore impedisce di continuare

CPanda13.png

Speriamo solo che l'azienda possa risolvere al più presto questo problema.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6,5

Panda Antivirus Pro 2010

Antivirus apagamento molto conosciuto, si propone anche come versione di prova scaricabile da qui.

Installazione semplice, senza passaggi degni di nota. Le impostazioni di default vanno bene, basta confermare tutto

Panda.PNG

Interfaccia molto sobria e chiara

Panda03.PNG

Spesso disturba l'utente mostrando una finestra di registrazione

Panda02.PNG

Estrazione file

L'antivirus presenta molte finestre di avviso, a mio parere decisamente troppe

Panda04.PNG

Finestra di avviso poco chiara, non mostra il nome del file che va a cancellare né il nome del malware intercettato.

La rimozione è quasi sempre automatica, ma con altri tipi di malware diversi da virus e trojan bisogna agire manualmente

Panda06.PNG

Queste si sovrappongo l'una sulle altre creando confusione

Panda07.PNG

Capacità di rilevazione buona, anche se la protezione in tempo reale non è velocissima, alcune finestre sono apparse in ritardo.

Si è lasciato sfuggire qualche spyware e trojan di troppo, insieme a qualche vecchio virus.

Scansione file

Buona la capacità di rilevazione del motore di scansione

Panda08.PNG

Velocità di scansione molto buona, bastano solo 25 minuti per terminare la scansione.

La finestra è molto scarna, non segnala né il tempo trascorso, né il tempo rimanente.

La rimozione è automatica, non c'è bisogno di intervenire manualmente.

Bisogna però riavviare per completare la disinfezione

Panda09.PNG

Consumo RAM e CPU a riposo e sotto scansione

A riposo Panda è leggero, non compromette le performance del PC

Panda10.PNG

3 i processi all'avvio, 11 MB di RAM e neanche 10 % di CPU.

Sotto scansione, i processi passano a 4, RAM a 50 MB e CPU tra 50 e 60 %

Panda12.PNG

Il sistema resta gestibile, ma sotto scansione ci sono evidenti rallentamenti soprattutto quando lo scanner rimuove i virus.

Installazione su sistema infetto

Impossibile installare in modalità normale

Panda15.png

Neanche in provvisoria è installabile, una finestra lo avvisa chiaramente

Panda16.png

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6,5

BitDefender 2010

Antivirus a pagamento, il trial è scaricabile da qui.

Installazione di per sé semplice, solo qualche passaggio in cui prestare un po' di attenzione.

Il programma mostra una finestra per la registrazione

Bit03.PNG

L'antivirus mostra una finestra di scelta per il profilo utente;

Bit05.PNG

In seguito mostra una finestra di configurazione veloce della rete domestica e del tipo di hardware

Bit06.PNG

L'ultima finestra permette di scegliere l'esperienza dell'utente nel trattare problemi di sicurezza

Bit07.PNG

Grazie a queste scelte, l'utente può trovare la propria configurazione personale: ce n'è per tutti i gusti e per tutte le esigenze.

L'interfaccia in modalità avanzata si presenta così

Bit10.PNG

Forse non proprio bella a vedere, però completa.

Estrazione file

Le finestre di avviso sono comode, le infezioni vengono raggruppate tutte in una sola finestra

Bit08.PNG

La rimozione è totalmente automatica.

La reattività è buona cosi come la velocità di rimozione.

Non ha bloccato tutto, ma non ha rimosso qualche spyware e adware, i virus e i trojan li blocca tutti.

Scansione file

La finestra della scansione appena conclusa si presenta così

Bit11.PNG

Molto buona la capacità di rilevazione, ha identificato oltre 10000 minacce.

La velocità non è eccezionale, circa 2 ore per la scansione.

Molti file sono stati rimossi automaticamente, per alcuni archivi e malware sconosciuti richiede la scelta manuale.

Ecco il risultato finale dopo la pulizia finale

Bit13.PNG

Alcuni file non è riuscito proprio a rimuoverli, neanche lo spostamento in quarantena funziona

Bit14.PNG

Niente di veramente pericoloso.

Consumo RAM e CPU a riposo e sotto scansione

A riposo BitDefender non consuma eccessive risorse

Bit15.PNG

4 processi in memoria, consumo di RAM di 18 MB e CPU praticamente a zero.

Sotto scansione aumentano i processi e il consumo

Bit16.PNG

5 processi in memoria, Consumo ottimo di RAM nonostante la scansione in atto, solo 35 MB di RAM e CPU non superiore al 50 %

Il sistema non ne risente affatto, il PC è performante come se la scansione non fosse in atto.

Ottima gestione delle risorse.

Installazione e scansione su sistema infetto

In modalità normale non è installabile, l'installer si blocca per ore sulla finestra d'installazione

Bit17.png

Neanche in modalità provvisoria è installabile a causa di uno strano errore.

Bit18.png

Test fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO 7,5

G Data Antivirus 2010

Antivirus molto conosciuto, deve la sua fama alla grande capacità di rilevazione, grazie all'uso di 2 motori di scansione.

Il trial è scaricabile da qui.

Installazione ed interfaccia

Installazione semplice e lineare, l'unica finestra che richiama l'attenzione e quella per la scelta della licenza

Gdata.PNG

Permette di scegliere tra versione completa o trial di 30 giorni.

Finita l'installazione richiede il riavvio

Gdata01.PNG

Interfaccia veramente completa e piacevole

Gdata02.PNG

Contatori CPU e memoria in basso a sinistra per controllare le risorse utilizzate, tutte le funzioni del programma sono accessibili in un'unica pagina.

Per poter effettuare gli aggiornamenti, bisogna registrare la propria licenza

Gdata03.PNG

Estrazione file

Il controllo in tempo reale è molto reattivo e veloce;le finestre di avviso si presentano cosi

Gdata05.PNG

Le finestre si susseguono, senza sovrapporsi una sull'altra

Gdata06.PNG

Alta possibilità di personalizzazione: è possibile applicare l'azione a tutti i virus rilevati o bloccare i messaggi di avviso per evitare di disturbare.

La rimozione è completamente automatica;alcuni vengono cancellati, altri spostati in quarantena.

Solo gli archivi sfuggono alla rimozione automatica, ma visualizza una finestra di scelta

Gdata07.PNG

Livello di pulizia elevato, sono rimasti pochi file.

Scansione file

La scansione mostra tutta la potenza dei 2 motori di scansione adoperati

Gdata11.PNG

Capacità di rilevazione elevata, unita ad una velocità eccezionale.

File eliminati automaticamente, solo i file sospetti sono stati spostati in quarantena.

Bisogna dire che di default però l'antivirus non cancella nulla, ma segnala solamente la presenza dei virus

Gdata10.PNG

bisogna agire nelle impostazioni e cambiarle per ottenere la rimozione delle minacce.

Ciò può anche andar bene per un esperto, ma per un utente alle prime armi?

Consumo RAM e CPU a riposo e sotto scansione

A riposo Gdata si presenta con 5 processi all'avvio

Gdata04.PNG

Consumo di RAM alto, circa 110 MB di RAM, CPU a zero

Sotto scansione invece si presenta così

Gdata09.PNG

Stranamente, il consumo di RAM è sceso, ma il consumo di CPU è molto alto, tra 80 e 90 %.

Installazione su sistema infetto

L'antivirus riesce a installarsi nel sistema infetto nonostante la presenza di Bagle

Gdata12.png

Insospettito dalla mancanza di icona nella sys tray, ho avviato l'interfaccia ed ecco il risultato

Gdata13.png

Il controllo in tempo reale è disattivato e non è possibile avviarlo in alcun modo.

Ma è possibile effettuare la scansione!

Ecco mentre l'antivirus rimuove le minacce

Gdata16.png

Ecco l'infezione portata da Bagle, il sistema si è riavviato improvvisamente, ma riavviando lo scanner ha ripreso a rimuovere le rimanenti minacce

Gdata15.png

Sistema pulito e al riavvio, icona e controllo in tempo reale ripristinati.

Una eccellente prova per G Data, che non teme nemmeno le infezioni più pesanti.

I miei giudizi finali

Pro:

Contro:

VOTO: 9

AVG 9 Free

Antivirus gratuito conosciuto, è la versione "ridotta" dell'omonimo antivirus a pagamento. Il programma è scaricabile da qui.

Per il test dedicato si veda "AVG 9 free: prova completa".

Installazione ed interfaccia

Installazione piuttosto semplice, l'unica finestra che richiede attenzione è questa

AVG01.PNG

Si può benissimo decidere di non installare la toolbar proposta, a seconda dei propri gusti (e del proprio livello di paranoia!).

Interfaccia semplice e chiara

AVG02.PNG

Tutti i comandi sono raggiungibili facilmente.

Estrazione file

La protezione in tempo reale lascia alquanto a desiderare, con una lentezza incredibile e una precisione tutt'altro che eccezionale

AVG03.PNG

Trova solo alcune delle minacce estratte, molte sono passate indisturbate.

Bisogna entrare nella cartella e selezionarle per avere una risposta dall'antivirus

AVG04.PNG

Molte minacce sono ancora sfuggite, allora rientro nella cartella e riseleziono i file e rileva altri file

AVG08.PNG

Molte minacce non sono state rilevate, alcune vengono intercettare solo dopo 10 minuti

AVG07.PNG

Moltissime minacce sono riuscite a sfuggire, e non venivano rilevate.

Molto lento in rimozione.

Scansione file

Scansione molto difficile, lo scanner crashava moltissime volte durante l'operazione.

AVG12.PNG

Per completarla ci ha impiegato ben 6 ore: troppe, secondo il mio punto di vista.

La percentuale di rilevazione è però piuttosto alta

AVG11.PNG

La rimozione è molto lenta, ha richiesto altre 3 ore, con crash continui anche in questo caso

AVG13.PNG

Penso che AVG non riesce a gestire un numero cosi elevato di malware tutti insieme.

Consumo RAM e CPU a riposo e sotto scansione

A riposo AVG su presenta con ben 8 processi attivi

AVG09.PNG

Consumo di RAM di circa 18 MB, CPU impiegata fino al 5 %.

Rallentamenti sporadici, in particolare quando si aprono file compressi.

Sotto scansione i processi sono ben 11

AVG10.PNG

Consumo molto elevato di CPU, la RAM si assesta a 43 MB.

Sistema ingestibile, aprire altri programmi richiede molto tempo, la navigazione con il browser risulta quasi impossibile.

Installazione e scansione su sistema infetto

In modalità normale, l'installer si blocca praticamente subito

AVG14.png

Nessuna possibilità di installazione neanche in provvisoria, l'installer non parte proprio, neanche dopo mille clic.

Prova fallita.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 5,5

AVG Anti-virus 9

Versione a pagamento del software trattato alla pagina precedente. Il trial è scaricabile da qui.

Installazione simile alla versione free, con la differenza che l'installer scarica file da Internet

AVG.PNG

Un'altra finestra su cui prestare attenzione è questa

AVG02.PNG

Installatela solo se la ritenete necessaria.

AVG esegue un'ottimizzazione preliminare, per aumentare, in seguito, la velocità di scansione

AVG03.PNG

Consiglio di effettuarla, anche se in termini di velocità non cambia poi molto.

Ecco invece l'interfaccia grafica

AVG04.PNG

Buona come sulla versione Free, ma, ovviamente, con molte più opzioni.

Estrazione file

Purtroppo nessuna miglioria rispetto alla versione Free;stessi identici problemi

AVG05.PNG

Scarsa reattività e elevato numero di file sfuggiti sono i principali difetti.

Solo selezionando tutti i file il controllo in tempo reale rileva altre minacce sfuggite

AVG06.PNG

La rimozione dei file è più rapida, pulisce tutto in pochi secondi.

Scansione file

Caso unico, ho ottenuto lo stesso valore della versione Free

AVG11.PNG

Stavolta però nessuno strano crash del sistema, tutto è filato liscio.

Scansione molto lenta, ci ha messo ben 5 ore per rimuovere tutto.

La capacità di rilevazione è molto alta, questo aumenta il mio rammarico: il motore di scansione è buono, ma bisogna applicare questa efficacia anche al controllo in tempo reale.

Consumo RAM e CPU a riposo e sotto scansione

A riposo AVG 9 si presenta cosi

AVG19.PNG

10 processi all'avvio, circa 15 MB il consumo di RAM, poca CPU usata.

Sotto scansione ho ottenuto consumi decisamente elevati, direi proibitivi

AVG14.PNG

Oltre 630 MB di RAM utilizzata, CPU al 50 % fisso.

Sistema notevolmente appesantito, aprire un altro programma è molto difficile.

Installazione e scansione su sistema infetto

Rispetto alla versione Free, AVG avvisa stavolta con finestre di avviso l'impossibilità ad installare.

Questo il risultato in modalità normale

AVG16.png

Identico risultato in Provvisoria

AVG18.pngIl PC era connesso ad Internet, avendo utilizzato la "modalità provvisoria con rete".

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6

avast 5 Free

Antivirus gratuito molto conosciuto, nella precedente release aveva lasciato più di un dubbio, ma con questa nuova release promette migliorie sotto tutti i punti di vista.

L'antivirus è disponibile qui.

Per l'articolo dedicato si veda "avast! Free Antivirus 5: prova completa e test sul campo".

Installazione ed interfaccia

Nessun passaggio complicato, l'attenzione va rivolta solo a questa finestra

Cattura01.PNG

Bisogna scegliere se installare Google Chrome, ma si può benissimo non installarlo.

L'interfaccia è molto gradevole e chiara

Cattura02.PNG

Tutto il necessario è a portata di mano, anche l'utente inesperto può trovare ciò che li serve facilmente.

Estrazione file

Estraendo i file, avast non segnala nulla. Preoccupato, controllo la cartella dell'estrazione e i file rimasti sono pochissimi.

Controllo il cestino dei virus e trovo tutte le minacce

Cattura04.PNG

La rimozione è del tutto silenziosa, nessuna scelta è proposta all'utente, con una velocità molto alta.

Capacità di rilevazione elevata, ha bloccato tutte le minacce più serie, con molti spyware e adware.

Sono rimasti solo dei virus dos.

Scansione file

Lancio una scansione ed ecco il risultato

Cattura05.PNG

Percentuale di rilevazione molto elevata, con una velocità molto alta.

Per rimuoverle basta cliccare su Mostra i risultati

Cattura06.PNG

Di default sposta i file infetti nel cestino;questa operazione è molto rapida, massimo 5 minuti e le minacce sono in quarantena.

Consumo RAM e CPU a riposo e sotto scansione

A riposo, avast si presenta cosi

Cattura03.PNG

Solo 2 processi all'avvio.

Bassissimo consumo di RAM, zero CPU impegnata.

Se si apre l'Interfaccia, aumenta il consumo di RAM del processo AvastUI, che arriva fino a 10 MB.

Sotto scansione si presenta cosi

Cattura07.PNG

Sempre 2 processi, consumo di RAM di circa 30 MB e CPU fissa al 50%.

Il sistema resta utilizzabile, nessun rallentamento percettibile.

Installazione su sistema infetto

Avvio l'installer dell'antivirus che riesce ad installare l'antivirus nonostante la presenza di Bagle

Cattura08.png

L'unica pecca è che il controllo in tempo reale è disattivato e non è avviabile

Schermata09.png

Ma è possibile lanciare una scansione completa, senza andare in provvisoria

Schermata11.png

Rileva tutte le minacce e le rimuove

Schermata12.png

Veramente un'ottima prova per avast, che nonostante il sistema infetto riesce ad installarsi e ad debellare le minacce.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 8,5

avast 5 Pro

Versione a pagamento di avast, il trial è scaricabile da qui.

L'installazione è identica alla versione free, l'unica differenza è che non richiede l'installazione di Google Chrome.

Una finestra permette di scegliere se installare la modalità di prova o inserire la licenza

Cattura.PNG

Interfaccia gradevole e chiara, come sulla Free

Cattura01.PNG

Nessuna differenza sostanziale.

Estrazione file

Stavolta l'antivirus segnala la presenza dei malware con una finestra di avviso

Cattura04.PNG

Come si vede, gli avvisi sono riuniti in un'unica finestra, basta agire sul contatore in basso a destra

Cattura05.PNG

Riguardo la reattività e la precisione, valgono le stesse cose dette per la versione free. Molto veloce e rapido nel rimuovere i file, capacità di rilevazione molto alta. Tutto in modo automatico, non bisogna cliccare su nulla.

Scansione file

In scansione avast Pro trova e rimuove un gran numero di minacce

Cattura07.PNG

Velocità di scansione elevata e percentuale di rilevazione elevata.

Risultati simili a quelli ottenuti con la versione Free.

Cliccando sulla finestra Mostra i risultati mostra i file trovati e rimossi

Cattura08.PNG

Consumo RAM e CPU a riposo e sotto scansione

Consumo ridotto di RAM all'avvio

Cattura02.PNG

3 processi, circa 8 MB di RAM, zero CPU

In scansione si presenta così

Cattura09.PNG

Consumo di RAM di circa 26 MB, CPU impegnata fino al 50%.

Il sistema resta gestibile, nessun rallentamento avvertibile.

Installazione e scansione su sistema infetto

L'antivirus è installabile su sistema infetto, anche se non parte il controllo in tempo reale

Schermata11.png

Basta scansionare e rimuove tutte le minacce

Schermata12.png

Alla fine il report si presenta così

Schermata13.png

Un'ottima prova per i prodotti avast, giunti ad un livello di sicurezza veramente ottimo.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 9

Comodo Internet Security

Suite di sicurezza completa, contiene antivirus, firewall e controllo web.

Noi installeremo solo l'antivirus.

Quest'ultimo è scaricabile da qui.

Installazione

L'installer scarica da Internet i file necessari

Cattura02.PNG

È possibile scegliere quali componenti installare

Cattura01.PNG

Chiede se sostituire i server DNS già configurati con quelli di COMODO

Cattura04.PNG

Bisogna prestar attenzione alla finestra pubblicitaria che modifica homepage e motore di ricerca del browser

Cattura05.PNG

Il sistema deve essere riavviato

Cattura07.PNGL'interfaccia si presenta cosi

Cattura18.PNG

Sufficientemente chiara e semplice.

Estrazione file

Controllo in tempo reale abbastanza veloce

Cattura11.PNG

Numerose finestre di avviso per rimuovere tutti i malware

Cattura10.PNG

La rimozione non è automatica, ma bisogna cliccare su ogni avviso.

Buon livello di pulizia, non ha rimasto nessun malware di quelli estratti.

Scansione file

La configurazione di base è già molto buona, lo scanner rileva molte minacce

Cattura12.PNG

Scansione è molto veloce, anche se la rimozione dei file ha richiesto mezz'ora

Cattura13.PNG

Bisogna rimuovere manualmente i file infetti cliccando su Rimuovi.

Molto alta la percentuale di riconoscimento dei virus dello scanner, che coadiuvato dal Defense+ (HIPS) e dal Sandbox offre un livello di sicurezza elevato.

Consumo RAM e CPU a riposo e sotto scansione

All'avvio e a riposo COMODO è piuttosto leggero

Cattura09.PNG

3 processi all'avvio, circa 17 MB di RAM impegnata, zero CPU.

Sotto scansione risulta un po' pesante

Cattura14.PNG

4 processi, consumo di circa 100 MB, CPU oltre il 50 %.

Sistema rallentato, ma comunque utilizzabile. Si può benissimo aprire il browser.

Installazione e scansione su sistema infetto

Impossibile installarlo in modalità normale con i malware attivi. Mostra una finestra d'errore

Cattura15.png

E blocca l'installazione

Cattura16.png

Purtroppo neanche in provvisoria l'antivirus è installabile

Cattura17.png

Installazione e prova fallita.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 7

McAfee VirusScan Plus

Antivirus a pagamento, il trial è scaricabile da qui, previa registrazione.

Installazione ed interfaccia

Installazione abbastanza semplice, ma bisogna registrarsi sul sito per ottenere la licenza di prova;l'email e la password utilizzata per l'account vanno inserite al momento dell'installazione

Cattura.PNG

Senza non si può proseguire.

Bisogna scaricare altri file da Internet, e il download non è velocissimo

Cattura03.PNG

Non bisogna configurare niente

L'interfaccia è semplice ma crea un po' di confusione a primo impatto

Cattura07.PNG

Molte funzioni e impostazioni sono un po' difficili da trovare.

Estrazione file

Estraendo qualche malware, McAfee impiega un po' di tempo a mostrare le finestre di allarme

Cattura08.PNG

Scarsa reattività, le finestre sono comparse dopo 3 minuti dalla fine dell'estrazione.

Molte le finestre di allarme, che si susseguono una sull'altra

Cattura09.PNG

È andato avanti per 10 minuti con molte finestre abbastanza fastidiose.

Le finestre sono però complete e mostrano il nome del malware rilevato e il percorso.

Scansione file

In scansione McAfee mostra una buona capacità di rilevazione

Cattura12.PNG

La scansione è però abbastanza lenta, ha impiegato ben 2 ore per terminale la scansione.

I file rimasti sono molti, ma niente di pericoloso;sono sfuggiti molti spyware.

Alcuni file non li rimuove automaticamente, ma bisogna agire manualmente

Cattura13.PNG

Consumo RAM e CPU a riposo e sotto scansione

McAfee all'avvio si presenta cosi

Cattura14.PNG

sostenuto il consumo di RAM, intorno ai 40 MB, CPU poco utilizzata.

In scansione è piuttosto pesante

Cattura11.PNG

ben 9 processi attivi, un consumo di RAM molto alto intorno ai 230 MB, con CPU fissa a 50 %.

Installazione e scansione su sistema infetto

Bagle blocca facilmente l'installer dell'antivirus

Cattura07.png

Neanche in provvisoria l'antivirus è installabile

Cattura15.png

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6

ESET NOD32 v.4

Antivirus a pagamento, il trial è scaricabile da qui.

Installazione ed interfaccia

Nessuna difficoltà in fase d'installazione

Cattura01.PNG

È possibile scegliere se attivare la rilevazione dei PUPs (programmi indesiderati)

Cattura02.PNG

L'interfaccia si presenta sobria e sufficientemente chiara

Cattura03.PNG

Qualche impostazione è troppo nascosta, oppure è ripetuta in più menu.

Estrazione file

L'antivirus mostra 2 tipi diversi di avvisi: il primo è solo una finestra di notifica. In questo caso NOD32 ha rimosso automaticamente la minaccia

Cattura04.PNG

Il secondo avviso mostra le minacce che non possono essere rimosse automaticamente e che richiedono l'intervento dell'utente

Cattura05.PNG

L'antivirus mostra queste finestre in modo equo, non ci sono predominanze.

Piuttosto seccante dover cliccare su Elimina ad ogni minaccia non rimossa automaticamente, ma è possibile cambiare questa impostazione nelle impostazioni dell'antivirus.

Piuttosto veloce in rimozione.

Comunque molto buona la percentuale di rilevazione, delle minacce sono rimaste poche tracce.

Scansione file

Molto buona la capacità di rilevazione dello scanner, che rileva un numero di minacce elevato

Cattura07.PNG

Ottima velocità di scansione.

La finestra mostra il tempo impiegato, le minacce rilevate ed un elenco scorrevole con le posizioni dei file infetti.

Tutti i file infetti sono spostati in quarantena.

Consumo RAM e CPU a riposo e sotto scansione

A riposo NOD3 si presenta così

Cattura12.PNG

2 processi attivi, consumo di RAM di circa 45 MB, utilizzo di CPU irrisoria.

In scansione la situazione è questa

Cattura09.PNG

Consumo di RAM che sale a 75 MB, CPU al 50 %.

Il sistema è leggermente rallentato, ma resta gestibile.

Installazione e scansione su sistema infetto

L'antivirus viene bloccato in fase d'installazione da Bagle, che blocca la scrittura di alcuni file importanti

Cattura10.png

Purtroppo non è installabile neanche in provvisoria per la dipendenza da Windows Installer, inattivo in provvisoria.

Cattura11.png

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 7,5

TrustPort Antivirus 5

Antivirus a pagamento. Il trial è scaricabile da qui.

Installazione ed interfaccia

Si parte con un avviso che raccomanda di disinstallare ogni altro antivirus presente

Cattura.PNG

È possibile scegliere se installare la protezione Internet per aumentare la sicurezza durante la navigazione web

Cattura01.PNG

Infine chiede il riavvio per completare l'installazione

Cattura02.PNG

L'installazione piuttosto semplice.

Interfaccia molto minimalista, almeno in modalità semplice

Cattura04.PNG

In modalità avanzata, l'interfaccia è spartana e poco curata

Cattura05.PNG

Molto all'antica.

Estrazione file

Il controllo in tempo reale è reattivo, ma le finestre di avviso non sono piacevoli

Cattura06.PNG

In caso di infezione multipla, moltissime finestre si sovrappongono riempendo il desktop

Cattura07.PNG

Le finestre erano una sull'altra

Buona La capacità di rilevamento, ha rilevato tutti le minacce, ha tralasciato pochissimi file.

L'antivirus non cancella nessun file: si limita a bloccarne l'accesso.

Scansione file

Scansione molto lenta, ha impiegato ben 2 ore e mezza per terminare

Cattura10.PNG

Capacità di rilevamento elevata.

L'antivirus tratta in maniera diversa le minacce:

Consumo RAM e CPU a riposo e sotto scansione

A riposo è senza dubbio uno dei più pesanti, rallentando molto all'avvio

Cattura03.PNG

Ben 4 processi attivi, consumo di RAM di 114 MB, CPU a zero.

Sotto scansione la situazione non migliora

Cattura09.PNG

Sempre 4 processi, consumo di RAM salito a oltre 120 MB, CPU pesantemente impegnata.

Sistema praticamente inutilizzabile.

Installazione e scansione su sistema infetto

L'antivirus si installa senza problemi nonostante la presenza delle infezioni

Cattura12.png

Ovviamente solo la protezione in tempo reale non parte, ma è possibile scansionare il sistema.

Effettuata la scansione, trova e rimuove tutte le minacce

Cattura14.png

Sistema pulito ed al riavvio anche il controllo in tempo reale parte normalmente.

Ottima prova per TrustPort.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 8

Rising antivirus 2010

L'antivirus è scaricabile da qui.

Installazione ed interfaccia

Installazione molto semplice, nessun passaggio complicato

Cattura02.PNG

È sufficiente cliccare sempre su Next.

L'antivirus richiede il riavvio per completare l'installazione

Cattura03.PNG

Ecco come si presenta l'interfaccia grafica al riavvio

Cattura12.PNGGradevole ma leggermente confusionaria, almeno all'inizio.

Estrazione file

L'antivirus agisce in maniera completamente autonoma, bloccando le minacce e segnalandolo con una notifica

Cattura04.PNG

Si assiste ad un susseguirsi di finestre di avviso, tutte molto simili

Cattura05.PNG

Purtroppo si è lasciato sfuggire molti virus, che non vengono rilevati nemmeno se apro la cartella di estrazione.

La velocità del controllo in tempo reale lascia alquanto a desiderare: alcune finestre sono apparse dopo 3 minuti dalla fine dell'estrazione.

Scansione file

Ecco il risultato scansionando tutti i malware

Cattura08.PNG

Buona la velocità di scansione.

La percentuale di rilevazione è piuttosto bassa, sono sfuggiti praticamente tutti gli spyware e molte altre minacce.

Livello di pulizia comunque buono, ha rimosso automaticamente tutte le minacce rilevate.

Consumo RAM e CPU a riposo e sotto scansione

A riposo Rising si presenta cosi

Cattura06.PNG

consumo di RAM di circa 16 MB, CPU praticamente a zero.

Sotto scansione si presenta cosi

Cattura07.PNG

Consumo di RAM di circa 43 MB, CPU tra il 30 e il 40 %.

Il sistema resta molto gestibile, nessun rallentamento.

Solo all'avvio l'antivirus fa sentire la sua presenza, allungando di molto il tempo di boot.

Installazione e scansione su sistema infetto

L'antivirus è perfettamente installabile nonostante le minacce in esecuzione;addirittura si avvia normalmente il controllo in tempo reale

Cattura11.png

Peccato che il controllo in tempo reale non blocchi nulla;anche lanciando una scansione l'unico risultato è una finestra bloccata

Cattura09.png

Il malware nel frattempo agisce indisturbato

Cattura10.png

In modalità provvisoria non finisce neanche l'installazione

Schermata-2.png

Test superato parzialmente.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 5,5

Zone Alarm Internet Security Suite 9

Suite completa comprendente anche un antivirus.

Il programma è scaricabile da qui.

Installazione ed interfaccia

Installazione lineare, senza alcun passaggio difficile

Cattura.PNG

Viene richiesta l'installazione di un driver

Cattura01.PNG

Dopo la prima fase, parte una finestra per la configurazione della suite

Cattura03.PNG

E per l'attivazione della componente antivirus

Cattura04.PNG

Finito il setup, parte una veloce scansione dei programmi per i permessi del firewall

Cattura05.PNG

Zone Alarm richiede il riavvio per completare l'installazione

Cattura06.PNG

Dopo il riavvio, ecco come si presenta l'interfaccia

Cattura07.PNG

Piuttosto gradevole, con tutti i comandi necessari a portata di clic.

Estrazione file

Il controllo in tempo reale mi ha sorpreso in positivo;molto reattivo e veloce nel rilevare i malware

Cattura08.PNG

Tutte le minacce vengono inserite in una sola finestra.

La rimozione per alcuni file è automatica, per altri bisogna agire manualmente cliccando su Applica.

Ha rimosso buona parte le minacce che ho estratto, solo sfuggiti pochissimi file.

Scansione file

Capacità di rilevazione molto alta.

Molti file vengono rimossi automaticamente, per alcuni basta scegliere l'azione da intraprendere e cliccare su Applica

Cattura11.PNG

La scansione è molto lenta, ci ha impiegato ben 4 ore per controllare tutti i file infetti.

Livello di pulizia elevato, solo rimasti solo vecchi virus e qualche adware.

Consumo RAM e CPU a riposo e sotto scansione

Piuttosto leggero all'avvio;a riposo si presenta così

Cattura09.PNG

2 i processi attivi, vsmon.exe e zlclient.exe.

Consumo di RAM di circa 10 MB, zero CPU impiegata.

Sotto scansione si presenta cosi

Cattura10.PNG

RAM salita a oltre 40 MB e CPU pesantemente utilizzata.

Molti rallentamenti, ma è possibile aprire il browser.

Installazione e Scansione su sistema infetto

I malware impediscono di completare l'installazione

Cattura12.png

Bloccando il file relativo al controllo in tempo reale

Cattura13.png

Impossibile continuare.

In provvisoria l'installer neanche parte.

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 7,5

Trend Micro Internet Security

L'antivirus è scaricabile da qui.

Installazione ed interfaccia

Installazione senza particolari passaggi da segnalare.

Le finestre più interessanti sono quelle relative all'attivazione

Cattura.PNG

Se utilizzate la versione di prova, basta selezionare la relativa voce.

È necessario la connessione ad Internet per attivare l'account

Cattura03.PNG

È possibile inserire il proprio indirizzo di posta, o utilizzarne uno temporaneo.

Ecco come si presenta l'interfaccia

Cattura18.PNG

Molto sobria e funzionale, piacevole anche da vedere.

Estrazione file

Il controllo in tempo reale si mostra piuttosto efficace, rimuovendo in maniera autonoma le minacce che rileva, senza mostrare nemmeno una finestra di allarme (almeno con le impostazioni di default).

Nel caso non riesca a rimuovere il malware, lo segnala

Cattura07.PNG

Se sono presenti altre minacce sul PC non ancora rimosse, mostra un avviso che consiglia una scansione completa del sistema

Cattura06.PNG

La percentuale di rilevazione è abbastanza buona, basta dare un'occhiata alla quarantena alla sezione Virus

Cattura09.PNG

e alla sezione Cavalli di Troia

Cattura10.PNGAnche la velocità è ottima, la rimozione è praticamente impercettibile.

Scansione file

La scansione è divisa un due fasi:

Cattura12.PNG

Mentre la prima fase è piuttosto veloce, la seconda richiede sempre un po' di tempo, che il programma indica nella finestra di avviso.

In tutto la scansione ha impiegato circa 1 ora e mezza.

Il risultato finale è questo:

Cattura14.PNG

Percentuale di rilevazione molto buona, ha rimosso automaticamente moltissime minacce.

Quelle che non sono state rimosse vanno eliminate manualmente

Cattura15.PNG

La rimozione è piuttosto lenta, ha impiegato un'altra mezz'ora abbondante per cancellare i restanti file.

Livello di pulizia elevato, sono rimasti pochi virus.

Consumo RAM e CPU a riposo e sotto scansione

A riposo l'antivirus si presenta così

Cattura04.PNG

4 i processi attivi, consumo di RAM di circa 25 MB, CPU zero.

Rallenta un po' il boot del sistema.

Sotto scansione invece si presenta così

Cattura13.PNG

I processi salgono a 6, consumo di RAM di oltre 80 MB, CPU tra il 40 e 60 %.

Il sistema è alquanto rallentato, molto difficile aprire un altro programma.

Installazione e scansione su sistema infetto

Bagle blocca fin dall'estrazione dell'installer ogni tentativo di installazione

Cattura16.png

In modalità provvisoria il risultato è alquanto strano:

Nonostante non riesca ad installarsi, propone una scansione del sistema, che però non effettua

Cattura17.png

Ho aspettato 1 ora e cliccato varie volte, ma nessun cenno di scansione, nemmeno in background.

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6,5

BullGuard Internet Security 9

Antivirus a pagamento, il trial è scaricabile da qui.

Installazione ed interfaccia

L'installer richiede la connessione ad Internet

Cattura.PNG

Installazione molto semplice, basta confermare la licenza e parte l'installazione

Cattura01.PNG

Richiede il riavvio per completare l'installazione

Cattura02.PNG

Dopo il riavvio ecco come si presenta l'interfaccia grafica

Cattura04.PNG

Ottima interfaccia, completata da icone semplici e molto chiare.

Estrazione file

Il controllo in tempo reale di dimostra abbastanza reattivo

Cattura07.PNG

Tutte le minacce vengono spostate in quarantena in modo completamente automatico.

È possibile chiudere tutte le finestre che si presentano cliccando su Chiudi tutto .

Ottima la percentuale di rilevazione, ha bloccato praticamente tutto.

Scansione file

Lo scanner è molto veloce, ha completato la scansione in 10 minuti

Cattura09.PNG

Percentuale di rilevazione molto alta.

I malware non vengono rimossi automaticamente, bisogna agire sul tasto Correggi .

Tutti i malware vengono spostati in quarantena, purtroppo alcuni file non riesce a rimuorerli né a spostarli in quarantena.

Cattura11.PNG

L'antivirus consiglia di inviarli al laboratori per un'analisi.

Consumo RAM e CPU a riposo e sotto scansione

A riposo l'antivirus è piuttosto leggero

Cattura05.PNG

Solo 2 i processi attivi, consumo di RAM di circa 18 MB, CPU a zero.

Sotto scansione è tutt'altra storia

Cattura08.PNG

Processi passati a 4, consumo di RAM molto alto, CPU tra il 70 e il 90 %.

Quasi impossibile aprire un altro programma, eccessiva lentezza.

Installazione e scansione su sistema infetto

Bagle blocca l'installer dell'antivirus già dalla fase di download

Cattura12.png

Riprovato varie volte e con molti installer diversi, ma il risultato non cambia.

In provvisoria un'errore blocca tutto

Cattura13.png

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO 7,5

PC Tools AntiVirus

Antivirus gratuito, che è possibile scaricare da qui.

Installazione ed interfaccia

L'unica finestra da segnalare è quella relativa all'installazione di Google Toolbar

Cattura01.PNG

L'installazione è a discrezione dell'utente.

Nessun altro passaggio rilevante.

L'interfaccia grafica si presenta cosi

Cattura02.PNG

Molto sobria e chiara, tutti i comandi necessari in primo piano.

Estrazione file

La velocità di reazione lasciano alquanto a desiderare, dopo molti minuti rileva le minacce estratte

Cattura04.PNG

Bisogna agire manualmente per bloccare la minaccia.

Si susseguono moltissime finestre di avviso

Cattura06.PNG

Alquanto scomode e poco chiare.

Si è lasciato sfuggire molti virus.

Scansione file

Velocità di scansione molto buona, solo 20 minuti

Cattura08.PNG

Purtroppo la qualità della scansione non è delle migliori;percentuale di rilevazione molto bassa.

Il numero di virus lasciati sfuggire è piuttosto alto.

La rimozione è però completamente automatica, sposta tutti i file in quarantena.

Consumo RAM e CPU a riposo e sotto scansione

L'antivirus a riposo si presenta cosi

Cattura03.PNG

Leggerissimo, solo 2 processi attivi con 4 MB di RAM impegnata;

Anche sotto scansione rimane molto leggero

Cattura07.PNG

Consumo di RAM di 28 MB, CPU fissa al 50 %.

Sistema utilizzabile normalmente, nessun rallentamento.

Installazione e scansione su sistema infetto

L'antivirus è tranquillamente installabile nonostante i malware in esecuzione

Cattura09.png

Con tanto di controllo in tempo reale attivo, che però non rileva nulla.

Lanciando una scansione del sistema, trova solo alcune delle minacce

Schermata11.png

Riesce ad riconoscere solo Bagle, nel sistema rimangono attivi il rootkit e il rogue.

Test parzialmente superato.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 5,5

ClamWin Free Antivirus

Antivirus gratuito e open source, è liberamente scaricabile da qui.

Installazione ed interfaccia

Installazione molto semplice, l'unica finestra da segnalare è quella relativa all'installazione di software di terze parti

Schermata-1.png

Nessun'altra finestra di rilievo.

Interfaccia veramente scarna e antiquata

Schermata-2.png

Sono presenti solo le icone per la scansione e per i percorsi da analizzare.

Estrazione file

Questo antivirus non è dotato di controllo in tempo reale, quindi è inutile estrarre qualche malware.

Scansione file

In scansione è piuttosto veloce, ci ha messo circa 15 minuti per scansionare tutto

Schermata-3.png

Percentuale di rilevazione buona, sono rimasti solo vecchi virus e spyware.

La rimozione di default non è automatica né manuale, rileva e segnala solamente.

Bisogna agire nelle impostazioni per ottenere una pulizia accurata o spostare i file in quarantena, sicuramente una caratteristica che può mettere in difficoltà l'utente inesperto.

Consumo RAM e CPU a riposo e sotto scansione

A riposo l'antivirus è molto leggero

Schermata-4.png

Un solo processo da circa 15 MB, zero CPU.

In scansione è tutt'altra storia, rilevandosi uno dei più pesanti

Schermata-5.png

Processi passati a 3, consumo di RAM oltre i 150 MB e CPU da 90 a 100 %.

Sistema bloccato, è impossibile aprire qualsiasi altra finestra durante la scansione.

Installazione e scansione su sistema infetto

L'antivirus non è installabile né normalmente né in provvisoria

Schermata-6.png

In provvisoria un strano errore blocca tutto

Schermata-7.png

Test su sistema infetto fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 5

ClamAV Antivirus

Altro antivirus gratuito e open source, scaricabile da qui.

L'antivirus utilizza la tecnologia cloud computing per migliorare le capacità di rilevazione dei malware: per la prova completa si veda "ClamAV: l'antivirus "Cloud" che arriva dal mondo open source".

Installazione ed interfaccia

Installazione molto semplice, basta accettare la licenza.

Interfaccia scarna ed essenziale

Schermata-1.png

4 tab superiori che racchiudono tutte le funzioni dell'antivirus.

Estrazione file

Grazie alla tecnologia cloud, il livello di rilevazione è molto buono.

Numerose finestre di avviso appaiono in basso allo schermo, segnalando il malware trovato

Schermata-3.png

La rimozione è completamente automatica.

Molti malware li rimuove senza mostrare nessuna finestra di avviso.

La reattività è buona, ma alcuni file bisogna selezionarli o avviarli per avere una risposta dall'antivirus, che comunque li blocca.

Si lascia sfuggire molti rogue e spyware, mentre è efficace contro i virus e trojan horse, li blocca praticamente tutti.

Scansione file

Tecnicamente impossibile effettuare una scansione programmata, non è possibile scansionare nessuna cartella personale.

Non dispone neanche di una opzione "scansione completa" ma solo un "quick scan" che controlla le zone critiche del sistema, ma evita la cartella piena di virus

Manca completamente una scansione avviabile tramite menu contestuale.

Solo selezionando manualmente i file a mano il controllo in tempo reale scatta, ma non si può parlare di scansione vera e propria.

Consumo RAM e CPU a riposo e sotto scansione

A riposo si presenta così

Schermata-2.png

2 i processi attivi, agent.exee iptray.exe

Consumo di RAM di circa 16 MB, Praticamente zero CPU.

Sotto scansione (o meglio durante la rimozione dei file estratti) l'antivirus si presenta così

Schermata-5.png

Consumo di RAM salito a 21 MB, CPU molto bassa, non superiore al 15 %.

Sistema gestibile, nessun rallentamento.

Installazione e scansione su sistema infetto

Perfettamente installabile su sistema infetto

Schermata-7.png

Dopo un po' di tempo, intercetta l'infezione di Bagle, ma non segnala nulla, bisogna cercare manualmente nel log dello scanner per trovare i malware infetti

Schermata-12.png

Identifica però solo Bagle, lasciandosi sfuggire sia il rootkit che il rogue, che non vengono rilevati nemmeno se avvio una scansione.

Identico risultato in provvisoria.

Test su sistema infetto parzialmente fallito.

I miei giudizi finali

Pregi:

Difetti:

VOTO: 6

Valutazioni finali

La scelta dell'antivirus è importante, indipendentemente dal fatto che si scelgano soluzioni a pagamento o freeware.

Oltre alla capacità di rilevazione, la scelta può essere fatta in base ai propri gusti sull'interfaccia, sulla velocità di scansione, sulla rimozione automatica o manuale, sulle info fornite sul malware e sulle capacità risolutive dell'antivirus su sistemi già compromessi.

Senza dimenticare che l'antivirus non può mai essere efficace al 100%: senza l'attenzione costante da parte dell'utente quando scarica file o naviga in Internet, anche con il più potente strumento a disposizione si finirà sempre per divenire infetti.

La valutazione finale terrà conto di due aspetti: tipo di antivirus (gratuito o a pagamento) e il voto assegnato.

In base al voto verranno divisi in 3 categorie: Ottimo, Buono, Sufficiente.

Antivirus gratuiti

Ottimo

Buono

Sufficiente

Antivirus a pagamento

Ottimo

Buono

Sufficiente

MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .

Copyright 2008 MegaLab.it - Tutti i diritti sono riservati