• Уголок лицензионщика
• Продажа лицензионного ПО

---

• ТОП рейтинг софта
• TOP софта для Linux (старый)

---

• Тест антивирусов №3
• Тест антивирусов №5
• Тест Symantec Norton 360
• Тест NIS 2010 beta

Важно отметить, что в тестировании принимала участие бета-версия продукта. Финальная версия будет более оптимизирована, возможны изменения в механизмы работы программы, и, конечно же, она будет полностью на русском языке.

Процесс установки продукта примерно соответствует описанному ранее Norton 360.

Процесс копирования файлов и запуска драйверов занимает около минуты, никаких проблем с установкой или последующим использованием продукта замечено не было. После повторного заполнения данных пользователя для создания аккаунта на сервере Symantec, мы видим главное окно продукта.

Окно очень красивое, выполнено в современном стиле. В настройках можно найти опции изменения оформления программы и отключения прозрачности. В представленной бета-версии отключение прозрачности не работало, думаю, в финале реализуют. По сравнению с прошлой версией продукта, интерфейс стал более симпатичным и более оптимизированным. Стоит отметить "двухсторонность" программы. При нажатии на кнопку "Flip Screen", происходит анимация перевертывания окна программы ...

... и мы уже видим окно отчетности работы антивируса - лог действий, наиболее часто необходимые задачи (обновление, проверка системы) и т.п.

В продукте реализован интересный механизм рейтинга приложений. То есть программа рассматривает отдельно взятый файл и передает данные о нем на сервер Symantec, где имеется база по файлам, в которой указано, что пользователи и корпорация думает об этом файле:

Продукт может вывести информацию по всем запущенным программам, по отдельно взятому файлу или по элементам автозагрузки. В ходе экспериментов были взяты "надежные" файлы, входящие в состав Windows, а также "подозрительные" файлы, в том числе образцы вредоносного кода и самописные программы. Система однозначно опознает надежные файлы, а в случае подозрительности показывает такие показатели, как распространенность файла среди других пользователей, дату занесения файла в базу данных и др. Также программа позволяет пометить файл как доверенный, таким образом пользователь добавляет свое одобрение файла в общую базу данных:

Очень радует наличие детальной настройки поведения продукта. Настроек много, они рассортированы по компонентам продукта и позволяют детально настроить различные параметры продукта.

Расстраивает две вещи: во-первых, мы так и не смогли найти опцию, позволяющую антивирусу предоставлять выбор действия при встрече с каждым вредоносным файлом. Возможно, какие-то из файлов пользователь захочет вылечить, а какие-то - удалить. Во-вторых, у нас имеется одна настройка для проактивной защиты и для сканера по требованию. Хотелось бы видеть раздельные параметры настройки для этих двух режимов проверки.

В ходе тестирования мы, ествественно, обращали внимание на одну из первостепенных задач продукта - определение вредоносных объектов. Так, нами проверялись как отдельные файлы, так и коллекции вредоносных объектов. Удивило то, что модуль проверки по требованию нещадно относится к ресурсам центрального процессора. Был сделан запрос на проверку одного единственного файла размером около мегабайта, после чего антивирус надолго (для одного файла) задумался:

Чем так был занят центральный процессор, для нас осталось загадкой, ввиду размера сканируемого файла. Качество детектирования вредоносных файлов находится на довольно приличном уровне. Из нашего тестового набора из 95 вредоносных объектов, антивирус пропустил всего два. Вот результаты сканирования этих файлов на virustotal.com:

Антивирус пропустил пару компонентов вредоносных программ, которые не могут быть запущены напрямую, но это считать серьезным промахом работы продукта нельзя.

С другой стороны, при сканировании коллекции из 4000 образцов потенциально опасных файлов, антивирус проявляет достаточно низкие показатели быстродействия:

Обратите внимание на показания системных часов. Ход проверки разделен на две стадии - составление списка файлов и операции над ними. В ходе составления списка вредоносных файлов, что проходит довольно быстро, кнопки "Пауза" и "Стоп" активны. Однако же как только начинается "лечение" вредоносных файлов, кнопки становятся неактивными. А ввиду того, что этот этап дольше других, полезность кнопок под большим вопросом. К слову сказать, этот процесс тоже очень требователен к ресурсам. В общей сложности проверка папки с 4000 образцами потенциально опасных файлов заняла около 50 минут, тогда как ряд популярных российских антивирусных решений справился с этой задачей от 5 до 10 минут при меньшей нагрузке на процессор.

Радует интегрируемость продукта в операционную систему. Во-первых, появляется соответствующий апплет на рабочем столе. Во-вторых, продукт научился взаимодействовать с новыми элементами интерфейса Windows 7, такими как подзадачи программы:

И в общем в режиме резидентной защиты продукт показывает себя неплохо как по уровню детектирования, так и по потребляемым ресурсам.

В ходе тестирования мы обратили внимание на компонент продукта под названием "Smart Firewall". Логично предположить, что это защищающий компьютер пользователя файрволл. Тогда мы решили проверить качество его работы. В сети был найден небольшой инструмент для тестирования файрволлов. Стандартный Windows файрволл этот тест провалил и мы решили оценить качество работы Smart Firewall. В автоматическом режиме файрволл использует, как нам показалось, сигнатурный способ оценки опасности программы и блокирует только те, которые, по его мнению, представляют реальную опасность, поэтому тестовая программа была пропущена. В ручном режиме он спрашивает мнение пользователя на каждый отдельный случай, что позволяет рекомендовать его опытным пользователям. Также стоит отметить грамотно составленные стандартные правила для системы и ряда приложений.

Интересной и полезной функцией продукта можно назвать отчеты. Функция будет полезна для оценки вирусной обстановки на месте работы продукта. Также стоит отметить, что антивирус разрешает экспортировать результаты каждой конкретной проверки в удобный отчет. На наш взгляд, довольно полезная функция:

После Norton Internet Security 2009, 2010 версия порадовала изменениями в лучшую сторону. Хотелось бы отметить очень низкое потребление ресурсов при авто-протекте и загрузке ОС, хорошо отимизированный интерфейс, расширенная настройка SONAR. Также, при полном сканировании ПК есть возможность фонового сканирования, которое в ущерб скорости не сильно загружает процессор. У меня при быстром сканировании системы уровень загрузки процессора не поднимался выше 60 %.

Подводя итоги, хотелось бы отметить, что продукт довольно качественный и интересный. Во-первых, высокое качество детектирования вредоносных объектов и приятный интерфейс, а также детальная настройка позволяют рекомендовать продукт всем категориям пользователей. Из минусов продукта можно отметить в первую очередь высокую потребность в ресурсах при сканированию по требованию и медлительность этого самого сканирования. И, конечно же, невозможность настройки действий антивируса в случае встречи вредоносных объектов разными модулями защиты. Что очень удобно, ведь если заражен документ, то пользователь захочет вылечить объект, а если найдет носитель вируса другого типа, то логично удалить опасный объект. Ну и настроить резидентную защиту на менее строгую проверку, а сканер по требованию на более строгую также не получилось.