Examen des solutions antivirus Malwarebytes | La comparaison

Examen des solutions antivirus Malwarebytes | La comparaison

Gardez à l'esprit

Ceci est notre résumé tout-en-un qui examine chaque solution de sécurité grand public Malwarebytes pour XNUMX. Sur cette page, après notre brève introduction, vous trouverez

(a) un examen complet du Malwarebytes Premium d'entrée de gamme, comme nos examens des fonctionnalités auxiliaires intégrées au reste de la gamme :

(b) Malwarebytes Premium + Confidentialité, et

(c) À la fin de l'article se trouve notre examen du niveau gratuit, Malwarebytes Free

Vous pouvez accéder aux critiques de ces produits individuels en cliquant sur les liens dans la barre en haut de cette page.

Malwarebytes est une société californienne qui développe des produits d'analyse des logiciels malveillants depuis plus de quinze ans.

Il prétend que cette dernière ligne est plus intelligente que l'antivirus traditionnel, grâce à des couches de technologie telles que la détection d'anomalies, la correspondance de comportement et le renforcement des applications.

Cependant, il n'y a pas d'autres extras de sécurité essentiels. Pas de pare-feu, de contrôle parental, de sauvegarde ou quoi que ce soit d'autre : Malwarebytes se concentre sur les bases, écrasant les logiciels malveillants et bloquant l'accès aux liens malveillants.

Vous pouvez tester les bases du produit à tout moment avec Malwarebytes Free. Il n'y a pas de blocage d'URL, ni de détection des menaces en temps réel, mais l'analyse à la demande des logiciels malveillants, des logiciels espions et des rootkits pourrait en faire un scanner de « deuxième » avis."

Malwarebytes Premium ajoute une protection en temps réel, un blocage d'URL et une couche auxiliaire de protection contre les ransomwares. C'est gratuit pour Windows, Mac, iOS et Android, mais la plupart des technologies les plus puissantes (filtrage d'URL, ransomware et protection zero-day, protection contre la désinstallation) sont uniquement pour Windows.

Il coûte 5 € par an pour un seul appareil, une licence d'un an, ou XNUMX € pour couvrir XNUMX appareils.

Un forfait Malwarebytes Premium + Privacy vous offre une protection contre les logiciels malveillants et un VPN illimité alimenté par Mullvad, qui couvre également 5 appareils, pour une redevance annuelle de cent € (aucune remise pendant quelques années).

En tant qu'antivirus, c'est cher. Bitdefender Total Security a considérablement plus de fonctionnalités ; Il couvre Mac, Android et aussi iOS, comme Windows, mais il peut tout de même couvrir jusqu'à dix appareils pour XNUMX€ la première année, XNUMX€ lors du renouvellement.

Total Security n'a pas de VPN illimité, mais si c'est essentiel, Avira Prime inclut un VPN et une foule d'autres fonctionnalités, et couvre également 5 appareils pour cent €. Ou si vous avez plus de matériel, une licence de XNUMX appareils ne coûte que XNUMX € et la facturation mensuelle vous permet de l'essayer pour seulement XNUMX €.

Malwarebytes Premium

Interface utilisateur haut de gamme

(Crédit d'image: Malwarebytes)

Malwarebytes s'installe rapidement et facilement. On nous a offert la possibilité d'avoir un essai de quatorze jours de Malwarebytes Premium, et bien que cela nécessite de soumettre une adresse e-mail, il n'y a eu aucun autre inconvénient d'aucune sorte (nous n'avons même pas eu à confirmer notre e-mail).

La vérification des dossiers d'installation de Malwarebytes a montré un ensemble partiellement léger avec environ quatre cents Mo de fichiers et seulement quelques gros processus d'arrière-plan.

Cela ne semblait pas être une masse qui le ralentirait, mais les derniers résultats de référence d'AV-Comparatives suggèrent le contraire, plaçant Malwarebytes dans une position décevante de quatorze opposants sur dix-sept.

Les logiciels malveillants peuvent tenter de désactiver votre antivirus avant de tenter d'infecter un système. Une bonne application de sécurité devrait donc être capable de vous protéger. Nous testons cela en lançant nos attaques : suppression de fichiers, fermeture de processus, désactivation de services, etc. - et vérifier si nos performances restent intactes.

Malwarebytes a pris un bon départ, son service principal rejetant toutes nos tentatives pour le fermer, le supprimer ou le désactiver.

Menace détectée

(Crédit d'image: Malwarebytes)

Mais nous avons ensuite réussi à télécharger un moniteur de filtre de clé Malwarebytes avec une seule commande, supprimant sa capacité à inspecter les fichiers lors de leur accès.

Cela ne signifie pas automatiquement qu'il est fragile dans toutes les situations. Un attaquant ne peut lancer ce type d'attaque que s'il est capable d'exécuter du code malveillant sur son système en tant qu'administrateur ; Malwarebytes doit déjà avertir des fichiers les plus dangereux avant qu'ils ne puissent exécuter quelque chose, et s'il manque quelque chose, il ne devrait pas avoir de droits d'administrateur.

Même si le malware parvient à surmonter ces obstacles, il est toujours possible que Malwarebytes le bloque au niveau comportemental.

Même ainsi, il s'agit d'une faille de sécurité maladroite que nous voyons rarement avec les meilleures applications antivirus, et cela nous laisse nous demander s'il pourrait y avoir d'autres inconvénients que nous oublions.

bulletin d'analyse

(Crédit d'image: Malwarebytes)

antivirus

S'il s'agit d'un type "définissez-le et oubliez-le", vous n'avez pas grand-chose à faire après l'installation. Malwarebytes s'exécute en arrière-plan et vous enregistre immédiatement, sans rien d'autre à faire.

Lorsque vous devez exécuter une analyse à la demande, il vous suffit de double-cliquer sur l'icône de la barre d'état système Malwarebytes, d'appuyer sur le bouton Parcourir et d'attendre les résultats. Tout est très simple, et même les débutants les moins techniques se sentiront immédiatement chez eux.

La fonction d'analyse principale de Malwarebytes vérifie rapidement la mémoire, les éléments de démarrage et les zones clés de votre système de fichiers. Il a fait des choix judicieux dans notre système de test, en examinant suffisamment de domaines pour être utiles, mais pas tellement que nous devions attendre les résultats, et il a terminé en sept minutes et vingt-cinq secondes. (Si vous êtes pressé, une analyse rapide a vérifié la RAM et les objets de démarrage en seulement cinq secondes dans notre système d'examen.)

Analyser la détection des menaces

(Crédit d'image: Malwarebytes)

Dans l'ensemble, les temps d'analyse se sont avérés raisonnables, Malwarebytes testant nos cinquante Go d'exécutables de test en 25:18 minutes pour la première analyse, 21:18 pour la seconde. Il est similaire à de nombreux autres distributeurs, bien que certains accélèrent les analyses ultérieures en ne vérifiant que les fichiers nouveaux et modifiés (Bitdefender Home Premium a pris cinquante minutes dans l'analyse n°1, par exemple, mais a été réduit à cinquante secondes dans l'analyse n°XNUMX).

Types de numérisation

(Crédit d'image: Malwarebytes)

Types de numérisation

Une analyse personnalisée distincte vous permet de choisir les éléments que vous souhaitez analyser, y compris des fichiers et des dossiers spécifiques, et vous donne un certain contrôle sur leur fonctionnement (si analyser les fichiers et quoi faire avec les « programmes potentiellement indésirables », d'ailleurs). . pour un exemple.) C'est une touche bienvenue, même si elle ne commence pas à correspondre au niveau élevé de contrôle que vous verrez avec des produits plus conviviaux pour les geeks d'Avast, Avira et autres.

Vous pouvez analyser des fichiers, des dossiers ou des lecteurs à partir du menu de l'explorateur accessible par un clic droit. Malheureusement, l'utilisateur Windows ne peut pas gérer les analyses à la demande simultanées, alors essayez ceci lorsque vous exécutez une analyse régulière et on vous demandera d'attendre. Ce n'est pas un problème critique : le moteur Malwarebytes avertit toujours et à tout moment des menaces dès qu'elles apparaissent, même s'il y a une autre analyse en cours, mais c'est un problème qui ne peut pas être résolu avec le meilleur antivirus.

Site bloqué

(Crédit d'image: Malwarebytes)

Filtrage d'URL

Malwarebytes fournit également un filtrage d'URL simple, un avertissement et un blocage de toute tentative d'accès à des liens malveillants. Il fonctionne au niveau du réseau, sans avoir besoin d'extensions de navigateur, garantissant ainsi la protection de vos applications.

Les résultats n'étaient que moyens lors de nos tests, mais cela reste suffisant pour être utile, et c'est un bel ajout au pack.

La boîte de dialogue Paramètres concerne principalement l'activation et la désactivation des fonctions (mises à jour, notifications, filtrage Web, protection contre les logiciels malveillants, etc.), mais vous disposez d'un contrôle détaillé sur la protection contre les exploits. Malwarebytes, où les offres groupées utilisent plusieurs techniques pour se protéger des rayures. attaques quotidiennes pour les applications courantes et les types d'applications.

Ces options sont si techniques que même les utilisateurs les plus spécialisés peuvent avoir du mal à savoir quoi en faire. (Devez-vous appliquer « Dynamic Anti-HeapSpraying Enforcement » à vos navigateurs, par exemple ? Rapide, maintenant.) Cependant, d'autres alternatives sont plus simples à comprendre ("Désactiver le chargement des bibliothèques VBScript"), et ce contrôle de niveau suffit à apporter certains avantages. Si vous constatez que votre lecteur PDF ne fonctionne pas correctement après l'installation de Malwarebytes, par exemple, la désactivation de plusieurs fonctionnalités de fonctionnement des applications PDF peut constituer une solution.

Rapport de sécurité

(Crédit d'image: Malwarebytes)

Si vous attendez une pile de fonctionnalités bonus, ou du moins des extras, alors vous n'avez pas de chance. Ici, il n'y a pas de protection bancaire spécialisée, pas de gestionnaire de mots de passe, rien de ce que vous pourriez obtenir avec certains plans. Cet accent mis sur les principes fondamentaux rend à tout le moins Malwarebytes simple à utiliser, et si vous n'avez pas besoin de ce type de supplément, vous pouvez apprécier sa simplicité et son manque de volume.

protection

(Crédit image : comparaisons AV)

protection

Malwarebytes n'a jamais obtenu les meilleurs résultats dans les tests de laboratoire courants.

Dans le test de protection dans le monde réel d'AV-Comparatives de juillet à octobre, Malwarebytes s'est classé treize des dix-sept plaignants avec un score de protection de quatre-vingt-dix-neuf ou six pour cent.

AV-Test a été encore moins impressionné, notant Malwarebytes 5/7 pour la protection dans son test utilisateur Windows Home du XNUMX octobre. Cela le place XNUMXe sur XNUMX applications - seuls KXNUMX Security et eScan ont obtenu un score inférieur.

Malwarebytes n'a pas soumis son logiciel aux tests utilisateurs de SE-Labs depuis un certain temps. Cependant, il apparaît dans le Consumer Report du premier trimestre deux mille vingt et un, où il arrive à la dernière place sur quinze avec un indice de protection total de XNUMX% (Sophos, AVG, ESET et même Microsoft Proteger ont obtenu un score de cent%).

Ce n'est pas excellent. D'accord, c'est horrible. Pour essayer de vérifier cela, peut-être obtenir plus de détails, nous avons testé Malwarebytes par nous-mêmes.

Le premier concernait des applications de test qui exploitaient des outils Windows courants pour créer des processus, télécharger des fichiers malveillants et se comporter souvent de manière suspecte. Malwarebytes a ignoré le comportement et aussi, initialement, les fichiers. Néanmoins, il les a tous bloqués au lancement, nous gardant en sécurité.

C'est un bon résultat final, mais d'autres sont plus prudents. Trend Micro hautes performances a remarqué les actions suspectes de notre application de test et a arrêté ses processus avant qu'ils ne puissent télécharger quoi que ce soit. Kaspersky et Bitdefender ont remarqué certains des comportements et, s'ils manquaient quelque chose, ils ont remarqué les fichiers malveillants lorsqu'ils ont été téléchargés (sans attendre qu'ils s'exécutent).

En tant que deuxième test le plus dangereux, nous avons affronté Malwarebytes avec un simple simulateur de ransomware de notre propre fabrication. Étant donné que le moteur n'aurait jamais vu cela auparavant, nous verrions si son comportement de surveillance lui-même pouvait détecter la menace.

Les résultats n'étaient pas bons, Malwarebytes n'a rien fait du tout car notre simulateur cryptait des milliers de documents de test.

D'autres concessionnaires obtiennent des scores considérablement plus élevés à ce test. Trend Micro, Kaspersky et Bitdefender non seulement...