Сменил антивирус в Windows 10 на Avira

Не очень длинная запись в моём блоге, которая рассказывает о том, как я сменил свой основной антивирус в Windows с Avast на Avira.

Я устанавливал английскую версию, а установщик даже не предложил мне скачать русскую версию

На Avast я просидел несколько лет и в принципе доволен был всем, кроме несколько назойливой рекламы и очень редких глюков при загрузке системы. Avast заслуженно является самым популярным бесплатным антивирусом в России и именно этот антивирус и его доминирование на рынке бесплатных решений заставили компанию Касперского сделать свой аналогичный бесплатный продукт.
Но лучшее враг хорошего, и где-то я увидел статистику, что Avira ловит больше вирусов, чем Avast и работает практически так же быстро. Статистика эффективности антивирусов вещь сугубо маркетинговая и часто делается в интересах определённого продукта, поэтому лучше всего смотреть не на тесты всяких якобы независимых исследователей, а на реальную эффективность за месяц (вот один из таких сайтов, которые собирают эту информацию). Такая статистика есть и она собирается, и поверьте - там результат может вас несколько удивить, когда признанный платный антивирус оказывается по эффективности далеко не лучше, чем "бесплатные" конкуренты.

Кто-то реально отправляет результаты сканирования в свой Facebook и Twitter?!

Расскажу о впечатлениях от использовании Avira. Дизайн этого сурового немецкого программного продукта застрял во временах Windows XP и это даже может вызывать ностальгию у сурового пользователя. Очень странно видеть такое в 2016 году, где сейчас в моде примитивы и лаконичность. В отличии от браузера, дизайн антивируса вещь далеко второстепенная, потому что главная задача антивируса - не мешать и не отвлекать пользователя, предоставляя при этом максимальную защиту и уверенность. А уж поверьте, с защитой и свежими антивирусными базами у "Авиры" всё в порядке.

Реклама в этом бесплатном антивирусе есть в виде небольшого всплывающего окошка в правом нижнем углу (куда же без рекламы, им же надо как-то зарабатывать), но в первый месяц её не было видно вообще, а потом она появляется 1-2 раза в сутки. Кроме антивируса, Avira предлагает свой якобы защищённый браузер (никогда не любил такие продукты, уж лучше защитить обычный браузер) и платный VPN. Актуальность VPN в последнее время для России стала очень высока (блокировки, цензура, защита личных данных, слежка), но можно найти более приемлемые по цене варианты, чем те, что предлагают производители антивирусов. Хотя Avira предлагает бесплатный VPN Phantom и 500 МБ в месяц, чего может быть достаточно для обычного пользователя, который решит пользоваться VPN эпизодически.
Антивирус в Windows 10 это, к сожалению, только базовая защита. Очень важно вместе с антивирусом использовать сетевой фаервол, пусть даже это будет встроенный в Windows. Я традиционно использую очень простую программу Windows 10 Firewall Control, который перехватывает попытки программ выйти в интернет и позволяет раздать разрешения для установленных программ (в базовой версии он не работает с системными приложениями и сервисами). Кроме неё имеются аналогичные надстройки над стандартным firewall в Windows.

Борьба антивируса и файерволла

7-я версия антивируса Avast!

Хочу рассказать о споре двух хозяйствующих в моем компьютере субъектов: продвинутого файерволла Online Armor Free и новой версии одного из лучших домашних антивирусов Avast! Free. Жили они все это время мирно, в дела друг друга если и лезли, то на общей работе это не сказывалось, пока не вздумалось антивирусу Avast обновится (самостоятельно) до версии 7 и порадовать пользователя новыми продвинутыми функциями защиты. Сказано - сделано, обновление прошло быстро и было установлено при следующей перезагрузке. И все то было с виду хорошо, пока пользователь не захотел воспользоваться браузером, а доступа то в интернет и нету!

"Логи" файерволла покажут в чем проблема

Произошла совершенно законная и логичная вещь с точки зрения firewall - он автоматически заблокировал доступ в интернет подозрительной, недавно обновленной программе (антивирусу Avast). С одной стороны это конечно правильно, мало ли кто и с какой целью изменил эту программу и что туда внедрил, но с другой стороны, изменения проводились не абы кем, а официальной программой от производителя антивируса, которую можно было бы и считать доверенной.

Снова разрешаем доступ в интернет сервису Avast!

Исправить ситуацию очень просто, достаточно зайти в настройки firewall и заново разрешить доступ в интернет AvastSvc.exe, которая и пытается сканировать поступающие из интернета файлы. Для меня все это выглядит очень просто, но для обычного, домашнего пользователя это может создать непреодолимую проблему. Online Armor могла бы создать базу доверенных файлов от антивирусов, чтобы исключить повторение подобных ситуаций, когда доступ в сеть блокируется крайне необходимой программе, типа браузера или антивируса. Некий подобный механизм используется в Comodo Firewall, в Online Armor он тоже имеется (система OASIS), но что-то я особо не заметил его работы в этом конкретном случае. В итоге очень многое  в программе Online Armor отдается для управления пользователю, эдакое ручное управление (ручная коробка передач). С одной стороны, в руках опытного пользователя, такое управление проще и надежнее, чем различные интеллектуальные механизмы принятия решений, а с другой стороны не дает управлять файерволлом обычным пользователям, слабо знакомым с механизмами работы такой программы.

Avast! Free 6

Избавившись от предыдущего антивируса, я недолго сидел без антивируса (хотя страшного ничего бы не случилось - будучи осторожным, можно и на одном firewall протянуть, изредка проверяя компьютер).
Я установил знакомый мне антивирус Avast!, в бесплатной редакции. Версия хоть и бесплатная, но работает получше некоторых платных. Впечатляющий список возможностей этого антивируса можно почитать на wikipedia, ну а лично меня порадовала исключительная проработанность интерфейса. Сразу видно что над usability работали опытные люди: интерфейс Avast! можно ставить в пример. Здесь все продумано: изначально антивирус не нужно долго настраивать, все работает прекрасно, не нужно делать лишних телодвижений чтобы запустить проверку, впрочем если пользователь желает, можно настроить всё что необходимо (уровни эвристики и глубину проверок). Здесь и приятный женский голос, в качестве информационных сообщений (сравните с визжащей свиньей), и отсутствие лишних диалоговых окон.
Обнаружились и неприятные моменты (все идеально бывает только в мечтах). Антивирус заметно нагружает жесткий диск - слышно как он трещит, читая файлы, но процессор при этом нагружается не так сильно. Скорость проверки файлов при этом очень высокая, я бы сказал стремительная: проверка моего террабайтного жесткого диска с большим количеством различных файлов, заняла меньше 2 часов.
При установке по умолчанию сразу активируются разные ненужные (лично мне) экраны, типа экрана p2p, почты и IM. Мне от антивируса нужна проверка только запускаемых и скачиваемых файлов, а борьбой в интернете пусть занимается сам браузер и его песочница (работа веб-экрана Avast замедляет загрузку страниц в браузере). Я отключил все экраны, кроме экрана файловой системы и экрана поведения, а чтобы антивирус не предупреждал меня об отключении этой защиты, мне пришлось идти в настройки и через меню "строка состояния", отключить отслеживание работы этих экранов.
При установке Avast! попросит вас поучаствовать в его сообществе, периодически отсылая информацию с вашего компьютера (сейчас подобная функция есть во многих антивирусах). Кроме того в ваш браузер будет внедрен модуль, показывающий безопасность страниц по версии сообщества Avast - чем этот значок лучше WoT (Web of Trust), я не понял. Кто-то может посчитать такие функции антивируса угрозой приватности, но эти функции можно отключить.
Avast! заслуженно является популярнейшим бесплатным антивирусом для домашнего компьютера.

Avira Free 2012

Я расстался с антивирусом от Microsoft. Я попытался установить 4-ю версию Microsoft Security Essentials, но этой антивирусной заразе что-то не нравилось в моем компьютере и устанавливаться она наотрез отказалась (о чем не преминула настучать в Майкрасофт - попытку выйти в сеть засек мой firewall). Проблема была в том, что старую (2-ю версию) MSE я уже удалил.

MSE: все в порядке. Но так ли это на самом деле?

Не хочешь - как хочешь. Я конечно неплохо жил с MSE и даже прощал ей попытки отправлять на анализ все подозрительные файлы и строчить доносы в "центр", но взглянем фактам в лицо: согласно множеству тестов (разной степени предвзятости) MSE не является безопасным антивирусом. Он довольно шустрый, бесплатный для пользователей лицензионной Windows (версия Starter тоже подойдет), не отвлекает на себя внимание и очень прост в настройках, но использовать его на компьютере без еще одного уровня защиты, типа firewall с эвристическим анализатором и проактивной защитой, я бы не стал. Иначе вы рискуете получить зеленую иконку MSE и зараженный компьютер.

Avira v12 Free

Я выбирал из бесплатных антивирусов, так как не вижу абсолютно никакого смысла в покупке вируса - я давно привык справляться своими силами и оборонять свой компьютер самостоятельно подручными средствами. Выбор был из:

• Comodo Antivirus - в последнее время он заслужил похвалу критиков, но я хорошо помню какими прожорливыми бывают продукты под маркой Comodo.
• AVG Free - достаточно неплохой и шустрый антивирус. Собственно ближайший конкурент для Avira Free.
• Avast! Free - я длительное время использовал этот антивирус. Он прекрасно себя зарекомендовал, поймал очень много "зловредов", которые лезли на мой компьютер через сеть, но и несколько раз допустил заражение компьютера, допустив запуск новых типов вирусов. В данный момент предоставляет допольное продвинутую защиту для пользователя несмотря на статус бесплатной версии.

Как вы можете видеть, остановился на Avira, понадеявшись на немецкое качество.

Кстати, о немецком качестве - к программированию этот миф совершенно не относится. Немецкие программы монструозные и забагованные похлеще некоторых китайских и индийских, причем требуют за них вполне приличные деньги. 

Только начав пользоваться я сразу обнаружил довольно серьезные упущения в интерфейсе и логике поведения. Самый безобидный пример: невозможно установить периодичность обновления менее суток - программа станет ругаться что она должна обновляться не чаще чем 1 раз в 24 часа, и периодичность в 6 часов её категорически не устроит! А как же своевременное обновление, а как же оперативное реагирование на угрозы 24/7? Другой пример: я произвожу сканирование большого каталога и в этот момент нажимаю кнопку обновления базы данных. Что произойдет? Результаты сканирования будут отменены, программа полностью закроется (о чем известит Windows, которая сообщит что вы остались без защиты) и перезапустится. Начинайте проверку заново, пожалуйста. Происходит сканирование, обнаружены зараженные: вы хотите узнать что это за файлы, но из диалога сканирования, который нельзя закрыть, а можно только свернуть, можно узнать только о количестве зараженных файлов и примерное название последнего вируса! Удивительная логика. И таких "непоняток" там много.
В завершении всего, данный антивирус при сканировании может довольно сильно нагружать систему и работать становится не комфортно (даже в браузере). Кроме того в бесплатной версии довольно урезан функционал антивируса, в отличии от того же Avast!
В итоге я решил держаться подальше от этого "немецкого качественного антивируса", пусть и говорят некоторые тесты (к которым надо относится скептически - они все ангажированы) что у него процент определений вирусов больше чем у других бесплатных антивирусов.

AVG Rescue CD vs DrWeb LiveCD

Не далее как в воскресенье перед мной встала непосильная и практические нерешаемая малой кровью проблема излечения от вирусов компьютера одной милой барышни (натуральной блондинки). Ситуация осложнялась тем что плацдарм, на котором закрепилось огромное количество вирусов, троянов, червей и прочей нечести  представлял собой старый компьютер. Свежескаченные и запущенные AVP Tool и DrWeb Cureit не помогли: первый нещадно тормозил и вис на 1% проверки, второй просто-напросто не запустился.
Из-за проблем с установкой и настройкой драйверов (под устаревшее железо от которого открещиваются даже родные производители) я предпочел пойти по сложному пути и попытаться вылечить компьютер. Время показало что старые "дедовские" способы лечения всё-таки предпочтительней - отформатировать диск и переустановить систему, вот самая старая и действенная мера при работе с операционными системами типа Windows.
Но сначала я решил помучить блондинку, для чего скачал два свежих лайв-сиди от производителей антивирусов. Оба дистрибутива (что естественно) базируются на Linux.
1. DrWeb LiveCD. Отличный зелёный дизайн, очень красивые рюшечки при запуске, графический режим. Запускается долго. Не смог подхватить ни клавиатуру, ни мышь (а они у меня никакие не особенные, самые стандартные, проводные, USB, поддержка USB в BIOS естественно была включена). Ладно бы мышь не работала, но клавиатура? Диск стирается, а на место паука устанавливается...
2. AVG Rescue CD. Вот это я называю настоящим Linux. Текстовой режим, простой и надежный. Меню состоит из страшных "хакерских" слов. В консоли поддерживается UTF (по крайней мере кириллица видится). Кроме антивируса имеются много разных интересных утилит, mc. Ну к слову сказать, у DrWEB live-cd тоже есть какие-никакие утилиты. Важная "фишка": поддерживается обновление свежими вирусными базами из интернета (в отличии от пункта 1). Проверка на вирусы весьма не быстрая. Давать такой инструмент в руки блондинке я бы не стал.
Взяв на заметку полученные знания и вздохнув, я полез скачивать очередную мегасборку с Windows XP SP3...

Бесплатная проверка на "вшивость"

Всем известно, что пользователю в MS Windows без антивируса жизни нет. Конечно, можно вести образ жизни сурового аскета, не устанавливая вообще никаких программ, не посещая сайтов, не используя электронную почту и не подпуская никаких пользователей с "флэшками". Но сохранить девственность операционной системы в жизни удается не всем.
К счастью, свод простых правил и проверка у антивируса продлят жизнь вашей Windows. И кстати, не надо ничего платить и, упаси господь, воровать!
Для нашей пользы и своей рекламы ведущие производители антивирусов предлагают бесплатные комплекты для проверки компьютера на вшивость.
Первый из них это известный cureit от Dr.Web. Я сам долгое время пользовался этой утилитой на работе (где посетителей с "флэшками" навалом, а защиты никакой).
Но вот недавно лаборатория Касперского выпустила свою версию одноразового сканера - AVPTool. Я считаю это отличная новость, поскольку в моем личном рейтинге антивирус Касперского занимает заслуженное первое место по эффективности сканирования и противодействия многочисленной зловредной живности в Windows. Рекомендую для сканирования.