PC Magazine/RE - Журнал PC Magazine/RE №04/2009

Процедура установки утилиты проста, но в ходе ее выполнения потребуется соединение с Интернетом. Она выполняет собственный оценочный тест с целью выяснения, какая версия совместима с системой. Затем жесткий диск разбивается на разделы, и готовая загружаемая оболочка инсталлируется в расчлененном пространстве. Вся процедура занимает 30 мин, а после ее завершения утилита загружается непосредственно в эту среду. С HyperSpace Dual совместимо, вероятнее всего, большинство ноутбуков, хотя на наших тестах модели HP Mini 2140 и Samsung NC10-14GB не работали ни с одной версией утилиты. С другими машинами, например Lenovo ThinkPad SL400, Samsung P560-54G и HP HDX18t, проблем не было – все прошло безупречно. Но ни один из по меньшей мере 30 ноутбуков, имевшихся в моем распоряжении, не работал с Hybrid.

HyperSpace – все еще незрелый продукт, и недавно компания Phoenix заключила партнерские соглашения с изготовителями ноутбуков, ASUSTeK Computer и Lenovo, с тем чтобы улучшить его функциональные возможности и сделать более удобным в применении. «Загружаемая версия» звучит многообещающе, но одного лишь просмотра Web и перспективы продлить «жизнь» батарей недостаточно, чтобы хотя бы на время отказаться от Windows. И цена для такого незавершенного продукта слишком высока: годовая лицензия на Hybrid стоит 60 долл. (149,95 долл. на три года), версия Dual обходится дешевле – 40 долл. (100 долл. за трехлетнюю лицензию). HyperSpace Hybrid более привлекательна, чем Dual, но число совместимых с ней систем очень невелико.

Dr.Web Security Space

Рекомендуемая изготовителем цена: 1390 руб.(один ПК на один год).

Цена коробочной версии (два ПК на два года): 1640 руб.

ООО «Доктор Веб», www.drweb.com

Оценка: очень хорошо

Достоинства . Сохранен привычный интерфейс; присутствие Dr.Web в системе практически незаметно (не влияет на производительность).

Недостатки . Хотя представители компании «Доктор Веб» утверждают, что сканер Dr.Web 5.0 работает на 30 % быстрее предыдущей версии, все же время сканирования значительно, особенно для современных ПК с емкими дисками (десятки минут). Вероятно, это зло неизбежно; кроме того, необходимость в данном процессе можно свести к минимуму надлежащей организацией защиты на периферии (ЛВС и Интернет).

Технические требования:

Windows 2000(SP4)/XP/Vista (только для 32-бит систем); 32-Мбайт ОЗУ; не менее 50 Мбайт на жестком диске; доступ в Интернет для регистрации и получения обновлений.

Продукт лицензируется по числу защищаемых ПК вне ЛВС (до 50 включительно). Для защиты более 50 ПК рекомендуется Dr.Web Enterprise Suite.

Пакет Dr.Web относится к тем немногочисленным отечественным антивирусным разработкам, которые знакомы даже самым неискушенным пользователям. Программа, корни которой уходят в прошлое столетие, и сегодня стоит на страже великого множества ПК. Но просто «стоять» в неизменном виде мало, нужно развиваться – и компания «Доктор Веб» объявила о выпуске программного комплекса Dr.Web Security Space версии 5.0. Разработчики системы утверждают, что по ряду технологических показателей новая версия Dr.Web не имеет аналогов в антивирусной отрасли.

Пользователи других антивирусных программ часто используют разработки компании «Доктор Веб» (например, бесплатную утилиту Dr.Web CureIt!) для лечения ПК. Технологические преимущества особенно ярко проявляются при нейтрализации руткитов. Дело в том, что продуктов, способных не только детектировать, но и нейтрализовывать руткиты, очень немного, Dr.Web – один из их числа. К несомненным преимуществам Dr.Web надо отнести и возможность корректной инсталляции на зараженный ПК.

Выпуская на рынок новую версию продукта, «Доктор Веб» предлагает две новые редакции: собственно антивирус Dr.Web для Windows и комплекс ПО для защиты от Интернет-угроз, а также Dr.Web Security Space, содержащий все возможные модули и компоненты защиты. (В комплект чисто антивирусного варианта не входят модули проверки HTTP-трафика и родительского контроля, которые есть в Dr.Web Security Space).

Установка Dr.Web Security Space (дистрибутивный файл размером около 50 Мбайт) прошла без приключений. Отметим, что пользователь должен не только принять условия лицензионного договора, но и присягнуть, что на его ПК не установлено никакое антивирусное ПО. Заверив компанию «Доктор Веб» в чистоте лабораторного ПК, мы столкнулись с тем, что демонстрационный ключ почему-то не передавался (ошибка 594); пришлось несколько раз поменять регистрационные данные, в том числе адрес электронной почты, прежде чем вопрос был решен. Кроме того, разработчики процедуры инсталляции упустили из вида, что вирусы могут блокировать доступ к сайту компании. В этом случае попытки зарегистрировать ключ окажутся безуспешными, а без действующей лицензии комплекс не будет функционировать. На тестовой машине, зараженной вирусом Downadup, нам пришлось заказывать ключ вручную, обращаясь к сайту разработчика по IP-адресу (его вирус заблокировать не догадался). Можно также предварительно создать загрузочный диск с LiveCD-образом антивируса и вылечить систему.

Одно из ключевых новшеств версии 5.0 – HTTP-монитор SpIDer Gate, проверяющий входящий и исходящий HTTP-трафик (файлы, аплеты, сценарии) и блокирующий опасные сайты. Монитор совместим со всеми известными браузерами, и по итогам тестов мы склонны согласиться, что его работа практически не сказывается на скорости функционирования в Интернете. Еще одна новинка – модуль родительского контроля, с помощью которого можно запретить использование переносных накопителей, блокировать доступ к сетевым устройствам, отдельным файлам и каталогам.

Эффективность современного антивируса определяется не только количеством записей в его вирусной базе, т. е. числом известных угроз, но и набором средств борьбы с еще не известными угрозами и будущими вирусами. В новой версии дальнейшее развитие получила технология Origins Tracing, дополняющая традиционные сигнатурный поиск и эвристический анализатор и помогающая противостоять ранее неизвестным вредоносным программам. Этой же задаче служит новая версия драйвера Dr.Web Shield, который входит в состав сканера и отвечает за противодействие руткит-технологиям и скрытым (stealth) вирусам.

В версии 5.0 реализован новый метод универсальной распаковки FLY-CODE, обнаруживающий вирусы, скрытые под не известными Dr.Web упаковщиками. Судя по весьма общему описанию, метод носит вероятностный характер; говоря точнее, его вывод «о возможно содержащемся в упакованном архиве вредоносном объекте» выражается в трехзначной логике. При работе с упакованными файлами, в том числе упакованными многократно и разными упаковщиками, добавляется распознавание десятков новых упаковщиков.