В линейке Safe'n'Sec фигурирует множество решений для защиты
персональных компьютеров и корпоративных сетей, использующих самые
различные антивирусные движки. Мы остановились на самом доступном
варианте с приставкой Personal в названии и стоимостью 550 рублей за
годовую лицензию на один ПК. Скачали дистрибутив размером 75 Мб,
подчеркивающим, что хорошего продукта должно быть много, установили,
запустили и... провели ровно час (!) в томительном ожидании завершения
создания профиля системы. Целый час мы ждали, пока антивирус на
производительной машине с двухъядерным процессором соберет сведения об
исполняемых файлах на диске и сформирует для них соответствующие
правила запуска. И ладно, если бы винчестер тестового ноутбука был под
завязку забит файлами, так ведь на нем окромя установленной для
экспериментов Windows XP ничего более и не было. Вот, что странно.
Глупо при таких показателях во всеуслышание говорить о высоком
быстродействии продукта.
Это не секунды, это минуты
За час шуршания диском и обмозговывания хитрых алгоритмов,
приложение Safe'n'Sec Personal составило базу из 40 доверенных
приложений, взвалив всю остальную работу по формированию "белого"
списка на плечи пользователя. В надежде пополнить базу доверенных
приложений с правилами контроля активности для таких программ через
Интернет мы запустили модуль обновления и получили следующее сообщение:
Почему антивирус решил, что на компьютере отсутствует сетевое
соединение, остается только догадываться. Мы же запустили работающий
без всяких проблем браузер Internet Explorer и решили для пробы скачать
из Сети какой-нибудь зараженный файл, на ура распознаваемый бесплатным
Microsoft Security Essentials, коммерческим Kaspersky Internet Security
и другими пакетами. При попытке скопировать на диск данные бдительный
страж Safe'n'Sec выдал вот такую вводящую в заблуждение табличку:
"Программа (iexplorer.exe) пытается удалить контролируемый файл
(keygen.exe)" - смысл этой фразы с ходу понять невозможно. Во-первых,
логически не понятно, как браузер может пытаться удалить объект,
который еще даже не скопирован на диск компьютера. Во-вторых, нам не
удалось понять, почему антивирус вдруг решил вмешаться в работу
веб-обозревателя, находящегося в списках доверенных приложений.
В-третьих, для нас так и осталось загадкой, почему сканирующий модуль
Safe'n'Sec не обнаружил в скачиваемом файле известного трояна. Во
избежание неприятностей мы нажали "Запретить", и чтобы вы думали? На
мониторе компьютера появилось сообщение об аварийном закрытии Internet
Explorer. Довольно оригинальная защита от вредоносных программ, не так
ли?
В конце концов, мы записали зараженный keygen.exe и запустили
его. В результате отобразилось окно с сообщением о том, что запускается
неизвестная программа, и кнопками "Выполнить", "Запретить" и "Проверить
объект". При нажатии последней клавиши Safe'n'Sec около двух минут
анализировал "увесистый" файл размером 50 кб и затем выдал вердикт о
наличии в нем вируса.
Получается, что защита все-таки работает, и можно поставить хоть
один плюсик фирменному продукту компании S.N.Safe&Software. Не ясно
только, зачем для детектирования вируса было нужно заставлять
пользователя "ходить по лезвию ножа": сначала запускать априори
зараженный файл, затем щелкать по ссылке с мелким шрифтом "Проверить
объект", а потом ждать, пока секундная стрелка часов совершит пару
кругов, и Safe'n'Sec выдаст результат проверки? Что мешало сразу
научить программу проверять копируемые на диск данные "на лету"? И
самое главное - зачем антивирусному продукту, претендующему на звание
"самого мощного, эффективного и быстрого", предлагать пользователю
самостоятельно принимать решение относительно заведомо нечистоплотных
файлов? Если уж объект стопроцентно заражен, нужно без всяких вопросов
лечить или удалять его, как делают многие популярные антивирусы, а не
нервировать лишний раз владельца компьютера.
В итоге мы решили прекратить дальнейшие эксперименты с
Safe'n'Sec Personal. Конфликт с браузером, диалоговые окна со странными
сообщениями, низкое быстродействие, неработающий модуль обновления
через Интернет - всего этого нам показалось достаточным, чтобы сделать
выбор в пользу другой антивирусной программы. Если кто из читателей
нашего портала является пользователем продуктов компании
S.N.Safe&Software, просим таковых отписаться в комментариях к
заметке. Вдруг выяснится, что только нам одним довелось испытать
разочарование в процессе знакомства с приложением завтрашнего дня?