Обзор СТРИМ.Антивирус

1. Введение

2. Ключевые технологии

3. Системные требования

4. Установка и настройка

5. Тестирование

6. Особенности защиты

7. Выводы

1. Введение

«СТРИМ.Антивирус» — группа антивирусных программ, разработанных финской компанией F-Secure. Продукт защищает пользователей от всех видов вредоносного программного обеспечения, сетевых атак и сетевого мошенничества (фишинга).

По сути, «СТРИМ.Антивирус» представляет собой решение F-Secure Internet Security 2008 с незначительно переработанным интерфейсом (добавлена символика интернет-провайдера и ссылки изменены на http://www.antivirus.stream24.ru/). Антивирус построен на антивирусных ядрах «Лаборатории Касперского» и Norman Sandbox, антишпионском ядре Lavasoft, а также ядрах Orion и Pegasus, разработанных F-Secure.

«СТРИМ.Антивирус» выпускается в четырех основных пакетах:

• «Базовый»
• «Расширенный 1»
• «Расширенный 2»
• «Полный»

Во все пакеты входит антивирус, антишпион, сетевой экран, а также предоставляются ежедневные обновления для защиты от новых угроз. В первом расширенном пакете помимо основных компонентов есть еще и родительский контроль, а во втором — антиспам. Полный пакет включает в себя и родительский контроль, и антиспам в дополнение к основным компонентам.
Расценки следующие: пакет «Базовый» — 69 рублей, «Расширенный 1» или «Расширенный 2» — 89 рублей, а «Полный» — 109 рублей в месяц.

Для тестирования разрешается скачать полный пакет и пользоваться им бесплатно в течение месяца. На мой взгляд, это очень удобно — можно внимательно изучить продукт, а затем оплатить подписку на те компоненты, которые действительно необходимы. Переплачивать за неиспользуемые опции не придется.

2. Ключевые технологии

• Защита компьютера от вирусов, червей, троянских программ, руткитов и другого вредоносного ПО. «СТРИМ.Антивирус» обеспечивает защиту от известных и неизвестных видов угроз при помощи последовательного использования антивирусных движков от «Лаборатории Касперского» и Norman, а также двух вспомогательных производства F-Secure.

• Защита от шпионских программ. Еще одна (в дополнение к антивирусу) степень защиты, позволяющая более детально исследовать систему на предмет наличия шпионских программ, используя лицензированные технологии компании Lavasoft.

• Защита от хакеров. Встроенный сетевой экран и контроль сетевой активности приложений сохраняют конфиденциальность пользовательских данных и предотвращают сетевые атаки.

• Защита от спама и фишинга. Антиспам выявляет и фильтрует нежелательную электронную почту, а также мошеннические письма, нацеленные на хищение конфиденциальной информации.

• Защита детей и подростков от нежелательного сетевого контента. Блокирует доступ детей и подростков к нежелательным интернет-ресурсам и не позволяет выходить в Интернет без разрешения родителей.

• Автоматические обновления активизируются в фоновом режиме каждый раз при подключении к Интернету для получения последних обновлений.

3. Системные требования

Системные требования для Windows Vista

Минимальные:

• процессор: подходящий для Microsoft Vista 32bit;
• оперативная память: 1 Гб;
• операционная система: Microsoft Vista, финальные версии;
• свободное место на жестком диске: 500 Mб (300 Mб только для антивируса);
• дисплей: минимум 8-битный (256 цветов);
• подключение к Интернету для подтверждения подписки на услугу и получения обновлений;
• браузер: Internet Explorer 7.0 или выше.

Рекомендуемые:

• процессор: Intel Pentium 4,2 ГГц или выше;
• оперативная память: 2 Гб или больше;
• свободное место на жестком диске: 800 Мб (500 Мб только для антивируса);
• дисплей: 16-битный или выше (65 000 цветов);
• подключение к Интернету для подтверждения подписки на услугу и получения обновлений;
• браузер: Internet Explorer 7.0 или выше.

Системные требования для Windows 2000/XP

Минимальные:

• процессор: Intel Pentium III 600 МГц или выше;
• оперативная память: 256 Мб (512 Мб для Windows XP);
• операционная система: Microsoft Windows 2000 SP4 или Microsoft Windows XP SP2;
• свободное место на жестком диске: 500 Мб (300 Мб только для антивируса);
• дисплей: минимум 8-битный (256 цветов);
• подключение к Интернету для подтверждения подписки на услугу и получения обновлений;
• браузер: Internet Explorer 5.0 или выше.

Рекомендуемые:

• процессор: Intel Pentium III 1 Гц или выше;
• оперативная память: 512 Мб или больше (1 Гб для XP);
• операционная система: Microsoft Windows 2000 SP4 или Microsoft Windows XP SP2;
• свободное место на жестком диске: 800 Мб (500 Mб только для антивируса);
• дисплей: 16-битный или лучше (65 000 цветов);
• подключение к Интернету для подтверждения подписки на услугу и получения обновлений;
• браузер: Internet Explorer 6.0 или выше.

4. Установка и настройка

Как мы уже отмечали, «СТРИМ.Антивирус» распространяется в четырех пакетах. Для нашего обзора мы выбрали пакет «Полный».

Таблица 1: Сравнение пакетов программы «СТРИМ.Антивирус»

Начало установки программы — стандартное: нужно принять лицензионное соглашение и ввести код активации, полученный на сайте провайдера.

В пакетах «Расширенный 1» и «Полный» требуется выбрать вариант установки с модулем ограничения доступа («Родительский контроль») или без него. Если в семье есть дети — желательно этот модуль установить.

Если согласиться на установку ограничения доступа, инсталлятор предложит выбрать один из трех профилей — «Дети», «Подростки» или «Дети и подростки», а также задать пароль родителя для управления доступом.

Подробнее о профилях и контроле доступа мы поговорим далее.

5. Тестирование

По неизвестной причине во время первого запуска решения произошел сбой в модуле антиспама. Причем программа не подсказала, как решить эту проблему: рядом с надписью не было ни ссылки, ни кнопки «Исправить».

Пришлось отключить и вновь запустить «СТРИМ.Антивирус» — все восстановилось.

Главное окно программы поделено на шесть разделов:

• «Домашняя страница» — здесь можно посмотреть параметры безопасности и статус работы всех установленных модулей.

• «Защита от вирусов и прочих угроз» отражает статус защиты от вирусов и других угроз.

• «Интернет-защита» представляет параметры сетевых взаимодействий.

• «Защита от спама» отображает режим работы фильтра нежелательной электронной почты, количество разрешенных и отфильтрованных отправителей, а также состояние защиты от спама (включена или нет).

• На вкладке «Ограничение доступа» отображаются статус ограничения доступа и активный на данный момент профиль.

• «Автоматические обновления» показывают текущий статус обновлений, обеспечивающих защиту от самых последних угроз.

Окно «О программе» показывает названия и версии текущих установленных компонентов F-Secure в составе «СТРИМ.Антивируса»:

• F-Secure Anti-Virus 7.42 build 14070
• F-Secure Automatic Update Agent 8.23 build 2376
• F-Secure User Interface 6.80 build 2700
• F-Secure Management Agent 7.50 build 10035
• F-Secure Parental Control 7.01 build 13162
• F-Secure Spam-Control 1.2 build 6950
• F-Secure Internet Shield 6.16 build 71
• F-Secure Email Scanner 6.00 build 378
• F-Secure System Control 2.02 build 119
• F-Secure Online Help 1.32 build 1020

В целом у пользовательского интерфейса есть один большой недостаток — невозможно изменить размер главного окна. Создается впечатление, что разработчики экономят пространство монитора. Фиксированный размер 588x462 пикселя — это крайне мало. Некоторые детали в связи с этим не выполняют своих функций. К примеру, на вкладке «Домашняя страница» никак нельзя посмотреть, когда заканчивается лицензия. Из-за малого размера окна строка сжимается до «Срок истекает 0…». Приходится открывать отдельное окно с настройками и искать там соответствующий пункт, где спрятана информация о лицензии. Некоторые надписи выезжают за границы плашек. Смотрится это все неприятно.

6. Особенности защиты

Остановимся отдельно на интересных модулях «СТРИМ.Антивируса».

Контроль операционной системы

Модуль контроля операционной системы обеспечивает защиту от нежелательных изменений в системе компьютера. Все приложения, перед тем как совершить какое-нибудь потенциально опасное действие, проверяются этим модулем. Если программа не прошла проверку, то будет заблокирована.

Также можно выбрать действие в отношении попытки изменения системных файлов:

• «Спрашивать у меня разрешение» — выдает запрос на разрешение выполнения действий, даже если приложение было определено как безопасное;
• «Спрашивать в неясных случаях» — модуль выдает запрос только в тех случаях, если безопасность приложения определить невозможно (по умолчанию выбран именно этот пункт);
• «Автоматически: не спрашивать» — безопасные приложения могут совершать любые действия, а те, что были определены как небезопасные, будут блокироваться.

Пункт «Запретить выполнение всех ActiveX» не дает Internet Explorer’у выполнять ActiveX-скрипты.

Защита почты

Для программ Microsoft Outlook и Outlook Express помимо антиспама поддерживается функция защиты от мошенничества (фишинга). Если входящее письмо будет определено как фишинг, то оно будет помещено в папку «Письма с целью выманивания сведений». Сообщения рекламного характера будут помещаться антиспам-модулем в папку «Нежелательные письма».

Родительский контроль

Если к компьютеру имеют доступ дети или подростки — желательно активировать модуль родительского контроля (функция доступна только в пакетах «Расширенный 1» и «Полный»).
Благодаря ему родители смогут сами определять, какие сайты может посещать ребенок и в какое время ему разрешен доступ к Интернету.

Как мы уже отмечали, для ограничения доступа в Интернет программа предусматривает три различных профиля: «Дети», «Подростки», «Дети и подростки».

Пользователи с профилем ребенка смогут получать доступ только к тем ресурсам, которые указали родители. Пользователям с профилем подростка разрешается посещать все сайты, кроме тех, которые содержат запрещенные материалы, например сведения о наркотиках, или предназначены только для взрослых.

Третий вариант — «Дети и подростки» — это создание обоих профилей одновременно. Такой вариант будет полезен, если в семье есть дети разного возраста.
Профиль, активный в данный момент, помечается соответствующей надписью. Чтобы использовать другой профиль, необходимо нажать на ссылку «Активировать». Для активации профиля «Родитель» необходимо ввести заданный заранее пароль, который дает доступ ко всем ресурсам Интернета и настройкам антивируса, а также позволяет задавать время для пользования Интернетом и изменять списки разрешенных / запрещенных веб-узлов для каждого из профилей подростка и ребенка.

Отметим также, что для профиля родителя и профиля подростка задаются отдельные пароли. Профиль подростка дает более широкий доступ к интернет-ресурсам, чем профиль ребенка. Создать пароли можно во время установки «СТРИМ.Антивируса» или позже с помощью мастера создания профиля.

Модуль родительского контроля добавляет свою кнопку в панель инструментов браузера Internet Explorer. Эта функция позволяет разрешать или запрещать доступ к веб-страницам и выбирать нужный профиль родительского контроля из интерфейса обозревателя.

Фильтр веб-страниц используется, чтобы автоматически анализировать и отфильтровывать интернет-ресурсы.

Чтобы блокировать веб-узлы вручную, используются списки разрешенных и запрещенных веб-узлов.

Блокировка по времени используется, чтобы определять время, когда разрешается доступ к Интернету.

В качестве теста был активирован профиль подростка, после чего была сделана попытка открыть в браузере запрещенный ресурс. Модуль сработал, и вместо сайта открылась вот такая страница, созданная модулем родительского контроля:

Проактивная защита

Помимо антивирусного ядра от «Лаборатории Касперского» разработчики F-Secure включили в «СТРИМ.Антивирус» не только мощнейший эмулятор Norman Sandbox, но и собственный поведенческий блокиратор F-Secure DeepGuard. Они предназначены для защиты от так называемых атак «zero-day» — неизвестных угроз, с которыми не в силах справиться обычные сигнатурные методы обнаружения. Эффективность DeepGuard была успешно проверена в лаборатории AV-Comparatives.org и удостоилась награды Proactive Protection Award.

«Мы тестировали новые образцы вирусов, для которых пока не существуют сигнатуры. Тот факт, что F-Secure смог остановить их все с помощью своей технологии DeepGuard, доказывает, что такой анализ на основе эвристических правил, осуществляемый во время запуска потенциально опасной программы, может быть весьма эффективным для защиты от угроз “zero-day”», — говорит Андреас Клементи, руководитель лаборатории AV-Comparatives.

Уровень защиты

Качество защиты «СТРИМ.Антивируса» было проверено на ресурсе http://www.pcflank.com/.
PC Flank Leaktest.

Stealth Test

Trojans Test

Advanced Port Scanner

Exploits Test

Неудовлетворительным был только результат PC Flank Leaktest.

Другие характеристики

В программе будет легко разобраться даже начинающему пользователю. К «СТРИМ.Антивирусу» прилагается подробная справка с полной информацией по всем компонентам на русском языке.

Если возникнут какие-либо неполадки — на сайте провайдера предусмотрена техническая поддержка.

7. Выводы

«СТРИМ.Антивирус» производит положительное впечатление с точки зрения качества защиты. Большинство лик-тестов были пройдены успешно. Особо хочется отметить превентивную защиту от неизвестных угроз. Вирусы сейчас появляются все в большем количестве — их не всегда можно детектировать сигнатурным методом. А проактивная защита способна обнаружить вредоносные объекты, анализируя их поведение, а также с помощью эвристического метода.

Негативные впечатления в основном связаны с недоработками в интерфейсе, а также с замеченным сбоем в работе антиспама. К видимым недостаткам «СТРИМ.Антивируса» можно отнести несколько высокую, но не критичную ресурсоемкость (может быть заметно на слабых машинах). Этим приходится платить за функциональность — ведь продукт состоит не только из одного антивируса, а представляет собой целый комплекс для безопасности домашнего компьютера.

Плюсы:

• многоядерная защита;
• система подписки на модули защиты (выбор пакета);
• простые настройки и удобный интерфейс;
• родительский контроль с возможностью выбора предустановленных профилей ребенка и подростка;
• система DeepGuard для проактивной защиты от неизвестных угроз;
• подробная справка;
• русскоязычный интерфейс;
• техническая поддержка на русском языке.

Минусы:

• достаточно высокая, но не критичная ресурсоемкость;
• присутствуют недоработки в интерфейсе — фиксированный размер окна, некоторые надписи выходят за пределы кнопок/секций;
• были замечены сбои работы (сбой не устраняется автоматически, а также пользователю недоступны подсказки относительно того, как этот сбой устранить).