لاعتناء بامن انظمة التشغيل هذه الايام اصبح مهمة اقل تعقيدا مما كان عليه قبل عدة سنوات , سنقوم في مقالة هذا الاسبوع بالمقارنة بين تطبيقات الحماية من الفيروسات المجانية و بين التطبيقات الغير مجانية (المدفوعة) .
اليوم الحماية ضد التطبيقات الخبيثة يبدأ باللحظة التي تقوم بتنصيب نظام التشغيل على كمبيوترك , حيث يقدم نظام Windows 7 بعض الحماية الاساسية من خلال Windows Defnder بالاضافة الى العديد من الحلول المجانية في تطبيق Security Essentials وهو التطبيق المجاني الذي تقدمه Microsoft لانظمة Windows .
لكن دعونا لا ننسى انه في اكثر الاحيان تبقى تطبيقات الحماية من الفيروسات المدفوعة هي الخيار الامثل للمستخدمين , و يعزى ذلك كون هذه التطبيقات تاتي مع حلول افضل و خيارات اوسع و قدرات اكبر على التعامل مع الفيروسات من حيث كشفها و التخلص منها .
وعلى الرغم من ان محرك فحص الاقراص هو نفسه في كلا النوعين , الا انه توجد بعض نقاط الاختلاف بين تطبيقات الحماية من الفيروسات المجانية و المدفوعة حتى و ان كان كلاهما مقدم من نفس الشركة .
وبمعنى اخر فان محتويات محرك تفحص الاقراص المتوفرة في هذه التطبيقات هو ما تقوم بالدفع لاجله , لذلك فان تطبيقات الحماية المجانية تمتلك القدرة على الحماية ضد الفيروسات او الحماية ضد برمجيات التجسس , بينما التطبيقات المدفوعة تحصل و بشكل مؤكد على قدرات اكبر لزيادة حماية الانظمة من خلال مجموعة من المكونات الاضافية مثل تفحص البريد الالكتروني و درع الانترنت و مراقبة نشاط الملفات وغيرها , هذه المكونات لا تتوفر في التطبيقات المجانية .
ولتغيير الاعتقاد السائد ان تطبيقات الحماية من الفيروسات المجانية ليست متساوية مع التطبيقات المدفوعة من ناحية الكشف عن البرمجيات الخبيثة قمنا بتجربة خمسة تطبيقات للحماية و طبقنا عليها ما يقارب 16,704 من نماذج التطبيقات الخبيثة .
الهدف من وراء الاختبار لم يكن لاظهار اختلافات الكشف عن التطبيقات الخبيثة بين البرامج الحماية المجانية و المدفوعة التي تصدر من نفس الشركة , لكن للمقارنة بين التطبيقات المجانية من شركة و المدفوعة من شركة اخرى .
من ناحية التطبيقات المجانية اخترنا تطبيق Security Essentials من Microsoft و Avira Antivir Personal 9 اما التطبيقات المدفوعة فقد اخترنا Kaspersky Anti-Virus 2010 و EST NOD 32 و avast! Pro Antivirus 5.0.
التطبيقات الخبيثة التي تم استخدامها في هذا الاختبار تم جمعها على مدى سنتين 2008 و 2009 , وقبل البدء بالاختبار تم تحديث قاعدة البيانات الخاصة بتعريف التطبيقات الخبيثة حتى 1 اذار 2010 الوقت الذي تم فيه اجراء الاختبار الاول , ليتم الاختبار الثاني في 22 اذار حتي نحصي نسبة الاستفادة من التحديثات الجديدة التي سيتلقاها كل تطبيق بعد الاختبار الاول .
وعلى الرغم من واجهته البسيطة و مسح و ازالة التطبيقات الخبيثة استغرق وقتا اكثر بكثير مما كنا نتوقع , الا ان Microsoft Security Essentials استطاع ازالة 1400 نموذج من التطبيقات الخبيثة التي وضعناها في الجهاز تاركا ما يقارب 2,662 منها .
وبالانتقال الى Avira AntiVir Personal 9 فقد تطلب اجراء فحص شامل للجهاز ساعة و 23 دقيقة لمسح و ازالة 15,707 تطبيق خبيث اما تبقى من التهديدات التي لم يقم بالقضاء عليها فقد قام بالحجر على 61 منها .
كل من MSE و Avira AntiVir Personal تقدم واجهة استخدام بسيطة لا تتطلب اي مجهود للتعامل معها , وعملية ادارة تنظيف الجهاز من التطبيقات الخبيثة يمكن اختياره كعمل اوتوماتيكي , بينما المسح المجدول مدعوم من كلا التطبيقين .
تطبيق الحماية المدفوع الاول هو Kaspersky Anti-Virus 2010 حيث ان جميع الخيارات المتضمنة في التطبيق تعطي اشارة واضحة الى انه تطبيق حماية مدفوع , و بالاضافة الى الحماية من التطبيقات الخبيثة , يعطي هذا المنتج القدرة على مسح البريد الالكتروني الصادر و الوارد و تفحص حركة HTTP و التأكد من الملفات التي يتم ارسالها او استقبالها عبر تطبيقات المحادثة الفورية , بالاضافة الى التعرف على حالات التصيد phishing .
و واجه Kaspersky مجموعة التطبيقات الخبيثة التي حضرناها للاختبار , حيث استغرق فحص الجهاز مدة 3 ساعات و 23 دقيقة , ومع اننا كنا نتوقع نتائج افضل او حتى نتائج اقوى من تطبيقات الحماية المجانية الا ان Kaspersky احصى 16,704 من التطبيقات الخبيثة تاركا ما يقارب 1,523 .
و بنفس الخيارات تقريبا التي يمتلكها Kaspersky فان تطبيق الحماية EST NOD 32 -وهو تطبيق الحماية الثاني من التطبيقات المدفوعة -اعطى نتائج مخيبة للآمال , اذ انه لم يستطع الكشف سوى عن 7631 تطبيق خبيث فقط ! ولذلك قررنا استبعاده من نتائج الاختبار .
يعطي ذلك دليلا قاطعا على عدم الكفاءة في حماية نظامك , الا ان ذلك ليس بشكل قطعي , لأن EST NOD 32 يعتمد بشكل كبير على تفحص نشاط الملفات , اي ان الملف يجب ان يغير نشاطه حتى يتم اكتشافه .
و بتحديث تطبيق avast! Pro Antivirus الى قاعدة البيانات الاحدث في 1 اذار 2010 , قمنا بتطبيق الاختبار . و لم تكد تمر 8 دقائق و 13 ثانية حتى اعلن التطبيق انهائه من عملية المسح و النتيجة كانت مشجعة اذ كشف 15,305 و ترك 1,399 وكل ذلك في ثمانية دقائق .
و بعد انتهاء الاختبار الاول فقد ظهرت النتائج على الشكل التالي :
في المرتبة الاولى جاء Avira AntiVir Personal 9 بنسبة مسح و ازالة 94% تلاه avast! Pro Antivirus بنسبة 91.6% ثم حل ثالثا التطبيق المعروف Kaspersky Anti-Virus 2010 بنسبة 91% ليحل اخيرا تطبيق Microsoft Security Essentials بنسبة 84 % , حيث تظهر تطبيقات الحماية المدفوعة بنتائج قريبة من بعضها بينما التطبيقات المجانية بفارق 10 %.
و باجراء الاختبار الثاني في 22 اذار على التطبيقات الخبيثة التي بقيت من بعد الاختبار الاول , فقد استطاع MSE ازالة تسعة تطبيقات خبيثة اخرى , بينما ازال Avira تسعة تهديدات اخرى من التطبيقات الخبيثة التي بقيت المرة الماضية . بينما حقق Kaspersky نسبة التطور الافضل في الاختبار الثاني لانه استطاع ازالة 78 تطبيق خبيث آخر ليزيد معدله الى 91,3% . اما avast فقد سجل التقدم الاقل بازالته ثلاثة تطبيقات خبيثة اخرى .
النتيجة :
بالحكم على النتائج التي ظهرت جراء الاختبارات الاول و الثاني للكشف وازالة التطبيقات الخبيثة الموجودة اصلا في الجهاز ظهر ان تطبيقات الحماية من الفيروسات المجانية هي المسيطرة , لكن على الرغم من الضعف النسبي لاداء تطبيقات الحماية المدفوعة , الا انها تقدم خيارات اخرى للحماية ضد التطبيقات الخبيثة التي تاتي من مصادر متنوعة .
و بالاضافة الى ذلك فان بعض التطبيقات المدفوعة مثل Kaspersky تقدم ميزات قوية مثل تفحص نشاطات و سلوك الملفات و التي تعطي كفاءة عالية في حماية الجهاز , و بكلمات اخرى فان الشركات التي تقدم تطبيقات الحماية المدفوعة سوف تضع ادوات اكثر في مختلف النسخ الخاصة بتطبيق معين لتقنعك فقط بفتح محفظتك .عزيزي القارئ : بعد هذه المقالة هل تفضل تطبيقات الحماية المدفوعة مع الخيارات الكبيرة التي تقدمها , ام انك تفضل الحصول على الحماية مع بساطة الاستخدام و التوفير ؟
