Revisión y calificación del kit de emergencia Emsisoft 10.0

Eres inteligente sobre seguridad, ¿verdad? Tienes todos tus dispositivos protegidos con software antivirus. Pero tus amigos y familiares probablemente te pidan ayuda cuando sus sistemas desprotegidos sean golpeados por troyanos, ransomware o algo peor. Ahí es donde los productos gratuitos y de limpieza como Emsisoft Emergency Kit 10.0 son útiles. Esta herramienta no intenta la protección continua; se trata de resolver el problema inmediato.

La ventana principal del producto presenta cuatro paneles grandes, muy parecidos al Emsisoft Anti-Malware 10.0 con todas las funciones. Sin embargo, el kit de emergencia es más simple en todas las áreas. Esos cuatro paneles grandes le permiten actualizar el producto, ejecutar un análisis, examinar archivos en cuarentena y ver registros de actividad. La mayoría de los usuarios deben dejar el pequeño puñado de opciones de configuración en sus valores predeterminados.

Usando el kit de emergencia

Para comenzar, descargará el instalador del sitio web de Emsisoft. Si el sistema problemático está demasiado dañado por el malware, es posible que deba usar una PC limpia para descargar y luego transferir el archivo utilizando una unidad flash.

La instalación es rápida, pero deberá actualizar las definiciones de malware del producto, lo que puede llevar varios minutos. Una vez que esté instalado y actualizado, puede iniciar un Análisis de malware o un Análisis personalizado. En las pruebas, descubrí que el Malware Scan tardó solo siete minutos. Eso parecía razonable; un análisis completo con Webroot SecureAnywhere Antivirus (2015) es aún más rápido.

Sin embargo, más tarde supe que mi comprensión era incorrecta. El análisis de malware predeterminado resulta ser lo que normalmente llamaría un análisis rápido, centrándose solo en áreas del sistema frecuentadas por malware. Debe elegir Escaneo personalizado si desea escanear todo el sistema, y ​​un Escaneo personalizado tomó aproximadamente 50 minutos en mi sistema de prueba de máquina virtual, un poco más que el promedio actual de 30 minutos.

Antes del análisis, el antivirus le pregunta si también desea detectar programas potencialmente no deseados (PUP). El diálogo de confirmación señala que estos "no son maliciosos pero pueden ser molestos". Sugeriría hacer clic en Sí. Nunca me he encontrado con un PUP que no era realmente no deseado.

Cuando finalice el análisis, obtendrá un informe sobre los rastros de malware que encontró, con una calificación de riesgo para cada uno. Puede elegir poner en cuarentena o eliminar estos elementos. La cuarentena es más segura; En el caso improbable de una detección errónea (falso positivo) puede rescatar el elemento de la cuarentena. Probablemente tendrá que reiniciar para finalizar el proceso de limpieza. Y eso es; ya terminaste!

A los laboratorios les gusta, pero...

La tecnología de Emsisoft obtiene buenas calificaciones de los laboratorios de pruebas independientes que lo incluyen, pero lo que están probando es el antivirus a gran escala, no el Kit de emergencia. Aún así, los resultados son alentadores.

De las últimas 12 pruebas realizadas por Virus Bulletin, Emsisoft participó en 10 y obtuvo la certificación VB100 en nueve. AV-Test Institute, Dennis Technology Labs, ICSA Labs y West Coast Labs no incluyen Emsisoft en las pruebas regulares. Vale la pena señalar que Malwarebytes Anti-Malware 2.0 obtuvo una puntuación perfecta en el desafío de remediación único de AV-Test el año pasado; Por desgracia, Emsisoft no estaba entre los productos probados.

Cuadro de pruebas de laboratorio de Emsisoft Emergency Kit 10.0

Sin embargo, AV-Comparatives incluye Emsisoft, y Emsisoft lo ha hecho bastante bien en las pruebas de este laboratorio. Obtuvo Advanced +, la calificación más alta posible, en la prueba de protección dinámica del mundo real y en la prueba retroactiva (que intenta medir qué tan bien un producto maneja nuevos ataques de malware desconocidos). Habría obtenido otro Advanced + en la prueba de detección directa de archivos, pero los falsos positivos redujeron su puntaje a Advanced, que aún es bueno.

La prueba de eliminación de malware comienza con un conjunto de muestras que todos los productos probados definitivamente detectan, y luego los reta a limpiar los sistemas infestados con esas muestras. En esta prueba, seguramente la más relevante para el Kit de emergencia, Emsisoft obtuvo una calificación avanzada.

Tenga en cuenta que los mejores productos antivirus con todas las funciones se prueban en más laboratorios. Los seis laboratorios que sigo incluyen Kaspersky Anti-Virus (2015), y los cuatro más innovadores incluyen Bitdefender Antivirus Plus 2015. Ambos obtienen excelentes puntajes en todas las pruebas.

Vea cómo interpretamos las pruebas de laboratorio de antivirus

La ayuda está disponible

¿Qué sucede si no puede instalar o ejecutar el Kit de emergencia debido a ransomware o malware que se defiende? Productos como avast! GrimeFighter y Avira Rescue System solucionan este problema haciendo que arranque en un sistema operativo alternativo. Al igual que Malwarebytes, Emsisoft Emergency Kit no ofrece esta opción.

Si no puede instalar el Kit de emergencia, necesitará ayuda del soporte técnico de Emsisoft. El Director Gerente de la compañía me aseguró que "Ofrecemos soporte técnico independientemente del cliente que paga o no, a través de un foro, sistema de tickets, correo electrónico, incluso asistencia remota si es necesario".

Manos a la obra con Emsisoft

En años pasados, mantuve una docena de máquinas virtuales llenas de malware activo y desafié a cada antivirus a que las limpiara. Sin embargo, en algunos casos, el antivirus no se instalaría al principio, lo que requeriría horas y horas de diagnóstico de control remoto. Durante ese tiempo, el malware tuvo un reinado libre, y eso resultó demasiado peligroso. Tuve que suspender ese tipo de pruebas, en lugar de seguir con mi prueba práctica de bloqueo de malware (y los resultados de los laboratorios).

Eso puede ser un problema con un producto como este, un producto que no ofrece bloqueo de malware y en realidad no es probado por los laboratorios. Para esta revisión, ideé una forma de probar la eliminación de malware sin arriesgar el caos del malware. Utilicé las muestras de mi prueba de bloqueo de malware, en lotes de cuatro. Lancé un lote, esperé hasta que finalizara su instalación, y luego instalé inmediatamente y ejecuté el kit de emergencia Emsisoft. Todos los lotes requieren un reinicio para completar el proceso de limpieza.

Tuve la oportunidad de experimentar el escenario de soporte técnico de primera mano, ya que una muestra de ransomware se hizo cargo por completo del sistema de prueba, evitando la instalación de cualquier software de corrección. Tomó bastante tiempo ir y venir por correo electrónico, siguiendo las instrucciones del agente de soporte, ejecutando scripts y enviándole los resultados. Pero logramos desactivar el ransomware.

El kit de emergencia detectó el 79 por ciento de las muestras, pero dejó archivos ejecutables para algunos de ellos. En un caso, un proceso de malware permaneció activo a pesar de la supuesta limpieza. No he realizado esta prueba exactamente de esta manera antes, pero un puntaje general de 6.4 no parece excelente. Por otro lado, es mejor que Panda Cloud Cleaner en mi antigua prueba de limpieza hace un par de años.

Para ser justos, al final de cada análisis que encontró malware de alto riesgo (todos ellos), el producto me recomendó encarecidamente que obtuviera el Emsisoft Anti-Malware completo para una protección más completa. De hecho, en mi prueba de bloqueo de malware, el producto a gran escala detectó el 93 por ciento de las muestras y obtuvo 9.0 puntos, mejor que cualquier otro producto probado usando esta misma colección de malware.

Sorpresa de escaneo personalizada

Como mencioné, inicialmente no me di cuenta de que Malware Scan en realidad no realizó un escaneo completo del sistema. Armado con esa información, retomé la prueba de bloqueo de malware. Para cada muestra que Emsisoft omitió o no limpió por completo, realicé la prueba nuevamente, seleccionando el largo Análisis personalizado.

Una de las muestras de malware engulle la CPU a una velocidad alarmante. Emsisoft logró superar un Malware Scan, pero el Custom Scan simplemente se detuvo repetidamente. Afortunadamente, Emsisoft funciona bien en modo seguro. Usando la exploración personalizada, el kit de emergencia detectó el 86 por ciento de las muestras, en comparación con el 79 por ciento de la exploración de malware. Todavía dejó algunos archivos ejecutables y bastantes rastros de malware no ejecutable. Con Custom Scan, su puntaje general aumentó a 7, 5 puntos de un posible 10.

¡No podría lastimar!

Dado que este producto es gratuito, puede usarlo según sea necesario. Si el malware impide la instalación de antivirus a gran escala, no estaría de más probar un escaneo con Emsisoft Emergency Kit 10.0. Llevo instaladores para varios de estos productos en una unidad flash en mi llavero, incluidos Emsisoft y Malwarebytes Anti-Malware 2.0, nuestra Elección de los editores para un antivirus gratuito, solo de limpieza. Solo asegúrese de utilizar la exploración personalizada para una detección y limpieza exhaustivas.

Sin embargo, una vez que haya resuelto el problema inmediato, realmente necesita instalar un antivirus a gran escala que brinde protección continua. Entre las utilidades de antivirus gratuitas, Panda Free Antivirus 2015 es nuestra elección del editor. Si puede reunir el dinero en efectivo, obtendrá una protección aún mejor de nuestros productos antivirus comerciales Editors 'Choice, Bitdefender Antivirus Plus 2015, Kaspersky Anti-Virus (2015) y Webroot SecureAnywhere Antivirus (2015).