Предлагаю вашему вниманию обзор наиболее популярных мультидвижковых сканеров, а также «моно»-сканеров, т.е. сервисов, предлагаемых антивирусными компаниями для проверки файлов антивирусными продуктами их собственной разработки.
Сравнение проводилось по следующим параметрам:
Начну, пожалуй, с мультидвижковых онлайн-сканеров.
VirusTotal
Разработчик: Hispasec Sistemas
Ссылка: https://www.virustotal.com
Основные особенности:
Основные характеристики:
На главной странице минимум информации – обычное окно загрузки файла и т.п. Индикатора текущей загрузки сервиса нет.
Зато выводится сообщение о положении файла в очереди сканирования (если таковая есть).
Результаты анализа файла:
Иногда в принятии окончательного решения о вредоносности/не вредоносности файла очень помогают комментарии пользователей.
Кроме того, у зарегистрированных пользователей есть возможность голосовать за «карму» файла, что тоже иногда оказывается нелишним при принятии решения о пользе файла. Результат голосования отображается в виде информативного изображения справа от блока с данными о сканируемом файле в результатах анализа(см. выше)
В случае если проверяемый файл уже сканировался ранее, сервис выдает результат и дату последнего сканирования, а также предлагает просмотреть полный последний анализ либо пересканировать файл заново (понятно, с актуальными вирусными базами).
Исчерпывающе представлена информация по проверяемому файлу, в том числе возможные имена, под которыми распространяется файл, а также дата первого и последнего сканирования.
Из минусов – отсутствие среднего времени сканирования и версии по каждому из используемых антивирусов. Неудобный формат даты обновления движков.
В целом новый дизайн выглядит приятно и удобно. Юзабилити можно оценить на 5 баллов.
VirScan
Разработчик: VirScan.org
Ссылка: http://www.virscan.org/
Основные особенности:
Основные характеристики:
Главная страница полностью забита информацией. Области для загрузки файла выделено лишь небольшое место вверху страницы. На главной странице присутствует индикатор загрузки сервиса. Инструкция по использованию отсутствует.
В окне сканирования отмечается каждый этап процесса, само окно достаточно информативно.
Если файл уже сканировался ранее, появляется сообщение, предлагающее посмотреть предыдущий результат сканирования либо пересканировать файл:
Указывается время сканирования каждым из движков.
Довольно подробно представлена информация по антивирусным движкам (версия, дата обновления сигнатур).
Вариантов локализаций насчиталось целых 18.
Юзабилити ставим заслуженные 4 балла.
Metascan Online
Разработчик: OPSWAT, Inc
Ссылка: http://www.metascan-online.com/
Основные особенности:
Основные характеристики:
В целом интерфейс довольно лаконичный, только самая необходимая информация. Не очень удобное, непривычное окно загрузки файла:
При старте загрузки выводится малоинформативное окно:
В отчете указывается базовая информация по файлу, с том числе дата последнего сканирования. Также выводится время сканирования файла каждым из представленных антивирусных решений.
Интерфейс сервиса довольно приятный.
Из минусов – крайне неудобный вывод подробной информации о найденных угрозах. Чтобы увидеть название, необходимо навести курсор на красный кружок точку в графе «Результат». Нет явной информации о предыдущих проверках файла; если файл сканировался ранее, выводится обычное окно, и лишь приглядевшись, можно понять, что это результаты из кеша, иногда довольно древние.
Юзабилити можно оценить на 3 балла.
Онлайн сканер Jotti
Разработчик: Jotti.org
Ссылка http://virusscan.jotti.org
Основные особенности:
Основные характеристики:
Сервис не перегружен информацией – только самое необходимое. На главной странице окно загрузки файла, краткое описание сервиса, индикатор загруженности, логотипы используемых сканеров. Также на сайте есть небольшой FAQ (на английском).
Дополнительные возможности: вывод результатов сканирования для объектов, уже проверенных ранее, с возможностью последующего пересканирования.
Поддерживается мультиязычность (17 языков). Есть индикатор загруженности сервиса и очередности сканирования отправленного файла. Реализован поиск по чек-суммам (MD5/SHA1).
Минус – отсутствует информация о среднем времени сканирования.
Юзабилити: 4 балла.
Подведу итог по баллам, набранным мультидвижковым сервисам:
Название |
Юзабилити |
Время сканирования |
Размер сканируемого файла |
Дополнительные возможности |
Количество используемых движков |
Итог |
VirusTotal |
4 балла |
1-2 мин (4 балла) |
32 Мб (4) |
+ |
43(5) |
17 |
VirusScan |
5 баллов |
3-4 мин (3 балла) |
20 Мб (3) |
+ |
36(4) |
15 |
Metascan Online |
3 балла |
Менее минуты (5 баллов) |
40 Мб (5) |
- |
25(3) |
16 |
Jotti |
4 балла |
1-2 минут (4 балла) |
20 Мб (3) |
+ |
20(2) |
13 |
Заслуженно высший балл набрал самый популярный сервис VirusTotal, однако стоит иметь в виду и другие сервисы, так как случается, что VirusTotal бывает перегружен запросами, и приходится довольно долго ожидать результата. Да и максимальный размер загружаемого файла меньше, чем, к примеру, на Metascan Online.
Уточню, что рассматривались лишь самые популярные на настоящий момент сервисы, при желании в сети можно найти и другие сайты разной степени удобства, предоставляющие мультидвижковую проверку.
Теперь пройдемся по онлайн-сервисам, представленным антивирусными компаниями.
Онлайн-сканеры Dr.Web
Разработчик: drweb.com
Cсылка: http://vms.drweb.com/online/
Основные особенности:
Основные характеристики:
Окно с результатами достаточно информативно.
Также есть возможность получения бесплатной формы проверки файлов и ссылок с помощью сервиса – для размещения на своем сайте.
Из минусов – результат сканирования открывается в отдельном окне, размер которого составляет порядка 750х500 px, из которых на слой с выводом результатов оставлено 600х200 px; при наличии большого количества записей найденных угроз приходится прокручивать скролл. Нет информации о времени сканирования и о предыдущих проверках файла. Форма отправки не очищается после сканирования. Нет информации о предельном размере загружаемого файла, хотя по факту сервис «кушает» вполне внушительного размера архивы.
Юзабилити – 3 балла.
Avast! Online Scanner.
Разработчик: avast.com
Ссылка: http://onlinescan.avast.com/
Основные особенности:
Основные характеристики:
Нет никаких инструкций по использованию сканера, к тому же отсутствует перевод на русский язык. При отправке файла, размер которого превышает 16 Мб, окно сканирования зависло со статусом “Testing”; возможность закрыть его отсутствует. Рекурсивный архив сломал всю верстку слоя результатов.
Нет никакой информации о формате отправленного файла. Форма отправки не очищается при нажатии кнопки “Scan another file”.
Отсутствует дата и время сканирования файла, собственно как и информация о его предыдущих проверках. Наличие капчи, хотя и вполне читабельной, не добавляет интерфейсу удобства.
Юзабилити: 2 балла.
NANO Антивирус онлайн-сканер.
Разработчик: nanoav.ru
Ссылка: http://www.nanoav.ru/index.php?option=com_content&view=article&id=23304&Itemid=108&lang=ru
Основные особенности:
Основные характеристики:
Присутствует содержательная инструкция по использованию сканера.
Окно сканирования информативно, имеет приятный вид с пошаговым описанием этапов проверки.
Подробно представлены результаты сканирования, есть информация о предыдущих проверках файла с возможностью пересканирования. Кроме того, всем желающим предоставляется бесплатный фрейм проверки для размещения на сторонних сайтах.
Из минусов – неочевиден доступ к полному списку обнаруженных угроз в случае если их более одной.
Юзабилити – 4 балла.
Сводная таблица по онлайн-сервисам антивирусных компаний.
Название |
Юзабилити |
Время сканирования |
Размер сканируемого файла |
Дополнительные возможности |
Итог |
Онлайн-сканеры Dr.Web |
4 балла |
1-2 мин (4 балла) |
неизвестен (4 балла) |
+ |
12 |
Avast! Online Scanner |
2 балла |
менее минуты (5 баллов) |
16 Мб (4 балла) |
+ |
11 |
NANO Антивирус онлайн-сканер |
4 балла |
2-3 минуты (3 балла) |
20 Мб (5 баллов) |
+ |
12 |
Итак, первое место неожиданно поделили между собой ветеран антивирусного рынка DrWeb и новичок NANO Антивирус, обогнав признанный Avast! – неплохой результат для «темной лошадки» NANO. Сложнее оценить эффективность отдельно каждого из решений, хотя по тестовому архиву с вредоносными программами результаты оказались примерно сопоставимы. И конечно, всегда следует помнить, что гарантию 100% обнаружения не дает ни один антивирус, и даже мультидвижковые сканеры не обещают, что их результат будет окончательно верным, поэтому пожелаем пользователям быть более внимательными при работе и всегда соблюдать правила «компьютерной гигиены».
Но доступ к знаниям открыт для всех