Malwarebytes סקירה: סיכום קצר מפי המומחים
חברת Malwarebytes, המורכבת ממומחי אנטי וירוס וותיקים, טוענת שהכלי החינמי השלה הוא “כלי נגד תוכנות זדוניות היכול להחליף אנטי וירוס”. החברה קיבלה ביקורת בעבר על כך שהיא לא מציעה מספיק פיצ’רי אנטי וירוס, אך החלטתי לבדוק את הדברים בעצמי, ונרשמתי לתקופת הנסיון החינמית ל-14 יום.
אבטחה
אין ספק ש-Malwarebytes התייחסה ברצינות לספקות המבקרים לגבי יכולת הסריקה בזמן אמת, ובתגובה שילבה יכולות אנטי וירוס עוצמתיות בליבת המוצר. היום, Malwarebytes מציעה שלושה סוגי סריקות – כולל “סריקת הייפר”, העובדת בקצב מואץ ומחפשת איומים בזכרון המערכת ובתהליכי ההפעלה. עם זאת, מצב הסריקה המקיף ביותר הוא מצב “threat scan”, או “סריקת איומים”. מצב זה סורק עבור מגוון רחב של איומים הכוללים עריכות ללא הרשאה ב-registry, טרויאנים, ותולעים. בשונה מהגרסאות הקודמות, הגרסא העכשווית של Malwarebytes מציעה אבטחה בזמן אמת – המנטרת עבור התקפות אפס-ימים וחולשות שעדיין לא נמצאו ותוקנו. פיצ’ר זה משתמש בארבע שכבות הפועלות במקביל, הכוללות אבטחת רשת, שמטרתה לחסום גישה לאתרים מזיקים, וסורק ומנתח התנהגויות (היוריסטי), שמטרתו לחסום תוכניות המתנהגות באופן חשוד. בדקתי את תפקוד סורק הרשת על ידי רשימת URL-ים של פישינג, והחסימה עבדה באופן מושלם ממש מהרגע הראשון, ללא צורך כלל בתוספי דפדפן.
אפשרויות בקרה מתקדמות להגנה בזמן אמת
את אפשרות האבטחה בזמן אמת ניתן להגדיר באופן נפרד עבור אפליקציות שונות. פיצ’ר “ניהול אפליקציות מוגנות” מאפשר לכם להחליט אילו תוכנות ינוטרו בזמן אמת, וכולל כברירת מחדל אפליקציות נפוצות כמו נגן המולטימדיה VLC, ואת תוכנות Microsoft Office. במידה והכלי לא זיהה תוכנה שהתקנתם, תוכלו להוסיפה באופן ידני. עבור משתמשים הבקיאים בתחום, ההגדרות המתקדמות לטיפול בחולשות מספקות שליטה מוחלטת על האינטרקציה בין ההגנה נגד תוכנות זדוניות ובין התוכנות המותקנות במחשב. על ידי שימוש במסך ההגדרות המתקדמות, יכולתי להפעיל את הגנת “מניעת ביצוע נתונים” (DEP – Data Execution Prevention) עבור Google Chrome, ולאכוף את הגנת BottomUp ALSR Enforcement בכל קוראי ה-PDF המותקנים במחשב. הגנת DEP סורקת בזמן אמת עבור שימושים מסוכנים פוטנציאלית בזכרון התוכנה, והאפשרות להחיל הגנה זו על כל התוכנות מהסוג הנבחר (כמו “נגני מדיה”), או על חבילת תוכנות שלמה (כמו כל כלי Microsoft Office), יכולה לחסוך עבודת הגדרה רבה למשתמשים מתקדמים. האבטחה בזמן אמת היא לב ליבו של המוצר – החברה הצהירה באופן רשמי כי בממוצע, פחות מעשרה אחוזים מהוירוסים והתוכנות הזדוניות מזוהים על ידי מאגר חתימות הוירוסים של התוכנה. משמעות הדבר היא שכמעט כל העבודה נעשית על ידי האבטחה בזמן אמת, וזו גם הסיבה שאני ממליץ למשתמשים בחום להשקיע במנוי Premium.
סריקות מהירות, בדיקות מעבדה לא חד משמעיות
הסריקה עצמה פועלת במהירות רבה (שלי לקחה פחות משלוש דקות), וגרפיקה נחמדה של שרשרת חוליות מראה לכם בדיוק באיזה שלב בתהליך בדיקת הקבצים נמצא המנוע. צפיתי בשרשרת וראיתי איך הסורק עובר מבדיקת קבצי ההפעלה לסריקת ה-registry של Windows, ומסיים בניתוח התנהגות היוריסטי של התהליכים הפועלים ברקע. הסריקה זיהתה בהצלחה את כל וירוסי הדמה שהעתקתי לתיקיית הבדיקה, אך פספסה פיסה אחת של תוכנה זדונית. התוכנה סובלת מהיסטוריה של ביצועים לא אחידים בבדיקות מעבדה עצמאיות, אך עדיין מסוגלת לחלוטין לפעול ככלי האנטי וירוס היחיד במערכת. לאחר סיום הסריקה, תקבלו דוח מעמיק שיספק לכם פרטים יעילים רבים, הכוללים את סוג הסריקה שהפעלתם, מאגר הנתונים שהיה בשימוש לסריקה, ואפילו את מספר הגרסא המדויק של מערכת ההפעלה בזמן הסריקה. את כל האפשרויות בתהליך הסריקה ניתן להתאים אישית באופן מקיף. משתמשים יכולים לאפשר סריקת rootkit-ים (אינה מופעלת כברירת מחדל), או להפעיל את הסריקה לתוכנות זדוניות, הסריקה לתוכנות כופר, ואת ההגנה מחולשות אבטחה. באופן דומה, ניתן לבטל את אפשרויות סריקה עבור ישומים שעלולים להיות בלתי רצויים (PUP) או שינויים העלולים להיות בלתי רצויים (PUM) על מנת לחסוך במשאבי ה-CPU, אך אני לא ממליץ לעשות זאת. Malwarebytes מאפשרת למשתמשים להחליט האם הם מעוניינים להשתמש בה ככלי אבטחה עצמאי, או כשכבת אבטחה נוספת. הערכתי את האפשרות להגדיר בדיוק את דרכי הסריקה הרצויות עלי, ושמתי לב שלא קפצו לי הודעות לעקוף את כלי האבטחה המובנים Windows Defender ו-Windows Firewall. מודול הגנה עצמית יעודי מבטיח כי התוכנה עצמה לא תפגע מכלים אחרים במערכת. זוהי אפשרות מועילה עבור משתמשים המפעילים את התוכנה במקביל לכלי נוסף, שכן קשה להמנע מהתראות שווא כשמפעילים כלי אבטחת סייבר מרובים.
הגדירו את הסריקות לפעול בדיוק מתי שאתם רוצים
לבסוף, סורק האנטי וירוס מספק כלי מקיף מאוד לניהול וקביעת לוח זמנים לסריקות. יכולתי ליצור ולערוך כמות בלתי מוגבלת של סריקות, להגדיר מרווחי זמן לסריקה חוזרת, ולהורות לתוכנה לבדוק, או לא לבדוק, אם קיימים עדכונים לפני הפעלת הסריקה. כלי לוח הזמנים כולל גם “אפשרות שחזור” המאפשרת לכם להפעיל סריקה שנקבעה מראש אך מאיזשהי סיבה לא התבצעה. בסך הכל, קיימות אפשרויות רבות יותר לניהול לוח הזמנים משניתן למצוא בתוכנות בסיסיות. במקרה הלא סביר שמשתמשים ימצאו באג במוצר, חברת Malwarebytes מפעילה תוכנית “פרסים על באגים”, במסגרתה הדוגמאות המעניינות ביותר שמשתמשים מגישים זוכות בפרסי כסף בין 100$ ל-1000$. כפי שניתן להבין, החברה מתייחסת לאבטחה ברצינות רבה.
פיצ’רים
אזור דוחות מספק היסטוריית סריקות מלאה
Malwarebytes מציעה מודול דוחות יעודי בו ניתן למצוא מידע על כל סריקות המערכות שהתבצעו. הדוחות מסודרים באופן כרונולוגי, וניתן לקבל את פרטי הדוח המלאים על כל סריקה בלחיצת כפתור. זוהי אפשרות יעילה על מנת להבין כמה קבצים זיהתה כל סריקה – לדוגמא, במידה והדוחות “נקיים” בעקביות מקבצים בהסגר, משתמשים יכולים לבחור להשתמש בסריקה מקיפה פחות.
התראות פופאפ מיידיות מאפשרות לכם לפעול ולקבל החלטות
משתמשי Premium יכולים להנות מגישה להתראות פופאפ מיידיות, הקופצות בכל פעם שאחת מארבע שכבות האבטחה בזמן אמת מזהה איום. איום מעין זה יכול להיות חסימה של אתר פישינג ידוע, או וירוס שהושם בהסגר, או זיהוי של שינויים חשודים שתוכנה ביצעה. בנוסף לעצם ההתראות המיידיות, משתמשים מקבלים הדרכה מועילה על הפעולות הרצויות. לדוגמא, כשהתוכנה זיהתה את URL הפישינג שלי, קיבלתי המלצה להכניס את ה-URL לרשימה הלבנה דרך לחיצה על “ניהול מקרים חריגים”.
מסך ראשי נוח מספק עדכונים מרכזיים על מצב המערכת
באופן טבעי, ככל שתוכנה מלאה בפיצ’רים ואפשרויות, כך הניווט יכול להפוך למסובך ומבלבל יותר עבור המשתמש. למרבה המזל, Malwarebytes הקפידו על עקרונות של ממשק משתמש (UI) טוב, ובמסך הראשי ניתן לראות אילו מרכיבי המערכת כרגע פועלים. עיגול ירוק עם סימן וי מצביע על כך שהמערכת פועלת בצורה טובה, ותפריט הצד של האבטחה בזמן אמת מאפשר למשתמשים לראות את כל אחת מארבע שכבות האבטחה בזמן אמת, בלי שבכלל צריך להכנס עמוק יותר לתפריטי ההגדרות. באופן דומה, המסך הראשי מראה מתי התבצעה הסריקה האחרונה, מתי עומדת להתבצע הסריקה הבאה, והאם חתימות הוירוסים מעודכנות או לא.
אבטחת הרשת עובדת בצורה מושלמת בדפדפן
אפשרויות אבטחת הרשת והחסימה של Malwarebytes משתלבות הישר בדפדפני האינטרנט מבלי שתצטרכו להתקין הרחבות או כלים נוספים (היכולים להשתמש ב-RAM ולהשפיע על תוצאות חיפוש). בדקתי כתובות URL של פישינג בדפדפני Google Chrome, Microsoft Edge, ו-Mozilla Firefox, והגישה לאתרים נחסמה בכל פעם ופעם.
קלות השימוש
באופן כללי, Malwarebytes היא תוכנה מאוד ידידותית למשתמש. היא פשוטה מספיק עבור משתמשים חדשים, ומציעה מספיק אפשרויות מתקדמות עבור משתמשים מנוסים ומקצועיים. אני רוצה לציין במיוחד את המסך הראשי, האפשרויות המסודרות בחוכמה בתפריט הצד השמאלי, ואת ההתראות – שלושתם מצויינים. בנוסף, גם אייקון הפעמון שבמסך הראשי ידידותי מאוד – ויכול לסייע למשתמשים המעוניינים לבדוק מה המערכת זיהתה לאחרונה. גרפיקת שרשרת החוליות המופיעה בזמן הסריקה מראה בדיוק מה התוכנה מחפשת. משתמשי Windows יכולים גם לבחור האם פיצ’רי התוכנה השונים יופיעו בתפריטי לחיצה ימנית ב-Windows Explorer. ההתקנה לקחה פחות משלוש דקות, מרגע ההורדה ועד רגע פתיחת המסך הראשי, ואין צורך בהתקנה של רכיבים נוספים – כל הפיצ’רים זמינים לשימוש מיד.
תמיכה
Malwarebytes מספקת תמיכה מקיפה עבור משתמשים פרטיים ועסקיים כאחד. החברה מפעילה מרכז תמיכה מקוון מקיף במיוחד, הכולל אינדקס חיפוש עם מדריכים לפתרון תקלות, ומדריך למשתמש עבור כל אחת מהפלטפורמות הנתמכות (Windows, Mac, iOS, ואנדרואיד). תמצאו כאן גם סרטוני וידאו צעד-אחר-צעד המסבירים איך לבצע פעולות נפוצות, כמו הפעלה של רישיון המוצר.
שירות תמיכה יעודי לבקרת קריאות
החברה מפעילה אפשרות יעודית לתמיכה מרחוק בשם Malwarebytes Support Tool, או כלי התמיכה של Malwarebytes. מדובר בתוכנה עצמאית המספקת אפשרות נוחה לבדיקת המצב של קריאות תמיכה פתוחות וליצירת קריאות חדשות, מבלי לפתוח את הדפדפן או את שירות הדוא”ל. לאחר שמילאתי את הטופס, התוכנה אספה דוחות מהתוכנה הראשית, ואז אישרה את הקריאה וסיפקה לי מספר מעקב. בנוסף, החברה מספקת פורום תמיכה למשתמשים, בו תוכלו לקבל את העצה הטובה של משתמשים אחרים ושל חברי הצוות (המסודרים באופן נוח בתיקיה). אם שום דבר אחר לא מצליח, משתמשים יכולים לפתוח שיחה דרך צ’אט חי באתר. ל-Malwarebytes יש משרדים בקליפורניה, אסטוניה, ואירלנד, והחברה מפעילה מרכזי תמיכה טלפוניים עבור ארה”ב ו-EMEA (אירופה, המזה”ת ואפריקה), עם שעות פעילות בהתאם. מבחינת רמת התמיכה, נראה שהצוותים מאוד מיומנים. שאלתי האם תוכנות חדשות שאני מתקין נוספות באופן אוטומטי לסריקת ההגנה בזמן אמת, וקיבלתי תשובה תוך פחות מחמש שעות (התשובה, אם תהיתם, היא כן).
מחיר
Malwarebytes Premium זמינה לרכישה ברשת ברשיונות למנויים של שנה אחת או שנתיים עבור Windows, MacOS, ואנדרואיד; את גרסת ה-iOS יש לרכוש ישירות מחנות האפליקציות של Apple. המחירים משתנים בהתאם לכמות המכשירים המוגנים, כמות הנעה בין אחד עד עשרה מכשירים – עבור הגנה על מכשירים מרובים, המחיר שתקבלו הוא באמת דיל מצויין. בנוסף, חשוב לציין ש-Malwarebytes מציעה תקופת נסיון של 60 יום עם החזר כספי מובטח, אחת מתקופת הנסיון הארוכות והנדיבות ביותר בתעשייה. זאת ועוד, כל המשתמשים החדשים יכולים לנסות את התוכנה בגרסת נסיון פונקציונלית לחלוטין ל-14 יום. לאחר סיום 14 הימים של תקופת הנסיון, משתמשים יכולים להמשיך את השימוש במוצר המשונמך לגרסא החינמית, או לשדרג ל-Premium. עם זאת, רק גרסת Premium מעניקה למשתמשים גישה לארבע שכבות האבטחה בזמן אמת, והן ההגנה העיקרית של התוכנה מול תוכנות זדוניות ואיומי אפס-ימים. הבדלים נוספים בין הגרסא החינמית לגרסת ה-Premium הם:
| פיצ’ר | גרסא חינמית | גרסת Premium |
| הגנה בזמן אמת | אין | יש |
| הגנה מתוכנות כופר | אין | יש |
| התראות מיידיות עם המלצה לפעולות נחוצות | אין | יש |
| לוח זמני סריקות | אין | יש |
| אפשרויות סריקה מתקדמות, כולל מצב סריקת הייפר | אין | יש |
Malwarebytes הגבילה את הפיצ’ר המרכזי בתוכנה – ההגנה בזמן אמת מתוכנות זדוניות – לגרסת ה-Premium בלבד. לדעתי, Malwarebytes כמעט ולא מועילה ללא השדרוג. ללא הגנה מאיומי אפס-ימים, והיכולת להגדיר לוח זמנים לסריקות, המערכת שלכם תהיה חשופה לחלוטין למגוון איומי סייבר מסוכנים. השקיעו בגרסת ה-Premium, או וותרו לגמרי על השימוש בתוכנה.
