Сайт о телевидении

Сайт о телевидении

» » Утилиты для полного удаления антивирусов. Обзор и тестирование Webroot SecureAnywhere AntiVirus (2016) от PC Magazine

Утилиты для полного удаления антивирусов. Обзор и тестирование Webroot SecureAnywhere AntiVirus (2016) от PC Magazine


Иногда ошибки webroot_system_analyzer.exe и другие системные ошибки EXE могут быть связаны с проблемами в реестре Windows. Несколько программ может использовать файл webroot_system_analyzer.exe, но когда эти программы удалены или изменены, иногда остаются "осиротевшие" (ошибочные) записи реестра EXE.

В принципе, это означает, что в то время как фактическая путь к файлу мог быть изменен, его неправильное бывшее расположение до сих пор записано в реестре Windows. Когда Windows пытается найти файл по этой некорректной ссылке (на расположение файлов на вашем компьютере), может возникнуть ошибка webroot_system_analyzer.exe. Кроме того, заражение вредоносным ПО могло повредить записи реестра, связанные с Webroot SecureAnywhere. Таким образом, эти поврежденные записи реестра EXE необходимо исправить, чтобы устранить проблему в корне.

Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей webroot_system_analyzer.exe не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!

В связи с подобным риском мы настоятельно рекомендуем использовать надежные инструменты очистки реестра, такие как %%product%% (разработанный Microsoft Gold Certified Partner), чтобы просканировать и исправить любые проблемы, связанные с webroot_system_analyzer.exe. Используя очистку реестра , вы сможете автоматизировать процесс поиска поврежденных записей реестра, ссылок на отсутствующие файлы (например, вызывающих ошибку webroot_system_analyzer.exe) и нерабочих ссылок внутри реестра. Перед каждым сканированием автоматически создается резервная копия, позволяющая отменить любые изменения одним кликом и защищающая вас от возможного повреждения компьютера. Самое приятное, что устранение ошибок реестра может резко повысить скорость и производительность системы.


Предупреждение: Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.

Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с webroot_system_analyzer.exe (например, Webroot SecureAnywhere):

  1. Нажмите на кнопку Начать .
  2. Введите "command " в строке поиска... ПОКА НЕ НАЖИМАЙТЕ ENTER !
  3. Удерживая клавиши CTRL-Shift на клавиатуре, нажмите ENTER .
  4. Будет выведено диалоговое окно для доступа.
  5. Нажмите Да .
  6. Черный ящик открывается мигающим курсором.
  7. Введите "regedit " и нажмите ENTER .
  8. В Редакторе реестра выберите ключ, связанный с webroot_system_analyzer.exe (например, Webroot SecureAnywhere), для которого требуется создать резервную копию.
  9. В меню Файл выберите Экспорт .
  10. В списке Сохранить в выберите папку, в которую вы хотите сохранить резервную копию ключа Webroot SecureAnywhere.
  11. В поле Имя файла введите название файла резервной копии, например "Webroot SecureAnywhere резервная копия".
  12. Убедитесь, что в поле Диапазон экспорта выбрано значение Выбранная ветвь .
  13. Нажмите Сохранить .
  14. Файл будет сохранен с расширением.reg .
  15. Теперь у вас есть резервная копия записи реестра, связанной с webroot_system_analyzer.exe.

Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.

Issue: How to uninstall Webroot SecureAnywhere 2015?

I have a bit of a problem. I want to uninstall Webroot SecureAnywhere 2015. I’ve tried deleting it for good but I keep finding various files belonging to this application on my computer. How to get rid of this program once and for all?

Webroot SecureAnywhere 2015 is an efficient and legitimate antivirus tool. However, some people decide to uninstall it for one reason or another and we do not question their motives. But at this point they might realize that it is more difficult than they have imagined. They might encounter various problems like, for example, persistent files remaining on their computer or inability to stop the program before the removal. It may also be impossible to uninstall the program completely, it might have become corrupted and it is now impossible to install it or maybe there is a similar program pesting a user who has decided to remove Webroot SecureAnywhere 2015 . In any case, there is always a solution and we will present you with several of them.

HOW TO UNINSTALL WEBROOT SECUREANYWHERE 2015

Windows itself has an option for managing and removing all programs running on your computer. This feature is called Add/ Remove programs and you may find it on Control Panel . Let us guide you through the process:
1. Open Start Menu and locate Control Panel ;
2. Now you need to find Webroot SecureAnywhere 2015 in the list of programs and then press Change/ Remove ;
3. Follow each step of the uninstall wizard and carry on with the process.

If you do not find the previous option to your liking, you may also try a built-in uninstaller as most programs have one and Webroot SecureAnywhere 2015 is no exception. In this case, you will have to follow the instructions below:

1. Open Start Menu and click on the All Programs section;
2. Find Webroot SecureAnywhere 2015 folder and find the Uninstaller in it;
3. Once again, follow the steps in order to uninstall the program.

You may also go straight to the file which contains this program:

1. Open the folder where the program is located;
2. Locate the uninstaller which is called unins000.exe or uninstall.exe ;
3. Launch the uninstaller and follow the steps.

These three options will be enough for you to get rid of the files. However, when the program is installed, it makes changes in the Windows Registry as well and sometimes these entries remain in the registry even though the program is long gone. In order to delete these entries, you will have to go to the Windows Registry and do it by yourself:

1. Open Registry Editor ;
2. Find and delete all registry entries of this application in HKEY_CURRENT_USER\Software, HKEY_LOCAL_MACHINE\SOFTWARE and HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\egui;
3. Find and delete all program files in system folders C:\Program Files\, C:\Document and Settings\All Users\Application Data\ and C:\Documents and Settings\%USER%\Application Data\.

That’s it! However, you should keep in mind that only advanced computer users should edit the registry as errors left on it might be fatal to your system and it even may become unbootable. While it is still possible to do everything manually, you will never achieve the best result like you would with a tool that will do everything for you. We would highly recommend you to try . We doubt that you will want to use anything else afterwards.

Get rid of programs with only one click

You can uninstall this program with the help of the step-by-step guide presented to you by сайт experts. To save your time, we have also selected tools that will help you carry out this task automatically. If you are in a hurry or if you feel that you are not experienced enough to uninstall the program by your own, feel free to use these solutions:

Compatible with Microsoft Windows Compatible with OS X Run into problems?
If you failed to uninstall the program using Reimage, let our support team know about your issues. Make sure you provide as much details as possible. Please, let us know all details that you think we should know about your problem.

Reimage - a patented specialized Windows repair program. It will diagnose your damaged PC. It will scan all System Files, DLLs and Registry Keys that have been damaged by security threats. Reimage - a patented specialized Mac OS X repair program. It will diagnose your damaged computer. It will scan all System Files and Registry Keys that have been damaged by security threats.
This patented repair process uses a database of 25 million components that can replace any damaged or missing file on user"s computer.
To repair damaged system, you have to purchase the licensed version of malware removal tool.


Если вы хотите полностью удалить программу NOD 32, вы должны удалить не только все папки и файлы, связанные с ней, но и некоторые записи из реестра Windows. Удалить эту программу можно стандартными методами, но если сделать это не удается, можно…

Удаление интернет браузера Google Chrome на ноутбуке ничем не отличается от его удаления с обычного персонального компьютера. Порядок действий при деинсталляции этой программы зависит лишь от операционной системы, на которой она установлена. Mac…

The bat – распространенный почтовый клиент для операционных систем семейства Windows. Он позволяет производить практически любые операции с электронным ящиком. В том случае, если вы нашли более удобную для вас утилиту или просто хотите…

Причины для расставания с браузером Opera могут быть самые разные: мешает работе других приложений, не устраивает своей функциональностью или просто надоел. Процедура удаления этой программы практически идентична другим приложениям, но имеется пара…

Microsoft Security Essentials является антивирусной программой, используемой по умолчанию в операционной системе Windows. Если вы хотите самостоятельно установить другую программу для борьбы с вирусами, желательно удалить данное решение от…

Антивирус Касперского является одним из самых известных и распространенных антивирусных приложений. Тем не менее, далеко не всем пользователям он нравится. Установив и испытав пробную версию, пользователь может захотеть ее удалить. Инструкция …

Mail Агент – очень популярная российская программа для общения в интернете. Она позволяет легко поддерживать связь с друзьями, заводить новые знакомства и быть в курсе событий в социальной сети «Мой Мир». Вам понадобится-…

Не все пользователи операционных систем Windows используют все компоненты, которые идут в комплекте вместе с системой, например, стандартный проигрыватель Windows Media Player. Т.к. он не используется, следовательно, он вовсе не нужен - пользователи…

Компьютеру, подключенному к интернету, для стабильной работы необходим антивирус. Если вы по каким-либо причинам решили удалить антивирус Касперского, нужно выполнить несколько действий.Закройте антивирус, для этого щелкните правой кнопкой мыши по…

Практически каждый пользователь на своем компьютере устанавливает различные нужные ему программы. Однако иной раз возникает необходимость освободить место на диске, удалив неиспользуемые программы или неработоспособный софт, который может создавать…

Казалось бы, зачем удалять работающий антивирус? На самом деле, такая необходимость может возникнуть по нескольким причинам. Например, в случае перехода на другой антивирусный пакет или при удалении старого антивируса деинсталляция работающей…

Антивирус Касперского дает пользователю компьютера не только мощную защиту его системы, но и массу проблем, связанных зачастую с медленной работой системы или с желаемой переустановкой антивируса.
Допустим, вы хотите удалить Касперский и…

Система Windows 8 – это самая последняя версия Windows, которая доступна теперь на различных устройствах. Она выглядит совсем не так, как ее предшественницы. Если вам нужна помощь, чтобы разобраться, как работают основные функции системы, например,…

Обзор облачного антивируса Webroot SecureAnywhere AntiVirus (2016). Основные возможности и недостатки антивирусного решения, результаты тестирование PCMag и независимой лабораторией MRG Effitas

Большинство пользователей имеют поверхностное представление о работе антивируса. Он сверяет файлы в системе с набором определений зловредов и в случае совпадения поднимает тревогу? В действительности, практически все антивирусные продукты имеют дополнительные механизмы защиты, хотя могут использовать также традиционные сигнатурные методы обнаружения. Версия Webroot SecureAnywhere AntiVirus 2016 года имеет совершенно другой подход, который позволяет очень быстро проводить сканирования, занимать крошечное дисковое пространство и все-равно предлагать высокоэффективную защиту. Webroot смог поразить редакцию PCMag.


Годовая подписка на продукт обойдется в 39,99 долларов, а доплатив еще 10 долларов можно получить сразу три лицензии. Эти лицензии можно использовать для установки защиты на ПК Windows и Mac. Mac-версия практически ничем не отличается от обозреваемой версии для Windows.

Главное окно программы оформлено в зеленых тонах и содержит панель со статистикой последних сканирований, а также кнопку для незамедлительного запуска проверки. Пользователь может даже не обращаться к этой кнопке, ведь Webroot проводит анализ системы при установке и каждый день планово сканирует компьютер. Другая крупная панель относится к форуму пользователей Webroot и включает кнопку, чтобы присоединиться к обсуждению. Доступ к остальным функциям безопасности антивируса осуществляется с помощью панели справа.

Принцип работы

Облачные сервера Webroot содержат гигантскую базу данных известных надежных и вредоносных программ. Это гораздо удобнее, чем работать с локальной базой данных, которую нужно постоянно обновлять. При установке Webroot запрашивает из базы данных информацию о приложениях, которые антивирус обнаружил в системе. Если программа безопасна, продукт не реагирует, но, если программа представляет опасность, продукт удалит ее следы из системы.



Что на счет неизвестных программ? Это очень интересный случай. Когда Webroot сталкивается с неизвестной программой, он отправляет подробные телеметрические сведения на сервера в штаб-квартиру вендора и ведет пристальный мониторинг над активностью приложения. Каждое действие регистрируется в журнале для последующего потенциального восстановления. Конечно, последствия некоторых событий невозможно восстановить, например, передача данных внешнему источнику. Тем не менее, Webroot не разрешает неизвестным программам выполнять данный вид активности. Это означает, что безопасная неизвестная программа может потерять часть функциональности на некоторое время, но в реальной жизни, надежные программы очень редко находятся под мониторингом.

В некоторых случаях правила корреляции позволяют серверу сопоставить неизвестную программу с существующей угрозой в режиме реального времени. Иногда исследователи по всему миру займутся детальным анализом файла. Согласно информации представителя Webroot, обычно время ручного анализа специалистом колеблется от 45 до 90 минут.

После того, как программа была проанализирована, сервер уведомляет локальный антивирус Webroot. Если программа оказалась легитимной, она продолжит работу без ограничений. Если был обнаружен вредоносный код, Webroot завершит работу программы и откатит выполненные изменения. Если другой пользователь столкнется с этой же угрозой, реакция будет незамедлительной.

Конечно, если компьютер потеряет подключение к Интернету, Webroot не сможет связываться с облачным сервером. Тем не менее антивирус будет знать, какие из установленных программ являются безопасными, проблем при работе с ними не будет возникать. В данном режиме, все программы, которые еще ни разу не запускались на компьютере при активном антивирусе будут расценены как неизвестные. Когда соединение восстанавливается, Webroot сверяется с сервером, снимает ограничения с безопасных программ, блокирует зловреды и восстанавливает изменения. Согласитесь, при отсутствии подключения к Интернету, шанс подхватить новую угрозу существенно сокращается.

В настоящее время версия Webroot для Mac не поддерживают технологию регистрации и отката изменений. Представитель Webroot пояснил, что разработчики намеренно отказались от данной функции, т.к. не видели в ней необходимость.

Трудности тестирования

Данный метод отложенного действия является очень эффективным при обработке новейших неизвестных вредоносных программ, но он не соответствует требованиям традиционных антивирусных тестов. Исследователи ожидают, что антивирусный продукт сразу принимает меры, блокируя установку новых вредоносных образцов и удаляя активные заражения. В отдельных случаях они могут ждать несколько минут, чтобы убедится в завершении действия антивируса, но анализ Webroot продолжается еще дольше. Он может полностью восстановить вредоносные изменения спустя час после запуска угрозы. Таким образом, тестовый случай рассматривался как неудача. Из-за данных проблем совместимости большинство независимых антивирусных лабораторий не тестируют Webroot.

Только лондонская лаборатория MRG Effitas на регулярной основе тестирует Webroot. В недавней серии тестов Webroot получили сертификацию второго уровня. Это означает, что, хотя некоторым угрозам удалось запуститься, сделанные ими изменения были отменены до и после перезагрузки. Только Kaspersky Anti-Virus (2016) смог получить сертификацию первого уровня, не оставив не единого шанса угрозам.

Другой тест на защиту финансовых транзакций полностью смогли пройти только 4 продукта, включая Webroot и Kaspersky. Еще 14 продуктов от известных вендоров провалили сертификацию.

Тщательная блокировка вредоносных программ

Установочный файл Webroot является крошеным, занимает менее 1 мегабайта, а полностью распакованная программа занимает лишь немного больше места на диске. Установщик выполняет несколько задач оптимизации и конфигурации, включая сканирование на предмет вредоносных программ. Сканирование компьютера при помощи Webroot занимает около 3-4 минут, и большинство конкурентов не могут соответствовать подобному темпу. Средний показатель времени проверки среди всех протестированных решений на данный момент равен 45 минутам. Если во время сканирования была обнаружена вредоносная программа, Webroot удалит ее и выполнит повторную проверку, чтобы убедиться, что угроза была очищена полностью.



При открытии папки, содержащей текущую коллекцию вредоносного ПО, Webroot не стал реагировать моментально, но перемещение образцов в другую папку сразу привлекло внимание антивируса. Продукт обнаружил и удалил некоторые зловреды, при этом вывел временные уведомления о своих действиях. Через некоторое время, главное окно покраснело и отобразился список других обнаруженных образцов. Для их удаления Webroot запросил сканирование. После очистки антивирус повторно просканировал систему и обнаружил еще несколько угроз. После третьего сканирования система оказалась чистой.



На тот момент все вредоносные образцы тестовой коллекции исчезли из папки, но все легитимные файлы, которые хранились совместно с угрозами остались нетронутыми. Таким образом, Webroot продемонстрировал 100-процентный уровень обнаружения получил максимальные 10 баллов за блокировку. Такой же результат Webroot показал при прошлом тестировании. С новой коллекцией вредоносного ПО, кроме Webroot, была также протестирована Avira Free Antivirus 2016. Avira заблокировала 94 процента зловредов, но оставшиеся после удаления исполняемые следы вредоносных программ позволили продукту набрать только 8,5 баллов за блокировку.

Вторая тестовая папка содержала модифицированные версии вредоносных образцов. Исходные файлы были переименованы, к их исходному коду были добавлены логические нули, а некоторые неисполняемые строки были изменены. Обычно для теста используются модифицированные версии тех угроз, которые были обнаружены в первой стадии тестировании. Так как Webroot обнаружил все вредоносные программы на первом этапе, проводилось полноценное тестирование с неизвестными файлами - модифицированные версии запускались.

Webroot очистил 40 процентов измененных файлов сразу, позволив поэкспериментировать с оставшимися угрозами. Webroot заблокировал некоторые образцы при попытке их запуска и запросил повторное сканирование для остальных объектов. Некоторые программы были запущены в режиме мониторинга, антивирус по умолчанию рассматривал их как подозрительные. По мере запуска файлов, все объекты были идентифицированы как вредоносные. Webroot запросил дополнительную проверку. После третьего сканирования все модифицированные образцы были удалены. Впечатляющий результат!

Гигантская база данных Webroot не только отслеживает опасные файлы, но и отмечает вредоносные веб-сайты. Браузерное расширение Webroot поддерживает Chrome, Firefox и Internet Explorer и предотвращает посещение опасных ресурсов.

Для тестирования данной функциональности в браузере последовательно открывались 100 ссылок с вредоносным содержимым. Webroot заблокировал 84 процента вредоносных загрузок. Доступ к большинству сайтов был заблокирован на сетевом уровне, в других случаях загрузка файла приводила к моментальному добавлению в карантин. Хороший результат, но совместно с Webroot был протестирован антивирус Avira. Avira заблокировала 99 процентов URL, причем все из них на сетевом уровне. С другой стороны, Avira поддерживает работу только с Chrome, Firefox, но не Internet Explorer.

Перед тем, как Avira стала лидером, первенство разделяли McAfee AntiVirus Plus и Norton Security Premium, которые обнаружили по 91 проценту веб-угроз каждый.

Отличная защита от фишинга

Фишинг-сайты - мошеннические ресурсы, которые маскируются под надежные сайты, чтобы украсть учетные данные. PayPal, сайты банков, игровые сайты и даже сервисы знакомств - злоумышленники подделывают все подобные ресурсы. После того, как Вы заполните логин и пароль на подобном сайте, ваш аккаунт будет взломан.



Конечно, подобные сайты очень быстро обнаруживаются и добавляются в черные списки, но после появления сайта, но до его уничтожения, киберпреступники успевают обмануть несколько доверчивых жертв. Лучшие инструменты для борьбы с фишингом не полагаются на черные списки, а выполняют анализ реального времени для обнаружения новейших еще неизвестных угроз. Webroot определенно работает в режиме реального времени. После того, как опасная страница начинает загружаться, она сменяется страницей оповещения “Впереди вредоносная атака”.

Для теста отбираются ссылки, которые были представлены, как мошеннические, но еще не были проверены и добавлены в черные списки. Обычно их возраст составляет не более нескольких часов. Каждая ссылка одновременно открывается в 5 браузерах. Один из них защищается тестируемым продуктом, другой - Norton, а еще три браузера Chrome, Firefox и Internet Explorer полагаются на встроенную защиту.

Почти две трети недавних продуктов сработали хуже, чем по крайне мере один из браузеров и примерно четверть из них уступила всем трем браузерам. Webroot смог превзойти Norton на 1 процент. Ранее единственным продуктом, который смог сработать лучше Norton был Bitdefender. Продукт румынского вендора обнаружил на 2 процента больше мошеннических угроз чем решение от Symantec.

Борьба с вымогателями

Функция регистрации действий и отмены изменений должна по идее восстанавливать исходное состояние системы после любых типов атак, даже после шифрования данных программами-вымогателями. На самом деле, компания посвятила совсем немного времени разработчиков для решения проблем с ransomware-угрозами. прошлом году в штаб-квартире Webroot наглядно демонстрировались возможности восстановления системы после действий вымогателя. Эксперт PCMag решил самостоятельно повторить данный эксперимент.

Первоначально была отобрана программа-вымогатель из тестового набора угроз. Чтобы Webroot не заблокировал угрозу еще до проведения эксперимента, было отключено подключение к Интернету. Увы, хотя зловред отображал информацию о блокировке, в действительности он не зашифровал ни одного файла.

Поэтому была создана простая программа для симулирования вредоносной атаки с шифрованием. Небольшая утилита обнаруживала все текстовые файлы в отдельной папке и зашифровывала содержимое с помощью простого метода XOR. Интересная особенность использования XOR - для расшифровки данных используется та же функция, поэтому при повторном запуске программы информация восстанавливалась к исходному состоянию. В программу были добавлены подозрительные действия - например добавление в автозагрузку системы. После этого, утилита была помещена в систему.

Естественно программы была неизвестной - до компиляции ее никто не видел. Webroot сразу же начал мониторинг активности программы. Затем файлы в папке были зашифрованы, и Webroot был использован для ручной блокировки программы. Антивирус моментально заблокировал объект и при сканировании восстановил исходные файлы. Отличная работа!

Бонусный фаервол

Webroot включает фаервол даже в автономном антивирусе, хотя многие вендоры не следуют данному вектору. Встроенный фаервол не пытается переводить системные порты в скрытый режим, данная функция возлагается на системный брандмауэр. Вам нужно убедиться, что сетевой экран Windows включен.

Кроме того, фаервол не пытается бороться с сетевыми эксплойтами. При тестировании с использованием 30 эксплойтов, сгенерированных инструментом CORE Impact, Webroot никак на них не реагировал. Если система полностью обновлена и пропатчена, эксплойты не причинят реальный ущерб.

Webroot помечает программы как хорошие, плохие и неизвестные. Как и Norton, Webroot не трогает хорошие программы, устраняет плохие программы и выполняет мониторинг неизвестных приложений. Если неизвестная программа попытается передать личные данные в состоянии мониторинга, антивирус не даст этого сделать.
Фаервол вступает в действие, когда Webroot обнаруживает активное заражение, в результате чего главное окно антивируса становится красным. В этот момент продукт зажимает сетевой трафик от неизвестных программ, разрешая пользователю пользоваться обычной активностью, например, серфингом в Интернете.

Если Вы хотите получить классическое поведение фаервола, характеризующееся большим количеством всплывающих окон, нужно покопаться в настройках. Пользователи могут пойти еще дальше и заблокировать сетевой доступ для недоверенных программ.

Одно можно сказать наверняка, киберпреступник не сможет отключить защиту Webroot. Настройки защиты не содержаться в реестре, а два процесса защищены от завершения. Не нашлось способа и для остановки единственной службы фаервола Webroot.

Дополнительные функции

Webroot предлагает дополнительные функции безопасности, для их активации нужно обратиться к настройкам. Если Вы не заинтересованы в этом, можно оставить все как есть.

Защита личных данных предотвращает типичные виды вредоносных атак, включая MITM-атаки, модификацию процесса браузера и кейлоггинг. Защита может применяться к выбранным пользователем приложениям, но Internet Explorer защищен по умолчанию.



Набор инструментов борьбы с вредоносными программами позволяет восстановить исходное состояние системы, удалив измененные зловредом заставки, обои и системные политики. Вы можете также использовать загрузку в Безопасный режим или выполнить моментальную перезагрузку. Опытные пользователи могут вручную удалять зловреды и сопутствующие данные в реестре. При необходимости, пользователь может запустить скрипт удаления, предоставленный технической поддержкой Webroot.

Если Вы хотите проверить, чем занимается Webroot, откройте страницу Отчеты и проверьте текущую активность или историю. Журналы сканирования и журналы обнаружения угроз могут понадобится специалисту технической поддержки. Пользователь может посмотреть все активные процессы в системе и выяснить, какие из находится под мониторингом Webroot.

Среди экспертных функций Webroot предлагает SafeStart Sandbox. Если Вы являетесь опытным исследователем вредоносного ПО, Вы можете использовать инструмент для запуска подозрительной программы с отдельными ограничениями, которые можно задать вручную.



Все еще победитель

Webroot SecureAnywhere AntiVirus довольно давно не тестировался в PCMag. Нужно отметить, что продукт по-прежнему остается победителем в любительских тестах, хотя лаборатории не берутся его оценивать. В испытаниях на блокировку вредоносных программ, защиту от фишинга и блокировку вредоносных ссылок результаты Webroot были идеальными, отличными и хорошими соответственно.

  • восстановление файлов, зашифрованных программами-вымогателями;
  • использование крошечного дискового пространства;
  • очень быстрое сканирование;
  • обработка неизвестных вредоносных программ;
  • встроенный фаервол.
  • Недостатки
    • тестировался не всеми независимыми лабораториями.
    Общая оценка
    Webroot SecureAnywhere AntiVirus
    остается самым компактным, быстрым антивирусом на рынке, а в собственных тестах PCMag продукт показал отличную эффективность.

    Антивирус получил свое название из-за возможности удаленного управления через веб-консоль. После регистрации на сайте пользователь попадает в «личный кабинет», откуда может просматривать статистику работы антивируса на всех своих устройствах и даже отправлять им команды. Правда, в конфигурации Windows 10 по умолчанию эти команды игнорируются. Ни заблокировать, ни перезагрузить компьютер удаленно через веб-консоль Webroot не удается.

    Основное окно и веб-консоль Webroot

    Как и во многих других «комбайнах», в составе Webroot есть дополнительные утилиты: удаления файлов с затиранием освободившихся секторов случайными данными, менеджер активных процессов и другие. Часть функций (например, резервное копирование в облако) доступны только после регистрации на сайте, а менеджер паролей не работает в MS Edge. Интересным отличием стала встроенная песочница - изолированная среда SafeStart для запуска потенциально опасных программ.


    Дополнительные инструменты Webroot

    Во время первого этапа тестирования выяснилось, что Webroot не проверяет код загружаемых веб-страниц. Он просто смотрит репутационную характеристику сайта по базе своего облачного сервиса и блокирует доступ к адресам из черного списка.


    Сайт с низкой репутацией

    Если же вредоносного сайта в этом перечне нет, то все содержимое веб-страниц спокойно передается в браузер. Поэтому тут бессмысленно говорить о проценте срабатываний. Эксплоиты, многоуровневые редиректы, спам в iframe, всплывающие окна, фишинговые ссылки, попытки загрузить инфицированные файлы на компьютер - все это никак не блокировалось Webroot. Один из вредоносных сайтов совпал по оформлению с главным окном антивируса.


    Webroot не анализирует код сайтов

    Во время второго этапа антивирус повел себя лишь чуть лучше. При извлечении инфицированных образцов из архива Вебрут позволил им записаться в каталог «Загрузки». После чего он выдал всплывающее окно об обнаружении одной угрозы и тут же перезагрузил компьютер безо всяких запросов.


    Webroot пропустил три вируса

    После перезапуска в каталоге «Загрузки» остались три образца зловредов: первый, девятый и десятый. Их проверка вручную не изменила вердикт Webroot - он счел файлы безопасными. Тогда мы переименовали и запустили десятый семпл. Троян-вымогатель семейства Locky успешно создал ключи в секции автозапуска, после чего тестовый компьютер завис.


    Записи трояна в автозапуске

    После перезагрузки система едва отзывалась на команды, но через несколько минут Webroot определил трояна в разных местах - уже как активную угрозу.


    Приходится лечить активное заражение
    Webroot изменил вердикт файлу уже после передачи управления трояну
    …и сменить антивирус

    Для удаления трояна потребовалось еще две проверки и очередная перезагрузка. Два других зловреда Вебрут так и не увидел.

    Антивирус Webroot использует знакомую по решениям Sophos и Fortinet схему управления через веб-консоль, но сильно уступает им по качеству. Сайты он фактически не проверяет, ограничиваясь репутационной характеристикой.

    Некоторые локальные угрозы не видит в упор до тех пор, пока они не перейдут в активную фазу. В сегодняшнем тесте трижды перезагрузил систему и позволил заразить ее.