Revisión de AntiVirus en Webroot SecureAnywhere

Webroot es una empresa con sede en Colorado que ha desarrollado software de privacidad y seguridad desde 1997. Ha realizado algunas adquisiciones interesantes a lo largo de los años, incluida la compra de PrevX con sede en el Reino Unido en 2010, y hoy la empresa ofrece una gama completa de productos para el hogar y los negocios. Paquetes de antivirus con la marca SecureAnywhere.

Webroot SecureAnywhere AntiVirus tiene una lista de características atractivas: protección contra amenazas en tiempo real, antiransomware, filtrado de URL, anti-phishing en tiempo real y una especie de firewall.

El paquete es excepcionalmente ligero. La comprobación de la carpeta Webroot en nuestra PC de prueba reveló un solo archivo ejecutable de 3.77MB, un archivo INI y nada más.

Los tiempos de escaneo reclamados son casi tan impresionantes como un promedio de 20 segundos, lo que la compañía sugiere es hasta 60 veces más rápido que los productos de la competencia.

  • Puede registrarse para Webroot SecureAnywhere AntiVirus aquí

El precio es un poco más alto que el promedio de £ 22.50 ($ 29.25) por una licencia de un año para un dispositivo, con un aumento de £ 30 ($ 39) en la renovación. Eso es más barato que Bitdefender (£ 30 / $ 39 sin descuento de lanzamiento), pero más costoso que Kaspersky Anti-Virus (£ 22.50 / $ 29.25 año uno, £ 25 / $ 32.50 en renovación) y Trend Micro Antivirus + Security (£ 20 / $ 26) .

Sin embargo, agregar más dispositivos o años a la licencia aporta un valor significativamente mejor. Por ejemplo, una licencia de tres años para tres dispositivos (PC o Mac) cuesta £ 90 ($ 119), lo que equivale a un mínimo de £ 10 ($ 13) para proteger un dispositivo por un año.

Preparar

Webroot no requiere los detalles de la tarjeta de crédito para usar sus pruebas, pero tendrá que registrarse con su nombre y dirección de correo electrónico. Luego, el sitio web le proporciona un enlace de descarga y una clave de licencia de 14 días.

La instalación es rápida, lo cual no es una sorpresa cuando el paquete es tan liviano que casi no hay nada que hacer. A Webroot tampoco le importa si tiene otro antivirus instalado: nuestro sistema de prueba ya estaba protegido por Trend Micro Antivirus + Security, pero el instalador no se dio cuenta ni se quejó.

Una vez completada la configuración, Webroot se inicia y ejecuta un análisis inicial del sistema. Esto tomó menos de un minuto en nuestra PC de prueba, pero aún así encontramos un par de elementos relacionados con adware en nuestro sistema de prueba que otros productos antivirus normalmente ignoran. Puede revisar o lidiar con cualquier resultado en un clic o dos, y luego dejar que Webroot continúe con la protección de su PC.

Sea lo que sea que esté haciendo, no parece que Webroot tenga mucho impacto en los recursos de su sistema. El paquete agregó solo dos procesos en segundo plano a nuestra PC: una aplicación de usuario, un servicio, que generalmente consume menos de 10 MB de RAM, tan poco exigente como un antivirus.

Caracteristicas

SecureAnywhere AntiVirus parece un poco complicado a primera vista, con una gran cantidad de paneles, botones, interruptores e iconos para explorar. Sin embargo, eso no es necesariamente un problema: los usuarios experimentados pueden preferir que todas las opciones disponibles sean visibles por adelantado, y de todos modos, en la mayoría de los casos, el programa es muy sencillo de usar.

Los escaneos simples pueden iniciarse desde el muy grande y obvio botón Escanear mi computadora, por ejemplo, o haciendo clic derecho en el icono de la bandeja del sistema de Webroot. Existen muchos otros tipos de escaneo, incluyendo Rápido (solo RAM), Completo (discos duros locales), Profundo (busque rootkits, troyanos y más) y Personalizado (escanee archivos o carpetas específicos), aunque Webroot los enterró tan profundamente en la interfaz puede que nunca se dé cuenta de que existen (debe hacer clic en Seguridad de PC> Configuración> Escaneo personalizado para ver qué se ofrece).

Nuestros tiempos de escaneo no pudieron acercarse a los 20 segundos reclamados en el sitio web, con incluso el escaneo rápido con un promedio de 50 segundos en nuestro sistema de prueba. Sin embargo, eso no es malo, y nos sorprendió ver que incluso el escaneo profundo fue relativamente rápido en 50-75 segundos. Las tasas de detección también fueron buenas, ya que el programa detectó todas nuestras amenazas de muestra, aunque también provocó falsas alarmas en algunas descargas legítimas.

Alternativamente, puede escanear cualquier archivo, carpeta o unidad haciendo clic derecho en el Explorador. Esto también ejecuta el equivalente de un «escaneo completo» en otros paquetes, revisando cada archivo. Es mucho más lento que el análisis optimizado de Webroot habitual, pero puede ser útil si desea estar completamente seguro de que el objetivo está libre de amenazas.

El filtrado de URL combina la vasta base de datos de sitios web maliciosos de Webroot (la compañía dice que agrega 25,000 nuevos cada día) con anti-phishing en tiempo real para mantenerlo a salvo. Probar esto es difícil, pero el módulo hizo un trabajo sólido para nosotros, bloqueando regularmente los sitios maliciosos que Google Chrome y Windows SmartScreen no detectaron.

El programa ofrece lo que Webroot llama un firewall, pero no tiene ninguna de las configuraciones geek de bajo nivel para protocolos y puertos. En cambio, SecureAnywhere AntiVirus realiza la mayor parte del trabajo duro, buscando procesos nuevos y no confiables que se conectan a Internet, advirtiéndole sobre las nuevas conexiones hechas por aplicaciones que no son de confianza y pidiéndole que las apruebe o rechace.

Los expertos no quedarán impresionados por la falta de control, pero de lo contrario, esta es una adición bienvenida e inusual a cualquier paquete antivirus.

En otra parte, un escudo de identidad de fondo fortalece las sesiones del navegador para protegerlo de los registradores de teclado, los ataques de pantalla, la investigación del portapapeles y otros intentos de robar sus datos.

Para probar esto, ejecutamos un sencillo keylogger gratuito mientras navegábamos con Chrome. Cuando Identity Shield estaba desactivado, el keylogger podía registrar las direcciones URL, los nombres de usuario, las contraseñas y cualquier otra cosa que escribiéramos. Cuando Identity Shield estaba activado, bloqueó con éxito la grabación de las teclas alfanuméricas y de símbolos, dejando nuestro registro que solo contiene referencias a la barra espaciadora, Enter y Ctrl.

Aunque Webroot no hace alarde de ellos, SecureAnywhere AntiVirus también tiene algunas herramientas extra sorprendentes, como un sandbox que le permite ejecutar programas dudosos en un entorno aislado, lo que hace que sea más difícil para ellos modificar su sistema.

Un cuadro de diálogo Herramientas antimalware proporciona una utilidad para eliminar programas sospechosos manualmente, junto con sus entradas de registro asociadas. No es un Desinstalador Revo completo, pero los resultados son similares.

Las funciones de reparación del sistema incluyen una opción para ‘Establecer políticas del sistema a valores predeterminados’. Si el malware o cualquier otra cosa ha desactivado el Administrador de tareas, Regedit o ha impuesto alguna otra restricción de tipo de política, Webroot lo solucionará con un clic.

La interfaz de SecureAnywhere hace un mal trabajo de resaltar estas herramientas. No esperaríamos encontrar un arenero o una lista de Informes en una sección titulada Control del sistema, por ejemplo. Tuvimos que navegar por todas las áreas del programa para entender correctamente todo lo que podía hacer.

Sin embargo, solo tiene que hacer esto una vez, y en general, los usuarios expertos apreciarán los muchos extras inusuales y potentes de Webroot.

Proteccion

SecureAnywhere AntiVirus superó nuestras sencillas pruebas de detección de malware, pero eso solo nos da una idea básica de las acciones del programa para eliminar virus. Para ver el panorama general, generalmente examinamos cómo clasificaron a Webroot los principales laboratorios de pruebas independientes.

Desafortunadamente, los laboratorios de renombre como AV-Comparatives y AV-Test no han analizado Webroot en años. El problema, en parte, es el procedimiento de prueba. Esto normalmente ejecuta una muestra de malware, lo marca como un éxito si se bloquea de inmediato, o un error si se ejecuta. Pero Webroot no funciona de esta manera.

A menudo, permite que se ejecute una muestra y busca comportamientos sospechosos antes de activarse. Aún está protegido: SecureAnywhere puede eliminar la amenaza y revertir lo que ha hecho, incluso a veces restaurar archivos cifrados con malware, pero la prueba lo califica como un falla de todos modos

Hay una excepción en los informes de protección contra malware de SE Labs Home, aunque esto no hace que la lectura sea cómoda. Esto utiliza un esquema de puntuación más flexible que, en teoría, debería reflejar mejor cómo funciona Webroot. Pero los resultados son decepcionantes en extremo, con, por ejemplo, el informe de julio-septiembre de 2018 que coloca a Webroot en la parte inferior de los 13 contendientes (incluso a Windows Defender lo hizo significativamente mejor).

Hay mejores noticias con MRG Effitas, que ocasionalmente incluye Webroot en algunas de sus pruebas. El Q2 ​​2018 MRG Effitas 360 grados de evaluación El informe de certificación es una prueba de detección del mundo real relativamente convencional, pero considera las amenazas que se bloquean en el comportamiento con el tiempo y se detectan de inmediato.

Esto reflejó más de cerca lo que esperaríamos de Webroot, con el informe que muestra que solo detectó una pequeña cantidad de amenazas de inmediato, pero que detectó las otras mediante el bloqueo de comportamiento, y no perdió nada en las pruebas críticas de Espectro Completo o Ransomware .

Para redondear nuestra imagen de las habilidades de Webroot SecureAnywhere, decidimos compararla con nuestro propio simulador de ransomware personalizado. Como lo habíamos desarrollado nosotros mismos, el paquete no podría distinguirlo de una firma o patrón predefinidos, lo que lo convierte en una prueba interesante de la supervisión del comportamiento de Webroot.

Los resultados, desafortunadamente, no fueron buenos. SecureAnywhere ignoró por completo nuestro simulador, permitiéndole cifrar miles de archivos y gigabytes de datos.

No podemos marcar el paquete para esto, porque nuestra amenaza de prueba no era un malware real, y no podemos estar seguros de por qué Webroot no lo detectó. Pero lo que puedo decir es que otras aplicaciones antivirus lo han hecho mucho mejor. Trend Micro Antivirus + Security, por ejemplo, no solo mató a nuestro simulador a los pocos segundos de su lanzamiento, sino que también recuperó los tres archivos que logró cifrar.

Hay claramente una imagen mezclada aquí, entonces. El informe de MRG Effitas coincide en gran medida con nuestra experiencia general, donde la tecnología inteligente de SecureAnywhere detecta y bloquea la mayoría de las amenazas de manera confiable, mientras que tiene un impacto mínimo en el rendimiento del sistema. Pero otras pruebas plantean preguntas importantes sobre su confiabilidad, lo que hace que el producto sea más difícil de recomendar.

Veredicto final

Esta es una herramienta increíblemente ligera con bloqueo de URL preciso y potentes funciones de bonificación. Sin embargo, los resultados de las pruebas independientes varían de bueno a muy pobre, lo que es una preocupación. Dicho esto, Webroot funcionó bien para nosotros y funciona felizmente junto con otros productos antivirus. Si no es nada más, con un poco de trabajo puede ejecutarlo con Windows Defender, y la combinación debería hacer un gran trabajo para mantenerlo seguro.

  • También hemos destacado el mejor antivirus.