Sophos virus borttagningsverktyg 2.0 granskning och betyg

Ett nyligen inlägg på Sophos Naked Security-blogg firade det uppdaterade Sophos Virus Removal Tool 2.0 (gratis) och noterade att det för 27 procent av användarna hittade hot som andra antivirusprodukter missade. Det kan mycket väl vara, men i min egen testning gjorde Sophos ensam ett riktigt fruktansvärt saneringsarbete.

Till en dålig start

Vanligtvis tar du ett kostnadsfritt rengöringsverktyg endast när skadlig programvara på datorn förhindrar installation av ett fullskaligt antivirus på skrivbordet. Det kanske berättar att användningsfallet som beskrivs i Naked Security-posten innebär att Sophos körs efter ett annat antivirusprogram. Med en annan produkt som gör tunga lyft kan Sophos mycket väl hitta rester av skadlig programvara.

Till skillnad från Emsisoft Emergency Kit 2.0 (gratis, 3, 5 stjärnor), ett annat gratis, antivirus som bara är ren, måste Sophos installeras innan du kan använda det. Installationen är snabb och enkel när den fungerar. Men ett av mina testsystem kan bara köras i säkert läge eftersom ett hot från ransomware helt tar över om det startar i normalt Windows. Sophos kan inte installera i felsäkert läge och har därför inte rengjort det här systemet alls.

Produktens huvudfönster är bara en välkomstskärm med en knapp för att börja skanna. Automatiska uppdateringar kommer i höst; Under tiden bör användare bara ladda ner en ny kopia före varje användning.

FÅ MER SÄKERHETSDäckning:

De bästa säkerhetssviterna för 2012

Det bästa antiviruset för 2012

Säkerhetsproduktguide

Säkerhetsvakt

Sophos skannar först minne efter aktiv skadlig programvara. Om den hittar några hot pausar den och rapporterar vad den hittade. När du klickar för att fortsätta rensar det upp hotet i minnet och fortsätter med skanningen. I vissa fall behövs en omstart för att rengöra hotet i minnet och skanningen startas automatiskt efter omstart.

Åtminstone är det vad som ska hända. På fyra testsystem kunde Sophos inte ta bort skadlig programvara i minnet. När det händer är skanningen över. Det finns inget alternativ att fortsätta med sanering. Produktchef Shai Gelbaum förklarade "vi hade några få händelser med snabba filinfektorer där skanningsminne medan skadlig programvara var infekterad alla filerna vi rörde." Det kan vara fallet, men jag har inte sett något annat antivirus som helt överger skanning om det inte kan ta bort skadlig programvara i minnet.

Ett annat testsystem visade ett annat problem med skadlig programvara i minnet. Sophos upptäckte det, erbjöd sig att rengöra det och bad omstart. Efter omstart upptäckte Sophos skadlig programvara, erbjöd sig att rengöra den och begärde en ny omstart. Jag lät den gå igenom denna cykel sex gånger innan jag kom fram till att den verkligen, verkligen inte kommer att slutföra en skanning.

Så av en eller annan anledning kunde Sophos inte göra någonting alls för att rensa upp hälften av mina tolv testade system med skadlig programvara. Det är verkligen en dålig start.

På systemen där det lyckades slutföra en skanning upptäckte Sophos 81 procent av hoten och skulle ha fått 4, 7 poäng för sanering. Den högsta poängen som uppnåddes med min nuvarande malware-insamling var 5, 6 poäng av Emsisoft.

Under min tidigare insamling av skadlig kod tog Norton AntiVirus 2012 ($ 39, 99 direkt, 4, 5 stjärnor) 7, 1 poäng, Webroot SecureAnywhere Antivirus (39, 95 $ direkt, 4, 5 stjärnor) tog 6, 9 och det gratis, endast renade Comodo Cleaning Essentials (gratis, 4, 5 stjärnor) lyckades 6, 8 poäng.

4, 7 poäng skulle vara en bra poäng för Sophos, men det spelar ingen roll i de system där Sophos inte kunde fullfölja en fullständig genomsökning. Inklusive alla tolv system upptäckte Sophos 53 procent av hoten, den lägsta upptäcktsfrekvensen bland produkter som testats med min nuvarande insamling av skadlig programvara. Dess poäng på 3, 0 poäng undgår knappast att vara den lägsta någonsin. Den tvivelaktiga ära går till Anvi Smart Defender (gratis, 1 stjärnor) med 2, 9 poäng.

För att få en fullständig förklaring av mina tester för borttagning av skadlig programvara, se Hur vi testar borttagning av skadlig programvara.

Sophos Virus Removal Tool 2.0 borttagningsdiagram för skadlig programvara