Gデータウイルス対策のレビューと評価

ヨーロッパで人気のあるいくつかのウイルス対策会社は、ここ米国ではほとんど知られていません。 Gデータはその1つです。 同社のウェブサイトによると、G Dataは1985年に最初のアンチウイルスを開発しました。最初のアンチウイルスとして別の製品を宣伝する人もいますが、同社はしばらく前から存在しています。 G Data Antivirusは、同社のエントリーレベルの製品であり、ウイルス対策保護の基本よりも優れています。

単一のライセンスで年間39.95ドルで、G Dataは価格的には良い会社です。 Bitdefender、ESET NOD32 Antivirus、Trend Micro、およびWebrootは、ほぼ同額を請求する多数の製品に含まれています。 49.95ドルで、G Dataを最大3台のPCにインストールできます。 5台のPCライセンスは年間69.95ドルかかります。 多くのセキュリティ製品と同様に、これらの価格は頻繁に割引されます。 マルチPCライセンスを購入する場合は、最初のインストール用にアカウントを作成し、残りのアカウントにログインします。

G Dataのメインウィンドウには、上部に太字の赤いバナーがあり、セキュリティセンター、ウイルス保護、および自動起動マネージャーを選択するアイコンがあります（最後のアイコンについては後ほど説明します）。 危険や停止のために赤ではありません。ただ赤です。 別のプログラムがアクティブになっていると、バナー全体が灰色に変わるのはほんの少し不快です。

メインウィンドウの残りの部分には、製品のさまざまな保護機能のステータスがいくつかのグループで表示されます。 緑色のチェックマークアイコンは、機能が完全にアクティブであることを示します。 部分的に無効化されたコンポーネントの場合、アイコンは黄色の感嘆符に変わります。 完全に無効化された機能には、灰色のダッシュアイコンが付きます。 当然、これらの緑色のチェックマークを全体に表示する必要があります。

混合ラボの結果

G Dataは、私が従う4つの独立したテストラボのうち2つでテストに参加しています。 SE Labsは2つのうちの1つです。 このラボの研究者は、実際のWebベースのマルウェア攻撃をキャプチャし、リプレイシステムを使用して、まったく同じ攻撃で各ウイルス対策ソフトウェアを攻撃します。 製品は、AAA、AA、A、B、Cの5つのレベルで認証を取得できます。GデータはAA認証を取得しました。これは非常に優れています。 ただし、Kaspersky、Norton、および他の4つの製品がAAA認証を管理していました。

AV-Test Instituteのテスターは、3つの異なる観点からウイルス対策製品を調べ、各基準に最大6ポイントを割り当てます。 G Dataは、非常に重要な保護カテゴリで6ポイントを獲得し、誤検知（悪意のある有効なプログラムの検出）を回避することで、使いやすさのためにさらに6ポイントを管理しました。 パフォーマンスへの影響により、そのカテゴリのスコアは4ポイントに低下しましたが、前回のレビューよりもさらに低くなりました。 G Dataの16ポイントの総合スコアは最低の1つです。 最新のAV-Testで低いスコアを獲得したのは、PC Pitstop PC MaticおよびMalwarebytesのみです。

同じテストで、Bitdefender、Kaspersky Anti-Virus、および他の4人が完璧な18ポイントを獲得しました。 別の5つの製品は17.5ポイントを獲得しました。 これら9つのウイルス対策ユーティリティは、同社のトップ製品に指定されています。

ラボテスト結果チャート

利用可能なラボの結果を0〜10のスケールにマッピングし、集計結果を生成するアルゴリズムを使用します。 スコアを生成するには、少なくとも2つのラボからの結果が必要です。 私がフォローしている製品の半分以上は、結果が1つだけであるか、まったくありません。

G Dataの2つのラボスコアは、8.9ポイントの合計になります。スコアは、下半分にあります。 4つのすべてのラボでテストされたAvira Antivirusは9.9ポイントの総合スコアを獲得し、Kasperskyは9.7を獲得しました。 SE Labsは最新のテスト実行からBitdefenderを省略しましたが、他の3つのラボに基づいてBitdefenderは完全な10を獲得しました。

効果的なマルウェア保護

ウイルス対策システムには、マルウェア攻撃からPCを守るチャンスがたくさんあります。 マルウェアホスティングWebサイトへのアクセスをブロックし、ダウンロード時の脅威を排除し、そのシグネチャに基づいて既知のマルウェアを検出および削除し、動作のみに基づいて未知のマルウェアを検出することもできます。 G Dataにはこれらすべての保護層が含まれていますが、実際のテストではそれらすべてを見ることができませんでした。

アクセス時にファイルをスキャンすることに加えて、G Dataはアイドル状態のときにコンピューターをスキャンします。 リアルタイム保護とアイドル時間スキャンの間に、コンピューター全体のフルスキャンを求める必要はありません。 フルスキャンが必要な場合は、メインウィンドウの[アイドルタイムスキャン]リンクをクリックし、[コンピューターの確認]を選択します。 標準テストシステムのフルスキャンには2時間20分かかりました。これは、現在の平均である約45分の3倍以上です。 多くのウイルス対策製品は、最初のスキャンを使用して最適化し、再スキャンを必要としないファイルのマーク付けなどを行います。 このプロセスにより、フルスキャンに必要な時間が大幅に短縮されます。 G Dataはそれを行いません。 2回目のテストスキャンも同様に時間がかかりました。

[ウイルス対策]ページでは、メモリのチェックやルートキットのチェックなど、フルスキャンの個々の要素を選択でき、1時間ごと、1日ごと、1週間ごと、または1か月ごとのスキャンをスケジュールできます。 Kaspersky、Panda Free Antivirusなどと同様に、起動可能なウイルス対策ディスクを作成して、Windowsの起動を妨げるマルウェアを処理できます。 Bitdefenderはディスクの必要性をバイパスするため、別のオペレーティングシステムで簡単に起動できます。

マルウェアサンプルの現在のコレクションを含むフォルダーを開くと、マルウェア保護テストが開始されます。 G Dataはすぐにそれらの調査を開始しました。 プロセスは多くの競合製品よりも遅くなりましたが、明らかに非常に徹底的です。 いずれの場合も、デフォルトのアクションとして「駆除して隔離にコピー」を提供しました。 いずれの場合も、元のファイルの駆除に失敗しただけで、その時点でGデータはサンプルを削除しました。 終了するまでに、サンプルの93％が検疫のために出発していました。

テストを完了するために、G Dataの最初のオンアクセス試験で生き残ったいくつかのサンプルを立ち上げました。 このフェーズで追加の検出を管理し、全体の検出率は97％、保護スコアは9.5でした。 Webroot SecureAnywhere AntiVirusのみが、このサンプルコレクションに対して100％の検出と完璧な10ポイントでより良い結果を出しました。

サンプルの2番目のセット、オリジナルの手動修正バージョンを保持します。 変更された各サンプルを作成するには、ファイル名を変更し、最後にゼロを追加してファイルサイズを変更し、実行不可能なバイトをナンセンスで上書きします。 G Dataは、調整された形式であっても、同じサンプルの90％を検出しました。

これらのテスト中にG Dataの動作監視が作動するのを確認できませんでした。他の保護レイヤーがG Dataを打ち負かしたからです。 いずれにせよ、一部のウイルス対策製品の動作監視は、良いプログラムと悪いプログラムの両方についてひどい警告でユーザーを攻撃します。 健全性チェックのために、マルウェアが行う可能性のある方法でオペレーティングシステムに結び付くプログラムを約20個の古いPCMagユーティリティをインストールします。 G Dataは、PCMagユーティリティをそのまま残しました。

マルウェア対策結果チャート

マルウェアから保護する各製品の別の機能については、MRG-Effitasが提供する現在のマルウェアホスティングURLのフィードを使用します。これは通常2日以内に提供されます。 各URLを順番に起動し、欠陥のあるものはすべて破棄し、ウイルス対策プログラムがURLへのアクセスをブロックするか、マルウェアのダウンロードを消去するか、完全に失敗するかを確認します。 100個の悪意のあるURLのデータを蓄積するまで、それを維持します。

G Dataが危険なURLをG Dataシールドアイコンと見つかったマルウェアの説明を含む白い画面に置き換えたことを確認しました。 他の人のために、特定のマルウェア名なしで「感染したコード」を報告する赤い警告画面を使用しました。 G Dataの担当者は、最初の画面ではG Dataの署名ベースの検出を使用して脅威を特定し、2番目の画面ではURLをG Dataの危険なURLのクラウドデータベースと照合したと説明しました。

G Dataは、危険なURLの67％へのアクセスをブロックし、マルウェアのダウンロードを隔離することで23％を消去し、合計保護率は90％になりました。 それはまともですが、12以上の製品がより良い結果をもたらしています。 最も注目すべきは、Symantec Norton AntiVirus BasicとBitdefenderが99％の保護を達成し、McAfeeが97％を管理したことです。

まあまあのフィッシング保護

データを盗むトロイの木馬をコーディングして被害者のPCに侵入させるのは簡単ではありません。 ユーザーをだましてパスワードやその他の個人データ（フィッシングと呼ぶ）を渡すのは簡単です。 フィッシングWebサイトは、金融サイト、Webベースの電子メールサービス、さらにはオンラインデートサイトになりすます。 詐欺サイトでユーザー名とパスワードを入力すると、詐欺師は銀行口座、メール、または左/右のスワイプへのフルアクセスを許可されます。

ウェブサイトがPayPalのように見えてもURLがarmor-recycling.ruのような間抜けなものである場合、少なくとも一部のユーザーは詐欺を検出します。 ただし、URLが本物に非常に近いため、目が鋭い人だけがフィッシング攻撃を見つけることがあります。 Web保護コンポーネントを備えたウイルス対策プログラムは通常、ユーザーをフィッシングからも保護しようとしますが、G Dataも例外ではありません。

フィッシング保護結果チャート

製品のフィッシング対策コンポーネントの有効性をテストするために、最初にWebで最新のフィッシングURL、できれば不正であると報告されているがまだ分析およびブラックリストに登録されていないURLを探します。 テスト対象の製品で保護されたブラウザーでそれぞれを順に起動します。 通常はInternet Explorerを使用しますが、G Dataのブラウザー拡張機能はChrome、Firefox、およびEdgeでのみ機能します。 Chromeを選択し、組み込みの保護をオフにしました。 また、ブラウザーの組み込みのフィッシング検出に依存して、Chrome、Firefox、およびInternet Explorerで各URLを起動します。

悪意のあるURLブロックテストと同様に、フィッシングを検出したことを示す画面がG Dataに表示されることもあれば、クラウドデータベースに基づいて警告が表示されることもありました。 多くの場合、白の検出ページが表示されましたが、赤の警告に置き換えられました。 いずれの場合も、G Dataは検出されたフィッシングURLに関するポップアップ警告を1つ以上表示しました。 安全なHTTPS詐欺（これは非常に一般的になっています）の場合、これらのポップアップ警告は何が起こったかを示す唯一の表示でした。 ブラウザは単にエラーメッセージを表示しました。

G Dataは、検証済みのフィッシングURLの79％のみを防御しました。これは、現在の製品の下半分にあるスコアです。 対照的に、McAfee AntiVirus PlusとKasperskyは100％の保護を管理しており、別の半ダースの製品が97％以上を獲得しています。 G DataはInternet Explorerを上回りましたが、ChromeとFirefoxの両方は、助けを借りることなく、保護を大幅に改善しました。

セキュリティソフトウェアのテスト方法をご覧ください

部分的なランサムウェア保護

G Dataのセキュリティセンターページで[リアルタイム保護]をクリックすると、ウイルスモニター、動作監視、アンチランサムウェア、DeepRayの4つの保護レイヤーが表示されます。 最後の項目は機械学習システムですが、Anti-Ransomwareレイヤーにもっと興味があります。 他のレイヤーをすり抜ける新しいランサムウェア攻撃により、ファイルが破壊される可能性があります。 ウイルス対策メーカーが1〜2日後に防御策を講じたとしても、ファイルは失われます。

真新しいランサムウェア攻撃に対するG Dataのランサムウェア保護の効果をシミュレートするために、Anti-Ransomwareを除くすべての保護レイヤーをオフにして、実際のインザワイルドランサムウェアサンプルでテストシステムをヒットしました。 結果はそれほど素晴らしいものではありませんでした。 Gデータはサンプルの半分だけを検出してブロックしました。 あるケースでは、ランサムウェアを検出しましたが、ファイルの暗号化を阻止しませんでした。 残り、それはちょうど逃した。

ランサムウェアが起動時に起動すると、保護サービスを導入する前に障害が発生するランサムウェア保護システムがいくつかありました。 G Dataが正常に検出し、起動時に起動するように構成したサンプルの1つを取りました。 良いニュースです！ Gデータは攻撃をブロックしました。 通常の通知は表示されませんでしたが、ランサムウェアファイルは検疫に明確に表示されました。

スパム保護

スパムを自動的にフィルタリングするサービスや、サーバー上のスパムをフィルタリングするビジネスメールシステムを介して電子メールを取得するユーザーが増えるにつれて、ローカルスパムフィルターユーティリティが必要になる人は少なくなります。 あなたがこの機能を必要とする数少ない人の一人であれば、G Dataがあなたをカバーし、基本的なアンチウイルスレベルでスパム保護を取得します。

スパムフィルターは受信POP3電子メールを分析し、各メッセージにスパムインデックスを割り当てます。 特定のしきい値では、メッセージがスパムであると疑われる、可能性が高い、または可能性が高いとみなします。 デフォルトでは、サブジェクト内の最初のカテゴリをでマークし、他の2つをでマークします。 Outlookユーザーの場合、3種類すべてをAntispamフォルダーに移動します。 他のメールクライアントを使用しているユーザーは、スパムをふるいにかけるためのメッセージルールを定義する必要があります。

ホワイトリスト（ブロックされない）またはブラックリスト（常にブロックされる）にアドレスまたはドメインを手動で追加できます。 G Dataは、メッセージコンテンツと件名のスパムキーワードリストを個別に保持します。 これらを編集できます。 また、ベイジアン学習システムや他のフィルターをいじることもできますが、ほとんどのユーザーはこれらの設定を初期設定のままにしておく必要があります。

ボーナス機能

予想されるウイルス対策機能に加えて、G Dataは、他社がセキュリティスイート用に予約する可能性のあるいくつかの機能を提供します。 CORE Impact侵入ツールによって生成された約30のエクスプロイトでテストシステムをヒットすることにより、エクスプロイト保護をテストしました。 公式のCVE番号を使用してエクスプロイトの60％を特定し、一般的な検出を使用して合計68％のエクスプロイトをいくつか検出しました。 Nortonは85％を管理し、Kasperskyは82％を検出しましたが、それは多くの場合よりも優れています。 報告されたCVE番号が明らかに間違っていたのはいくつかのケースではやや奇妙ですが、一体何なのかわかりません。 悪用をブロックしました。

KasperskyのSafe MoneyおよびBitdefender Antivirus PlusのSafepayと同様、G DataのBankGuard機能は金融取引を保護することを目的としています。 Bitdefenderは、独自のデスクトップでSafePayを実行します。カスペル​​スキーは、保護されたブラウザに輝く緑の枠線を付けることで識別します。 対照的に、BankGuardは目に見えないように動作して、すべてのブラウザーを保護します。 動作を確認する唯一の方法は、ウイルス対策コンポーネントを通り抜けて、man-in-the-browser攻撃またはその他のデータを盗む手法を試みるトロイの木馬に遭遇することです。

関連するキーロガー保護機能は、BankGuardよりも簡単にテストできました。 人気のある無料のキーロガーをインストールし、メモ帳にデータを入力し、ブラウザに入力してから、再度メモ帳に入力しました。 キーロガーのキーストロークキャプチャレポートを表示したとき、メモ帳の2つの使用の間にキーストロークは表示されませんでした。

G Dataは、システムの起動時に自動的に起動するプログラムを管理する機能を長年にわたって備えてきました。 Autostart Managerは、デフォルトで2分に設定された遅延後に起動するプログラムを設定できます。 その時間を1〜10分に調整したり、遅延アプリを起動しないように設定したり、システムの起動アクティビティが停止したときにG Dataが自動的に起動したりできます。 これは、Nortonの同様の機能で得られるよりもきめ細かい制御です。

成熟した製品

G Dataは、ほとんどのセキュリティ企業よりも長い間使用されており、G Data Antivirusは成熟した製品です。 エクスプロイト、キーロガー、銀行トロイの木馬、ランサムウェアから保護するために特別に設計されたコンポーネントが含まれています。 このソフトウェアは、実践的なマルウェア保護テストで大きなスコアを獲得し、独立したテストラボからはかなりのスコアを取りました。 ただし、悪意のあるURLや不正なURLへのアクセスをブロックする効果はあまりありませんでした。

Bitdefender Antivirus PlusとKaspersky Anti-Virusは、独立したラボから常に最高得点を獲得しています。 Webroot SecureAnywhere Antivirusは、ランサムウェアを含むマルウェアアクティビティをロールバックできる検出システムを使用します。これは、最も小さなアンチウイルスです。 また、McAfee AntiVirus Plusの単一ライセンスにより、Windows、macOS、Android、またはiOSを実行するかどうかにかかわらず、家庭内のすべてのデバイスに保護をインストールできます。 ウイルス対策製品の膨大な範囲のうち、これら4つは、エディターズチョイスというタイトルを獲得しています。