test De virusjacht is SOFTARE Elke weldenkende computergebruiker weet dat hij zijn pc moet beschermen tegen virussen en indringers. Maar met welk programma? Virussen blijven de gemoederen bezig houden. Elke maand verschijnen er zeker tien nieuwe. Volgens de Nederlandse directeur van McAfee, een van de bekendste softwaremakers van antivirusprogramma s, worden virussen steeds slimmer en zullen ze over een paar jaar zelfs met elkaar kunnen communiceren en gezamenlijk strijd tegen de mens leveren. Maar voorlopig moeten we het doen met de virusscanners van dit moment. e keken samen met onze Britse collega s van de Consumers Association welk programma u het best beschermt, en namen ook firewalls mee. Firewalls zijn poortwachters die het in- en uitgaande internetverkeer in de gaten houden en ongevraagd bezoek tegenhouden. Een must voor elke breedbandinternetter. Beide typen beveiliging vullen elkaar aan, en daarom hebben we in de test enkele internet security suites meegenomen: pakketten waarbij antivirusprogramma en firewall broederlijk naast elkaar werken om uw pc schoon te houden. Installatie en updates Het installeren gaat over het algemeen lekker simpel, op wat kleine ongemakken na. Avast maakt het handmatig instellen van de e-mail te lastig voor een beginner, de 34 de Digitale Consument januari 2004
geopend! Kaspersky-firewall zet de poorten niet direct in de onzichtbare stand en bij Sygate is er geen installatiewizard (een programmaatje dat u stap voor stap begeleidt). Onhandig is ook dat Bitdefender bij de installatie bij het intikken van het serienummer steeds contact probeerde te maken met internet, voor een update. Zonder regelmatige updates heeft u maar kort plezier van uw virusscanner. Actualiseren kan automatisch en handmatig. Bij vrijwel alle pakketten is handmatig updaten een kwestie van een druk op de knop, alleen bij Command is het te ingewikkeld. Een goede virusscanner controleert dagelijks of nog vaker op nieuwe virusdefinities. De virusscanner van Denda doet dit maar eens per week, veel te weinig! Bij Avast is de verversingsfrequentie onduidelijk. Meestal nemen de updatebestanden weinig ruimte in, maar de initiële virusupdate van 18 MB van Norton vinden we wel wat fors. Overigens nemen McAfee (60 MB), Avast (52 MB) en Norton ( MB) veel werkgeheugen in beslag. Op jacht Na de installatie is het tijd om te kijken of de virusscanner zijn werk goed doet: virussen ontdekken en vervolgens uitschakelen. e bestookten de testcomputer met de officiële zogenoemde ildlist (zie www.wildlist.org), een overzicht van alle in omloop zijnde virussen en wormen. Alle virusscanners weten de virussen te vinden of bij binnenkomst te onderscheppen, op het gratis Avast na. Dat laat onder indows 98 meer dan de helft van de binnenkomende virussen door. Bij de zelf samengestelde lijst van ruim 25.000 Trojaanse paarden (virussen vermomd als gewoon programmaatje) en backdoors (speciale variant die uw computer openzet voor nieuwsgierigen en kwaadwillenden) laten alle virusscanners wel een steekje vallen. De onderlinge verschillen zijn groot. Alleen Kaspersky en Denda scoren hier bijna 100%. Het gratis AVG laat vier van de vijf backdoors en trojanen vriendelijk binnen, maar ook het bekende Norman spoort nog niet de helft op. Als extra controle hebben we het EICAR-bestand gedownload, een publiek testbestand dat antivirusmakers en thuisgebruikers kunnen downloaden om te controleren of de software virussen in verschillende vermommingen goed aanpakt (zie www.eicar.org). Hieraan voegden we zelf nog zes virusbestanden toe en een paar met een macrovirus geïnfecteerde ord-bestanden. Norton, McAfee, Norman en Trend Micro weten het beste raad met virussen in verschillende gedaanten. Avast liet ons als enige gewoon virussen downloaden. Als we de resultaten van de viruslijsten en het EICAR-bestand combineren, komen McAfee en Norton als winnaars uit de test. En de firewall? De meeste firewalls doen hun werk zoals het hoort en bieden voldoende mogelijkheden om hackers buiten de deur te houden. Even technisch: ze ontdekken een poortscan (het rammelen aan de deur), blokkeren het openzetten van poorten van binnenuit (backdoors), en controleren de internettoegang op alle mogelijke manieren (per poort, programma, internetprotocol of IP-adres). Alle pakketten kennen een soort nummerblokkering voor internet, handig als er vanuit een bepaalde hoek eerder een aanval is geweest. Tip Alle pakketten bieden 12 maanden gratis virusupdates. Hierna moet voor een extra jaar worden bijbetaald, van minder dan 15 tot ; zie de tabel. Bij Denda is het verlengen van de licentie voor virusupdates zelfs duurder dan het pakket zelf! Dat is iets om op te letten bij de aanschaf van een virusscanner of bundel. Bij sommige pakketten kunt u direct bij de aanschaf kiezen voor 1, 2 of 3 jaar virusupdates. de Digitale Consument januari 2004 35
McAfee VirusScan Home 8.0 ( ) Kaspersky Anti-Virus Personal 4.5 ( 35) ZoneAlarm Pro 4.5 ( 50) Nog meer tips Heeft u al een virus onder de leden, of vermoedt u dat? Scan uw pc dan online via de sites van bijvoorbeeld Norton, Kaspersky of Trend Micro. Zoek dan een virusverwijderprogramma. Een goede overzichtssite is www.virusalert.nl. Bijlagen bij e-mail vormen de voornaamste bron van infecties. Open daarom nooit zomaar bijlagen van onbekenden (goede virusscanners scannen ze direct bij het binnenhalen, maar de bijlage kan een nieuw virus bevatten). ees ook bedacht op viruswaarschuwingen die bekenden met de beste bedoelingen doorsturen. Zie het artikel op pagina 25. Pas ook op voor bestanden die via een andere route uw pc bereiken, bijvoorbeeld downloads van vage internetsites of via uitwisselprogramma s als KaZaA. Stel ord en Excel zo in dat ze niet automatisch macro s kunnen uitvoeren (kies Extra, Macro en dan Beveiliging... ), en stel de internetbrowser zo in dat deze niet zonder bevestiging een bestand kan downloaden ( Extra, Internet-opties, kies het tabblad Beveiliging, klik op Het Internet en kies het beveiliingsniveau Normaal ). Let op: ook met een virusscanner bent u nooit 100% veilig; er is immers altijd eerst het virus en dan pas het tegengif. Slimme virussen kunnen bovendien proberen de virusscanner uit te schakelen. Blijf dus alert! Installeer nooit meerdere virusscanners naast elkaar op uw computer; ze kunnen elkaar in de weg zitten. Bij de betaalde virusscanners kunt u vaak met korting toekomstige nieuwe versies kopen (u koopt dan de upgrade ). Er zijn gelukkig steeds meer internetproviders die de e-mail van hun abonnees (al dan niet gratis) automatisch op virussen scannen. Als XS4All-abonnee kunt u zelfs gratis een virusscanner downloaden. Gebruiksgemak McAfee en Norton leveren de beste online documentatie: zeer veel helpinformatie, een uitstekende website en veel informatie over de laatste virussen. Kaspersky, ZoneAlarm en het gratis Avast doen het op dit punt ook goed. Eset geeft nauwelijks informatie op het web. Plezierig is dat de meerderheid van de programma s duidelijk en intuïtief (ze werken logisch) te gebruiken is. Maar werken met Avast vergt oefening. Van de pakketten zijn McAfee en Norton zowel voor beginner als gevorderde gebruiker goed bruikbaar. Sygate lijkt gericht op experts, en is voor een beginner lastig in te stellen. Een programma moet u natuurlijk op het goede moment waarschuwen, en dat niet te vaak of juist te weinig doen. Bovendien moet u dan direct kunnen begrijpen wat er aan de hand is en wat u moet doen. Command laat zien hoe het niet moet: te weinig dialoogvensters die bovendien soms verstopt blijven. Sygate is te technisch en te ingewikkeld, of zegt helemaal niets. De waarschuwingen van de firewall van Kaspersky zijn voor beginners te complex. Drie pakketten springen er in positieve zin uit: McAfee, Norton en ZoneAlarm. De beste firewalls en bundels bieden de mogelijkheid de firewall-instellingen op alle niveaus, uitsluitingsmogelijkheden van hele internetdomeinen, pakketfiltering, websitefiltering, gebruiksaccounts en wachtwoordbeveiliging. Ze kunnen ook ouders helpen bij het voor hun kinderen afschermen van bepaalde websites. 36 de Digitale Consument januari 2004
McAfee Personal Firewall Plus 5.0 ( ) McAfee Internet Security 6.0 ( 75) Bitdefender Professional Edition 7.0 ( ) Antivirus- en firewallsoftware Merk Antivirus McAfee VirusScan Home 5) Norton Antivirus 5) Kaspersky Anti-Virus Personal Eset NOD32 Denda AntiVirusKit Pro Command Antivirus Avast Home Edition AVG Antivirus AVG Professional Firewalls ZoneAlarm ZoneAlarm Pro McAfee Personal Firewall Plus 5) Norton Personal Firewall 5) Kaspersky Anti-Hacker Sygate Personal Firewall Pro Bundel (antivirus & firewall) McAfee Internet Security Norton Internet Security Bitdefender Professional Edition Norman Security Suite Versie 8.0 2004 4.5 2.0 12 4.8 6) 4.1 7.0 7) 4.5 8) 5.0 2004 1.5 5.1 6.0 9) 2004 10) 7.0 5.6./1.3 11) Prijs Prijs pakket 1) licentie 2) 35 41 60 0 33 50 42 75 49 * 0-20 = slecht, 20- = matig, -60 = redelijk, 60- = goed, -100 = zeer goed = zeer goed = goed = redelijk - = matig -- = slecht beste koop voordelige keus 15 24 18 0 12) 15 17 29 74 64 53 48 48 46 42 91 87 87 57 54 74 53 Testoordeel in %* 20 60 Installatie & updates Virusbescherming 20% / / / / / Prestatie firewall 20% Documentatie Bediening 15% Systeemmeldingen 15% Veelzijdigheid firewall Bijzonderheden 3) DHIN DHINP DHINP DLPX HIN DILMPX DX DIPX DP DHIN DHINP DHINPX DIP DHIN DHINP DIP DHINPX Voorzieningen 4) CDNO DN DN NOP DNP CDNOS CDNOS C CDEO 1 Prijs inclusief 1 jaar gratis updates, exclusief verzendkosten bij aankoop via internet; prijzen in US $ zijn omgerekend naar euro's met koersaanname 1:1 2 Kosten per jaar na het eerste gratis jaar 3 Alle: geschikt voor indows 98 SE, Me, 2000, XP D = volledige versie te downloaden van internet H = gedrukte handleiding I = pakket te bestellen via internet L = Linux-versie beschikbaar M = ook geschikt voor MacOS N = Nederlandstalige editie beschikbaar P = proefversie te downloaden = in de winkel te koop X = ook geschikt voor indows 95 4 Alle firewalls: blokkeren per poort, per internetadres, per applicatie C = content filtering (op inhoud van websites) D = blokkeren internetdomein (serie internetadressen) E = e-mailencryptie N = blokkeren op netwerkprotocol (http, ftp, enz.) O = oudelijk toezicht op surfgedrag P = pakketfiltering (voor gevorderde gebruikers) S = spamfilter = wachtwoordbeveiliging 5 Afgeleide score op basis van resultaten Internet Security Suite 6 Na januari opgevolgd door versie 4.9, met firewall 7 Naast AVG Professional is ook het gratis versie AVG Free verkrijgbaar 8 Heeft ook een virusscanner die binnenkomende e-mails scant 9 Nederlandstalige editie beschikbaar vanaf eerste kwartaal 2004; bestaat uit McAfee VirusScan Home 8.0 ( ) en McAfee Personal Firewall Plus 5.0 10 Het antiviruspakket (Norton Antivirus 2004, ) en de firewall (Norton Personal Firewall, ) zijn ook los verkrijgbaar 11Bestaat uit Norman Virus Control 5.6 (wordt eind 2003 opgevolgd door versie 5.7) en Norman Personal Firewall 1.3 (inmiddels is opgevolgd door versie 1.4) 12 Onbekend/geen opgave LEVERANCIERS AVG: Grisoft, www.grisoft.com Bitdefender: SecureComm, (078) 699 14 00, www.securecomm.nl / www.bitdefender.com Command: Anubis, (013) 543 00, www.anubis.nl / www.authentium.co.uk Denda: (0541) 57 02 00, www.antiviruskit12pro.nl Eset:Tree Star International, (078) 612 81 61, www.nod32.nl / www.nod32.com Kaspersky: (073) 615 48 60, www.kasperskylab.nl McAfee: Network Associates, (020) 504 05 86, www.mcafee.com Norman: Norman / Shark BV, (023) 789 02 22, www.norman.nl Norton: Symantec, (020) 504 05 65, www.symantec.nl Sygate: Dynamic Solutions, (0) 246 64 12, www.sygate.nl ZoneAlarm: Zonelabs, www.zonelabs.com de Digitale Consument januari 2004 37
Conclusie Beste koop bij de losse antivirusprogramma s is McAfee VirusScan 8.0 ( ). Voordelige keus is Kaspersky Anti-Virus Personal 4.5 ( 35). Beste koop bij de losse firewalls is ZoneAlarm Pro 4.5 ( 50) en McAfee Personal Firewall Plus 5.0 ( ). Beste koop bij de bundels is McAfee Internet Security 6.0 ( 75). Voordelige keus is Bitdefender Professional Edition 7.0 ( ). De test: wat en hoe e hebben de in Nederland in de winkel verkrijgbare antivirus- en firewallsoftware onderzocht, aangevuld met de bekendste pakketten die via internet worden aangeboden. Ter vergelijking hebben we het gratis van internet te downloaden Avast getest en in de tabel gezet. Twee bekende antivirusmerken Panda en Trend Micro zaten in een versieovergang en konden we daarom niet meenemen. In totaal testten we zes losse virusscanners, drie losse firewalls en vier bundels ( suites ) met beide soorten software. e hebben (op Denda na) de Engelstalige downloadversies getest. Omdat de virusscanner en firewall uit de bundels van Norton en McAfee ook los te koop zijn, hebben we hiervoor ook de scores berekend en los gepresenteerd. ZoneAlarm zit een beetje tussen een firewall en een bundel in, omdat het mails op virussen kan scannen, maar dat is dan ook alles. De virusscanners zijn onderzocht op: installatie/deïnstallatie en updates (); virusbescherming (20%); prestatie firewall (20%); documentatie (); gebruiksgemak (15%); waarschuwingsmeldingen (15%); veelzijdigheid van de firewall (). Het testoordeel kan niet hoger zijn dan het oordeel voor virusbescherming. Alle programma s zijn geïnstalleerd op een schone en virusvrije testcomputer, een Pentium 4 2.8 GHz-systeem met 512 MB werkgeheugen, een GB 7200 rpm harde schijf, draaiend onder indows XP en Office XP. Voor de virusdetectietest is een iets ouder systeem gebruikt, met Pentium III 0 MHz-processor, 256 MB RAM werkgeheugen, GB harde schijf, in een opstelling met indows 98 en indows XP. 10 Anti-Virus Personal 4.5 van Kaspersky (Nederlandstalige versie) 10 van het merk kortingsbedrag ( ) gekocht bij datum plaats Internet Security 2004 van Norton Stuur deze bon met een kopie van uw aankoopbewijs* en de originele streepjescode* in een voldoende gefrankeerde envelop naar Kortingsactie Consumentenbond, Postbus 032, 6203 BP Maastricht. Verstuur deze bon uiterlijk 6 april 2004. naam Ja, ik maak gebruik van het ledenvoordeel op adres antivirus- en firewallsoftware. artikel(type) postcode/plaats Korting op antivirus- en firewallsoftware telefoonnummer geboortedatum relatienummer bank/gironummer e-mail ddc-ddc 01-04 Zo haalt u uw voordeel 1 Vul bijgaande bon volledig in en kruis hierop aan van welke aanbieding u gebruik wilt maken. 2 Nadat u in de winkel of via internet uw aankoop heeft gedaan, stuurt u op: (een kopie van) de nevenstaande bon; een kopie van uw aankoopbewijs*; de originele streepjescode op de verpakking (uitknippen!)*. 3 De fabrikant zorgt binnen vier weken na ontvangst van deze stukken voor overmaking van het kortingsbedrag. *Als u de software van internet heeft gedownload volstaat een print van uw e-mailbevestiging met bestelnummer. elke garantie geven we? Om onze onafhankelijkheid te bewaren, werken wij op de volgende manier: als de producten getest zijn, vragen we de producenten of ze bereid zijn een fikse korting te bieden, exclusief voor onze leden; alleen de producten met minimaal een goed Testoordeel komen in aanmerking voor de kortingsactie; al onze onderzoeken worden dus, zoals u van ons gewend bent, onafhankelijk van deze korting uitgevoerd. Voorwaarden Deze actie is exclusief voor leden van de Consumentenbond. Er geldt een maximum van één uitbetaling per aanbieding per lidmaatschap. Deze actie geldt alleen voor producten die in Nederland zijn gekocht. De verkrijgbaarheid van de producten met een kortingsaanbieding geldt zolang de voorraad van de betreffende fabrikant strekt. Doe uw envelop uiterlijk op 6 april 2004 op de post. Externe organisaties die voor de Consumentenbond werken, registreren geen gegevens van Consumentenbond-leden voor eigen gebruik.