Mcafee anti-virus plus

Je kon vroeger een antivirus makkelijker onderscheiden van een beveiligingssuite, maar de grenzen zijn tegenwoordig een beetje onduidelijk. McAfee Antivirus Plus biedt firewall bescherming en een behoorlijk aantal extra beveiligingsfuncties en kan onbeperkt worden geïnstalleerd op al je Windows, Mac OS, iOS en Android apparaten. Zo’n Multi platform (of crossplatvorm) bescherming was vroeger alleen mogelijk bij een software suite. McAfee is uniek om alle apparaten in je bezit te beschermen.

De normale abonnementsprijs voor een antivirusprogramma licentie, lijkt neer te komen op een prijs van ongeveer 30 euro per jaar. Zo’n prijs wordt ook gehandhaafd door o.a. Bitdefender Antivirus Plus, Kaspersky, Norton en Webroot. McAfee (€ 59,99) lijkt duurder, maar zoals gezegd, geldt zijn abonnementsprijs voor de installatie op alle Windows, Mac OS, iOS en Android apparaten in je huishouden. Ver van duur dus, maar een uitstekend koopje!

McAfee Account

De meerdere apparaten modus beïnvloedt hoe je het product installeert. Online verkrijg je een 25-cijferige productcode die je toevoegt aan je McAfee account of je maakt een nieuw account. Je logt in op je account en kan meteen de software downloaden of een email met een downloadlink naar een ander apparaat verzenden.

Nieuw geïntroduceerd met de productielijn van dit jaar, biedt McAfee een Virus Protection Pledge (virusbescherming belofte). Als het het product niet lukt om een virus of een ander soort malware te verwijderen, zal hun technische dienst alles doen wat in hun mogelijkheden ligt, inclusief diagnose en sanering of afstand, om het probleem op te lossen. Als de technische dienst ook geen succes heeft, dan krijg je je geld terug. Om van deze virusbescherming belofte te profiteren, moet je wel tekenen voor automatische abonnementsverlenging, maar dat is niet onredelijk. Een soortgelijke belofte, bij Norton, vereist directe aankoop of automatische verlenging, maar is alleen van toepassing op de suites van Norton en niet voor de losse virusscanner. CheckPoint geeft ook een garantie, maar alleen voor zijn topproduct zo als ZoneAlarm Extreme Security.

Meerdere apparaten

Het moet gezegd worden dat McAfee ook een product levert, zonder de Plus in de naam, en alleen voor de pc en voor een enkel apparaat. Het lijk erop dat er mensen zijn die liever € 49,99 betalen om een pc te beschermen in plaats van de € 59,99 waarmee je een onbeperkt aantal apparaten kan beveiligen. Onvoorstelbaar!

De installatie van McAfee is zodanig gestroomlijnd dat het praktisch geen gebruikersinteractie nodig is. Na installatie en een update van het product, kan je meteen je gang gaan. Oorspronkelijk werd dit product geleverd met dezelfde gebruikersinterface van de vorige editie, maar deze wordt door McAfee geleidelijk vernieuwend aangepast tot een volledig nieuwe interface. De grote panelen die vroeger domineerden in het hoofdvenster zijn vervangen door een menu waarbij je vijf pagina’s kan selecteren: Home, PC Security, Identity, Privacy, en Account. De navigatiepagina, een alternatieve interface met links naar alle functies van het programma, is ook weg. Maak je geen zorgen als je deze nieuwe look niet ziet op je computer. Het zal met de tijd automatisch worden bijgewerkt.

Real Protect

Real Protect is de naam van een hele nieuwe virusdetectie- en saneringsmotor die wordt gebruikt in de nieuwe productlijn van McAfee. Deze motor vertrouwd vooral op een gedragsgebaseerde detectie om de lokale signatures (handtekeningen) in de database te minimaliseren en zeroday malware te vangen. Als McAfee een verdacht onbekend programma tegenkomt, stuurt het zijn gedragsgegevens naar de Cloud voor analyse, registreert het gedrag van het programma en zal alle activiteiten terugdraaien als het programma kwaadaardig blijkt te zijn.Score in de laboratoria …

Omdat we antivirusproducten snel na hun uitgave beoordelen, zijn de onafhankelijke tests die we rapporteren altijd een beetje gedateerd. Meestal vormt dat geen probleem omdat de leveranciers hun antivirus definities geüpdatet houden tussen de verschillende versies. Maar McAfee heeft de nieuwe antivirusengine geleidelijk geïntroduceerd over het paar maanden voor de oorspronkelijke test. Het was dus niet duidelijk in hoeverre de onafhankelijke laboratoria deze nieuwe motor hadden kunnen testen. De testresultaten zijn in latere testronden toen de nieuwe updates waren doorgevoerd een stuk verbetert.

De onderzoekdeskundigen van AV-Comparatives voeren een breed scala aan tests uit op antivirus en andere beveiligingsproducten. Producten die de test passeren ontvangen een ‘standard’ waardering en wanneer ze meer presteren dan nodig is om de test te passeren, kunnen ze een Advanced  beoordeling ontvangen. McAfee was aanwezig in drie van de vijf tests en behaalde eenmaal Standard en tweemaal Advanced.

Om van verschillende hoeken te kunnen kijken naar alle antivirusmogelijkheden, worden alle producten, door de AV-Test Institute, getest op bescherming, prestaties en bruikbaarheid, waarbij, per categorie, een score kan worden behaald van 6 punten. McAfee behaalde een prima resultaat in de bruikbaarheidstest omdat het weinig of geen legitieme programma’s en websites als gevaarlijk had gemarkeerd. In de prestatietest, verdiende het 5,5 vanwege een minimale impact op het testsysteem en de belangrijke beschermingstest eindigde ook met 5,5 punten, voor een totaal van 17 punten. Een goed resultaat.

Om real world bescherming zo goed mogelijk na te bootsen, vangt het team van Simon Edwards Labs webgebaseerde aanvallen en, door gebruik te maken van een replay systeem, valt elk product aan op precies dezelfde manier. Dit laboratorium certificeert de producten op vijf niveaus, AAA, AA, A, B en C, waarbij C de laagste is. Tijdens de laatste test, is het certificatieniveau van McAfee uitgekomen op AA.

Malware blokkering

Nu dat de nieuwe motor gedragsgericht is, scant McAfee de bestanden niet langer op toegang. Nu wacht hij tot de bestanden gelanceerd worden en, als het om een bekende bedreiging gaat, vernielt hij het bestand onmiddellijk, of hij registreert wat ie doet om vervolgens eventuele kwaadaardige acties terug te draaien. Tijdens het testen gaf de beschrijving van verschillende monsters te zien dat ze geblokkeerd waren door Real Protect.

McAfee identificeerde 94 procent van de malware monsters en verdiende 9 van de 10 beschikbare punten. Helaas zaten tussen de gemiste monsters er twee behoorlijke ransomware (gijzeling software) exemplaren. Een van de twee was zelfs zo vervelend dat de internetverbinding afgesloten moest worden voordat we de malware verwijderd kon worden. Bij de tweede was er na lancering te zien hoe het bestanden versleutelde in de documenten map en een ransom verzoek presenteerde en dit allemaal zonder enige reactie van McAfee. Je zou denken dat dit gedrag goed zou opvallen.

Al deze monsters zijn geen zeroday malware. Om erachter te komen hoe antivirusproducten de allernieuwste bedreigingen hanteren, is er begonnen met een lijst van zeer recente malware hostende URL’s die allemaal rechtstreeks leiden naar een kwaadaardige uitvoerbaar bestand. Om de beurt, werd er genavigeerd URL’s, verwijderen we URL’s die niet langer functioneel zijn en controleren we wat het antivirus doet, zoals bijvoorbeeld, de URL’s blokkeren, de gedownloade bestanden vernielen of gewoon helemaal niets.

WebAdvisor, de browser extensie van McAfee, bleek zeer indrukwekkend. In de meeste gevallen toonde hij eerst een banner met het bericht dat hij de download aan het onderzoeken was om daarna te waarschuwen dat het bestand gevaarlijk is. Een paar keer, kwam er geen waarschuwing tevoorschijn, de download ging door en werd gescand en verwijderd door de real time beschermingssysteem. Een enkele keer gebeurde het dat de WebAdvisor, na een bestand te hebben gescand, groen licht gaf, waarna de real time scanner het bestand toch als verdacht markeerde. Deze twee beschermingslagen zijn niet identiek en dat is juist fijn.

Na 100 monsters zijn de gegevens geanalyseerd. McAfee blokkeerde 85 procent van de malware downloads, de meeste nog in de browser. Hoger dan dan het huidig gemiddeld van 70 procent.

Firewall inbegrepen

Firewalls stonden vroeger bekend voor het bombarderen van gebruikers met onbegrijpelijk vragen over de beveiliging. De beslissing aan de gebruiker overlaten of een onbekend programma de toegang tot internet wel of niet moest toestaan, bleek een slecht idee. De meeste mensen klikten altijd op Allow (toestaan) of ze klikten op Block (blokkeer) tot ze iets belangrijk hadden gebroken en gingen vervolgens over naar Allow.

Net zoals Norton Security Premium en Bitdefender Internet Security en anderen, wijst McAfee automatisch netwerk bevoegdheden toe aan bekende programma’s en houdt het gedrag van onbekende goed in de gaten, klaar om ze af te sluiten bij misbruik van de netwerkverbinding. Je ziet geen tekens van enig programmabeheer, mits je de firewall instellingen opent en de instellingen van de verkeersbeheerder verandert van Smart Access (slimme toegang) tot Monitored Access (gecontroleerde toegang).

De in Windows ingebouwde firewall zorgt voor dergelijke taken als het blokkeren van poortscans en doet alle poorten in stealth mode (tijdelijke staat van verborgenheid) en dus elke firewall die het moet vervangen zal deze taken moeten overnemen. McAfee zette correct alle poorten in stealth mode en verdedigde tegen alle webgebaseerde aanvallen die werden uitgevoerd.

Als je naar de firewall instellingen kijkt, zal je zien dat er vrij veel configuraties beschikbaar zijn. Je kan Intrusion Detection (intrusiedetectie) aanzetten, de bevoegdheden van applicaties bekijken en wijzigen, poorten openen en meer. Maar, als je geen netwerkdeskundige bent, kan je beter van de default instellingen afblijven. Traffic Monitor is eveneens praktisch onbruikbaar zonder de nodige kennis.

Er wordt altijd gekeken of er zwakke punten zijn die gebruikt kunnen worden door een malware programmeur om de firewall bescherming uit te schakelen. Eerst wordt het register op de eventuele aanwezigheid van een off switch (uit schakelaar) gecontroleerd. Door meer dan 750 register keywords en meer dan 2800 register waarden aan te voeren werd er iets gevonden dat op zo’n switch (schakelaar) leek. Dat veranderen bracht echter geen verandering, omdat het geen actieve controle is, maar een simpele aan/uit indicator.

De enige van de 14 lopende McAfee processen die kon worden gestopt was de WebAdvisor, alle andere waren behoorlijk bepantserd. Maar, zoals eerder, het lukte toch om acht van de McAfee Windows services uit te schakelen. Oké, het waren niet de belangrijkste, maar we waren toch verbaasd om, met zoveel componenten geblokkeerd, toch de grote groene "Uw computer is veilig" (je computer is veilig) boodschap in beeld te krijgen.

WebAdvisor

Er is al eerder het vermogen vermeld van de WebAdvisor om gevaarlijke bestanden af te wenden en om frauduleuze of kwaadwillende websites te identificeren. Hij kan ook zoekresultaten bekijken en website markeren als veilig, dubieus of gevaarlijk door middel van groen, geel of rode iconen. Actief doorgelichte websites die superveilig worden gevonden krijgen een speciale McAfee Secure marker (McAfee veilige markering). Zoiets wordt ook door SafeWeb van Norton gedaan. Weet dat, standaard, WebAdvisor alleen resultaten markeert in McAfee eigen Secure Search (veilig zoeken). Ons advies is om WebAdvisor zo in te stellen dat hij de resultaten markeert in elke zoekmachine.

Door de cursor van je muis op een sitebeoordeling icoon te richten, zie je een popup verschijnen met een korte uitleg. Je kan ook op een link klikken en je krijgt een volledig rapport van de website. Het viel op dat nu een volledig rapport minder gedetailleerd uitvalt dan vroeger, voor de introductie van WebAdvisor.

Nieuw in deze versie is dat hij actief probeert je te verdedigen tegen Typosquatting (ook bekend als URL-hijacking) sites. Het zijn websites die expres een naam hebben die net iets anders is gespeld dan bekende websites. Om een voorbeeld te geven, als www.paypla.com werd getypt, verscheen er een popup met de vraag of er eigenlijk Paypal wordt bedoeld.

My Home Network

Er  is al verteld dat  McAfee gebruikt kan worden om alle apparaten in je netwerk te beschermen.  Je pc op kantoor en je kinderen hebben eigen pc’s of laptops, dan kan je My Home Network (mijn thuisnetwerk) gebruiken om hun beveiliging te controleren.

Als je deze component opent, worden alle apparaten in je netwerk weergegeven, voorzien van computernaam, of IP-adressen voor andere apparaten. Pc’s waar McAfee is geïnstalleerd tonen een McAfee-schild logo. Om twee pc’s met elkaar te authentificeren, voer je een wachtwoord in op een van de apparaten, je submit het (verstuur het) en voert hetzelfde wachtwoord in op het ander apparaat.

Zodra een vertrouwensrelatie tussen de twee pc’s tot stand is gekomen, kan je de status van het andere systeem in het netwerkmap bekijken. Mocht er iets mis zijn met de configuratie, misschien omdat je tienerzoon het antivirus heeft uitgeschakeld tijdens een online vechtspel, kan je de configuratie op afstand aanpassen. Het is een zeer handige functie.

Talloze extra functies

Dit product is norminaal een standalone (zelfstandig) antivirus, maar lijkt opmerkelijk veel op een compleet antivirus pakket. We gaan de extra functies kort beschrijven.

QuickClean is een component die, standaard, je systeem scant op ongewenste bestanden, zoals gebroken snelkoppelingen, fragmenten van bestanden en tijdelijke bestanden. Er kunnen meer abstruse categorieën worden toegevoegd, zoals thumbnail caches, memory image bestanden (kopie van het virtuele geheugen van een proces bewaard als bestand). Het register kan ook worden gescand. QuickClean wist ook cookies, cache-bestanden en geschiedenis in al je browsers. Je kan hem zomaar gebruiken wanneer je dat wilt of zo instellen dat hij regelmatig gaat schoonmaken.

Veel data lekkage waar je over leest in het nieuws gebeurt vooral omdat het bedrijf of de instelling niet in staat zijn geweest om hun systemen volledig te laten bijwerken (patch). De Vulnerability Scan (kwetsbaarheidsscan) van McAfee zoekt naar ontbrekende beveiligingsupdates voor Windows en andere populaire programma’s. Als default, scant hij het apparaat eens per week en vraagt dan je toestemming om eventuele updates te installeren. Als je dat wenst, kan je het programma aanpassen en je kan het ook zo instellen dat het updates automatisch zal installeren.

Het zal je inmiddels bekend zijn dat wanneer je een bestand verwijdert, je dat bestand alleen maar naar de prullenbak verplaatst. Ook al leeg je de prullenbak, blijft het bestand op de schijf tot een ander bestand het overschrijft. De file shredder (papierversnipperaar) van McAfee biedt vier niveaus van beveiliging, Basic, Safe, Comprehensive en Complete (basis, veilig, uitgebreid en volledig). Dit varieert van een enkele overschrijving (basis) tot maximaal 10 overschrijvingen (volledig). Je kan de prullenbak versnipperen, tijdelijke internetbestanden, of elke ander bestand naar keuze. De component voegt ook een versnipper-optie toe voor bestanden en mappen aan het rechtermuisknopmenu.

Mac en mobiel

Deze review is gericht op de Windows versie van McAfee Antivirus Plus, maar we willen ook vertellen wat je krijgt voor je Mac OS, iOS en Android apparaten. Weet wel dat Mac ondersteuning en mobiele ondersteuning dezelfde zijn over de hele productlijn van McAfee. Het uiterlijk van het product is alleen veranderd voor de Windows platform.

McAfee wilt echt dat je het abonnement voor al je apparaten gebruikt. Om dat te realiseren bevat het startscherm een knop om het netwerk te scannen en apparaten te doorgeven waar McAfee geïnstalleerd kan worden, maar nog niet is.

Wanneer je handmatig de bescherming wilt uitbreiden naar een ander apparaat, log je gewoon in op je McAfee account en downloadt de installer (installatieprogramma) naar het huidige apparaat of je stuurt een link per email. De link zal de nieuwe installatie automatisch aan je account verbinden.

Vergeleken met wat je op een pc krijgt, is de bescherming op een Mac vrij beperkt.

De software bevat een firewall en zal beschermen tegen het kleine, maar groeiende aantal Mac malware aanvallen. Het programma kan de bijlagen van email en instant messaging (chatberichten) scannen. Net als bij een pc, houdt WebAdvisor je weg van gevaarlijke sites en markeert je zoekresultaten. Dat is het, zo’n beetje.

Voor wat betreft beschermende functies, krijgen Android apparaten veel meer dan Macs.  Je hebt de mogelijkheid, naast het antivirus en WebAdvisor, om je apparaat op afstand te vinden, volgen, vergrendelen en wissen. Voordat je wist, kan je een backup van de gegevens maken. Je kan ook een backup maken op elke gewenste moment en hem terugzetten naar hetzelfde of een ander apparaat.

Wanneer je Android apparaat bijna leeg is, zendt het zijn locatie uit via de SOS-functie. Beveiligingsproducten voor Android van Lookout en Bitdefender doen ook zoiets. App protection (applicatie bescherming) geeft aan wanneer applicaties op je apparaat te veel bevoegdheden hebben en rangschikt ze op basis van privacy gevoeligheid. McAfee kan ook ongewenste oproepen en berichten filteren en zijn CaptureCam maakt een foto van degene die je toestel heft gestolen of gevonden. De wifi-beveiliging waarschuwt als je verbinding maakt met een onbetrouwbare hotspot en onderbreekt de verbinding als het probleempjes detecteert. Er is ook een battery optimizer (batterij optimalisatietool) die zorgt dat het scherm langer uit blijft. De software kan ook meldingen doorsturen naar je Android Wear Watch, het Android horloge, en het horloge koppelen met een ander apparaat zodat je geen van beide achterlaat. De mogelijkheden zijn zeer uitgebreid.

Gebruikers die McAfee installeren op hun iOS apparaat krijgen niet veel voor. Om te beginnen, is er geen antivirus, hoewel dit begrijpelijk is, gezien het gebrek aan iOS malware. Wifibeveiliging, batterijoptimalisatie, applicatie beveiliging, WebAdvisor en oproep en berichten filtering zijn allemaal afwezig. Je kan je apparaat vinden en wissen, maar niet vergrendelen of in real time volgen. En de backup functie, dat werkt alleen voor je contacten.

Aan de andere kant, werkt de SOS-functie wel op iOS apparaten en ook CaptureCam. En je kan een Apple Watch aan een iOS apparaat koppelen om geen van beide te verliezen.

Conclusies

Onafhankelijke testlaboratoria geven een steeds beter cijfer aan McAfee Antivirus Plus. In sommige van de  praktische tests scoorde McAfee hoog. De aanspraak op roem van dit product is tweeledig. Op Windows, heft het een enorme aantal functies en de gebruiker krijgt onbeperkte licenties om al zijn Windows, Mac OS, iOS en Android apparaten te beveiligen. Het is dankzij zo’n verbazingwekkende uitgebreide bescherming dat McAfee de titel van redactie favoriet verdient als commercieel antivirusprogramma.