Cum alegi un antivirus: șapte criterii care contează și trei care sunt marketing.
Șapte criterii care contează la alegere
Ordinea contează: primele trei elimină produse, restul le diferențiază.
1. Verdictul e explicabil? Dacă produsul îți spune doar „amenințare găsită”, nu poți contesta un fals pozitiv și nu poți învăța nimic din incident. Cere să vezi regula, motorul și contribuția fiecăruia la scor.
2. Ce se întâmplă cu datele tale? Un produs care încarcă fiecare fișier scanat în cloud are o arhitectură care poate fi un risc de confidențialitate. Citește politica, nu sloganul.
3. Poți recupera ceva după un incident? Detecția fără recuperare e o veste proastă livrată la timp. Cere carantină criptată, copii pre-scriere și un rollback pe care îl înțelegi.
4. Cât de repede scanează, pe un disc real? Un benchmark de 32 MB în 3,1 s e util doar dacă e măsurat pe aceeași mașină. Cere cifre care includ prefilter-ul, nu doar motorul rapid.
5. Funcționează fără internet? Dacă răspunsul e „parțial”, întreabă exact ce se oprește. Un produs care nu poate da un verdict offline nu e potrivit pentru rețele izolate.
6. Poți scrie propriile reguli? Echipele care știu ce le amenință au nevoie de un motor de reguli editabil, cu sintaxă documentată și un prefilter care face economia regulilor să funcționeze.
7. Ce se întâmplă când producătorul dispare? Cere activare offline, perioadă de grație și un format de date pe care îl poți citi. Un antivirus care se dezarmează când serverul nu răspunde e un risc de continuitate.
Trei criterii care sunt marketing
Nu sunt minciuni, sunt numere fără context. Problema nu e că există, ci că sunt folosite ca substitut pentru o evaluare.
„Peste un miliard de semnături.” Numărul de semnături nu spune nimic despre rata de detecție pe ce te interesează pe tine. Un milion de semnături pentru adware nu te ajută împotriva unui ransomware nou. Întreabă ce se întâmplă cu un eșantion necunoscut.
„Detecție bazată pe AI.” Înseamnă lucruri foarte diferite: un clasificator antrenat pe eșantioane, o euristică ponderată sau un LLM care scrie reguli. Cere să vezi ce produce concret și dacă rezultatul e verificabil de un om.
„Protecție în cloud.” Poate însemna un serviciu de reputație util sau poate însemna că fiecare fișier scanat pleacă de la tine. Întreabă ce se trimite, cât se păstrează și ce se întâmplă dacă refuzi.
Unde Malnox pierde, spus direct
O comparație în care produsul care o scrie câștigă la fiecare rând nu e o comparație, e o reclamă. Astea sunt cazurile în care un produs mare e alegerea mai bună azi.
Bază de semnături: 67 de reguli YARA țintite și un motor propriu, față de milioanele de semnături ale unui vendor cu două decenii de colectare. Pe malware cunoscut, larg răspândit, un vendor mare are avantaj.
Reputație cloud: rețeaua noastră e tânără. Un hash necunoscut primește un răspuns mai bun de la un vendor cu sute de milioane de endpoint-uri.
Management de flotă: nu avem consolă centrală multi-tenant. Pentru 500 de endpoints administrat central, un produs enterprise e alegerea corectă.
Laborator de amenințări: nu avem unul. Nu publicăm rapoarte despre grupări APT și nu avem cercetători care să urmărească campanii.
Detonare în VM: emularea noastră e statică, nu o mașină virtuală completă. Un eșantion care se revelează doar la execuție completă poate trece.
Unde Malnox câștigă
Nu pentru toată lumea, dar pentru un profil precis: cineva care vrea să vadă de ce a fost luată o decizie și care nu vrea ca fișierele lui să plece de pe calculator.
Verdict explicabil, per motor: fiecare dintre cele 17 motoare scrie propriul scor, iar formula finală e publicată. Poți contrazice un rezultat cu argumente.
Zero cereri de rețea în calea de detecție: scoți cablul și verdictul rămâne același. Potrivit pentru rețele izolate, medii industriale și oricine nu vrea ca documentele să fie analizate în altă parte.
Viteză reală prin prefilter: 32 MB în 3,1 s, de 7× mai rapid decât 21,6 s fără prefilter, pentru că needle-urile imposibile sunt eliminate înainte de evaluarea regulilor.
Reguli proprii, cu sintaxă documentată: un motor YARA editabil și un ghid care explică exact ce face un prefilter de 32 MB în 3,1 s.
Transparență despre limite: lista golurilor reale e pe site, nu într-un PDF intern. Un produs care își publică limitele e mai ușor de evaluat decât unul care le ascunde.
Tabel de decizie: ce ți se potrivește
Patru profiluri, patru răspunsuri oneste. Dacă te regăsești în al doilea sau al treilea rând, Malnox nu e alegerea potrivită pentru tine azi.
Vrei un scanner local, fără cont, pe un calculator personal → Malnox Free. Toate cele 17 motoare, fără protecție în timp real.
Vrei protecție rezidentă, ransomware guard și actualizări automate pe 1–10 calculatoare → Malnox Complete, primul an gratuit.
Ai o rețea izolată, un laborator sau un mediu industrial → Malnox Complete cu activare offline prin fișier.
Ai 500 de endpoints, vrei consolă centrală, EDR cu izolare automată și un threat lab → un produs enterprise. Nu suntem acolo încă, și îți spunem înainte să pierzi o lună de evaluare.
Întrebări frecvente despre alegerea unui antivirus
Pentru mulți utilizatori, este. Defender are o bază de semnături bună, e integrat în sistem și e gratuit. Un al doilea scanner are sens când vrei un verdict care poate fi citit linie cu linie, un al doilea set de reguli și un rezultat care nu depinde de nicio conexiune. Nu îți cerem să îl dezactivezi.
Că poți vedea exact ce a contribuit la scor: ce regulă YARA s-a potrivit, ce a găsit motorul PE, ce a raportat euristica, cu ce pondere fiecare. Scorul final se calculează cu o formulă publicată, cu praguri scrise, nu cu o medie ascunsă într-un model.
Pe malware cunoscut, da, dacă ai semnături și reguli bune. Pe malware nou, un produs cu reputație cloud la scară mare are un avantaj real — noi îl spunem deschis. Ce câștigi în schimb este confidențialitate și un verdict care funcționează identic pe o rețea izolată.
Cu eșantioane inofensive, nu cu malware real: fișierul de test EICAR, un installer semnat, un document cu macro-uri dezactivate. Verifică trei lucruri: că verdictul e corect pe EICAR, că nu dă fals pozitiv pe installer și că poți vedea de ce a luat fiecare decizie. Dacă produsul nu îți arată motivul, ai răspunsul la cea mai importantă întrebare.
Depinde de ce cumperi. Pentru un scanner, nu: planul nostru Free include toate motoarele. Pentru protecție rezidentă, ransomware guard și actualizări automate, da — iar la 3 EUR pe an pentru un loc, costul nu e argumentul. Întrebarea corectă e dacă produsul îți arată de ce a luat o decizie.
Că analizăm structura și instrucțiunile unui binar fără să îl executăm într-un mediu izolat complet. Prinde packere simple, API-uri suspecte și șabloane de comportament, dar un eșantion care se revelează doar la execuție completă poate trece. Un sandbox cu detonare în VM e mai puternic și mai scump; noi nu pretindem că îl avem.
Următorii pași utili
Încearcă pe un fișier pe care îl ai la îndemână.
Instalatorul are 177 MB și nu cere cont. Dacă nu ești convins, verifică un link mai sus — motorul web rulează deja în pagina asta.