मैलवेयर की एक नई श्रेणी सामने आई है जो उड़ान में अपना खुद का परिचालन तर्क लिखती है। हाल के स्वायत्त परिवार होस्ट की पहचान करते हैं, चलाने के बीच पेलोड को फिर से लिखते हैं, और एक निश्चित सूची के बजाय एक साझा मॉडल से लक्ष्य चुनते हैं। हस्ताक्षर स्कैनर तब तक कुछ भी नहीं देखते जब तक शोधकर्ता समझौता का संकेतक प्रकाशित न करें, जो दिनों का समय ले सकता है। व्यवहार-आधारित एंटीवायरस के लिए सर्वश्रेष्ठ ऐप्स देखते हैं कि प्रक्रिया वास्तव में क्या करती है (LSASS तक पहुंचना, base64 के साथ PowerShell उत्पन्न करना, पचास फाइलों को एक पंक्ति में एन्क्रिप्ट करना) और इसे अवलोकन पर काटें, हैश पर नहीं। हमने सात Windows और macOS उपकरणों को देखा है जो पैटर्न मिलान के बजाय व्यवहार इंजन के चारों ओर बनाए गए हैं, वास्तविक दुनिया के पहचान स्कोर, macOS समानता, टेलीमेट्री ईमानदारी और जब कुछ संदिग्ध नहीं होता है तो वे कितना शांत रहते हैं।
व्यवहार-आधारित एंटीवायरस ऐप में क्या देखना है
एक वास्तविक व्यवहार इंजन प्रक्रिया कार्यों और API कॉल देखता है, फाइल नामों को नहीं। सब कुछ और उस काम का समर्थन करता है।
- उन्नत यूरिस्टिक या मशीन-लर्निंग इंजन जो व्यवहार पर प्रक्रियाओं को स्कोर करता है, झूठी सकारात्मकता के लिए ट्यून करने योग्य संवेदनशीलता के साथ।
- Ransomware रोलबैक जो तब छाया प्रतियों को पहुंच से बाहर रखता है जब कोई प्रक्रिया बड़े पैमाने पर एन्क्रिप्ट करना शुरू करती है।
- EDR-शैली टेलीमेट्री (मूल प्रक्रिया, कमांड लाइन, नेटवर्क गंतव्य) एक पठनीय समयरेखा में उजागर, सिर्फ एक लाल बैनर नहीं।
- macOS कवरेज जो एक देशी एजेंट चलाता है बजाय एक पुनर्नामित Windows उत्पाद के।
- विकासकर्ता और निर्माता मशीनों पर कम प्रदर्शन ओवरहेड, और एक गेम या शांत मोड जब कार्यभार स्पाइक होते हैं।
- मल्टी-डिवाइस या पारिवारिक लाइसेंसिंग यदि घर के पास कवर करने के लिए एक से अधिक मशीन हैं।
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ के लिए | प्लेटफॉर्म | निःशुल्क योजना | प्रारंभिक मूल्य/माह | रेटिंग |
|---|---|---|---|---|---|
| Bitdefender Total Security | शीर्ष सभी के चारों ओर उपभोक्ता पिक | Windows, macOS | 30-दिन ट्रायल | मामूली वार्षिक सदस्यता | AV-TEST 6.0 / 6.0 |
| Microsoft Defender | Windows में बनाया, मुफ्त | Windows | शामिल | Windows के साथ निःशुल्क | AV-TEST 6.0 / 6.0 |
| Malwarebytes Premium | Defender के ऊपर दूसरी परत | Windows, macOS | ऑन-डिमांड स्कैनर | मामूली वार्षिक सदस्यता | AV-Comparatives Advanced+ |
| ESET Home Security Premium | विकास मशीनों पर कम झूठी सकारात्मकता | Windows, macOS | 30-दिन ट्रायल | मामूली वार्षिक सदस्यता | AV-Comparatives Advanced+ |
| Sophos Home Premium | एक कंसोल से पारिवारिक PCs का प्रबंधन | Windows, macOS | 30-दिन ट्रायल | मामूली वार्षिक सदस्यता | AV-TEST 5.5 / 6.0 |
| SentinelOne Singularity | prosumers के लिए AI-संचालित EDR | Windows, macOS | केवल डेमो | उद्यम मूल्य निर्धारण | MITRE ATT&CK नेता |
| CrowdStrike Falcon Go | ops टीम के बिना छोटे व्यवसाय EDR | Windows, macOS | मुक्त परीक्षण | प्रति-एंडपॉइंट वार्षिक | MITRE ATT&CK नेता |
ऐप्स
1. Bitdefender Total Security
Bitdefender Total Security इस सूची को एंकर करता है क्योंकि इसका Advanced Threat Defense मॉड्यूल हस्ताक्षर अपडेट के लिए प्रतीक्षा किए बिना रियल-टाइम में एक व्यवहार मॉडल के विरुद्ध हर चलने वाली प्रक्रिया को स्कोर करता है। Ransomware Remediation चुपचाप संरक्षित फ़ोल्डर के अंदर फ़ाइलों की कार्यशील प्रतियां स्टैश करता है, इसलिए एक हमला जो ब्लॉक को पास करता है फिर भी साफ-सुथरा रोलबैक करता है। macOS बिल्ड एक देशी एजेंट चलाता है, एक स्ट्रिप्ड पोर्ट नहीं, और सुरक्षा एजेंट एक SYSTEM-स्तरीय हमलावर द्वारा tamper प्रयासों के विरुद्ध अच्छी तरह से सख्त है।
जहां यह कम पड़ता है: UI एक पूर्ण घर-सुरक्षा सूट में बढ़ गया है, इसलिए व्यवहार नियंत्रण दो मेनू गहराई में बैठते हैं। बंडल किया गया VPN बेस टियर पर दैनिक ट्रैफिक को सीमित करता है।
मूल्य निर्धारण:
- निःशुल्क: 30-दिन पूर्ण परीक्षण
- सशुल्क: मामूली वार्षिक सदस्यता बहु-डिवाइस टियर के साथ
प्लेटफॉर्म: Windows, macOS, Android, iOS
डाउनलोड: Bitdefender
निचली पंक्ति: यदि हम Defender के बजाय सब कुछ को प्रतिस्थापित करने के लिए एक उत्पाद चाहते हैं, तो Windows या Mac पर सबसे मजबूत सभी के चारों ओर चुनें।
2. Microsoft Defender
Microsoft Defender पहले से ही Windows के समर्थित हर प्रति पर चल रहा निःशुल्क परत है, और यह स्वतंत्र परीक्षण के पिछले तीन वर्षों में सशुल्क सूट पर अंतर को बंद कर दिया है। Attack Surface Reduction नियम और Controlled Folder Access उपयोगकर्ता निर्देशिकाओं के चारों ओर व्यवहार हुक दें, और इसकी क्लाउड-डिलीवर की सुरक्षा परत एक ML क्लासिफायरफिकेशन भेजता है जो चलने से पहले अपरिचित प्रक्रियाओं को स्कोर करता है। Tamper Protection पर एक Windows 11 मशीन पर, यह एक गंभीर आधार है।
जहां यह कम पड़ता है: कोई macOS उपभोक्ता संस्करण नहीं है (Defender for Endpoint मौजूद है लेकिन केवल उद्यम लाइसेंसिंग), और EDR टेलीमेट्री घर के उपयोगकर्ताओं के लिए अदृश्य है जब तक हम एक Microsoft 365 टियर में सहमति न दें जो इसे सतह पर लाए।
मूल्य निर्धारण:
- निःशुल्क: Windows के साथ शामिल
- सशुल्क: उद्यम टियर EDR रिपोर्टिंग जोड़ें
प्लेटफॉर्म: Windows
डाउनलोड: Microsoft
निचली पंक्ति: किसी भी Windows उपयोगकर्ता के लिए निःशुल्क आधार, और ऊपर दूसरे व्यवहार उपकरण को परत करने के लिए समझदारी भरी नींव।
3. Malwarebytes Premium
Malwarebytes Premium एक समर्पित Ransomware Protection मॉड्यूल और एक Exploit Protection परत चलाता है जो समान व्यवहार देखता है जो स्वायत्त ransomware परिवार साझा करते हैं: उपयोगकर्ता फ़ोल्डर में अनुक्रमिक rewrites, तेजी से entropy shifts, और प्रक्रिया-hollowing पैटर्न Office या ब्राउज़र मेजबान के उद्देश्य से। यदि हम Defender को सक्षम रखते हैं तो यह Windows Defender के बगल में अच्छी तरह से चलता है, और macOS बिल्ड एक परिपक्व देशी एजेंट है, विपणन टिकटक नहीं।
जहां यह कम पड़ता है: मुक्त संस्करण में वास्तविक समय व्यवहार परत शामिल नहीं है, इसलिए समाप्त सदस्यता मशीन को ऑन-डिमांड स्कैन तक गिराती है। रिपोर्टिंग समयरेखा सूची में नीचे उद्यम-व्युत्पन्न उपकरणों की तुलना में पतला है।
मूल्य निर्धारण:
- निःशुल्क: केवल ऑन-डिमांड स्कैनर
- सशुल्क: मामूली वार्षिक सदस्यता, प्रति-डिवाइस टियर
प्लेटफॉर्म: Windows, macOS, Android, iOS
डाउनलोड: Malwarebytes
निचली पंक्ति: Defender या Mac के बिल्ट-इन XProtect के ऊपर एक हल्का दूसरा व्यवहार परत चाहते हैं जब पिकिंग, पूरे सुरक्षा स्टैक को स्वैप किए बिना।
4. ESET Home Security Premium
ESET Home Security Premium विकासकर्ता और निर्माता मशीनों पर कम झूठी सकारात्मकता का एक लंबा ट्रैक रिकॉर्ड है, जो बिल्कुल जहां व्यवहार ब्लॉकर आमतौर पर misfire। इसका Host Intrusion Prevention System एक नियम सेट के विरुद्ध प्रक्रिया कार्यों को स्कोर करता है, Ransomware Shield फाइल संचालन को हुक करता है, और Exploit Blocker ब्राउज़र, Office और PDF रीडर के चारों ओर दूसरी परत जोड़ता है जिस पर malware क्रू वितरण के लिए झुकते हैं। macOS एजेंट समान तीन मॉड्यूल कवर करता है।
जहां यह कम पड़ता है: एन्क्रिप्ट की गई फाइलों के ransomware रोलबैक Bitdefender या Sophos की तुलना में अधिक सीमित है। यदि कोई प्रक्रिया फिसल जाती है, ESET इसे रोकता है, लेकिन वसूली हमारे स्वयं के बैकअप में वापस गिरती है।
मूल्य निर्धारण:
- निःशुल्क: 30-दिन परीक्षण
- सशुल्क: मामूली वार्षिक सदस्यता बहु-डिवाइस टियर के साथ
प्लेटफॉर्म: Windows, macOS, Android
डाउनलोड: ESET
निचली पंक्ति: एक मशीन पर चुनें जो सभी दिन संकलक, IDE या रचनात्मक उपकरण चलाता है और निरंतर झूठी सकारात्मक संकेत सहन नहीं कर सकता है।
5. Sophos Home Premium
Sophos Home Premium एक उद्यम उत्पाद है जो पुनर्निर्मित है, और कंसोल उस DNA को रखता है। ब्राउज़र डैशबोर्ड से हम दस मशीनों पर संरक्षण प्रबंधित कर सकते हैं, सेटिंग परिवर्तन पुश कर सकते हैं, और देख सकते हैं कि कौन सी endpoint कौन सा नियम ट्रिगर करता है। इसका CryptoGuard व्यवहार इंजन Sophos के समान कोड है जो उद्यम ग्राहकों को भेजता है, और इसका Deep Learning classifier Sophos के threat intelligence feed पर प्रशिक्षित है न कि एक स्थिर हस्ताक्षर सूची पर। Windows और macOS दोनों को देशी एजेंट मिलते हैं।
जहां यह कम पड़ता है: endpoint UI इरादे से न्यूनतम है क्योंकि प्रबंधन cloud console में रहता है। यह माता-पिता के लिए परिवार PCs को कवर करने के लिए एक प्लस है और कोई भी जो सब कुछ स्थानीय के लिए चाहते हैं के लिए नकारात्मक है।
मूल्य निर्धारण:
- निःशुल्क: 30-दिन परीक्षण
- सशुल्क: दस उपकरणों तक मामूली वार्षिक सदस्यता
प्लेटफॉर्म: Windows, macOS
डाउनलोड: Sophos
निचली पंक्ति: परिवार के सदस्यों के PCs और Macs पर एक डैशबोर्ड से कवर चलाने के लिए चुनें जो हम पहले से विश्वास करते हैं।
6. SentinelOne Singularity
SentinelOne Singularity AI-संचालित EDR platform है जिसने पिछले तीन वर्षों को पहचान और प्रतिक्रिया के लिए MITRE ATT&CK मूल्यांकन शीर्ष पर बिताया है। यह एक स्थिर और व्यवहार इंजन के साथ डिवाइस पर प्रक्रिया telemetry देखता है, कंसोल में एक एकल storyline में संबंधित घटनाओं को सहसंबंधित करता है, और एक पुष्टि की घटना के बाद Windows मशीनों को एक स्वच्छ स्थिति में रोल कर सकता है। macOS एजेंट Windows की तरह समान पहचान तर्क चलाता है।
जहां यह कम पड़ता है: उपभोक्ता-सामने की कहानी पतली है। Licensing एक partner या reseller के माध्यम से प्रति-endpoint है, और setup किसी को एक लाल pop-up बजाय एक threat timeline पढ़ने में आरामदायक उम्मीद करता है। उद्यम-स्तर की कीमत।
मूल्य निर्धारण:
- निःशुल्क: अनुरोध पर डेमो एक्सेस
- सशुल्क: प्रति-endpoint उद्यम मूल्य निर्धारण
प्लेटफॉर्म: Windows, macOS, Linux
डाउनलोड: SentinelOne
निचली पंक्ति: एक prosumer या तकनीकी परिवार के लिए चुनें जो उद्यम चलाने वाली ही EDR चाहता है और उद्यम शिक्षण वक्र को परवाह नहीं करता।
7. CrowdStrike Falcon Go
CrowdStrike Falcon Go समान Falcon platform का छोटे व्यवसाय रूप है जो Fortune 500 rosters पर दिखाई देता है, पैक किए गए ताकि पांच से बीस endpoints वाली दुकान इसे आंतरिक SOC के बिना चलाई जा सकें। एजेंट प्रसिद्ध रूप से हल्का है क्योंकि अधिकांश पहचान तर्क CrowdStrike cloud ग्राफ में चलता है, ग्राहक आधार में व्यवहार को सहसंबंधित करता है। यह Windows और macOS को समान सिग्नल गुणवत्ता के साथ कवर करता है और एक मोबाइल कंसोल में अलर्ट धकेलता है।
जहां यह कम पड़ता है: यह एक उपभोक्ता उत्पाद नहीं है। सबसे सस्ता स्तर अभी भी व्यावसायिक ईमेल पते, प्रति-endpoint मूल्य निर्धारण, और अलर्ट की जांच के लिए किसी की उम्मीद करता है। व्यक्तियों को यह अत्यधिक लगेगा।
मूल्य निर्धारण:
- निःशुल्क: 15-दिन परीक्षण
- सशुल्क: प्रति-endpoint वार्षिक सदस्यता
प्लेटफॉर्म: Windows, macOS
डाउनलोड: CrowdStrike
निचली पंक्ति: अंतिम स्लॉट पिक क्योंकि यह सबसे असामान्य है: उद्यम-ग्रेड व्यवहार EDR जो एक छोटा व्यवसाय वास्तव में इस दोपहर को चालू कर सकता है।
सही चुनने का तरीका
- यदि हम घर पर Windows चलाते हैं और एक सशुल्क उत्पाद चाहते हैं जो सब कुछ को कवर करता है: Bitdefender Total Security।
- यदि हम Windows पर सबसे मजबूत निःशुल्क आधार और कुछ और चाहते हैं: Microsoft Defender Tamper Protection और Controlled Folder Access सक्षम के साथ।
- यदि Defender चालू है और हम प्रति महीने कुछ डॉलर के लिए एक दूसरी व्यवहार राय चाहते हैं: Malwarebytes Premium।
- यदि हमारी मशीन लगातार अन्य AVs को ट्रिगर करती है क्योंकि यह संकलक या 3D उपकरण चलाता है: ESET Home Security Premium।
- यदि हम एक डैशबोर्ड से कई घर PCs और Macs प्रबंधित करते हैं: Sophos Home Premium।
- यदि हम उद्यम चलाने वाली समान EDR चाहते हैं और कंसोल संभाल सकते हैं: SentinelOne Singularity।
- यदि हम एक छोटा व्यवसाय मालिक हैं और ops टीम के बिना उद्यम-ग्रेड व्यवहार निगरानी चाहते हैं: CrowdStrike Falcon Go।
- यदि हमारा वर्कफ़्लो macOS पर कठोर झुकाव: Bitdefender, Sophos, या ESET सभी गंभीर देशी Mac एजेंट भेजते हैं; Microsoft Defender उपभोक्ता Macs को कवर नहीं करता है।
FAQ
व्यवहार-आधारित एंटीवायरस क्या है और यह हस्ताक्षर-आधारित से कैसे अलग है?
एक हस्ताक्षर-आधारित स्कैनर ज्ञात-बुरा हैश और पैटर्न की सूची के विरुद्ध फाइलों की जांच करता है। एक व्यवहार इंजन देखता है कि प्रक्रिया वास्तव में रनटाइम पर क्या करती है: कौन सी फाइलें खोलता है, कौन सी APIs कॉल करता है, कौन सी parent process ने इसे उत्पन्न किया, और क्या वह अनुक्रम एक दुर्भावनापूर्ण template से मेल खाता है। व्यवहार दृष्टिकोण उपन्यास और स्वयं-परिवर्तनशील malware को पकड़ता है जिसके पास अभी तक कोई प्रकाशित हस्ताक्षर नहीं है।
क्या Windows Defender 2026 में अपने आप से काफी है?
स्वतंत्र प्रयोगशालाएं अब वास्तविक दुनिया सुरक्षा पर क्षेत्र के शीर्ष के पास Defender को स्कोर करती हैं, और इसके पास Controlled Folder Access और Attack Surface Reduction में वैध व्यवहार हुक हैं। यह अपने आप से एक वास्तविक रक्षा है। पिछले दो वर्षों में अधिकांश स्वायत्त malware परिवार प्रारंभिक रिलीज पर कम से कम एक endpoint product को बचते हुए देखे गए हैं, इसलिए एक दूसरी व्यवहार परत भारी रूप से बार को उठाती है।
क्या व्यवहार-आधारित एंटीवायरस उपकरण एक गेमिंग या वर्कस्टेशन PC को धीमा करते हैं?
मुख्यधारा सूट (Bitdefender, ESET, Sophos, Malwarebytes) सभी गेमिंग या शांत मोड भेजते हैं जो जब कोई पूर्ण-स्क्रीन ऐप चलता है तो स्कैन को निलंबित करते हैं। व्यवहार इंजन स्वयं छोटे, स्थिर CPU overhead जोड़ते हैं। SentinelOne और CrowdStrike Falcon जैसे Cloud-forward EDR एजेंट endpoint पर हल्के होते हैं क्योंकि अधिकांश सहसंबंध server-side चलता है।
इन में से कौन सा उचित देशी macOS agents है, Windows port नहीं?
Bitdefender, Malwarebytes, ESET, Sophos, SentinelOne और CrowdStrike Falcon सभी व्यवहार detection के साथ देशी macOS agents भेजते हैं। Microsoft Defender for Endpoint में macOS build है, लेकिन Defender का उपभोक्ता संस्करण नहीं, इसलिए home Mac users को अन्य छः से चुनना चाहिए।
क्या व्यवहार-आधारित एंटीवायरस स्वायत्त, AI-संचालित malware को रोक सकता है?
यह इसके लिए डिज़ाइन किया गया उपकरण वर्ग है। स्वायत्त malware हस्ताक्षरों को चलाने के बीच पुनर्लेखन द्वारा portalया करता है, लेकिन इसे अभी भी पहचानने योग्य कार्य करने हैं: विशेषाधिकार बढ़ाना, credentials dump, mass-encrypt फाइलें, या data exfiltrate करें। व्यवहार इंजन वास्तविक समय में उन कार्यों को स्कोर करते हैं, यही कारण है कि प्रत्येक गंभीर defender हस्ताक्षर स्कैनिंग के ऊपर व्यवहार निगरानी को परत दे रहा है बजाय एक के लिए दूसरे को स्वैप करने।
क्या EDR एक home user के लिए overkill है?
एक one home PC के लिए Defender सक्षम और विनम्र backup discipline, हाँ। पूर्ण EDR सफल होता है जब कई endpoints, संवेदनशील data (client work, financial records), या एक छोटी टीम जो तीन दिन बहुत देर से ब्रेक-इन को नोटिस करेगा। Prosumers जो दृश्यमानता चाहते हैं SentinelOne या Falcon Go चला सकते हैं, लेकिन Bitdefender या Sophos अधिकांश घर की खतरे की मॉडल को लागत के एक अंश पर कवर करेंगे।
