Thread Ufficiale Degli antispyware

@Ignorante Informatico

concordo,
se fai caso nella discussione\sondaggio aperta da murack qualche tempo fa su quale sia l'antivirus che gli utenti reputino migliore, i risultati sono stati molto più vicini alla realtà... ("vincono" kaspersky e antivir) di questo sondaggio, dove prevalgono ad-aware e spybot

mi sembra come dicevi anche tu, una tendenza non più attuale...inoltre c'è da redistribuire tutto il carico di voti derivanti dalla caduta di prestigio di alcuni antispy e dalla eliminazione dal mercato di parte di essi

se facciamo un calcolo ci sono almeno due terzi di voti che tornano in ballo (esempio superantispyware usato da un utente su 10 è veramente poco )

[yak]

ma allora quali sono i migliori ? ... non lo dite mai ..

Io vorrei istallarne solo 1 .. possibilmente Freeware

quale istallo ?

[Stefy_MHR]

Originariamente inviato da yak

ma allora quali sono i migliori ? ... non lo dite mai ..

Io vorrei istallarne solo 1 .. possibilmente Freeware

quale istallo ?

Io ho:
a-squared
superantispyware
Malwarebytes Anti-Malware

Penso che i primi due sono d'obbligo!

[yak]

Grazie

ho gia istallato superantispyware

Su a-squared ho sentito pareri molto discordanti ..

perche' affiancarlo all'altro (superantispyware ) ??

[Ignorante Informatico]

Originariamente inviato da yak

..Su a-squared ho sentito pareri molto discordanti ..

perche' affiancarlo all'altro (superantispyware ) ??

Beh, a-squared ha un motore di scansione potente e gode di un'ottima percentuale di rilevazione. Uno dei problemi esistenti è quello legato ai falsi positivi, tuttavia superabili con intuito e scansioni ulteriori (magari facendo l'upload del file 'incriminato' su VirusTotal o scansionando lo stesso con altri tool).

Il motivo per cui è bene tenerli affiancati è dovuto alla complementarità di programmi del genere: laddove non arrivasse il primo, potrebbe rimediare il secondo


@ShoShen:

dato che gli attuali anti-spyware si occupano anche della rilevazione/rimozione di rootkit et similia, non pensi che il prossimo thread dovrebbe vedere la sostituzione del termine anti-spyware con anti-malware?

[yak]

Originariamente inviato da Ignorante Informatico

Uno dei problemi esistenti è quello legato ai falsi positivi,

Grazie delle spiegazioni.

ma cancellare un falso positivo non presenta rischi, no ?

[leolas]

Originariamente inviato da yak

Grazie delle spiegazioni.

ma cancellare un falso positivo non presenta rischi, no ?

dipende da cos'è il falso positivo: tempo fa kaspersky aveva segnalato come virus addirittura explorer.exe http://www.downloadblog.it/post/5241...a-di-kaspersky

spesso son delle cavolate, a volte capita che siano dei file importanti (a me non è mai successo di "rovinare" il pc per colpa di un FP, comunque..)

Originariamente inviato da Ignorante Informatico

@ShoShen:

dato che gli attuali anti-spyware si occupano anche della rilevazione/rimozione di rootkit et similia, non pensi che il prossimo thread dovrebbe vedere la sostituzione del termine anti-spyware con anti-malware?

ciao I.I
io sarei per thread ufficiale antispy/malware
comunque va beh... alla fine è un aspetto secondario

per tornare in thread...secondo me molto meglio un opzione che noi spesso sottovalutiamo...ovvero l'uso di un antivirus che incorpora un modulo antispy (antivir premium o kaspersky)...in questo modo riduciamo sia il numero dei software installati, sia il rischio di possibili conflitti (essendo un solo software ad occuparsi di tutto)...inoltre abbiamo una protezione in tempo reale preventiva

altrimenti constata l'impossibilità di un software antispy di coprire tutto l'arco delle possibili minacce, finiamo per mettere insieme due o tre antispy nel tentativo di coprire l'uno le lacune dell'altro(cosa che a me proprio non piace...più servizi che si avviano, più consumo di risorse ecc)
spesso questo modo di fare neanche basta...esempio, nonostante la scansione periodica di più prodotti antispy specifici (usando qualche scan online, oppure superantispyware che è l'unico che ho installato a pieno regime ) a me nessuno segnalava la presenza di software sospetti (anche se inattivi ) nelle cartelle di comodo (riferito ad una toolbar dello stesso comodo) e nella cartella di azureus (altra toolbar ...quella di ASK) e l'unico a farlo è stato il tool di kaspersky...

ps: piccolo ot...forse a questo proposito sarebbe utile un 3d in cui vengono raccolti tutti i software che incorporano una qualche forma di programmi assimilabili agli adware,spy (o anche più semplicemente toolbar )...

mi spiego meglio...vado per installare daemon tools e cercano di propinarmi anche il loro adware, se provo con nero rompono con la toolbar di ask (come azureus) riconosciuta da molti antivirus come nulla di particolamente promettente ...quelli di comodo pretendono che io cambi la pagina iniziale con la loro,il motore di ricerca con il loro ed installi un altra toolbar (anche essa riconosciuta da un paio di antivirus )

nulla di particolarmente pericoloso...solo che spesso vengono installati e mantenuti inattivi sul disco rigido dopo esplicito rifiuto da parte dell'utente (anche facendo un installazione personalizzata il risultato non cambia)
oppure contano sul fatto che la maggior parte degli utenti tende a dare sempre il proprio assenso (ok) durante l'installazione


intendo qualcosa tipo questo articolo
http://www.safer-networking.org/it/a...and_clean.html

[Ignorante Informatico]

Originariamente inviato da ShoShen

..ovvero l'uso di un antivirus che incorpora un modulo antispy..

Certo, un AV che integri tale modulo è sempre conveniente. Tuttavia, mi sento di dire che almeno un altro programma anti-malware, destinato a sole scansioni on-demand, sia necessario

Per quanto riguarda le toolbar (et similia) incluse in diversi programmi ottimi e noti, ritengo Spybot-S&D sia ancora superiore agli altri nella rilevazione di orpelli del genere, ma non dimentichiamo come i vari a-squared e SUPERAntiSpyware si rivelino (ancora) importantissimi nella rilevazione/rimozione di software ben più pericolosi

@Ignorante Informatico

ciao I.I, a me nemmeno spybot li rilevava nel caso specifico, (ma solo il tool di kaspersky)

per carità nulla di pericoloso (una volta che si è scelto di non installarli) , il punto è che a me sembra facciano affidamento sulla non curanza dell'utente che come detto tende a considerare la fase di installazione più una perdita di tempo o come una routine quotidiana che altro...

se faccio un ragionamento su base statistica considerando gli eventi del mio antivirus, ne dovrei dedurre che dovrei guardami più dai software fidati che installo senza eccezionali precauzioni tutti i giorni sul pc , che da quelli che cercano di farlo a mia insaputa

se vado indietro tra gli eventi dell'antivirus vedo una segnalazione per l'adware di daemon tools, una per la toolbar di azureus e un altra per quella di comodo...e praticamente nessuna (se non le solite sciocchezze nei temporanei ecc) per virus vari che tentano di installarsi a mia insaputa

da questo discorso secondo me non ne escono bene nemmeno le società produttrici di soft per la sicurezza (se non sbaglio l'onnipresente toolbar di ask era presente anche in spy sweeper) il già citato comodo , lo stesso spywareterminator (dai trascorsi non proprio encomiabili) e che piazza la sua toolbar nel suo software

inoltre perché non indicare chiaramente che anche scegliendo di non installare l'adware il file resta comunque sul pc anche se inattivo ?... magari dandone il percorso esatto per permetterne la cancellazione manuale?
ma poi chi è che sceglie volontariamente di installarsi anche l'adware se questa scelta è opzionale e dunque lasciata alla volontà dell'utente?

PS: ovviamente sono considerazioni generali non rivolte a te personalmente

ps2: @ ignorante informatico
se ti va puoi seguire questo 3d su questo argomento tra gavel sirio me ed altri utenti (con uno strano episodio)
http://www.hwupgrade.it/forum/showth...98794&page=188

ciao

[dg80]

Ciao a tutti.

Guardando il sondaggio, deduco che il miglior antispyware è SpyBot Search & Destroy. Quello che volevo sapere è se ha la protezione "real time".

Grazie.

[murack83pa]

Originariamente inviato da dg80

Ciao a tutti.

Guardando il sondaggio, deduco che il miglior antispyware è SpyBot Search & Destroy. Quello che volevo sapere è se ha la protezione "real time".

Grazie.

guarda, il tuo post capita " a fagiolo":

il sondaggio oramai da molto tempo nn rispecchia la reale situazione dei prodotti migliori in tema di antispyware

spybot, seppur in risalita, da un po di tempo ha lasciato le prime posizioni

qui oramai da un po di tempo consigliamo 2 antispyware free:

Asquared Free

Superantispyware Free

a questi c aggiungiamo ( nb: è un prodotto da affiancare ad uno dei prodotti sopra citati) Malwarebytes Antimalware Free

di questi prodotti free nessuno ha protezione realtime

come protezione realtime ti posso consigliare Spyware Doctor (che però blocca le minaccie rilevate con il real time, ma poi nella scansione nn li elimina, se ricordo bene) oppure Spyware Terminator (che ha un database minore rispetto a tutti gli altri sopra citati)

Riguardo Spybot: si, ha la protezione real time, ma la sua efficacia è da un po di tempo messa in discussione

[dg80]

Originariamente inviato da murack83pa

spybot, seppur in risalita, da un po di tempo ha lasciato le prime posizioni

qui oramai da un po di tempo consigliamo 2 antispyware free:

Asquared Free

Superantispyware Free

Grazie 1000.
Proverò uno di questi 2 software e al massimo la scansione la lancerò io ogni tanto.

[gigio2005]

Originariamente inviato da murack83pa

Riguardo Spybot: si, ha la protezione real time, ma la sua efficacia è da un po di tempo messa in discussione

da chi? e in base a quale criterio?


anche io sarei interessato ad un antispyware free real-time

(un AS on demand mi sembra abbastanza inutile come software....se non quando ormai e' troppo tardi)

[murack83pa]

Originariamente inviato da gigio2005

da chi? e in base a quale criterio?


anche io sarei interessato ad un antispyware free real-time

(un AS on demand mi sembra abbastanza inutile come software....se non quando ormai e' troppo tardi)

1. in base all'esperienza sul campo (in questo forum e fuori)

2. in base a persone/utenti che hanno dimostrato nei miei confronti di avere notevoli conoscenze in campo virus e similari (lavorandoci...) i quali hanno rilevato che spybot sia un po scarso, anche se, ripeto, voci di corridoio (lette qua e la nei vari forum, compreso questo) affermano che spybot con l'ultima versione sia migliorato...


3. in base ad una recente comparativa (che nn bisogna però ovviamente prendere come bibbia) fatta da megalab in cui lo si consiglia solo come immunizzatore del browser, poco efficacia nella pulizia

un test antispyware nn molto recente: clicca qui

[manga81]

Originariamente inviato da murack83pa

1. in base all'esperienza sul campo (in questo forum e fuori)

2. in base a persone/utenti che hanno dimostrato nei miei confronti di avere notevoli conoscenze in campo virus e similari (lavorandoci...) i quali hanno rilevato che spybot sia un po scarso, anche se, ripeto, voci di corridoio (lette qua e la nei vari forum, compreso questo) affermano che spybot con l'ultima versione sia migliorato...


3. in base ad una recente comparativa (che nn bisogna però ovviamente prendere come bibbia) fatta da megalab in cui lo si consiglia solo come immunizzatore del browser, poco efficacia nella pulizia

un test antispyware nn molto recente: clicca qui

spybot serve come immunizzatore

Note finali
La frase “Prevenire è sempre meglio che curare” è sempre valida.

L'impiego delle protezioni offerte da Spywareblaster e Spybot impedisce l’accesso a molti siti pericolosi che scaricano malware nel nostro computer.

Consiglio poi di navigare con browser più sicuri di Internet Explorer, come Firefox, con le estensioni per bloccare gli script e le pubblicità, o Opera.

Già con l'utilizzo di queste due soluzioni vi risparmiereste moltissimi problemi.

Consiglio anche l’utilizzo di un programma per il controllo in tempo reale del computer, come lo stesso Spywareterminator, Arovax shield o WinPatrol, che vi segnalino l’installazione di componenti pericolose per il vostro browser, o l’inserimento di programmi in esecuzione automatica, dandovi la possibilità di bloccarle in anticipo prima che possano fare ulteriori danni.

[Nuz]

Originariamente inviato da Nuz

Segnalo un Security Test: TrojDemo.exe

http://www.trustware.com/security_test_disclaimer.htm
...

E' disponibile una nuova versione del test: TrojDemo2.exe

http://www.trustware.com/index.php?i...erability-test

Attualmente ho solo DriveSentry come protezione e mi avvisato del tentativo di scrittura su disco di trojdemo.txt. Inoltre mi avverte che altri due utenti lo hanno eseguito e che in base alle loro azioni al 50% è da considerarsi una minaccia. Mentre mi dice che non è stato verificato da DriveSentry.
Ovviamente ho cliccato su Deny e ora viene segnalato Safe al 33%.





Successivamente l'applicazione viene terminata. Eseguendolo di nuovo DS mi avverte che c'è una regola creata poi si apre TrojDemo2.exe e cliccando su Attack Result si apre il browser però con una pagina vuota.



Apparentemente sembra che il test sia stato superato.

[Nuz]

Provato anche con A-Squared AntiMalware 4 beta che ho su VirtualPC. Dopo l'esecuzione non c'è nessun avviso e sul desktop compare il file trojdemo.txt. Poi cliccando su Attack Result l'IDS di A-Squared mi avvisa e selezionando Nega il processo viene interrotto senza che possa aprire il browser per mostrare le informazioni "rubate".



Mi pare che il risultato sia buono. A differenza di DriveSentry non mi avvertito solo della scrittura del file di testo sul desktop.

[leolas]

Originariamente inviato da Nuz

Successivamente si apre TrojDemo2.exe e cliccando su Attack Result si apre il browser però con una pagina vuota.



Apparentemente sembra che il test sia stato superato.

Forse è un errore, nella pagina dovrebbe venir scritto perlomeno "Failed".

Cliccando sui tre puntini non si apre un file *.txt?

Comunque l'ho provato con OA3b in Modalità Protetta, e il risultato era scontato: è riuscito a spiare solo i files in C:\Documents and Settings\"User"\Documenti\.

EDIT: comunque è un test incompleto, perchè non me ne frega niente se fa uno scan della cartella documenti, se poi non invia dati ad un server

[Nuz]

Originariamente inviato da leolas

Forse è un errore, nella pagina dovrebbe venir scritto perlomeno "Failed".

Cliccando sui tre puntini non si apre un file *.txt?

Dopo il primo Deny di DS il file txt non ha il permesso di essere scritto, quindi se clicco sui tre puntini mi dice che il file non esiste. Credo che dipenda da ciò la pagina vuota.

Originariamente inviato da leolas

EDIT: comunque è un test incompleto, perchè non me ne frega niente se fa uno scan della cartella documenti, se poi non invia dati ad un server

Questo è quello che dovrebbe fare:

1. Launch your Windows Calculator
2. Abort your Internet Explorer
3. Access several sensitive files (no harm will actually be done), and scan your ‘My Documents’ folder, where you probably keep your private information.
4. We will then place your sensitive file names (names only!) on our server. During the process, your firewall may notify you of our demo trying to access the network; this means that our demo has successfully accessed your system and is trying to report its findings to our server.