Thread Ufficiale degli Antispyware/malware

[cloutz]

si tratta solo di scansioni ondemand?
hai provato a mandare in memoria qualche sample e vedere se riesce a rilevarlo/bloccarlo?


dai butta lì anke i numeri di A-Squared, ormai ci hai incuriosito

che delusione SAS e MBAM...chissà CIS come se la caverebbe (modo indiretto per chiederti di provare una scansione al volo)

Ciao bello
Saluti

[Bazz89]

Originariamente inviato da cloutz

si tratta solo di scansioni ondemand?
hai provato a mandare in memoria qualche sample e vedere se riesce a rilevarlo/bloccarlo?


dai butta lì anke i numeri di A-Squared, ormai ci hai incuriosito

che delusione SAS e MBAM...chissà CIS come se la caverebbe (modo indiretto per chiederti di provare una scansione al volo)

Ciao bello
Saluti

Ciao Clo

guarda al momento sono nella fase di preparazione del test con i campioni che ho raccolto io

li sto analizzando su virustotal e li sto catalogando

si tratta di campioni del 2008, niente di nuovo

per lo piu adware e spyware, e qualke trojan backdoor

poi sto verifacando meglio quanto pesa ad-aware anniversary

su asquared nn mi ricordo i dati, ma sicuramente siamo sopra i 3000

Saluti

[Chill-Out]

Originariamente inviato da Bazz89

provato anche Asquared, ma la competizione nn è sullo stesso livello, in quanto contiene l'engine antivirus di Ikarus

Giusto ma se controlli il Report le rilevazioni sono distinte A2=A-Squared / IK=Ikarus

[Bazz89]

Originariamente inviato da Chill-Out

Giusto ma se controlli il Report le rilevazioni sono distinte A2=A-Squared / IK=Ikarus

si, me ne sto accorgendo ora....un po troppo tardi (gia esaminati 30 campioni e nn c avevo fatto caso )

cmq il risultato di prima, era riferito alla raccola d"oityourself ", che nn ho controllato su virustotal (5000 sample... )

ora invece sto facendo un test mio: ho preso da un sito di ricerca inglese circa 40 campioni, e li sto esaminando su virustotal per vedere come qualificarli

c'è un problema però: che gli spyware, molti, vengono qualificati come trojan....quindi devo stare attento alla dicitura "spy"

trovo allucinante che c siano campioni vecchi di un anno che hanno come risultato 16/39

[Bazz89]

Originariamente inviato da Bazz89

allora queste le mie prime impressioni su ad-aware anniversary

voglio premettere che sono molto abbozzate, e mi riservo ancora qualke giorno per meglio verificare alcune cose (sperando di avere ancora tempo libero)

1. è pesante nella fase di scansione (sia come RAM sia come CPU), e la GUI carica un bel po (siamo sui 80 mb di memoria effettivi) , e senza motivo apparente, anche se lo lasci aperto senza fare nulla, vi è un alto uso di CPU

2. ho avuto problemi nella rimozione di quei campioni (doityourself).....a volte si è chiuso da solo, altre volte chiedeva il riavvio ma senza esito....

3. la protezione realtime è molto relativa:
si attiva solo quando l'eventuale malware si carica in memoria, quindi quando si avvia

inoltre nn protegge dalle modifiche di registro (nelle vers a pagamento si)

nn analizza i pacchetti internet (cosa che mi sembra nelle versioni a pagamento faccia)

riguardo le rilevazioni, considerando che quella raccolta di campioni raccoglieva minaccie di tutti i tipi (circa 5000), in teoria destinata ad un antivirus completo, il suo numero di rilevazioni nn è malaccio ( intorno ai 1800)

su quella stessa raccolta ho provato SAS (36) e MBAM (6)

si...avete letto bene i numeri nelle parentesi

provato anche Asquared, ma la competizione nn è sullo stesso livello, in quanto contiene l'engine antivirus di Ikarus

voglio rifare il test su campioni selezionati da me, specificatamente spyware, adware e trojan....e vediamo come si comportano

cmq, come già detto, voglio riverificare alcune cose

Saluti

confermo quanto detto sopra su adware, anche se bisogna ammettere che come soluzione antispyware in realtime free è da tenere in considerazione, affiancadolo cmq ad un prodotto piu solido come Asquared o SAS per le scansioni on demand

andando al mio piccolo test personale

48 campioni:

adware --> 14
trojan backdoor --> 5
spyware --> 10
trojan --> 19

rilevazioni:

Asquared --> 45
Ad-aware --> 16
Sas --> 7
Mbam --> 3

ovvero:

Asquared: si è lasciato 1 spyware e 2 trojan (uno è stato poi rilevato da ad-aware)

Ad-Aware: 12 adware (e questo è dato negativo rilevante), 10 trojan, 7 spyware e 3 backdoor

Sas: 17 trojan, 10 spyware (tutti), 9 adware e 5 backdoor (tutti)

Mbam: 19 trojan (tutti), 13 adware, 8 spyware e 5 backdoor (tutti)

ovviamente questo piccolo test nn significa un cavolo.....è stato solo un passatempo

la mia conclusione personale:

trascuro il realtime di adware (gli altri nn l'hanno), adware ha dei grossi difetti:
la GUI è molto avida di risorse e durante la scansione si prende un po troppa cpu (come ho scritto nel mio post precedente); inoltre molte funzioni nn sono utilizzabili, la scansione è un casino, in quanto nn è possibile ad esempio stoppare una scansione.....la devi concludere per forza, oppure devi selezionare gli elementi trovati e dargli l'azione desiderata ad uno ad uno (quarantena, elimina, ignora)

mi ha deluso Sas, Mbam nn mi soprende, Asquared col suo engine di Ikarus ovviamente batte tutti

Saluti

[arnyreny]

Originariamente inviato da Bazz89

confermo quanto detto sopra su adware, anche se bisogna ammettere che come soluzione antispyware in realtime free è da tenere in considerazione, affiancadolo cmq ad un prodotto piu solido come Asquared o SAS per le scansioni on demand

andando al mio piccolo test personale

48 campioni:

adware --> 14
trojan backdoor --> 5
spyware --> 10
trojan --> 19

rilevazioni:

Asquared --> 45
Ad-aware --> 16
Sas --> 7
Mbam --> 3

ovvero:

Asquared: si è lasciato 1 spyware e 2 trojan (uno è stato poi rilevato da ad-aware)

Ad-Aware: 12 adware (e questo è dato negativo rilevante), 10 trojan, 7 spyware e 3 backdoor

Sas: 17 trojan, 10 spyware (tutti), 9 adware e 5 backdoor (tutti)

Mbam: 19 trojan (tutti), 13 adware, 8 spyware e 5 backdoor (tutti)

ovviamente questo piccolo test nn significa un cavolo.....è stato solo un passatempo

la mia conclusione personale:

trascuro il realtime di adware (gli altri nn l'hanno), adware ha dei grossi difetti:
la GUI è molto avida di risorse e durante la scansione si prende un po troppa cpu (come ho scritto nel mio post precedente); inoltre molte funzioni nn sono utilizzabili, la scansione è un casino, in quanto nn è possibile ad esempio stoppare una scansione.....la devi concludere per forza, oppure devi selezionare gli elementi trovati e dargli l'azione desiderata ad uno ad uno (quarantena, elimina, ignora)

mi ha deluso Sas, Mbam nn mi soprende, Asquared col suo engine di Ikarus ovviamente batte tutti

Saluti

davvero bravo
pero' nel mio piccolo avevo gia' avuto dimostrazione delle potenzialita' di asquared,se hai tempo libero mi piacerebbe avere anche i risultati di spydoctor considerando sempre che e' solo un antispy e no un antimalware ciao

[Romagnolo1973]

Originariamente inviato da Bazz89

confermo quanto detto sopra su adware, anche se bisogna ammettere che come soluzione antispyware in realtime free è da tenere in considerazione, affiancadolo cmq ad un prodotto piu solido come Asquared o SAS per le scansioni on demand

andando al mio piccolo test personale

48 campioni:

adware --> 14
trojan backdoor --> 5
spyware --> 10
trojan --> 19

rilevazioni:

Asquared --> 45
Ad-aware --> 16
Sas --> 7
Mbam --> 3

ovvero:

Asquared: si è lasciato 1 spyware e 2 trojan (uno è stato poi rilevato da ad-aware)

Ad-Aware: 12 adware (e questo è dato negativo rilevante), 10 trojan, 7 spyware e 3 backdoor

Sas: 17 trojan, 10 spyware (tutti), 9 adware e 5 backdoor (tutti)

Mbam: 19 trojan (tutti), 13 adware, 8 spyware e 5 backdoor (tutti)

ovviamente questo piccolo test nn significa un cavolo.....è stato solo un passatempo

la mia conclusione personale:

trascuro il realtime di adware (gli altri nn l'hanno), adware ha dei grossi difetti:
la GUI è molto avida di risorse e durante la scansione si prende un po troppa cpu (come ho scritto nel mio post precedente); inoltre molte funzioni nn sono utilizzabili, la scansione è un casino, in quanto nn è possibile ad esempio stoppare una scansione.....la devi concludere per forza, oppure devi selezionare gli elementi trovati e dargli l'azione desiderata ad uno ad uno (quarantena, elimina, ignora)

mi ha deluso Sas, Mbam nn mi soprende, Asquared col suo engine di Ikarus ovviamente batte tutti

Saluti

Miticoooooooooo!!!!! complimenti Bazz, diciamo che dopo il tuo lavorone ho rimesso A2 sul mio pc salvo poi che lo disinstallerò perchè mi pianta il mondo. Continua da 3 anni a dirmi che utorrent è un trojan ma va beh, sappiamo che i falsi positivi sono una sua caratteristica di fabbrica
Davvero deluso dai quotati SAS e MBAM ma avevo visto classifiche dove i soli antispy non brillavano per nulla con percentuali davvero ridicole di rilevazione.
Mi associo a Arny per chiederti se ci riesci con calma a fare un controllo anche di Spyware Doctor e se ci riesci anche di Avira Free , che lo so tutti dicono non ha il database dei malware ma io l'ho provato con soddisfazione anche in questi frangenti, e non so se ho avuto fortuna io oppure le firme gliele mettono tipo una settimana dopo rispetto alla versione a pagamento...sarei curioso di vedere come se la cava.
Ancora complimenti

[Bazz89]

Originariamente inviato da arnyreny

davvero bravo
pero' nel mio piccolo avevo gia' avuto dimostrazione delle potenzialita' di asquared,se hai tempo libero mi piacerebbe avere anche i risultati di spydoctor considerando sempre che e' solo un antispy e no un antimalware ciao

Originariamente inviato da Romagnolo1973

Miticoooooooooo!!!!! complimenti Bazz, diciamo che dopo il tuo lavorone ho rimesso A2 sul mio pc salvo poi che lo disinstallerò perchè mi pianta il mondo. Continua da 3 anni a dirmi che utorrent è un trojan ma va beh, sappiamo che i falsi positivi sono una sua caratteristica di fabbrica
Davvero deluso dai quotati SAS e MBAM ma avevo visto classifiche dove i soli antispy non brillavano per nulla con percentuali davvero ridicole di rilevazione.
Mi associo a Arny per chiederti se ci riesci con calma a fare un controllo anche di Spyware Doctor e se ci riesci anche di Avira Free , che lo so tutti dicono non ha il database dei malware ma io l'ho provato con soddisfazione anche in questi frangenti, e non so se ho avuto fortuna io oppure le firme gliele mettono tipo una settimana dopo rispetto alla versione a pagamento...sarei curioso di vedere come se la cava.
Ancora complimenti

grazie, troppo buoni entrambi

siccome questo test l'ho fatto su una vm nn vergine, nei prox giorni ho intenzione di fare un'altro test su una VM nuova di zecca (sp3, senza nessun programma,ad eccezione di ccleaner,hijackthis,comodo e winrar)

utilizzerò i miei campioni, vorrei diminuire il numero di trojan, aumentare il numero di adware e spyware in modo eguale (tipo 20 adware, 20 spyware, 10 trojan, considerando che alcuni spy vengono qualificati anche come trojan)

testerò Sas, Asquared, Mbam, Spyware Doctor, Ad-aware, Spyware Terminator

poi Avira Free lo confronterò con l'antivirus di Comodo e anche con Asquared

questi ultimi li metterò alla prova anche con la raccoltà di samples di ssupdate (doityourself)

voglio vedere anche prevx cosa farà

però questi nei prox giorni, nn ora

vi farò sapere

Saluti

[arnyreny]

Originariamente inviato da Bazz89

grazie, troppo buoni entrambi

siccome questo test l'ho fatto su una vm nn vergine, nei prox giorni ho intenzione di fare un'altro test su una VM nuova di zecca (sp3, senza nessun programma,ad eccezione di ccleaner,hijackthis,comodo e winrar)

utilizzerò i miei campioni, vorrei diminuire il numero di trojan, aumentare il numero di adware e spyware in modo eguale (tipo 20 adware, 20 spyware, 10 trojan, considerando che alcuni spy vengono qualificati anche come trojan)

testerò Sas, Asquared, Mbam, Spyware Doctor, Ad-aware, Spyware Terminator

poi Avira Free lo confronterò con l'antivirus di Comodo e anche con Asquared

questi ultimi li metterò alla prova anche con la raccoltà di samples di ssupdate (doityourself)

voglio vedere anche prevx cosa farà

però questi nei prox giorni, nn ora

vi farò sapere

Saluti

bene sono curioso anche per prevx,grazie ciao

[marcoesse]

ciao Tutti, Arny Bazz Romagnolo & C.
visto che Bazz fa i test con le bestioline io faccio il fotografo
un po di screen in modo utenti gli danno uno sguardo
edit ai soli maschietti consiglio di fare > next dopo ultima screen
ciao marco
ma i consumi sono alti!!!!!

.

[arnyreny]

http://thumbnails2.imagebam.com/2443/bbd11e24427900.gif[/IMG][/url][/quote]

sempre preciso,bravo marco
sapresti se ce modo di metterlo su usb,come asquared,
sarebbe un altro bel tool per disinfettare pc ...
ciao

[Bazz89]

grazie marco per gli screen

oggi di pome ho rifatto il test con gli stessi campioni di ieri

questa volta in una VM vergine

i risultati sono gli stessi, tranne che per ad-aware che oggi mi ha rilevato 20, anzicchè 16 come ieri

qui c sono i video compressi in zip:

ad-aware.zip

asquared.zip

malwarebytes.zip

SAS.zip

[cloutz]

Originariamente inviato da Bazz89

grazie marco per gli screen

oggi di pome ho rifatto il test con gli stessi campioni di ieri

questa volta in una VM vergine

i risultati sono gli stessi, tranne che per ad-aware che oggi mi ha rilevato 20, anzicchè 16 come ieri

qui c sono i video compressi in zip:

ad-aware.zip

asquared.zip

malwarebytes.zip

SAS.zip

grazie Bazz
per quanto riguarda CIS ho trovato un 3d su Remove-Malware.com interessante...
qui il post originario

Saluti

[Bazz89]

Originariamente inviato da cloutz

grazie Bazz
per quanto riguarda CIS ho trovato un 3d su Remove-Malware.com interessante...
qui il post originario

Saluti

grazie clo

stasera proverò spyware doctor (googlepack), spyware terminator* e prevx

voglio provare prima il realtime, e poi lo scan

su CIS proverò un raccolta di 5000 samples del 2008, e vediamo come si comporta

lo confronterà con avira free e anche asquared

ciao

*a quanto pare il nuovo spyware terminator ha incorporato un antivirus...voglio carpirne un po di piu e vedere se si puo eliminare in fase di installazione

[marcoesse]

Originariamente inviato da arnyreny

sempre preciso,bravo marco
sapresti se ce modo di metterlo su usb,come asquared,
sarebbe un altro bel tool per disinfettare pc ...
ciao

ciao, grazie a tutti

no io no per la pen drive non saprei
...anche perché è già sparito l'ho solo guardato e fotografato
i consumi mi sembrano un po' eccessivi mi consuma circa quanto Kis2009
vediamo nel proseguo ed i test....
ciao marco

[Bazz89]

contrordine:

c ho provato a fare il test del realtime, ma è una cosa complicata

innazitutto nn è possibile fare un video, xchè durerebbe molti minuti, troppo grande

ho provato spyware terminator, mi sono fermato ai backdoor, dopo aver provato gli adware: il sistema per 3 volte è andata in blocco x colpa di un paio di questi...

posso solo dire che su 14 adware, ne ha bloccati 9, 5 nn li ha riconosciuti

di questi 9, 2 sono stati riconosciuti, 6 erano solo sospetti, 1 all'inizio nn l'avevo riconosciuto: ha qualificato come sospetto solo una dll che già era stata inniettata

dopo questi 14 adware, avevo provato i 5 backdoor, 1 riconosciuto, 1 in parte bloccato, 3 mi hanno mandato in crash il sistema

ho deciso di fermarmi qui, e spegnere la vm, xchè era fin troppo infettato il sistema

finirò quindi di fare solo il test sulle scansioni e basta

aggiungerò anche spybot e windefender

ciao

[Romagnolo1973]

Originariamente inviato da arnyreny

http://thumbnails2.imagebam.com/2443/bbd11e24427900.gif[/IMG][/url]

sempre preciso,bravo marco
sapresti se ce modo di metterlo su usb,come asquared,
sarebbe un altro bel tool per disinfettare pc ...
ciao[/quote]

Era possibile con al Versione 6 mentre già con la 7 non lo era più, analogo discorso per la 8, non si può..almeno da qualche tentativo che avevo fatto con la 7 qualche mesetto fa proprio non parte, mentre la vetusta v6 andava benissimo bastava copiare la cartella sulla usb e andava

[marcoesse]

Originariamente inviato da Romagnolo1973

ciao,
strano che non mi dici niente delle ultime 2 screen dopo l'ultima next > next>
e si che dovrebbero piacerTi
ciao marco

[Romagnolo1973]

Originariamente inviato da marcoesse

ciao,
strano che non mi dici niente delle ultime 2 screen dopo l'ultima next > next>
e si che dovrebbero piacerTi
ciao marco

è che il cocomero non mi piace, preferisco 2 belle pesche biologiche (naturali) questione di gusti

[leolas]

olééééééééé!

Ma io mi ci perdo dentro quelle

Van bene grandi, ma con quelle ci si può giocare a calcio!

edit: mi stan venendo in mente brutti "giochini"

edit2: comunque mi piace il tuo sistema