PDA

View Full Version : AV-Comparatives On-Demand Comparative Agosto 2010


Chill-Out
23-09-2010, 21:20
New Test Reports
23 Settembre 2010

http://www.av-comparatives.org/comparativesreviews/main-tests :)

GmG
23-09-2010, 22:01
Qui sono elencati i falsi positivi
http://www.av-comparatives.org/comparativesreviews/false-alarm-tests

inoltre è uscito anche il test

AV-Comparatives: Whole Product Dynamic Test (2010)
http://www.av-comparatives.org/comparativesreviews/dynamic-tests


:)

Draven94
23-09-2010, 23:48
Bene o male ai vertici sempre i soliti. Due le cose che mi hanno colpito: Avast e BitDefender che hanno superato la soglia del 99% e KAV che rispetto ai primi sta trovando qualche difficoltà. Seppur parziale nel valutare complessivamente un antivirus, trovo il test molto indicativo.

xcdegasp
24-09-2010, 00:36
bitdefender e f-secure sono i veri vincitori, trend micro tra un po' verrà superato dal kingsoft :asd:
eset si sta riaffacciando ai vertici della classifica ma non sarà un testa a fare primavera :D

flaubert
24-09-2010, 09:49
Il migliore direi che è Gdata(99,9%) seguito da Avira antivir premium col 99,8%.:D

Jo77
24-09-2010, 11:27
Norman e Panda tutti quei falsi positivi? :eek:

epa
24-09-2010, 12:49
Ho fatto tempo fa una scommessa con Avast!, a quanto pare sembra ripagare!
Per di più il fattore estetico è sempre un piacere per l'occhio :ciapet:
Anche con Panda a quanto pare fanno sul serio

epa
24-09-2010, 14:30
Mi ero perso la precedente comparativa.. ero rimasto ad un Panda decisamente meno affidabile di un annetto fà :p
In effetti i fp sono troppi.

sampei.nihira
24-09-2010, 15:11
Deludente sopratutto MSE solo 10° in classifica.
Avast 4° (free) supera Norton 6°,Nod32 7°,Kaspersky 8° a parimerito con AVG.
In ambito free gli antivirus da prendere in considerazione sono sopratutto Avira (sempre una conferma da anni) ed Avast che ha fatto notevoli passi avanti dall'uscita della versione 5 evidentemente testata precedentemente da AV quando ancora era "in rodaggio".

Franz.
24-09-2010, 19:26
Amici, sapete che vi seguo sempre con la massima stima ed attenzione, anche se posto raramente. :) Ora voglio condividere con voi alcune mie riflessioni.
Premetto che la grafica non è il mio forte ;) ciònonostante mi son voluto divertire ad affiancare i risultati dei quattro prodotti che attualmente più dèstano la mia attenzione.

Edit


Ora, riflettendoci, mi sono concentrato su alcune cose, cercando di analizzarle al meglio.

Prima di tutto, il parco virus circolante ad oggi nei confronti dei Windows Viruses, possiamo dire che è ridotto all'osso; nessuno crea più ormai virus come quelli di una volta, i virus writers (imho) ormai hanno tutti migrato verso altri tipi di malware. Quindi, osservo che su un parco virus disponibile di 21368 unità, l'unico che li copre tutti è G-Data, mentre ritengo non all'altezza della casa il risultato di Kaspersky, visto che non ne ha identificati 262. Sempre un valore di tutto rispetto, ma a parer mio non giustificabile per gli anni di presenza nel settore.
Stesso discorso per le Macro, dove però stavolta a rimanere indietro è BitDefender (ma BitDefender poi, non era quello che aveva identificato un componente di windows come virus bloccando moltissimi sistemi?).

Per gli Scripts ed i Worms, i risultati sono quasi tutti sovrapponibili, eccezion fatta per Kaspersky e BitDefender nei confronti degli Scripts (risultato non al livello degli altri) mentre per i Worms sono tutti ad altissimi livelli di identificazione, con la supremazia di G-Data che ne ha comunque "lisciati" 25.

Riguardo i Backdoors e le Bots, l'unica nota stonata è tornata ad essere Kaspersky, che si tiene un buon 1% sotto gli altri, 1% equivalente comunque a quasi 2300 Backdoors/Bots non identificate.

I Trojans sono attualmente il parco virus circolante più attivo oltre che costantemente in evoluzione; questo credo sia uno dei settori più "caldi", per il quale a mio parere è necessario prestare molta attenzione. Tutti e quattro gli antivirus da me presi in osservazione sono ai massimi livelli, tuttavia anche in questo confronto Kaspersky perde punti rimanendo indietro rispetto agli altri di quasi due punti percentuali, che corrispondono però ad un totale di più di 13000 Trojans non identificati. E a questo punto, questo valore per una suite come Kaspersky mi sembra eccessivo.

Concludo queste mie osservazioni informandovi per complettezza che ad oggi, uso KIS2010 su notebook e desktop a casa, avira 10 premium sul desktop al lavoro e G-Data 2011 su un altro notebook del lavoro.

Sulla base di queste osservazioni e dei report analizzati, e non ultimo sulla base dei quasi trenta giorni di prova del G-Data, posso anticiparvi sin d'ora che per il futuro lascerò Kaspersky (attualmente in scadenza) per passare a G-Data. Almeno per il prossimo anno questa suite lavorerà sui miei pc. ;)



P.S.: aggiungo un osservazione che vi indurrà a riflettere da soli: il mio KIS è in scadenza per i primi di novembre 2010, ieri sono usciti i test di AV-Comparatives, ed oggi mi è arrivata per email l'offerta di Kaspersky per rinnovare subito il mio pacchetto usufruendo del 20% di sconto. :D

sampei.nihira
24-09-2010, 19:36
Amici, sapete che vi seguo sempre con la massima stima ed attenzione, anche se posto raramente. :) Ora voglio condividere con voi alcune mie riflessioni.
Premetto che la grafica non è il mio forte ;) ciònonostante mi son voluto divertire ad affiancare i risultati dei quattro prodotti che attualmente più dèstano la mia attenzione.

Edit

Ora, riflettendoci, mi sono concentrato su alcune cose, cercando di analizzarle al meglio.

Prima di tutto, il parco virus circolante ad oggi nei confronti dei Windows Viruses, possiamo dire che è ridotto all'osso; nessuno crea più ormai virus come quelli di una volta, i virus writers (imho) ormai hanno tutti migrato verso altri tipi di malware. Quindi, osservo che su un parco virus disponibile di 21368 unità, l'unico che li copre tutti è G-Data, mentre ritengo non all'altezza della casa il risultato di Kaspersky, visto che non ne ha identificati 262. Sempre un valore di tutto rispetto, ma a parer mio non giustificabile per gli anni di presenza nel settore.
Stesso discorso per le Macro, dove però stavolta a rimanere indietro è BitDefender (ma BitDefender poi, non era quello che aveva identificato un componente di windows come virus bloccando moltissimi sistemi?).

Per gli Scripts ed i Worms, i risultati sono quasi tutti sovrapponibili, eccezion fatta per Kaspersky e BitDefender nei confronti degli Scripts (risultato non al livello degli altri) mentre per i Worms sono tutti ad altissimi livelli di identificazione, con la supremazia di G-Data che ne ha comunque "lisciati" 25.

Riguardo i Backdoors e le Bots, l'unica nota stonata è tornata ad essere Kaspersky, che si tiene un buon 1% sotto gli altri, 1% equivalente comunque a quasi 2300 Backdoors/Bots non identificate.

I Trojans sono attualmente il parco virus circolante più attivo oltre che costantemente in evoluzione; questo credo sia uno dei settori più "caldi", per il quale a mio parere è necessario prestare molta attenzione. Tutti e quattro gli antivirus da me presi in osservazione sono ai massimi livelli, tuttavia anche in questo confronto Kaspersky perde punti rimanendo indietro rispetto agli altri di quasi due punti percentuali, che corrispondono però ad un totale di più di 13000 Trojans non identificati. E a questo punto, questo valore per una suite come Kaspersky mi sembra eccessivo.

Concludo queste mie osservazioni informandovi per complettezza che ad oggi, uso KIS2010 su notebook e desktop a casa, avira 10 premium sul desktop al lavoro e G-Data 2011 su un altro notebook del lavoro.

Sulla base di queste osservazioni e dei report analizzati, e non ultimo sulla base dei quasi trenta giorni di prova del G-Data, posso anticiparvi sin d'ora che per il futuro lascerò Kaspersky (attualmente in scadenza) per passare a G-Data. Almeno per il prossimo anno questa suite lavorerà sui miei pc. ;)



P.S.: aggiungo un osservazione che vi indurrà a riflettere da soli: il mio KIS è in scadenza per i primi di novembre 2010, ieri sono usciti i test di AV-Comparatives, ed oggi mi è arrivata per email l'offerta di Kaspersky per rinnovare subito il mio pacchetto usufruendo del 20% di sconto. :D

Non sò se hai anche fatto caso,seppur l'ho scritto anche altrove, che GData (99.9 %) che si avvicina al limite di rilevamento del 100 % ,sia dotato dei 2 multiengine cioè Avast e Bitdefender che in questo test ottengono entrambi il 99.3 %.

Io mi chiedo,vista l'ottima apparente coesistenza di Avast+Avira cosa si otterrebbe da questa ipotetica accoppiata ?

Un rilevamento superiore perfino a GData ancora più vicino al limite del 100 % ?

Franz.
24-09-2010, 19:57
Pensa che a me basterebbe che alcune case si accordassero (un pò appunto come hanno fatto avast e BD per G-Data) per "accorpare" le loro banche dati ed i loro laboratori.
E comunque l'accopiata che citi tu mi sembrerebbe sicuramente ottima. Tutto sta a metterli d'accordo :D

Consideriamo anche però, che nei preliminari del test, AV-Comparatives ha elencato anche le richieste fatte dalle singole case su come sottoporre al test i loro prodotti (evidentemente per settarli al meglio).
Tra queste, Avira e Kaspersky hanno chiesto di settare su high/advanced l'euristica più altre cosucce, mentre nè BitDefender nè G-Data hanno fatto richieste particolari. Ne deduco che i loro prodotti comunque sono stati testati con le impostazioni di default, o sbaglio? ;)

GmG
24-09-2010, 20:52
Se leggi il report c'è scritto che avira è testato con euristica alta :)

GmG
24-09-2010, 21:24
Per la maggior parte di prodotti i settaggi di default sono equivalenti ai settaggi massimi

Avira , Kaspersky, Symantec ,TrustPort testati con settaggi massimi
F-secure e Sophos senza l'euristica avanzata

Avira è sempre stato testato con euristica alta.

IBK
25-09-2010, 10:46
quasi tutti i programmi usano come default i settagi massimi, quindi abbiamo settato (come sempre) anche gli altri al massimo, anche se vorremo che anche questaltri userebbero settagi alti per default. eccezzione fatta per i prodotti che hanno chiesto di non essere settati al massimo (p.e. avira senza PCK, sophos&f-secure senza heuristica massima, etc.).
rispetto al test-set di febbraio, i sample usati sono piu comuni e quindi i risultati sono piu alti. é tutto descritto nel report.

sampei.nihira
25-09-2010, 15:19
Chi si domanda se Avira (free) ed Avast coesistono (apparentemente) bene la risposta è sì.
L'ho provato varie volte io stesso.

Provato significa farli agire in presenza ripetuta di malware,ovviamente in quantità notevolmente più limitata rispetto al test di IBK cui esprimo come sempre i miei complimenti.

Anzi devo dire che Avira è un antivirus che si adatta bene ad altri antivirus.
Tutto ciò di cui sopra naturalmente tenendo in considerazione l'aspetto che in questo test ci interessa cioè quello dello scan on demand.
Un antivirus quindi deve avere la modalità real time disattiva.

Presumo che anche Avast sia tollerante ma non posso citare esempi personali perchè non uso questo antivirus.
Anche se mio cugino mi riporta una testimonianza di mesi di abbinamento entrambi con modalità real time attiva trà Avast 5 + Panda Cloud senza alcun problema.

Franz.
25-09-2010, 16:00
quasi tutti i programmi usano come default i settagi massimi, quindi abbiamo settato (come sempre) anche gli altri al massimo, anche se vorremo che anche questaltri userebbero settagi alti per default. eccezzione fatta per i prodotti che hanno chiesto di non essere settati al massimo (p.e. avira senza PCK, sophos&f-secure senza heuristica massima, etc.).
rispetto al test-set di febbraio, i sample usati sono piu comuni e quindi i risultati sono piu alti. é tutto descritto nel report.
Fondamentali test, Vi seguo da sempre ;) Grazie :)



Chi si domanda se Avira (free) ed Avast coesistono (apparentemente) bene la risposta è sì.
L'ho provato varie volte io stesso.

Provato significa farli agire in presenza ripetuta di malware,ovviamente in quantità notevolmente più limitata rispetto al test di IBK cui esprimo come sempre i miei complimenti.

Anzi devo dire che Avira è un antivirus che si adatta bene ad altri antivirus.
Tutto ciò di cui sopra naturalmente tenendo in considerazione l'aspetto che in questo test ci interessa cioè quello dello scan on demand.
Tempo fa mi divertivo in questo tipo di esperimenti anche io (http://www.hwupgrade.it/forum/showthread.php?t=1708181) nonostante non consigliato, però un accoppiata simile non l'vevo mai testata ;)



Un antivirus quindi deve avere la modalità real time disattiva.
.......
Come sampei.... scusa intendi dire che quando si esegue uno scan on demand bisogna disattivare la modalità real-time? :mbe:
Questa mi è nuova..... non ho mai visto nessuno disattivare il rt prima di lanciare una scansione :rolleyes:
Perchè bisogna disattivare il rt? :confused:

sampei.nihira
25-09-2010, 16:15
Fondamentali test, Vi seguo da sempre ;) Grazie :)




Tempo fa mi divertivo in questo tipo di esperimenti anche io (http://www.hwupgrade.it/forum/showthread.php?t=1708181) nonostante non consigliato, però un accoppiata simile non l'vevo mai testata ;)



Come sampei.... scusa intendi dire che quando si esegue uno scan on demand bisogna disattivare la modalità real-time? :mbe:
Questa mi è nuova..... non ho mai visto nessuno disattivare il rt prima di lanciare una scansione :rolleyes:
Perchè bisogna disattivare il rt? :confused:

Volevo dire che i miei test con Avira 10 + Avast 5 installati contemporaneamente nel pc avevavo SEMPRE un antivirus in modalità real time disattiva.
Posso quindi garantire (sempre con una certa cautela ovviamente) questo tipo di situazione che ho sperimentato di persona con una certa frequenza,ma MAI in forma prolungata nel tempo.

Se poi i 2 antivirus coesistono bene entrambi in modalità real time attiva questo non lo sò (anche se spesso ho letto di prove simili) e non l'ho sperimentato di persona.

Spero di essere stato chiaro.;) :)

Franz.
25-09-2010, 19:50
A ok, scusami allora, avevo completamente frainteso :D

arnyreny
28-09-2010, 21:18
l'unico che ha avuto un miglioramento del 20 per cento e' stato pctool spydoctor con av...che ha giovato dell'influenza semantic

eppoi ci dobbiamo stupire del risultato del av piu' giovane e leggero: microsoft essential...
davvero un ottima tabella di marcia:read:

flaubert
30-09-2010, 10:35
Sulla scia di AV-comparatives..nel mio piccolo faccio anch'io dei test giornalieri sugli ultimi virus aggiornati di giorno in giorno.
Scarico i virus nel pc usando la modalità protetta per le applicazioni di Kis 2011.

Ecco i responsi di virustotal per il campione di virus(tutti trojan) segnalati oggi(non li ho presi tutti eh) e testato poco fa.

Ovviamente non si tratta di falsi positivi!

http://www.virustotal.com/file-scan/report.html?id=4d6b7c691f2193f78412d56828fb94bf8a8eb5b0e5ffdfda9a9d3888df972e92-1285834844

http://www.virustotal.com/file-scan/report.html?id=ddbcd295ae54aa308701afc8a61061adbb3cec27d1974ecac9028b5b4a50940a-1285833575

http://www.virustotal.com/file-scan/report.html?id=3ec7149c46e54e81eea95cb0ca8cb20eaff21d785967c4de1305204f76fe6290-1285833702

http://www.virustotal.com/file-scan/report.html?id=377f8601a5f3868a5290193844abafa24d54aca366a3f6b51ce33c9627ec1545-1285835021

http://www.virustotal.com/file-scan/report.html?id=7d6ee800c86e3a5fdda89412cf77c7d804847d3fe329ea719bf3734c8c9d5ebf-1285834554

http://www.virustotal.com/file-scan/report.html?id=962c7856d2d6b4c5ce2921dc5cc5bad516623361541a677f1f5349be474eecc3-1285835130


Commenti:allarmante il fatto che alcuni sistemi di protezione facciano cilecca su ciscuno dei virus testati!

arnyreny
30-09-2010, 11:00
Sulla scia di AV-comparatives..nel mio piccolo faccio anch'io dei test giornalieri sugli ultimi virus aggiornati di giorno in giorno.
Scarico i virus nel pc usando la modalità protetta per le applicazioni di Kis 2011.

Ecco i responsi di virustotal per il campione di virus(tutti trojan) segnalati oggi(non li ho presi tutti eh) e testato poco fa.

Ovviamente non si tratta di falsi positivi!

http://www.virustotal.com/file-scan/report.html?id=4d6b7c691f2193f78412d56828fb94bf8a8eb5b0e5ffdfda9a9d3888df972e92-1285834844

http://www.virustotal.com/file-scan/report.html?id=ddbcd295ae54aa308701afc8a61061adbb3cec27d1974ecac9028b5b4a50940a-1285833575

http://www.virustotal.com/file-scan/report.html?id=3ec7149c46e54e81eea95cb0ca8cb20eaff21d785967c4de1305204f76fe6290-1285833702

http://www.virustotal.com/file-scan/report.html?id=377f8601a5f3868a5290193844abafa24d54aca366a3f6b51ce33c9627ec1545-1285835021

http://www.virustotal.com/file-scan/report.html?id=7d6ee800c86e3a5fdda89412cf77c7d804847d3fe329ea719bf3734c8c9d5ebf-1285834554

http://www.virustotal.com/file-scan/report.html?id=962c7856d2d6b4c5ce2921dc5cc5bad516623361541a677f1f5349be474eecc3-1285835130


Commenti:allarmante il fatto che alcuni sistemi di protezione facciano cilecca su ciscuno dei virus testati!

dalla tua prova esce fuori che kaspersky e' una cima e questo si sa' e antivir con le nuove minacce e' scarsino:cry:

marcoesse
30-09-2010, 12:05
Scarico i virus nel pc usando la modalità protetta per le applicazioni di Kis 2011. ciao,
nel caso qualcuno si chieda cosa sia la:
modalità protetta per le applicazioni di Kis 2011
http://support.kaspersky.com/faq/?qid=208281831
ciao

FulValBot
30-09-2010, 15:56
Sulla scia di AV-comparatives..nel mio piccolo faccio anch'io dei test giornalieri sugli ultimi virus aggiornati di giorno in giorno.
Scarico i virus nel pc usando la modalità protetta per le applicazioni di Kis 2011.

Ecco i responsi di virustotal per il campione di virus(tutti trojan) segnalati oggi(non li ho presi tutti eh) e testato poco fa.

Ovviamente non si tratta di falsi positivi!

http://www.virustotal.com/file-scan/report.html?id=4d6b7c691f2193f78412d56828fb94bf8a8eb5b0e5ffdfda9a9d3888df972e92-1285834844

http://www.virustotal.com/file-scan/report.html?id=ddbcd295ae54aa308701afc8a61061adbb3cec27d1974ecac9028b5b4a50940a-1285833575

http://www.virustotal.com/file-scan/report.html?id=3ec7149c46e54e81eea95cb0ca8cb20eaff21d785967c4de1305204f76fe6290-1285833702

http://www.virustotal.com/file-scan/report.html?id=377f8601a5f3868a5290193844abafa24d54aca366a3f6b51ce33c9627ec1545-1285835021

http://www.virustotal.com/file-scan/report.html?id=7d6ee800c86e3a5fdda89412cf77c7d804847d3fe329ea719bf3734c8c9d5ebf-1285834554

http://www.virustotal.com/file-scan/report.html?id=962c7856d2d6b4c5ce2921dc5cc5bad516623361541a677f1f5349be474eecc3-1285835130


Commenti:allarmante il fatto che alcuni sistemi di protezione facciano cilecca su ciscuno dei virus testati!

quindi il file exe2.exe non lo vede nessuno?? :mbe:
anche quel setup(2).exe non è segnalato da nod32 e la cosa me stupisce...

provate a vedere se potete segnalarli agli sviluppatori dell'antivirus che usate, magari nel forum non so... boh...

Chill-Out
30-09-2010, 16:32
quindi il file exe2.exe non lo vede nessuno?? :mbe:
anche quel setup(2).exe non è segnalato da nod32 e la cosa me stupisce...

provate a vedere se potete segnalarli agli sviluppatori dell'antivirus che usate, magari nel forum non so... boh...

VT li distribuisce alle varie software house.

flaubert
30-09-2010, 16:36
Non sembra che non lo becchi nessuno quello.

Ecco gli screen del file virale.Testato in macchina virtuale su XP pro SP3...:

una volta eseguito produce un file .bat.Un primo risultato,come si può vedere,è che la connessione internet non va più:firefox è out.

http://img713.imageshack.us/img713/4798/snap1c.png

http://img825.imageshack.us/img825/7423/snap2f.png

http://img440.imageshack.us/img440/9277/snap3c.th.png (http://img440.imageshack.us/i/snap3c.png/)

Uploaded with ImageShack.us (http://imageshack.us)

FulValBot
30-09-2010, 16:41
Non sembra che non lo becchi nessuno quello.

Ecco gli screen del file virale.Testato in macchina virtuale su XP pro SP3...:

una volta eseguito produce un file .bat.Un primo risultato,come si può vedere,è che la connessione internet non va più:firefox è out.

http://img713.imageshack.us/img713/4798/snap1c.png

http://img825.imageshack.us/img825/7423/snap2f.png

http://img440.imageshack.us/img440/9277/snap3c.th.png (http://img440.imageshack.us/i/snap3c.png/)

Uploaded with ImageShack.us (http://imageshack.us)

io intendevo che non venivano rilevati dagli antivirus, non che non lo beccavano le persone...

flaubert
30-09-2010, 16:48
io intendevo che non venivano rilevati dagli antivirus, non che non lo beccavano le persone...

Appunto...mica intendevo diversamente io:il "nessuno" era rivolto agli antivirus....:D

flaubert
01-10-2010, 15:19
Test con i principali virus segnalati oggi 1 ottobre.

http://www.virustotal.com/file-scan/report.html?id=61aac71f0b59c6f008307ab38b4cc8beba7c88189e9cebc63607b3fd39ebb89b-1285937718

http://www.virustotal.com/file-scan/report.html?id=c40aaf2dbcca1f4afa0de3e6a6e85dab39bec6b7926588dac2fa5d1443746481-1285936270

http://www.virustotal.com/file-scan/report.html?id=ddacf6117e516aee77ea6e51991dc3504f760300bf85049ee798e2de1ccad966-1285931868

http://www.virustotal.com/file-scan/report.html?id=83c1f54f0704b79cf1a6221fa6614a635ba2288bd907c91d2d7f89fceaeae6c0-1285934458

http://www.virustotal.com/file-scan/report.html?id=0ae64c806a79e24fbf4d4426a8d26ce66f84d8ce7584fd49c0870a8f2b7b3be6-1285937632

http://www.virustotal.com/file-scan/report.html?id=206c352051f10e5f97ed2d33fa974a2c7fd72815b05c3bf4ee46f91bb0fd4edc-1285936563

xcdegasp
01-10-2010, 17:46
dalla tua prova esce fuori che kaspersky e' una cima e questo si sa' e antivir con le nuove minacce e' scarsino:cry:

non potrebbe essere altrimenti essendo il kaspersky il prodotto di riferimento per le analisi, cioè è lui che certifica il file come pericoloso e solo dopo tale file viene dato in pasto a virustotal :)

flaubert
01-10-2010, 23:55
Sotto potete vedere l'email di risposta inviatami dal Viruslab Kaspersky in relazione ad una delle nuove minacce rilevate ieri.
Trattavasi di un trojan non ancora presente tra le firme virali di Kis 2011.

http://img42.imageshack.us/img42/1999/snap1d.th.png (http://img42.imageshack.us/i/snap1d.png/)

Uploaded with ImageShack.us (http://imageshack.us)

flaubert
02-10-2010, 14:41
Ecco un esempio tratto dall'analisi dei virus segnalati oggi dove Kaspersky fa cilecca su virus total.

http://www.virustotal.com/file-scan/report.html?id=8ad3165eba03c2bd92dedbc89a5c13700cc289e2d636e7a4f2adb4cb90cce948-1286022745

sampei.nihira
06-10-2010, 15:08
Test singolo prodotto per IMMUNET.
Frà parentesi, grande prova !!!!!

Grazie IBK.;)

Ricordo che IMMUNET è un prodotto CLOUD (alla pari di Panda Cloud) e può essere tranquillamente installato in real time (a meno di incompatibilità che è bene verificare nella home) certamente con Avira 10 free ed Avast 5.

Che se non sbaglio sono gli antivirus che vanno per la maggiore in queste pagine.

flaubert
06-10-2010, 18:09
Osservate come questo all'apparenza innocuo file doc nasconda in realtà un virus "zeus v2 config file"....e guardate il responso di virus total:


http://www.virustotal.com/file-scan/report.html?id=7958c61f08dc9e7c13abed3ba16e69e91581069c8719ac69c16fcf8758e9af1e-1286380992

Stesso discorso valido per quast'altro trojan:

http://www.virustotal.com/file-scan/report.html?id=7958c61f08dc9e7c13abed3ba16e69e91581069c8719ac69c16fcf8758e9af1e-1286377406

Ed anche per quest'altro trojan:

http://www.virustotal.com/file-scan/report.html?id=feed511c36c775c4e0fc624f70f166a25c2cf086372ef39e54add3070e365d76-1286377406

Insomma,traetene voi le conclusioni.:D

P.S.:tra qualche ora scrivero il responso dell'analisi di kaspersky lab per i files analizzati sopra.

flaubert
07-10-2010, 18:17
Si ma mandandoli a virustotal se non erro non viene scansionato con l'euristica ma vengono usate solo le firme virali. O no?

Tieni conto che i files in oggetto sono passati indenni sui miei:

-Avira 10(euristica impostata al massimo)

-Norton 360(euristica impostata al massimo)

-KIS 2011(euristica impostata al massimo)

Quindi giudico attendibile l'analisi di virus total.

Non ho ancora il rspondo di Klab:stavolta non è puntuale come al solito....:D

Crashland
08-10-2010, 01:41
Non riesco a capire perchè kaspersky dal test di virustotal è il top praticamente, mentre dai test di av-comparatives risulta essere abbastanza indietro rispetto ad antivirus tipo avira che nel test di virustotal mi pare di capire che fa più acqua di kaspersky. :confused:

Bik
08-10-2010, 14:00
Non riesco a capire perchè kaspersky dal test di virustotal è il top praticamente, mentre dai test di av-comparatives risulta essere abbastanza indietro rispetto ad antivirus tipo avira che nel test di virustotal mi pare di capire che fa più acqua di kaspersky. :confused:

Posso ipotizzare che il rilascio delle firme virali avviene più velocemente per Kaspersky, mentre Avira ha una euristica che riconosce il comportamento delle nuove minacce in maniera migliore.
Virustotal basa il riconoscimento solo sulle firme.

Draven94
08-10-2010, 14:21
Non riesco a capire perchè kaspersky dal test di virustotal è il top praticamente, mentre dai test di av-comparatives risulta essere abbastanza indietro rispetto ad antivirus tipo avira che nel test di virustotal mi pare di capire che fa più acqua di kaspersky. :confused:

La risposta è qualche post più indietro
http://www.hwupgrade.it/forum/showpost.php?p=33245575&postcount=36

Franz.
21-10-2010, 10:45
Piccolo OT per informarvi che dopo aver utilizzato la trial di G-Data in ambiente operativo per circa un mese, alla fine ho optato per il rinnovo di KIS :)
Mi sembrava il minimo portarvi a conoscenza di questa mia decisione, dopo il vostro aiuto ed il vostro continuo apporto in questo forum. ;)

Grazie a tutti, buona giornata

Bik
09-12-2010, 10:37
Sono on-line le Retrospective/Proactive Test di Novembre.

Chill-Out
09-12-2010, 19:45
Sono on-line le Retrospective/Proactive Test di Novembre.

Se ne discute qui http://www.hwupgrade.it/forum/showthread.php?t=2290303 ;)

Bik
09-12-2010, 21:17
Se ne discute qui http://www.hwupgrade.it/forum/showthread.php?t=2290303 ;)

Grazie;)