Configurazione di Sicurezza: valutazioni e software

[Maurizio XP]

non sapevo ci fosse una free cmq io ho solo l'antivirus

[elby.2008]

Kaspersky ragazzi é un antivirus del cacchio. Ho fatto la scansione del mio archivio software, musica, video, foto, dati personali, ecc... ecc... per un totale di 200 GB e ho trovato un file che non riesco a capire se é un trojano oppure no. Vi riporto i risulati:

Avast mi dice che é un troiano
Kaspersky no
Nod 32 si
AVG no

a parte avast gli altri sono tutti a pagamento...

In realtà ho poi anche trovato dei file che erano dei troiani o virus solo per uno di questi software. Penso che se provassi ancora un altro antivirus troverei ancora un altro file infetto non trovato con i precedenti.

Morale: Quei 4 software sono delle porcate!

[epa]

Il fatto che nod32 lo trova significa che evidentemente c'è un virus, visto che il numero dei falsi positivi è veramente basso. Nell'incertezza uppa i presunti file infetti su virustotal e guarda li i risultati.
P.s. se posso darti un consiglio, togli quegli antivirus(suppongo che non li hai installati tutti e 4 nello stesso pc vero? ) e prova antivir

[runk]

Originariamente inviato da elby.2008

Kaspersky ragazzi é un antivirus del cacchio. Ho fatto la scansione del mio archivio software, musica, video, foto, dati personali, ecc... ecc... per un totale di 200 GB e ho trovato un file che non riesco a capire se é un trojano oppure no. Vi riporto i risulati:

Avast mi dice che é un troiano
Kaspersky no
Nod 32 si
AVG no

a parte avast gli altri sono tutti a pagamento...

In realtà ho poi anche trovato dei file che erano dei troiani o virus solo per uno di questi software. Penso che se provassi ancora un altro antivirus troverei ancora un altro file infetto non trovato con i precedenti.

Morale: Quei 4 software sono delle porcate!

quello che dici è altamente sbagliato...

esistono i falsi positivi, ne sei al corrente?! non si può pretendere la pappa pronta.

una cosa è sicura: puoi mettere qualsiasi antivirus, qualsiasi firewall, anche i migliori, ma se l'elemento che stra tra il monitor e la sedia non ha le capacità adatte, è tutto inutile.

non per dire che tu lo sia, per carità, ma certi discorsi sono poco costruttivi e basati di fatto su nulla, solo su un'ipotesi, tra l'altro non fondata.

ciauzzzzzzzz

[cloutz]

Quanto detto in generale è vero..
Kaspersky è in netto calo e così anche Nod, mentre avast e Antivir stanno andando bene..
Nod posso assicurare per esperienza personale che non dà falsi positivi, e dato che anche avast (in ascesa) ti segnala quel file come infetto, allora è infetto

mandalo a farlo studiare su VirusTotal o VirScan, lì lo testano con 36-37 antivirus e ti danno un responso.
Non vorrei sembrare presuntuoso, ma dipende molto dall'utente..
l'antivirus l'hai settato? hai fatto particolari configurazioni? è ben noto che lasciati di default questi software, come molti altri, sono molto più scarsi.

Personalmente ti consiglio AntiVir, che è anche gratuito ed attualmente ha la migliore rilevazione di tutti i software, compresi quelli a pagamento da te citati sopra.

[Sgorg]

Ciao a tutti!

Mi consigliate un firewall per windows per utonti? Meglio se senza avvisi, popup e via dicendo, devo installarlo sul pc dei miei zii che non sanno usare il pc.

Avrei installato linux ma hanno preso una penna wifi incompatibile...

[Jo77]

Online Armor penso sia il più semplice.

[sampei.nihira]

Vorrei fare insieme a voi un paio di considerazioni.

a) Il pc anche dotato dei migliori sw protettivi è in parte inutile se la competenza in tema sicurezza dell'utente non è aggiornata sulle ultime minacce, oppure è non qualificata.

Ho avuto modo di analizzare ciò in alcuni utenti che possiamo considerare nella media.
Io infatti, in presenza di minacce, davo per scontato alcuni comportamenti che poi in effetti non si verificavano per nulla, con notevole mio stupore !!!!

Tale comportamento,almeno dall'analisi di una famosa Univertità USA è più diffuso che mai anche in fasce di utenti possiamo dire "istruiti":

http://www.megalab.it/3529

b) Secondo me,ma la mia è solo un'opinione ,si ottiene una sicurezza migliore, usando sw diversi per scopi diversi.

Ad esempio secondo me una configurazione che è composta da un HIPS di una certa house + un firewall di un 'altra house è NOTEVOLMENTE più sicura di un fw che al suo interno integra anche un modulo HIPS.

Naturalmente l'esempio del fw è solo un esempio che è possibile generalizzare ad altri sw.

La possibilità che un bug del sw si ripercuota anche a moduli del sw altresì di importanza vitale per la sicurezza del sistema è sempre presente.

Per non parlare di malware che possono far crashare il sw con probabile,se non certa, ripercussione anche nei moduli sopra detti.

Sarebbe uno studio interessante da considerare in quel 3D di test dei malwares.

Nella speranza naturalmente che la teoria non si verifichi MAI......... in pratica !!!

[xcdegasp]

Originariamente inviato da sampei.nihira

Vorrei fare insieme a voi un paio di considerazioni.

a) Il pc anche dotato dei migliori sw protettivi è in parte inutile se la competenza in tema sicurezza dell'utente non è aggiornata sulle ultime minacce, oppure è non qualificata.

Ho avuto modo di analizzare ciò in alcuni utenti che possiamo considerare nella media.
Io infatti, in presenza di minacce, davo per scontato alcuni comportamenti che poi in effetti non si verificavano per nulla, con notevole mio stupore !!!!

Tale comportamento,almeno dall'analisi di una famosa Univertità USA è più diffuso che mai anche in fasce di utenti possiamo dire "istruiti":

http://www.megalab.it/3529

b) Secondo me,ma la mia è solo un'opinione ,si ottiene una sicurezza migliore, usando sw diversi per scopi diversi.

Ad esempio secondo me una configurazione che è composta da un HIPS di una certa house + un firewall di un 'altra house è NOTEVOLMENTE più sicura di un fw che al suo interno integra anche un modulo HIPS.

Naturalmente l'esempio del fw è solo un esempio che è possibile generalizzare ad altri sw.

La possibilità che un bug del sw si ripercuota anche a moduli del sw altresì di importanza vitale per la sicurezza del sistema è sempre presente.

Per non parlare di malware che possono far crashare il sw con probabile,se non certa, ripercussione anche nei moduli sopra detti.

Sarebbe uno studio interessante da considerare in quel 3D di test dei malwares.

Nella speranza naturalmente che la teoria non si verifichi MAI......... in pratica !!!

non dici nulla di nuovo cioè è da tempo che io, te ed altri critichiamo le suite preconfezionate inquanto queste non all'altezza di soluzioni composte da vari software singoli e specifici.
certo è un spunto interessante da analizzare nel therad dei test ma dovresti per l'appunto proporlo lì

[runk]

Originariamente inviato da sampei.nihira

Vorrei fare insieme a voi un paio di considerazioni.

a) Il pc anche dotato dei migliori sw protettivi è in parte inutile se la competenza in tema sicurezza dell'utente non è aggiornata sulle ultime minacce, oppure è non qualificata.

Ho avuto modo di analizzare ciò in alcuni utenti che possiamo considerare nella media.
Io infatti, in presenza di minacce, davo per scontato alcuni comportamenti che poi in effetti non si verificavano per nulla, con notevole mio stupore !!!!

Tale comportamento,almeno dall'analisi di una famosa Univertità USA è più diffuso che mai anche in fasce di utenti possiamo dire "istruiti":

http://www.megalab.it/3529

b) Secondo me,ma la mia è solo un'opinione ,si ottiene una sicurezza migliore, usando sw diversi per scopi diversi.

Ad esempio secondo me una configurazione che è composta da un HIPS di una certa house + un firewall di un 'altra house è NOTEVOLMENTE più sicura di un fw che al suo interno integra anche un modulo HIPS.

Naturalmente l'esempio del fw è solo un esempio che è possibile generalizzare ad altri sw.

La possibilità che un bug del sw si ripercuota anche a moduli del sw altresì di importanza vitale per la sicurezza del sistema è sempre presente.

Per non parlare di malware che possono far crashare il sw con probabile,se non certa, ripercussione anche nei moduli sopra detti.

Sarebbe uno studio interessante da considerare in quel 3D di test dei malwares.

Nella speranza naturalmente che la teoria non si verifichi MAI......... in pratica !!!

e io che scrissi:

una cosa è sicura: puoi mettere qualsiasi antivirus, qualsiasi firewall, anche i migliori, ma se l'elemento che stra tra il monitor e la sedia non ha le capacità adatte, è tutto inutile.

[Guydz]

ciao ragazzi io ho appena comprato un nuovo pc con vista...fin'ora ho solamente installato Kaspersky Antivirus 2009,mi chiedevo quale altro programma da affiancare potrei installarci per avere una migliore protezione?

[Stefy_MHR]

Originariamente inviato da Guydz

ciao ragazzi io ho appena comprato un nuovo pc con vista...fin'ora ho solamente installato Kaspersky Antivirus 2009,mi chiedevo quale altro programma da affiancare potrei installarci per avere una migliore protezione?

Comodo firewall (disabilita quello di windows dopo )
Firefox con QUESTI componenti aggiuntivi
Bloccare questi ip
E come antispyware puoi installare Malwarebytes' Anti-Malware, A-Squared Free, Superantispyware da usare per fare scansioni del pc ogni tanto.

[Guydz]

Originariamente inviato da Stefy_MHR

Comodo firewall (disabilita quello di windows dopo )
Firefox con QUESTI componenti aggiuntivi
Bloccare questi ip
E come antispyware puoi installare Malwarebytes' Anti-Malware, A-Squared Free, Superantispyware da usare per fare scansioni del pc ogni tanto.

grazie mi è chiaro! tranne quel "comodo firewall" (disabilita quello di windows dopo)...intendi installare un nuovo programma firewall e disabilitare quello dei windows? se sì puoi darmene uno che vadi bene con KAV 2009?

[Stefy_MHR]

Originariamente inviato da Guydz

grazie mi è chiaro! tranne quel "comodo firewall" (disabilita quello di windows dopo)...intendi installare un nuovo programma firewall e disabilitare quello dei windows? se sì puoi darmene uno che vadi bene con KAV 2009?

Si, installi un nuovi firewall e disattivi quello schifoso ( ) di windows perchè 2 firewall attivati... non va molto bene!
Io penso che comodo può andare bene con kaspesky, magari aspetta qualche informatico doc.

[cloutz]

Consiglio Online Armor a Comodo 3 se bisogna affiancarlo a Kaspersky..
magari non ti darebbe problemi, ma per un lungo periodo di tempo ha dato grossi conflitti..mentre KAV + Online Armor si è comportato molto meglio..

altrimenti se vuoi per forza usare Comodo 3 devi disattivare qualcosa del PDM Kaspersky, sul forum KasperskyLab parlavano dell'analisi integrità applicazione (ai tempi di KAV7, con la ver 2009 non saprei)...

[Guydz]

Originariamente inviato da cloutz

Consiglio Online Armor a Comodo 3 se bisogna affiancarlo a Kaspersky..
magari non ti darebbe problemi, ma per un lungo periodo di tempo ha dato grossi conflitti..mentre KAV + Online Armor si è comportato molto meglio..

altrimenti se vuoi per forza usare Comodo 3 devi disattivare qualcosa del PDM Kaspersky, sul forum KasperskyLab parlavano dell'analisi integrità applicazione (ai tempi di KAV7, con la ver 2009 non saprei)...

quindi se installo armor online non devo disattivare nulla del KAV? e il programma gira bene senza andare in conflitto?

[cloutz]

dovrebbe girare bene senza fare alcuna modifica al KAV...la certezza non c'è mai..

[Guydz]

Originariamente inviato da cloutz

dovrebbe girare bene senza fare alcuna modifica al KAV...la certezza non c'è mai..

ok molte grazie...quindi ora vado tranquillo e mi scarico il mulo!

[Stefy_MHR]

Originariamente inviato da Guydz

ok molte grazie...quindi ora vado tranquillo e mi scarico il mulo!

Devi scaricare il mulo per scaricare online armor?

[Guydz]

Originariamente inviato da Stefy_MHR

Devi scaricare il mulo per scaricare online armor?

no ho scaricato armor online per vista però ho dei problemi...mi fa dei check e mi fa riavviare il pc...poi una volta riavviato i check si ripetono e se esco e provo ad far ripartire il programma non và..... vi faccio vedere magari sapete aiutarmi....GRAZIE!!!