Anti-Malware Test Lab

[Bazz89]

Originariamente inviato da Polonio

Si infatti penso sia il caso....
Grazie



Beh sul fatto "Malwarebytes Antimalware è un semplice programma antispyware" avrei qualche dubbio...inanzitutto già dal nome già dal nome... e da ilsoftware.it: "Il programma funge da difesa contro virus, worm, trojan, rootkit, dialer, spyware e malware di ogni genere."
Nessuna polemica, giusto per precisare ....

hai ragione, era meglio dire antimalware, ma mi sembrava una cosa rindondante

cmq Malwarebytes Antimalware non è un software antivirus, qui invece si fa un confronto tra software antivirus

Saluti

[Bazz89]

Originariamente inviato da filippom

Si ma a che pro testare antivirus per la rimozione di malware?
Poi cosa faranno, testeranno photoshop per rimuovere dialer?

scusa, ma proprio nn capisco cosa c'è di sbagliato in ciò

cosa è per te un software antivirus?

non voglio stare qui a giudicare il motivo x cui Malwarebytes Antimalware non venga catalogato come antivirus (anche perchè tecnicamente nn lo so), ma proprio non capisco il motivo x cui tu ritieni sbagliato che un antivirus venga testato nella sua capacità di rimuovere infezioni......è un non-senso

allora a questo punto, xchè nn screditate i test effetuati da av-comparatives.org : che senso hanno? che differenza c'è tra questo test e quelli di av-comparatives (dico nella sostanza, a prescindere dalle modalità)?

io la vedo cosi: premesso che Malware vuol dite tutto (qui), io noto in questi ultimi hanno una certe campagna di marketing di molte aziende che sfruttano questo termine, per far credere che il proprio prodotto sia maggiormente efficacie e piu completo di qualsiasi altra soluzione, anche soluzioni antivirus

Se dovessimo fare affidamento a quanto scritto nel sito di Malwarebytes Antimalware (qui), mi chiederei: allora x quale cavolo di motivo possiedo un antivirus*?

la parola stessa antivirus in confronto alla parola antimalware....fa la figura da pezzente in questo discorso

personalmente mi piacerebbe molto parlare piu approfonditamente di questo tema (differenze tra antivirus-antimalware, loro definizioni, limiti, il perchè di uno o dell'altro, la loro complementarietà, etc), però credo che qui a lungo andare si andrà verso un Off Topic

Saluti

PS: nn c'è nessuna vena polemica contro di te

PPS: sembra quasi che io l'abbia contro Malwarebytes Antimalware, ma ti assicuro che nn è cosi (qui)

*gli esperti di sezione nn mi rispondano: so benissimo che grazie ad un ottimo HIPS si è ingrado di far a meno di un antivirus, ma questo è un altra storia

[Romagnolo1973]

Originariamente inviato da filippom

Si ma a che pro testare antivirus per la rimozione di malware?
Poi cosa faranno, testeranno photoshop per rimuovere dialer?

Quoto Bazz, e come ti ho già detto sul 3d dei malware "cosa è un Malware?" Non lo sanno neppure gli esperti, neppure si sono accordati per una metodologia di test.
Il sito Antimalware-Test nonostante il nome , ha lo scopo di testare gli antivirus non gli antimalware in varie circostanze.
Ti ho già detto che in realtà ormai li si dovrebbe chiamare Infezioni e non più dividerli in categorie perchè la divisione è sfuggente, interpretativa.

Diciamo che in termini medici Antivirus e Antimalware sarebbero così definiti:
Antivirus = Antibiotico a largo spettro che cioè è utile a curare molte infezioni e ha anche una funzione preventiva (nel caso degli AV il fatto che sono in tempo reale e analizzano ogni file)
Antimalware = Antibiotico specifico per una determinata sindrome , ma utile solo se quello a largo spettro non è efficace

Dei 2 visto che uno protegge da più infezioni , meglio avere un buon AV e proteggersi per le infezioni residue con un Antimalware free on demand, che avere un AV modesto e un buon antimalware magari a pagamento col suo realtime.

L'uso dell'HIPS è quanto di migliore si possa raccomandare ma se l'utente sbaglia una sola risposta allora il sistema senza un AV residente puo' infettarsi, quindi fondamentale un HIPS, fondamentale un buon AV e fondamentale uno o più programmi Antimalware free on demand per un controllo ogni tanto, tuti ben aggiornati IMHO

[Bazz89]

Originariamente inviato da filippom

Utilissima questa discussione
Cerco di spiegarmi: come si legge sul link indicato da Bazz ( http://it.wikipedia.org/wiki/Malware ) ormai con il termine malware si intende QUALUNQUE infezione causi danni ad un pc. Quindi virus, spyware, dialer, ecc ecc. E come dice il buon Romagnolo ormai neanche gli adetti ai lavori sanno sempre distinguere tra l'una e l'altra tipologia di infezione.
Quindi quale è la differenza tra antivirus e antimalware? Beh, fermandosi alla sola traduzione letterale un antivirus dovrebbe togliere solo virus, un antimalware dovrebbe togliere TUTTO (virus compresi). In pratica sappiamo bene che non è così: gli antivirus tolgono ANCHE altri tipi di infezioni, e magari gli antispyware tirano via anche qualche virus.

Il punto è: fermo restando che, come ho scritto prima, spesso non si sa bene cosa sia un virus e cosa no... se io come malware da testare scelgo un dialer (che dovrebbe essere facile da identificare rispetto ad un virus), e il 90% degli antivirus non contempla i dialer nel proprio database (è solo un esempio), è chiaro che quegli antivirus faranno cilecca. Quindi perchè testare un antivirus per la rimozione di malware nel senso più generale del termine? Sarebbe utile provare gli antivirus su infezioni che sono facilmente catalogabili come virus, oppure fare dei test incrociati di antivirus + antimalware e vedere quale accoppiata da la maggiore copertura possibile.

Voglio dire: è facile pilotare un test del genere per far venire fuori i risultati che si vuole

Saluti,

Filippo

beh, in teoria esiste una definizione ben specifica di virus

il punto,IMHO, è un altro: cosa è un prodotto antivirus?

L'antivirus nasce come prodotto di sicurezza per eccellenza, e in quanto tale si è evoluto di fronte all'evoluzione delle minaccie

è il prodotto che qualsiasi pc pre-assemblato possiede

è il prodotto che aspira ad essere il software di sicurezza piu completo

il lavoro dietro la creazione di questi prodotti è immenso e costoso

nn a caso (a dimostrazione della loro evoluzione) su eicar* si parla "anti-virus o anti-malware" come se fossero dei sinonimi

le minaccie sono talmente tante e complesse, si aggiornano di continuo, per cui pretendere che un prodotto riesca a rilevare la totalità delle minaccie è assolutamente impensabile

non a caso c sono prodotti specifici per la protezione da alcuni tipologie di minaccie (anti-rootkit, anti-dialer, anti-rogue)

e nn a caso c sono prodotti che sono specifici per la rimozione di alcune minaccie (vundofix, combofix,smitafraudfix, etc)

Malwarebytes Antimalware è un prodotto nuovo che nasce da una software house specializzata nella rimozione dei Rouge Software

Malwarebytes antimalware nn si puo dire che abbia le caratteristiche di un software antivirus: esaminandole, appare evidente come un antivirus risulti essere in un certo senso piu completo

perchè?

1.numero delle firme
2.tecnologia euristica
3.configurazione (sia per le scansioni, sia per il real time: scansione del mbr, rootkit, archivi, stabilire eccezioni,anche dei processi,etc)
4.possiblità di usarlo sotto account limitato
5.controllo web
6.controllo mail
7.moduli hips o similari (Kaspersky, Rising, etc)

(alcune di queste funzioni sono presenti in alcuni prodotti specifici, ma è difficile rilevarle tutte insieme in unico prodotto che nn venga poi definito antivirus)

si puo benisssimo e senza alcun problema dire che Avira o Kaspersky siano prodotti antimalware, ma nn sempre lo si puo dire nei confronti di prodotti come Malwarebytes che non hanno dietro e non si portano dentro quello che invece hanno le software house produttrici di antivirus come Avira, F-Secure, Sophos, Kaspersky o altri

cmq è innegabile che c sia molta ambiguità e confusione su questo tema, almeno per noi utenti non esperti di sicurezza informatica

Caso secondo me emblematico che genera un po di ambiguità e confusione è il caso di Asquared, che nella sua ultima versione ingloba il motore di ricerca Ikarus

ciao

*The European Institute for Computer Anti-Virus Research (EICAR)

[Chukie]

Provate a far pulire un file infetto da Tenga, Polip, Parite con MBAM, SAS, A-Squared e poi ne riparliamo

[Anthony_86]

Salve, vi consiglio di provare Kaspersky che è davvero fantastico. Lo potete provare con il trial gratuito per 30 giorni che potete scaricare dal sito www.kaspersky.it

[Bazz89]

Originariamente inviato da Anthony_86

Salve, vi consiglio di provare Kaspersky che è davvero fantastico. Lo potete provare con il trial gratuito per 30 giorni che potete scaricare dal sito www.kaspersky.it

grazie dell'info

[Romagnolo1973]

questa comparativa, segnalata da Erreale sul 3d di Comodo CIS, sempre riferita agli Antivirus nello scovare malware & Co. mi sembra di ben altro spessore, parliamo di molti più samples 550.000
http://malwareresearchgroup.com/?page_id=2
Avira e G data eccellono, Nod32 come da mie esperienze è un po' sopravvalutato, Comodo Cis rispetto al CAV2 ha raddoppiato le percentuali e sta venendo su bene, MRWEB se invece di trovare sample russi lo sianalizza globalmente non è un fenomeno
Poi le classifiche, i sample, le valutazioni lasciano il tempo che trovano ma almeno il numero di campioni è più che rappresentativo

[Bazz89]

Originariamente inviato da Romagnolo1973

questa comparativa, segnalata da Erreale sul 3d di Comodo CIS, sempre riferita agli Antivirus nello scovare malware & Co. mi sembra di ben altro spessore, parliamo di molti più samples 550.000
http://malwareresearchgroup.com/?page_id=2
Avira e G data eccellono, Nod32 come da mie esperienze è un po' sopravvalutato, Comodo Cis rispetto al CAV2 ha raddoppiato le percentuali e sta venendo su bene, MRWEB se invece di trovare sample russi lo sianalizza globalmente non è un fenomeno
Poi le classifiche, i sample, le valutazioni lasciano il tempo che trovano ma almeno il numero di campioni è più che rappresentativo

grazie della segnalazione

il sito nn lo conoscevo, grazie di averlo cosi segnalato: molto interessante

sopratutto l'articolo sulla virtualizzazione e i nuovi malware: da approfondire

[Romagnolo1973]

Originariamente inviato da Bazz89

grazie della segnalazione

il sito nn lo conoscevo, grazie di averlo cosi segnalato: molto interessante

sopratutto l'articolo sulla virtualizzazione e i nuovi malware: da approfondire

Io invece mi sono soffermato sulla UE che condanna ancora Microsoft per IE adesso mi spulcio anche l'altro articolo