Anti rootkit? Non trovo discussioni. Il "migliore"?

[xxxyyy]

Ciao,
non trovo discussioni (o forse sono integrate in certe antivirus( sui rootkit) quindi chiedo banalmente cosi': qual e' il migliore anti rootkit, o cosa consigliate?
Ho Windows XP.
Grazie!

[xcdegasp]

I prodotti antirootkit non hanno scansioni a tempo reale quindi sono usabili solo con scansioni a comando, tra i migliori si segnalano PrevxEdge, Gmer, RootkitRevealer, RootKit Unhooker e DarkSpy.

il sito di riferimento per le info:
http://www.antirootkit.com/software/index.htm

Ultimamente compaiono queste scansioni all'interno degli antivirus e firewall a causa dell'evoluzione che trasformato radicamente il malware ma attualmente non ci sono antivirus infallibili.

Il consiglio è di tenere nel proprio pc più di uno di questi in modo da essere certi di analizzare in modo sicuro il pc

[sampei.nihira]

Test su Megalab piuttosto impietoso di vari prodotti antirootkit:

http://www.megalab.it/4293//il-test-...i-anti-rootkit

Una conferma ulteriore che la migliore arma contro i rootkit è la prevenzione con un'ottima difesa multistrato.

[eraser]

Peccato che non sia stato impiegato anche Prevx CSI (o Edge) per questa comparativa

[leolas]

Originariamente inviato da eraser

Peccato che non sia stato impiegato anche Prevx CSI (o Edge) per questa comparativa

[giusto per polemizzare un pò...]

forse il fatto che non esiste una trial con rimozione compresa non aiuta chi fa i test ad aver voglia di testare anche prevx

[eraser]

Però chi li testa può richiederci tranquillamente una licenza, saremmo ben lieti di fornirne una

[c.m.g]

Originariamente inviato da eraser

Però chi li testa può richiederci tranquillamente una licenza, saremmo ben lieti di fornirne una

[leolas]

Originariamente inviato da eraser

Però chi li testa può richiederci tranquillamente una licenza, saremmo ben lieti di fornirne una

Posso testare Prevx per un anno?



bè, comunque al massimo fallo sapere a crazy in via privata, se non lo sa già
non tutte le softwarehouse hanno dei "lavoratori" italiani disponibili come te

[eraser]

Originariamente inviato da leolas

Posso testare Prevx per un anno?

Per fare un test antirootkit con rootkit già pronti per la comparativa basta anche una licenza trial di una o due settimane tié

(Sto scherzando eh Sia mai che si capisca il contrario e che ti sto prendendo in giro )

[leolas]

Originariamente inviato da eraser

Per fare un test antirootkit con rootkit già pronti per la comparativa basta anche una licenza trial di una o due settimane tié

(Sto scherzando eh Sia mai che si capisca il contrario e che ti sto prendendo in giro )

eeeeh, ma io devo fare un test che veda come performano gli antivirus sul lungo andare...
1-2 annetti dovrebbero bastare




ovviamente sto scherzando anch'io, eh!
... o forse no?

[eraser]

Mah, un giorno quando non lavorerò più nel campo della sicurezza informatica dirò il mio parere su cosa penso di molti software antirootkit e di molti test e comparative. Ora non sono in una posizione che me lo permette, perché potrebbe voler dire influenzare in positivo o in negativo (dipende da cosa direi ovviamente)

io sarei curioso di sapere se esista un rootkit in grado di bypassare uac

ho visto un test di av org (mi pare) in cui 9 rootkit su dieci non funzionavano su vista e l'unico che funzionava lo faceva solo disattivando uac