Thread Ufficiale degli Antispyware/malware

[Kohai]

Originariamente inviato da Romagnolo1973

Guardate questa classifica, sebbene riguardante il comportamento degli AntiVirus contro 1616 malware, osservate chi è ultimo
http://mtc.sri.com/live_data/av_rankings/

Ma dai??

[Newbie Inesperto]

Originariamente inviato da marcoesse

ciao,
effetivamente sul sito ufficiale il nome free/trial trae un po' in inganno http://www.malwarebytes.org/
ma è free solo scan on demand
cmq se clikki ti porta a
http://download.cnet.com/Malwarebyte...=dl&tag=button
e scarichi appunto la versione Free
ciao
marco

Grazie mille, se dovessi avere problemi mi faccio vivo qui!

[Kohai]

Originariamente inviato da arnyreny

per controllare puoi andare in c window system32 drivers etc li c'e' il file hosts aprilo col bloc note e vedrai la lista dei siti bloccati ...io che non uso nulla visualizzo
127.0.0.1 localhost

Grazie di nuovo

[tecnologico]

uno buono per scansioni periodiche?

[Kohai]

Originariamente inviato da tecnologico

uno buono per scansioni periodiche?

Attualmente consigliati:
- malwarebytes antimalware
- superantispyware
- a-squared

[Romagnolo1973]

Originariamente inviato da Newbie Inesperto

Grazie mille, se dovessi avere problemi mi faccio vivo qui!

il thread di MalwareBytes lo trovi nella mia firma comunque
Anche qui se vuoi tanto è uguale ma magari lì trovi info utili essendo l'apposita discussione su MBAM, dacci una occhiata ok?

[Romagnolo1973]

Originariamente inviato da tecnologico

uno buono per scansioni periodiche?

Ti posso consigliare una cosa? Non sapendo cosa usi come Antivirus, io ti consiglio A-Squared che ha una montagna di falsi positivi ma tu li fai controllare con VirusTotale se buoni li metti in white list. Io ti consiglierei la versione di Asquared da chiavetta usb tanto ne hai una di sicuro e bastano 200 mega liberi, così te lo tieni portatile e fai una scansione al mese giusto per controllo. Poi ovvio che se invece di un antivirus decente usi McAffee o OneCare allora è il caso che usi ASquared più costantemente, direi 1 volta a settimana e in quel caso allora meglio sia installato a sistema. Se invece usi Avira 9 allora sei tranquillo e potresti usare ASquared da chiavetta come detto sopra e tenere a sistema magare MalwareBytes che è leggerissimo e veloce per un controllo ulteriore quando ti va. O in alternativa SuperAntiSpyware al posto di MBAM

[tecnologico]

uso antivir 9

[Romagnolo1973]

Originariamente inviato da tecnologico

uso antivir 9

ottimo allora sei già ben messo, ti direi piaza sul pc MalwareBytes e 180 mega della versione usb di a-squared penso li avrai e quindi installi la chiavetta, aggiorni i 40 mega di definizioni e fai partire la scansione tutti da chiavettina una volta al mese, gusto per sicurezza. MalwareBytes a parte Kohai e un paio di altri a cui è lentissimo, a ni tutti va velocissimo e quindi puoi scansionare mentre fai altro anche più spesso, per controllo
Avira di suo dovrebbe coprirti benissimo ma un ondemand per dormire tra 2 guanciali ci vuole

[jedy48]

Originariamente inviato da marcoesse

ciao e Complimenti per il 3D ritengo che sarà molto utile ed interessante per Tutti gli utenti sempre alla ricerca di AntiSpy anti malware
ne approfitto per postare una piccola prova che ho fatto ieri sera
riguarda SpywareDoctor PcTools Starter Edition Free in real
scaricata da vnunet e Senza le menate delle google pack
http://www.vnunet.com/vnunet/downloa...tarter-edition
credo che per utenti che vogliono un AntySpy in Real Free possa essere molto interessante
anche se non è Full cmq ha 2 moduli in controllo Protezione IntelliGuard in real
_File Guard (controlla processi o processi e script
_immunizer guard immunizzatore ActiveX
e potrebbe essere un'ottima scelta Free in real in Italian
ciao a tuttti marco
ecco un po' di immagini..:

non è più free, ma a pagamento, sono andato ora sul sito....

[giobbe64]

Originariamente inviato da Romagnolo1973

Guardate questa classifica, sebbene riguardante il comportamento degli AntiVirus contro 1616 malware, osservate chi è ultimo
http://mtc.sri.com/live_data/av_rankings/

Romagnolo, sinceramente a me preoccupa la terz'ultima posizione....

[jedy48]

Originariamente inviato da giobbe64

Romagnolo, sinceramente a me preoccupa la terz'ultima posizione....

si, ma non è aggiornata, ora cè Prevx Edge 3

[leolas]

bè, ikarus è messo meglio di quanto credessi

ad ogni modo è strana come comparativa, non ricordo di aver mai visto una comparativa con una percentuale di "fail" così alta

[Romagnolo1973]

Originariamente inviato da leolas

bè, ikarus è messo meglio di quanto credessi

ad ogni modo è strana come comparativa, non ricordo di aver mai visto una comparativa con una percentuale di "fail" così alta

bah io l'ho messa qua un po' nascosta e non nei 3d appositi proprio perchè mi ha lasciato molti dubbi. A detta di Cloutz che ci ha guardato è fatta su VM e quindi lascia il tempo che trova perchè dietro macchina virtuale non tutti gli AV vanno a meraviglia, inoltre vedere Prevx 1 che sinceramente non si usa da anni... boh non vorei che sia un insieme di malware che hanno controllato tramite VirusTotal e poi messo qui il risultato (che quindi non prende in esame l'euristica) se è così è una classifica balorda, ma i dettagli del test non li ho trovati proprio.
MISTERO

EDIT: è una classifica balorda almeno da come la capisco io infatti dicono:
Our intention is to evaluate how the antivirus tools are performing against the latest malware on the Internet, at least from the narrow vantage point of our honeynet
ma la valutazione è fatta così:
All antivirus binary analysis results are provided via www.virustotal.com
Dicono di voler testare gli AV contro le minacce del web e poi operano una semplice sottomissione del file maligno su virustotal che quindi è sbagliatissimo, o meglio io mai farei una comparativa simile, è come testare 3 automobili sportive e prendere come valore di test se hanno il portapacchi
Un AV ha l'euristica, mentre si VT questa componente non c'è.
Se me ne ero accorto prima non lo linkavo affatto, è una bagianata come diciamo qua

Si spiega quindi il valore basso di prevx 1 che di fatto è un prodotto non più curato da Prevx, visto che il pezzo forte del prodotto prevx è l'euristica non avendo un db firme
Chiaro anche il ridicolo valore di Nod visto che il piatto fore di casa eset è l'euristica e non il suo DB, certo che comunque è davvero un risultato penoso

[jedy48]

Originariamente inviato da leolas

bè, ikarus è messo meglio di quanto credessi

ad ogni modo è strana come comparativa, non ricordo di aver mai visto una comparativa con una percentuale di "fail" così alta

ikarus cosa sarebbe esattamente?

[Polonio]

Originariamente inviato da jedy48

ikarus cosa sarebbe esattamente?

Il motore antivirus che A-Squared integra nelle scansioni on-demand

Ciao

[jedy48]

Originariamente inviato da Polonio

Il motore antivirus che A-Squared integra nelle scansioni on-demand

Ciao

ah, allora io ho a-squared acquistato e in protezione real-time non ne ho bisogno giusto?

[Polonio]

Originariamente inviato da jedy48

ah, allora io ho a-squared acquistato e in protezione real-time non ne ho bisogno giusto?

Sarà l'ora ma non ho capito bene la tua domanda...
In qualsiasi caso Ikarus (e quindi il controllo sui virus) di A-Squared è solo nelle scansioni a comando e non ha il controllo in real-time... a quello dovrebbe pensarci il tuo antivirus "puro"....

Serve solo per aumentare la capacità di individuazione nelle scansioni (a dire la verità individua anche ciò che non dovrebbe...) ma niente di più.


Ciao

[arnyreny]

Originariamente inviato da Polonio

Sarà l'ora ma non ho capito bene la tua domanda...
In qualsiasi caso Ikarus (e quindi il controllo sui virus) di A-Squared è solo nelle scansioni a comando e non ha il controllo in real-time... a quello dovrebbe pensarci il tuo antivirus "puro"....

Serve solo per aumentare la capacità di individuazione nelle scansioni (a dire la verità individua anche ciò che non dovrebbe...) ma niente di più.


Ciao

la risposta di emsisoft:
Hello, sure. Ikarus signatures are also used in the realtime guard (OnExecScan).
il motore ikarus scansiona anche al momento dell'esecuzione delfile...

[marcoesse]

Originariamente inviato da marcoesse

.....ne approfitto per postare una piccola prova che ho fatto ieri sera
riguarda SpywareDoctor PcTools Starter Edition Free in real
scaricata da vnunet e Senza le menate delle google pack
http://www.vnunet.com/vnunet/downloa...tarter-edition
credo che per utenti che vogliono un AntySpy in Real Free possa essere molto interessante
anche se non è Full cmq ha 2 moduli in controllo Protezione IntelliGuard in real
_File Guard (controlla processi o processi e script
_immunizer guard immunizzatore ActiveX
e potrebbe essere un'ottima scelta Free in real in Italian.....

Originariamente inviato da jedy48

non è più free, ma a pagamento, sono andato ora sul sito....

ciao, > http://www.vnunet.com/vnunet/downloa...tarter-edition
strano ho rifatto la prova sul pc muletto a me' sembra che vada
non so' se poi dopo un tot di mesi scade oppure altro non so'
io non l'ho in uso cmq si è installato aggiornato scansionato ecc.ecc.
ciao marco
e mi sembra che consumi anche meno >

ciaoOooo marco