Thread Ufficiale degli Antispyware/malware

[arnyreny]

Originariamente inviato da jedy48

arny, hai vuotato i pvt? ma Prevx finale quello che mi facesti scaricare quando esce?cmq. mi piace

si jedy ho svuotato grazie...
quelli della prevx sono persone serie...quindi finche' non risolvono i vari problemini,non credo che lo rendano ufficiale

[Romagnolo1973]

Beh da miei riscontri il realtime non va, alla faccia del scoviamo solo i più pericolosi che c'è scitto nella GUI in italiano
Io dopo doverose precauzioni, VM, Sandbox, Returnil ci ho butato la creatura e sebbene sia un mostriciattolo stile T-REX non lo ha proprio segnalato né il realtime né la sua euristica "avanzata" né il suo DOG insomma silenzio assoluto
Il mio mostriciattolo non è da loro conosciuto neanche nelle firme, provato la scansione, in VM ho messo solo Iobit per evitare che altri software sporcassero il test o magari ci fossero icompatibilità. in passato la stessa bestia era stata riconosciuta da Prevx e Avira

O è incompatibile con le VM e Returnil o fa proprio schifo nella funzione di controllo preventivo, propendo per la seconda ipotesi

Senza dover fare troppe precauzioni (basta Returnil o SandBox) potete testare anche questo finto trojan http://www.misec.net/trojansimulator/ installa un finto contatto a un server ma poi in realtà non fa uscire nulla e con un semplice clic sull'exe lo si disinstala, lui e le sue modifiche al registro, comunque farlo sotto virtualizzazione è ancora più sicuro e su un muletto.
Anche questo è correttamente segnalato da Avira e Prevx mentre IOBIT se lo perde

Bocciato o meglio dire rimandato a quando sarà piu maturo

Se fate il controllo anche voi con quel finto trojan e poi mi dite (valgono le precauzioni sopra indicate), così vediamo se anche a voi lo fa eseguire in totale silenzio

[sampei.nihira]

Nessuno ha mai provato Bluepoint Security ?

[Romagnolo1973]

Originariamente inviato da sampei.nihira

Nessuno ha mai provato Bluepoint Security ?

ne avevo già parlato con cloutz non so se nel 3d di polono o in quello dei test virus machine, è interessante ma il fatto che sia a pagamento me lo rende decisamente poco appetibile.. è un BB con aggiunta di un simil prevx

[leolas]

Originariamente inviato da arnyreny

no leolas ho perso il treno

dooh!

tra l'altro ho notato che haitutto in 64bit, ormai

[arnyreny]

Originariamente inviato da leolas

dooh!

tra l'altro ho notato che haitutto in 64bit, ormai

quelle sono le configurazioni che uso di piu'...ho anche xp e vista 32...
quindi asquared e' integrato solo nella pro di onlinearmor e non nelle free giusto...bella accoppiata ciao saluti

[arnyreny]

Originariamente inviato da Romagnolo1973

Beh da miei riscontri il realtime non va, alla faccia del scoviamo solo i più pericolosi che c'è scitto nella GUI in italiano
Io dopo doverose precauzioni, VM, Sandbox, Returnil ci ho butato la creatura e sebbene sia un mostriciattolo stile T-REX non lo ha proprio segnalato né il realtime né la sua euristica "avanzata" né il suo DOG insomma silenzio assoluto
Il mio mostriciattolo non è da loro conosciuto neanche nelle firme, provato la scansione, in VM ho messo solo Iobit per evitare che altri software sporcassero il test o magari ci fossero icompatibilità. in passato la stessa bestia era stata riconosciuta da Prevx e Avira

O è incompatibile con le VM e Returnil o fa proprio schifo nella funzione di controllo preventivo, propendo per la seconda ipotesi

Senza dover fare troppe precauzioni (basta Returnil o SandBox) potete testare anche questo finto trojan http://www.misec.net/trojansimulator/ installa un finto contatto a un server ma poi in realtà non fa uscire nulla e con un semplice clic sull'exe lo si disinstala, lui e le sue modifiche al registro, comunque farlo sotto virtualizzazione è ancora più sicuro e su un muletto.
Anche questo è correttamente segnalato da Avira e Prevx mentre IOBIT se lo perde

Bocciato o meglio dire rimandato a quando sarà piu maturo

Se fate il controllo anche voi con quel finto trojan e poi mi dite (valgono le precauzioni sopra indicate), così vediamo se anche a voi lo fa eseguire in totale silenzio

bene romagnolo una volta tanto ....sei daccordo con il napoletano...
quello li' e' un finto realtime

[Romagnolo1973]

Originariamente inviato da arnyreny

bene romagnolo una volta tanto ....sei daccordo con il napoletano...
quello li' e' un finto realtime

siamo spesso daccordo



Ho modificato la parte in pagina 1 in cui parlavo di IOBit, non vorrei mai qualuno lo instalasse sentendosi sicuro con un programma che alla prova dei fatti ancora sicurezza non la da. Magari in futuro.... da tenere sott'occhio se cresce, non di più.

Poi siccome sono bastardo sono andato su Wilders nella sezione in cui ne parlavano e ho esposti i nostri dubbi oltre aver messo il link a quel test trojan che IOBit fallisce miseramente.

Io l'ho disinstallato, peccato all'inizio un po' ci speravo.

[Kohai]

Originariamente inviato da Romagnolo1973

siamo spesso daccordo



Ho modificato la parte in pagina 1 in cui parlavo di IOBit, non vorrei mai qualuno lo instalasse sentendosi sicuro con un programma che alla prova dei fatti ancora sicurezza non la da. Magari in futuro.... da tenere sott'occhio se cresce, non di più.

Poi siccome sono bastardo sono andato su Wilders nella sezione in cui ne parlavano e ho esposti i nostri dubbi oltre aver messo il link a quel test trojan che IOBit fallisce miseramente.

Io l'ho disinstallato, peccato all'inizio un po' ci speravo.

[Romagnolo1973]

Originariamente inviato da Kohai

Kohai, su su, il prodotto è giovane e secondo me può anche crescere bene, il vero problema mio e di arny è che il realtime a noi non va
Ti invito a provare sotto returnil+sandboxie quel piccolo test innocuo (ma meglio sotto protezione) e dopo averlo scaricato chiudi OA, Avira, Prevx vedi che succede ..a me nulla, poi riattivando prevx, avira e cis si scatena l'inferno di popup e avvisi di tutti quanti , ma sempre nulla da Iobit

Fai la prova così vediamo se è un problema mio e di arny solo, lo spero ardentemente perchè il programma ha tante possibilità.

Non l'ho bocciato ma rimandato
Facci sapere !!!!

[Kohai]

Originariamente inviato da Romagnolo1973

Kohai, su su, il prodotto è giovane e secondo me può anche crescere bene, il vero problema mio e di arny è che il realtime a noi non va
Ti invito a provare sotto returnil+sandboxie quel piccolo test innocuo (ma meglio sotto protezione) e dopo averlo scaricato chiudi OA, Avira, Prevx vedi che succede ..a me nulla, poi riattivando prevx, vira e cis si scatena l'inferno di popup e avvisi di tutti quanti , ma sempre nulla da Iobit

Fai la prova così vediamo se è un problema mio e di arny solo, lo spero ardentemente perchè il programma ha tante possibilità.

Non l'ho bocciato ma rimandato
Facci sapere !!!!

In verita' ho timore a fare qualsivoglia test... non so se poi rimane qualcosa dentro il pc ed avendo questo l'unico buono, me lo vorrei tenere bello stretto stretto
Anche io come voi uso avira, prevx, sandboxie e returnil... cosa consigli romagnolo?

[arnyreny]

Originariamente inviato da Romagnolo1973

Kohai, su su, il prodotto è giovane e secondo me può anche crescere bene, il vero problema mio e di arny è che il realtime a noi non va
Ti invito a provare sotto returnil+sandboxie quel piccolo test innocuo (ma meglio sotto protezione) e dopo averlo scaricato chiudi OA, Avira, Prevx vedi che succede ..a me nulla, poi riattivando prevx, avira e cis si scatena l'inferno di popup e avvisi di tutti quanti , ma sempre nulla da Iobit

Fai la prova così vediamo se è un problema mio e di arny solo, lo spero ardentemente perchè il programma ha tante possibilità.

Non l'ho bocciato ma rimandato
Facci sapere !!!!

la cosa che mi fa incavolare e' che posso capire che non riconosca un qualcosa xche' non lo ha nelle firme,ma che me lo riconosca nello scan e che non me lo rilevi al momento addirittura che lo eseguo,questo non lo tollero
gia eliminato prima di te...rido' fiducia ad asquared...hai fatto bene che l'hai segnalato,magari si svegliano

[arnyreny]

Originariamente inviato da Kohai

In verita' ho timore a fare qualsivoglia test... non so se poi rimane qualcosa dentro il pc ed avendo questo l'unico buono, me lo vorrei tenere bello stretto stretto
Anche io come voi uso avira, prevx, sandboxie e returnil... cosa consigli romagnolo?

kohai....qualche falso positivo c'e' l'avrai...
per fare qualche provina con qualche falso positivo,potresti caricare qualche macchina virtuale...io uso quella free di microsoft mi trovo bene ,microsoft virtual pc...ciao saluti

[Romagnolo1973]

Originariamente inviato da Kohai

In verita' ho timore a fare qualsivoglia test... non so se poi rimane qualcosa dentro il pc ed avendo questo l'unico buono, me lo vorrei tenere bello stretto stretto
Anche io come voi uso avira, prevx, sandboxie e returnil... cosa consigli romagnolo?

Se vai alla pagina dove lo si può scaricare già ti tranquillizzi, basterebbe cliccare il file dopo averlo estratto e poi dopo pochi secondi cliccare nuovamente e il file oltre che la chiave di registro si eliminano da soli. Se fai questa procedura di autocancellazione sotto returnil sei ancora più sicuro di non modificare nulla, sotto returnil + sandobox poi .... è una cosa tranquilla fatta ad uso di test tipo il test di comodo per i firewall, altrimenti non lo avrei certo postato per tutti

Poi se tanto che ci sei attivi gli altri tuoi strumenti di difesa vedi invece che è come fosse scoppiata la terza guerra mondiale, tutti a segnalare, tutti tranne Iobit almeno a me

[Kohai]

Originariamente inviato da Romagnolo1973

Se vai alla pagina dove lo si può scaricare già ti tranquillizzi, basterebbe cliccare il file dopo averlo estratto e poi dopo pochi secondi cliccare nuovamente e il file oltre che la chiave di registro si eliminano da soli. Se fai questa procedura di autocancellazione sotto returnil sei ancora più sicuro di non modificare nulla, sotto returnil + sandobox poi .... è una cosa tranquilla fatta ad uso di test tipo il test di comodo per i firewall, altrimenti non lo avrei certo postato per tutti

Poi se tanto che ci sei attivi gli altri tuoi strumenti di difesa vedi invece che è come fosse scoppiata la terza guerra mondiale, tutti a segnalare, tutti tranne Iobit almeno a me

Rileggo gli ultimi post e vi faccio sapere

[Kohai]

Ok fatto ragazzi... nulla
Ho scaricato lo zip del finto trojan, appena cerca di aprirlo interviene avira che blocca giustamente tutto.
Tolgo il guard di avira dal controllo in real time ed interviene prevx. Quest'ultimo manco fermandolo in modalita' installazione stava buono e continuava ad avvisarmi.
Tralascio i suoi avvisi, premo sulla x e vado avanti ed interviene l'hips di OA... Secondo il mio modestissimo parere il test puo' dirsi gia' concluso: se un malware arriva a toccare il registro facendo intervenire il firewall vuol dire che ha gia' bucato le prime barriere protettive.
OA ha un hips a livello kernel ed onestamente non me la son sentita di concedere anche al firewall i permessi affinche' il finto trojan procedesse...non so se ho sbagliato e dovevo continuare... ditemelo voi ragazzi.

Comunque "sembra" che il real time di iobit funzioni solo per i programmi gia' installati sul pc, mi spiego: se andata nella pagina relativa alla protezione in real time, in basso c'e' una stringa dove c'e' scritto "ultimo file analizzato".
Ebbene, mi sono accorto che vengono esaminati solo ed unicamente le varie attivazioni dei software installati sulla mia macchina e non altro.. sembra come se iobit controlli l'autenticita' dei vari programmi installati potrei anche sbagliarmi eh?!...
Pero' se leggete la descrizione fatta per il DOG forse avrete una certa idea di quello che forse avrei capito io, perche' in effetti e' stato l'unico software in real time o pseudo tale a non dirmi nulla

[Kohai]

Ragazzi, ma a voi i log delle varie scansioni ve li fa?
Io, o faccio la scansione completa, o quella intelligente oppure quella selettiva, non mi registra mai nulla

[arnyreny]

Originariamente inviato da Kohai

Ok fatto ragazzi... nulla

Comunque "sembra" che il real time di iobit funzioni solo per i programmi gia' installati sul pc, mi spiego: se andata nella pagina relativa alla protezione in real time, in basso c'e' una stringa dove c'e' scritto "ultimo file analizzato".
Ebbene, mi sono accorto che vengono esaminati solo ed unicamente le varie attivazioni dei software installati sulla mia macchina e non altro.. sembra come se iobit controlli l'autenticita' dei vari programmi installati potrei anche sbagliarmi eh?!...
Pero' se leggete la descrizione fatta per il DOG forse avrete una certa idea di quello che forse avrei capito io, perche' in effetti e' stato l'unico software in real time o pseudo tale a non dirmi nulla

bravo kohai mi ero accorto anchio di questa cosuccia...ma non gli avevo dato peso...quindi il realtime e' localizato su una determinata zona...bisogna aprofondire questa cosa

[Kohai]

Originariamente inviato da arnyreny

bravo kohai mi ero accorto anchio di questa cosuccia...ma non gli avevo dato peso...quindi il realtime e' localizato su una determinata zona...bisogna aprofondire questa cosa

Il bravo detto da te come da altri "guru" del forum e' per me un onore, grazie arny

[Kohai]

Io uso la barra di avvio veloce: qualsiasi programma faccia partire da li me lo controlla, oppure, start -> tutti i programm (uso xp) idem... ma non sembri controlli altro
A sto' punto, che vantaggio c'e' a controllare programmi che son gia' sicuri di loro?
Posso capire qualcuno che li cr@@@a o li scarica da siti poco raccomandabili o tramite p2p, bhe' allora "forse" ci sarebbe qualche vantaggio... ma per noi che facciamo uso di programmi leciti e basta...?

Forse mi sto anche sbagliando....