Protezione del Computer: consigli e valutazioni

[arnyreny]

Originariamente inviato da Bik

Come Po intendevi il fiume, vero
Pesante come Gdata ricordo solo Panda, anche se le ultime versioni di ambedue sono migliorate.

la nuova versione e' notevolmente migliorata anche in quel senso fidati...

[luke1983]

Originariamente inviato da Draven94

Il mio è un discorso generale volto a non creare inutili discussioni sui prodotti. Bada bene che su determinati PC che ho sottomano utilizzo Avira ma questo non toglie che anche altri prodotti siano altrettanto ottime alternative e G Data rientra in tale categoria. Il mio non è una critica nei tuoi confronti ma è soltanto un modo di concepire la valutazione dei prodotti disponibili sul mercato. Questo perchè se c'è un prodotto valido ed alternativo a quello che normalmente utilizziamo che ben venga soprattutto perchè fossilizzarsi su un unico prodotto a discapito di altri può essere anche controproducente

si, c'è gente che prende per oro colato tutto. La prossima volta cercherò di inserirci un dubbioso "forse"

[Draven94]

Originariamente inviato da arnyreny

la nuova versione e' notevolmente migliorata anche in quel senso fidati...

Confermo

[arnyreny]

Originariamente inviato da Draven94

Confermo

un altro occhio...

considerando che integra 2 guard

[Gregor]

Ragazzi, mi dite cosa, secondo voi, dovrei ancora installare per star tranquillo?
Al momento sotto Win7 utilizzo:

-Avira Antivir (free)
-Comodo firewall
-Prevx (con Firefox)
-SpyBot S&D

OS ovviamente perennemente aggiornato tramite update.

Grazie!

[luke1983]

Originariamente inviato da arnyreny

un altro occhio...

considerando che integra 2 guard

a cosa ti riferisci? chi integra 2 guard e che c'entra l'occhio?

[arnyreny]

Originariamente inviato da luke1983

a cosa ti riferisci? chi integra 2 guard e che c'entra l'occhio?

l'occhio mi riferivo all'avatar di draven...

per gdata ti ripeto e' un otttimo prodotto l'ho provato con la promo di 6 mesi...poi ho rimesso antivir perche ne sono affezionato

[Gregor]

Originariamente inviato da arnyreny

per gdata ti ripeto e' un otttimo prodotto

Laddove Avira Antivirus mi ha trovato una decina di file "pericolosi", GData i.s. me ne ha trovati due....

[sampei.nihira]

Vi inserisco un esempio di quello che dicevo qualche post addietro.
Cioè un link attivo di un fake-AV.
Io credo che occorre imparare per combattere il nemico quindi inserirò un link attivo quindi attenzione.

1) Disabilitate i javascript del vs browser e aprite il link attivo che vi inserisco sotto (però cambiate le xx):

hxxp://softwareoutpost.net/?some=vsYXPMVS



Grazie a questo semplice settaggio del browser la minaccia come avevo già scritto qualche topic addietro come potete vedere non "evolve".

Adesso abilito i javascript e vi faccio vedere cosa accade.
Inizia lo screen sopra poi evolve in quello che inserisco sotto:



Un utente magari preme OK e si evidenzia lo screen successivo:



Che potrebbe allarmare qualche utente e farlo cadere nel tranello.
Si evidenzia nella schermata successiva che il mio pc è falsamente infetto e mi induce a cliccare su "remove all":



Se lo faccio ancora un pop-up che mi induce a scaricare nel mio hd o eseguire il file in oggetto (Windows Update) otretutto dall'icona molto accattivante che dovrebbe risolvere "tutti i miei problemi":



Ecco un analisi on line del file al VirusTotal:



Il malware è riconosciuto tale anche da MAM e Hitman Pro.
La conclusione è come potete vedere che per installare questi "tranelli" ci vuole molta partecipazione spontanea degli utenti !!!

[jedy48]

Originariamente inviato da sampei.nihira

Vi inserisco un esempio di quello che dicevo qualche post addietro.
Cioè un link attivo di un fake-AV.
Io credo che occorre imparare per combattere il nemico quindi inserirò un link attivo quindi attenzione.

1) Disabilitate i javascript del vs browser e aprite il link attivo che vi inserisco sotto (però cambiate le xx):

hxxp://softwareoutpost.net/?some=vsYXPMVS



Grazie a questo semplice settaggio del browser la minaccia come avevo già scritto qualche topic addietro come potete vedere non "evolve".

Adesso abilito i javascript e vi faccio vedere cosa accade.
Inizia lo screen sopra poi evolve in quello che inserisco sotto:



Un utente magari preme OK e si evidenzia lo screen successivo:



Che potrebbe allarmare qualche utente e farlo cadere nel tranello.
Si evidenzia nella schermata successiva che il mio pc è falsamente infetto e mi induce a cliccare su "remove all":



Se lo faccio ancora un pop-up che mi induce a scaricare nel mio hd o eseguire il file in oggetto (Windows Update) otretutto dall'icona molto accattivante che dovrebbe risolvere "tutti i miei problemi":



Ecco un analisi on line del file al VirusTotal:



Il malware è riconosciuto tale anche da MAM e Hitman Pro.
La conclusione è come potete vedere che per installare questi "tranelli" ci vuole molta partecipazione spontanea degli utenti !!!

dipende da che browser usi sampei..ho provato ora senza disabilitare nulla ( amo il rischio ) con chrome e finestra rossa ma dice che cè malware

[sampei.nihira]

Originariamente inviato da jedy48

dipende da che browser usi sampei..ho provato ora senza disabilitare nulla ( amo il rischio ) con chrome e finestra rossa ma dice che cè malware

Si certamente dipende dal browser.
Con Chrome e (certamente anche FF) si verifica quello che hai scritto tu e quindi la minaccia (in questo caso) è fermata a monte ma altre volte,credimi, no.
E' puramente un fatto statistico.
Ma la maggioranza degli utenti,che probabilmente oltretutto ci casca in questi tranelli usa I.E........
Così possono rendersi conto.

[jedy48]

hai ragione sampei..si ostinano a usare explorer...ma fosse tutto lì...ieri a un'amica su facebook dissi se aveva fatto windows update...mi disse :scusa..cosa sarebbe? io l'antivirus l'hai almeno? non dico cosa ha detto ...ci sono una marea di gente che usa il pc così..come andrebbe usato ma purtroppo...lasciamo perdere

[marcoesse]

Originariamente inviato da sampei.nihira

Vi inserisco un esempio di quello che dicevo qualche post addietro.
Cioè un link attivo di un fake-AV.

ciao sampei,
mi sembra la stessa schermata che ho visto io ieri
http://forum.kaspersky.com/index.php...post&p=1332567
ma io avevo molti più virus circa 600 tu solo 8 dai che pochi
e con IE era passato
con FF più dura nemmeno volendo andava avanti

[luke1983]

il mio Antivir non si è neanche scomodato e non ho firewall perchè il portatile non ce la fa più.
La volpe di fuoco è troppo forte

[sampei.nihira]

Originariamente inviato da luke1983

il mio Antivir non si è neanche scomodato e non ho firewall perchè il portatile non ce la fa più.
La volpe di fuoco è troppo forte

Si in questo caso,stesso destino di Chrome.
Ci sono altri casi dove non c'è intervento (a monte lo chiamo io) nemmeno di WOT.
Ripeto è un fatto statistico ma indubbio che può essere di ausilio e quindi di beneficio.

p.s. Avira 10 nemmeno con il megaupload odierno riesce ad individuare il file infetto.

[sampei.nihira]

Originariamente inviato da marcoesse

ciao sampei,
mi sembra la stessa schermata che ho visto io ieri
http://forum.kaspersky.com/index.php...post&p=1332567
ma io avevo molti più virus circa 600 tu solo 8 dai che pochi
e con IE era passato
con FF più dura nemmeno volendo andava avanti

Si vede che io sono più fortunato.
Comunque in rete pullulano pagine web simili come si può notare in più esempi dal blog di Edgar.
Probabilmente per i soliti furboni sono remunerative *.

* Cioè la percentuale di chi ci casca è sempre "alta".

[luke1983]

Originariamente inviato da sampei.nihira

Si in questo caso,stesso destino di Chrome.
Ci sono altri casi dove non c'è intervento (a monte lo chiamo io) nemmeno di WOT.
Ripeto è un fatto statistico ma indubbio che può essere di ausilio e quindi di beneficio.

p.s. Avira 10 nemmeno con il megaupload odierno riesce ad individuare il file infetto.

su Firefox c'è anche l'estensione NoScript, caso mai ci fossero siti simili ancora non blacklistati.

x Avira: in che senso il megaupload? e che mi dici di altri antivirus?

[sampei.nihira]

Originariamente inviato da luke1983

su Firefox c'è anche l'estensione NoScript, caso mai ci fossero siti simili ancora non blacklistati.

x Avira: in che senso il megaupload? e che mi dici di altri antivirus?

Ho inserito un topic al 3D di Avira,il file è riconosciuto, come puoi notare, quando ho inserito lo screen (magari adesso sono di più) dai 4 antivirus in figura.
Tra cui NON figura Avira nemmeno adesso.

[Draven94]

Originariamente inviato da Gregor

Laddove Avira Antivirus mi ha trovato una decina di file "pericolosi", GData i.s. me ne ha trovati due....

Cioè G Data ti ha trovato i due files dopo la "passata" con Antivir o il tutto è avvenuto in modo indipendente?
Comunque per la mia concezione non mi fermerei a queste cose, basta un semplice aggiornamento virale che i due prodotti si "pareggiano", semmai il discorso, visto che stiamo parlando di due softwares con il 99% di rilevazione (fonte av-comparatives), andrebbe affrontato sulla frequenza di aggiornamento, sulla capacità euristica, ecc, cioè voglio dire che la rilevazione in sè e per sè è solo un fattore...

[Gregor]

Originariamente inviato da Draven94

Cioè G Data ti ha trovato i due files dopo la "passata" con Antivir o il tutto è avvenuto in modo indipendente?

Indipendente: passato l'hdd con Gdata su un pc, rilevati 2 minacce.
stesso disco montato su ub altro pc con Antivir, ne ha individuati una decina.
Però con antivir ho fatto una scansione completa del disco, con Gdata, come ho collegato il disco esterno me li ha rilevati subito.

cioè voglio dire che la rilevazione in sè e per sè è solo un fattore...

Sì sì, hai ragione.
Però la cosa mi ha un pò spaventato dato che pensavo di usare un prodotto solo (Gdata appunto) al posto di vari programmi distinti...