Protezione del Computer: consigli e valutazioni

[luke1983]

Originariamente inviato da jedy48

io su windows 7 di mio genero ho messo Avast free comodo firewall e malware byte

anch'io ho malware byte e in più superantispyware. mi piacerebbe rimettere avira perchè è più affidabile (e più navigata nel settore) di Comodo AV.

[Kohai]

Originariamente inviato da x_Master_x

Buono a sapersi, almeno é configurabile. Mi sono dimenticato di dire che l'ultima volta che ho visto Avast sembrava un'autoradio
Adesso almeno la gui é più seria

Dipende a quale GUI ti riferisci.
In avast 4 c'erano diverse interfacce grafiche scaricabili gratuitamente.
Tempo addietro pero'...

[Kohai]

Originariamente inviato da arnyreny

beato te


dipende dal browser che usi...se hai firefox 4 dimentica il mio post

Il fatto che prevx non sia compatibile con FF 4 mi da ai nervi

[luke1983]

Originariamente inviato da Kohai

Dipende a quale GUI ti riferisci.
In avast 4 c'erano diverse interfacce grafiche scaricabili gratuitamente.
Tempo addietro pero'...

ahahahah è vero. Ora però è esteticamente uno dei migliori.

Originariamente inviato da Kohai

Il fatto che prevx non sia compatibile con FF 4 mi da ai nervi

se ho CIS 5 a che può servirmi prevx?

[arnyreny]

Originariamente inviato da Kohai

Il fatto che prevx non sia compatibile con FF 4 mi da ai nervi

hai ragione...
firefox e' un browser cosi' popolare...non supportarlo e' un autogoal

Originariamente inviato da luke1983

ahahahah è vero. Ora però è esteticamente uno dei migliori.

se ho CIS 5 a che può servirmi prevx?

non hai mai sentito parlare di malware che bypassano cis?

[luke1983]

Originariamente inviato da arnyreny

hai ragione...
firefox e' un browser cosi' popolare...non supportarlo e' un autogoal


non hai mai sentito parlare di malware che bypassano cis?

beh si, come succede a tutti gli AV ma il modulo HIPS non dovrebbe proteggere da questo problema?

[arnyreny]

Originariamente inviato da luke1983

beh si, come succede a tutti gli AV ma il modulo HIPS non dovrebbe proteggere da questo problema?

anche l'hips può essere bypassato ....leggi qui
http://www.hwupgrade.it/forum/showpo...postcount=2946

[luke1983]

Originariamente inviato da arnyreny

anche l'hips può essere bypassato ....leggi qui
http://www.hwupgrade.it/forum/showpo...postcount=2946

e quindi prevx o Avira o Avast?

[arnyreny]

Originariamente inviato da luke1983

e quindi prevx o Avira o Avast?

prevx e' un complementare...affianca l'antivirus non lo sostituisce

[luke1983]

Originariamente inviato da arnyreny

prevx e' un complementare...affianca l'antivirus non lo sostituisce

non è che rallenta?
e poi scusa ma dovrei beccarmi proprio quel virus gpcode?

[Ciccioformaggio11]

Originariamente inviato da luke1983

non è che rallenta?
e poi scusa ma dovrei beccarmi proprio quel virus gpcode?

con quel computer che hai...stai tranquillo che non avrai rallentamenti
io ho prexv so, cis firewall e d+ e avira premium e non ho rallentamenti

[arnyreny]

Originariamente inviato da luke1983

non è che rallenta?
e poi scusa ma dovrei beccarmi proprio quel virus gpcode?

spero di no
era un esempio...

[luke1983]

Originariamente inviato da arnyreny

spero di no
era un esempio...

ahahaha sgrat sgrat

[cloutz]

Originariamente inviato da luke1983

non è che rallenta?
e poi scusa ma dovrei beccarmi proprio quel virus gpcode?

vedendo come si comportano gli hips in merito, in realtà, si evince che non hanno il compito specifico di proteggere i documenti dell'utente da questi crypter (mentre i file di sistema sono protetti e inaccessibili).
a distanza di tempo il mio pensiero è che questo tipo di infezioni, di fatto, rappresentino il caso "border line" in cui gli hips sono tenuti ad intervenire*..

paradossalmente le sandbox hanno un approccio migliore, più semplice e più generalizzato, verso ogni tipo di malware.. e non sono da disprezzare

Il mio consiglio comunque è di non fidarsi ciecamente di nessun programma:
in caso usassi CIS completo, l'av attualmente è in grado di rilevare tutti i malware noti che bypassano l'hips, in attesa di futuri (lontani) bugfix.. questa è l'unica consolazione, e questo sarebbe il compito che delegherei all'antivirus di comodo, niente di più (il punto forte di tutta la suite è infatti l'hips, non di certo la sandbox o l'antivirus per quanto stiano migliorando).


Saluti



*ovvio, al contrario, che se il tale hips da manuale dovrebbe proteggere contro quelle minacce (e il ceo afferma ciò) ma di fatto non è così, si è davanti a un bypass

[gyonny]

Originariamente inviato da cloutz

...in caso usassi CIS completo, l'av attualmente è in grado di rilevare tutti i malware noti che bypassano l'hips...

Allora questa è una cosa molto positiva, quindi direi che a questo punto è meglio usare le suite completa di antivirus (si guadagna anche in prestazioni) perchè da quel che ho capito ciò che sfuggirà o bypasserà il modulo HIPS (D+) verrà rilevato dall'antivirus di Comodo e viceversa ciò che non verrà rilevato dall'antivirus verrà magari rilevato dal D+...
l'antivirus non è che sia il massimo ma usato assieme alla suite completa (firewall, D+, Sandbox) diventa una parte complementare.

CIS è un'ottimo software che ho usato anche io per un lungo periodo di tempo e mi ha dato anche grandi soddisfazioni, ma poi purtroppo l'ho abbandonato perchè ora punto su configurazioni in real-time molto più leggere e spartane

[cloutz]

Originariamente inviato da gyonny

Allora questa è una cosa molto positiva, quindi direi che a questo punto è meglio usare le suite completa di antivirus (si guadagna anche in prestazioni) perchè da quel che ho capito ciò che sfuggirà o bypasserà il modulo HIPS (D+) verrà rilevato dall'antivirus di Comodo e viceversa ciò che non verrà rilevato dall'antivirus verrà magari rilevato dal D+...
l'antivirus non è che sia il massimo ma usato assieme alla suite completa (firewall, D+, Sandbox) diventa una parte complementare.

tendenzialmente si, i limiti/bug dell'hips vengono temporaneamente coperti dalle funzioni dell'antivirus e dell'auto-scan cloud (è più facile ed immediato coprire i rischi con questi metodi anzichè correggere bug nel D+)..

quindi, implicitamente, consiglio di usare CIS completo basandosi sull'hips bloccando categoricamente quello che viene riconosciuto dall'av/cloud, piuttosto che usare D+ più un altro antivirus..

per lo meno, questo è quello che penso oggi

buon pomeriggio

[arnyreny]

Originariamente inviato da cloutz

tendenzialmente si, i limiti/bug dell'hips vengono temporaneamente coperti dalle funzioni dell'antivirus e dell'auto-scan cloud (è più facile ed immediato coprire i rischi con questi metodi anzichè correggere bug nel D+)..

quindi, implicitamente, consiglio di usare CIS completo basandosi sull'hips bloccando categoricamente quello che viene riconosciuto dall'av/cloud, piuttosto che usare D+ più un altro antivirus..

per lo meno, questo è quello che penso oggi

buon pomeriggio

quoto...
infatti ho visto in giro file analizzati su virustotal dove comodo rilevava la minaccia mentre gli altri ancora no...forse rientravano in questa casistica

[gyonny]

Originariamente inviato da cloutz

...quindi, implicitamente, consiglio di usare CIS completo basandosi sull'hips bloccando categoricamente quello che viene riconosciuto dall'av/cloud, piuttosto che usare D+ più un altro antivirus..

Concordo anch'io, e oltre a questo, usando la suite completa senza nessun antivirus aggiuntivo esterno che opera contemporaneamente in real-time si traggono anche benefici a livello prestazionale del sistema.
Quindi usando la sola suite completa di antivirus (e correttamente configurata) è più che sufficente per garantire un buon livello di protezione

[arnyreny]

Originariamente inviato da gyonny

Concordo anch'io, e oltre a questo, usando la suite completa senza nessun antivirus aggiuntivo esterno che opera contemporaneamente in real-time si traggono anche benefici a livello prestazionale del sistema.
Quindi usando la sola suite completa di antivirus (e correttamente configurata) è più che sufficente per garantire un buon livello di protezione

il problema che l'antivirus di comodo e' peggio di un virus....succhia piu' di una maserati....
sul pc dei miei piccoli l'ho dovuto togliere...mi faceva attaccare sempre la ventola del radiatore del pc

[cloutz]

come suite non è pesantissima, forse è tra le più leggere (in realtà il pc rallenta piano piano andando avanti con il suo uso.. infimo )

però se compariamo CIS a suite con uguale effettività (KIS, OSSS (?), OA++) è indubbiamente la più prestante imho!