Protezione del Computer: consigli e valutazioni

[Bik]

Originariamente inviato da 22edo

Buongiorno a tutti !
Spero in un consiglio veloce....e prometto di essere il più possibile conciso. Sono sempre stato contrario agli antivirus (soprattutto per la scomodità di doverli controllare, fare scan e aggiornare), ma ora mi sono accorto che tenere il pc protetto, nei limiti del possibile, è conveniente (difatti formatto molto spesso). Ho seguito i suggerimenti dati nei vari thread e mi sono creato in un paio di giorni una configurazione "base", che penso possa bastarmi, visto che utilizzo sì internet, ma non clicco su ogni cosa e non uso praticamente mai file sharing. Ho una connessione senza fili tramite un router, Xp sp2, 1gb di ram...insomma non una gran macchina
Ho installato Pdf-XChange viewer, Comodo come firewall, Firefox (con Adblock, Noscript, Wot...), home page di Goolge Criptata, Navigazione anonima.
Il mio pensiero, però, è ora rivolto all'antivirus e alla posta. Attualmente ho scaricato Kasperski virus removal tool, ma vorrei sapere se esistono antivirus "tuttofare" che funzionano ogni volta che ce ne sia bisogno anche senza fare scan, insomma che funzionino in tempo reale...Me ne indicate uno?
Per la posta, invece, esiste qualcosa che protegga in modo significativo?
Grazie

Installa Avast antivirus free, (http://www.avast.com/it-it/free-antivirus-download), una volta settato non ti devi preoccupare.

[Blackhawk9]

Originariamente inviato da Bik

Io penso semplicemente che, avendo Avira, Adaware trova e blocca solo dei tracking cookie.
Non credo ci siano problemi di conflitti, al limite si mette nelle rispettive esclusioni, ma di risorse RAM che Adaware impegna senza risultati apprezzabili.

Infatti è molto pesante...C'è qualcosa di più leggero da integrare con Avast/Avira? Malwarebytes trova anche i tracking cookie?

[22edo]

Originariamente inviato da sampei.nihira

Intanto XP è arrivato al SP3......verifica, ed è solo l'inizio.

Ci ho già pensato, ma mi dava dei problemi di stabilità...

Originariamente inviato da Bik

Installa Avast antivirus free, (http://www.avast.com/it-it/free-antivirus-download), una volta settato non ti devi preoccupare.

Per quanto riguarda avast, protegge anche per quanto riguarda la posta? Ho letto bene anche di Avira...

[Blackhawk9]

Originariamente inviato da 22edo

Ci ho già pensato, ma mi dava dei problemi di stabilità...



Per quanto riguarda avast, protegge anche per quanto riguarda la posta? Ho letto bene anche di Avira...

Si avast protegge anche la posta..

[Bik]

Originariamente inviato da Blackhawk9

Infatti è molto pesante...C'è qualcosa di più leggero da integrare con Avast/Avira? Malwarebytes trova anche i tracking cookie?

Malwarebites non trova i tracking cookie, puoi:
- fregartene dei tracking cookie
- Installare anche Emisoft antimalware free (http://www.emsisoft.com/en/) ed usarlo solo con la modalità "scansione rapida" ed aggiornandolo quando ne hai voglia.
Emisoft antimalware trova tutto, anche troppo, infatti le cose che trova nella scansione approfondita andrebbero verificate su Virustotal, visto che ha una percentuale di falsi positivi molto alta, nella scansione veloce trova solo tracking cookie e poco altro, che puoi rimuovere senza problemi, per gli aggiornamenti si scarica il pacchettone completo quindi ti conviene aggiornarlo raramente.

Originariamente inviato da 22edo

...
Per quanto riguarda avast, protegge anche per quanto riguarda la posta? Ho letto bene anche di Avira...

Avast ha il controllo della posta, configurabile anche per porte non standard (es. se usi freepops).
Avira, nella versione free, non ha il controllo preventivo della posta, analizza il file solo quando lo esegui.

[22edo]

Originariamente inviato da Bik

Avast ha il controllo della posta, configurabile anche per porte non standard (es. se usi freepops).
Avira, nella versione free, non ha il controllo preventivo della posta, analizza il file solo quando lo esegui.

Uso principalmente hotmail e gmail...Quindi con Avast faccio tutto e non ho più bisogno nemmeno di kasperski, giusto?

[Blackhawk9]

Originariamente inviato da Bik

Malwarebites non trova i tracking cookie, puoi:
- fregartene dei tracking cookie
- Installare anche Emisoft antimalware free (http://www.emsisoft.com/en/) ed usarlo solo con la modalità "scansione rapida" ed aggiornandolo quando ne hai voglia.
Emisoft antimalware trova tutto, anche troppo, infatti le cose che trova nella scansione approfondita andrebbero verificate su Virustotal, visto che ha una percentuale di falsi positivi molto alta, nella scansione veloce trova solo tracking cookie e poco altro, che puoi rimuovere senza problemi, per gli aggiornamenti si scarica il pacchettone completo quindi ti conviene aggiornarlo raramente.



Avast ha il controllo della posta, configurabile anche per porte non standard (es. se usi freepops).
Avira, nella versione free, non ha il controllo preventivo della posta, analizza il file solo quando lo esegui.

Capito...ma Ad aware protegge dai cookie o li trova soltanto? Perchè a sto punto potrei tenermi Ad aware ma senza protezione in tempo reale...tu che faresti?

[Bik]

Originariamente inviato da 22edo

Uso principalmente hotmail e gmail...Quindi con Avast faccio tutto e non ho più bisogno nemmeno di kasperski, giusto?

Giusto!

Se proprio vuoi essere pignolo puoi scaricarti la versione free di Bitdefender, quella senza controllo in tempo reale, e fare qualche scansione.
Io ci ho rinunciato, visto che, nonostante nei test di av comparatives era leggermente più performante, raramente trovava qualcosa che era sfuggita ad Avast.

Originariamente inviato da Blackhawk9

Capito...ma Ad aware protegge dai cookie o li trova soltanto? Perchè a sto punto potrei tenermi Ad aware ma senza protezione in tempo reale...tu che faresti?

Io ho una altra opzione, ho la suite F-Secure che rileva anche i tracking cookie

Quando avevo Avira facevo delle scansioni veloci con Emisoft e, oltre a cancellarli, settavo Firefox per rifiutare i cookie dai siti che emisoft segnalava come tracking cookie.

[Blackhawk9]

Con la navigazione anonima non sono protetto dai tracking cookie?

[Bik]

Originariamente inviato da Blackhawk9

Con la navigazione anonima non sono protetto dai tracking cookie?

Si, visto che la navigazione anonima non salva cookie

[Blackhawk9]

Bene...allora visto che uso sempre la navigazione anonima posso stare anche senza ad aware...e vedere solo con avast o avira come và...

[admix]

Salve a tutti!
Sono indeciso se installare un retunil o un programma sandbox.

-A parte il fatto della sicurezza, vorrei utilizzare uno di questi programmi per testare vari software, senza appesantire inutilmente il registro di sistema!
Ora vorrei chiedere se entrambe le tipologie di software (returnil e sandbox) possono aiutarmi in questo senso (ovvero eliminare, oltre l'installazione del software, anche tutte le sue tracce, comprese le chiavi nel registro di sistema)?

-Quale sarebbe il più pratico, ma comunque efficace? Cioè per esempio, un returnil necessita di continui riavvi del sistema (installa SW per test, il SW ti piace, riavvia, installalo definitivamente! e così per ogni prova), invece probabilmente un sandbox è più comodo da questo punto di vista.

-Qual è tra i due, che mi evita di appesantire il sistema, in avvio e uso del pc?

Comunque la cosa importante, visto che più o meno in sicurezza si equivalgono (forse il returnil è più sicuro dato che virtualizza l'intero sistema), mi interessa quale posso usare, e qual è il più comodo, per provare dei software senza intaccare il registro di sistema con inutili chiavi...

[arnyreny]

Originariamente inviato da admix

Salve a tutti!
Sono indeciso se installare un retunil o un programma sandbox.

-A parte il fatto della sicurezza, vorrei utilizzare uno di questi programmi per testare vari software, senza appesantire inutilmente il registro di sistema!
Ora vorrei chiedere se entrambe le tipologie di software (returnil e sandbox) possono aiutarmi in questo senso (ovvero eliminare, oltre l'installazione del software, anche tutte le sue tracce, comprese le chiavi nel registro di sistema)?

-Quale sarebbe il più pratico, ma comunque efficace? Cioè per esempio, un returnil necessita di continui riavvi del sistema (installa SW per test, il SW ti piace, riavvia, installalo definitivamente! e così per ogni prova), invece probabilmente un sandbox è più comodo da questo punto di vista.

-Qual è tra i due, che mi evita di appesantire il sistema, in avvio e uso del pc?

Comunque la cosa importante, visto che più o meno in sicurezza si equivalgono (forse il returnil è più sicuro dato che virtualizza l'intero sistema), mi interessa quale posso usare, e qual è il più comodo, per provare dei software senza intaccare il registro di sistema con inutili chiavi...

decisamente returnil

[admix]

Originariamente inviato da arnyreny

decisamente returnil

Non che voglia romperti le scatole, ma mi potresti spiegare il perchè?

[arnyreny]

Originariamente inviato da admix

Non che voglia romperti le scatole, ma mi potresti spiegare il perchè?

certo...
se devi fare delle prove...returnil al riavvio ti restituisce il sistema uguale uguale a prima delle prove...variazioni di file di registro e quant'altro andranno persi

mentre se usi la sandbox ci saranno dei residui da qualche parte...da dover eliminare.. e poi in un certo senso reputo returnil piu' sicuro ,e se hai un sistema a 64 bit il divario di sicurezza aumenta ancora di piu'.
Per praticità come dicevi tu sandbox puo' battere returnil...per questo li ho entrambi

per le prove uso returnil
per la navigazione su siti sconosciuti sandbox

alla fine della fiera ...non appesantiscono il sistema almeno che tu abbia un pentium 3 allora le cose cambiano

ps dimenticavo su sandbox alcuni programmi non li puoi provare perche' hanno bisogno di privilegi elevati

[admix]

Perfetto grazie!

Altre 2 domande:

Se salvo dei file che poi mi servono, mentre però ho il sistema in "virtualizzazione", come faccio? O se per esempio voglio installare un software che mi serve, e il returnil è attivo, devo riavviare e poi installarlo? (non credo basti disattivare la modalità sicura)...

Qual è il miglior returnil gratuito?

[arnyreny]

Originariamente inviato da admix

Perfetto grazie!

Altre 2 domande:

Se salvo dei file che poi mi servono, mentre però ho il sistema in "virtualizzazione", come faccio? O se per esempio voglio installare un software che mi serve, e il returnil è attivo, devo riavviare e poi installarlo? (non credo basti disattivare la modalità sicura)...

Qual è il miglior returnil gratuito?

questo il thread di returnil posta li le altre domande a riguardo

http://www.hwupgrade.it/forum/showth...9#post36028049

[WarDuck]

Originariamente inviato da arnyreny

dipende anche cosa si ha da perdere...
nel senso che se ho un pc su chi lavoro e becco un virus...perdo delle ore di produzione...
oppure se ho dei dati importanti e becco un virus che cripta tutto...ci rimango male

mentre se lo beccano mia moglie e figli sul loro pc...sto un paio d'ore tranquillo ,cosi mi lasciano la scrivania e la sedia girevole di cui si sono impossessati

Recentemente stavo leggendo l'ultimo report Xforce di IBM (consiglio a tutti la lettura, è necessaria la registrazione sul sito ma è gratuita), e la maggior fonte di rischio è rappresentata da alcune categorie di siti web in particolare (p0rn*, crack, warez).

Lo stesso vale per il p2p.

Ovviamente avere delle protezioni in più non guasta, ma molto ovviamente dipende dal comportamento dell'utente.

Originariamente inviato da Draven94

Il fatto di avere o no un antivirus credo sia un discorso da legare all'accortezza dell'utente. Se poi nel proprio PC si inseriscono supporti esterni provenienti da altre fonti allora bisogna cambiare prospettiva

La questione dei supporti da Windows 7 in poi, e con il KB Microsoft che inibisce l'autorun delle USB è una storia non dico passata ma quasi.

E' chiaro se devi installare/far girare una applicazione che ti porta un tuo amico, un po' di accortezza ce la devi avere.

[arnyreny]

Originariamente inviato da WarDuck

Recentemente stavo leggendo l'ultimo report Xforce di IBM (consiglio a tutti la lettura, è necessaria la registrazione sul sito ma è gratuita), e la maggior fonte di rischio è rappresentata da alcune categorie di siti web in particolare (p0rn*, crack, warez).

Lo stesso vale per il p2p.

Ovviamente avere delle protezioni in più non guasta, ma molto ovviamente dipende dal comportamento dell'utente.

questo non lo metto mai in dubbio...infatti ho sempre detto che la configurazione di sicurezza e' come l'abito,e' personale e soggettiva,ognuno dovrebbe adottare quella adatta a se stesso ,tanto non ne esiste una generalizzabile e ne universale.
In più c'e' chi si sente a sicuro senza av e chi invece magari si sente sicuro mettendo cento software di sicurezza....

i vettori di infenzione li sappiamo tutti quali sono...ma si evolvono ogni giorno di piu'...la storia dei crack e del porno...e' quasi passata...ad esempio adesso si fa leva sulla curiosità delle persone...oppure come gli ultimi virus per mac nascosti in un banale pdf

[Kohai]

Originariamente inviato da sampei.nihira

Analizziamo bene la cosa solo lato browser.
La tua situazione e la mia entrambi utenti che armeggiano nel pc,medio-bassi,per onor di cronaca mia figlia la ritengo medio-alta (non leggerà questo commento ma è così).....

Tu usi Opera + WOT quindi intanto i javascript sono attivi,presumo che hai la spunta sui plugins su richiesta,flash (esterno non dimentichiamolo) disattivo nell'evidenziarsi,presumo anche una fanboy's list quindi una protezione di siti web nei blocchi + norton DNS.JAVA non lo hai installato,questo lo ricordo.

Io Chrome con i javascript disattivi a default (1-0) anche io con il click to play ho disattivo flash ma anche java (2-0 potenziale se tu lo avessi installato l'applet funzionerebbe) adblock e norton dns (siamo pari) poi ho la protezione malware di Chrome che supera in rilevamenti (malwares) quella di Opera (3-0),ho nonostante i javascritp off,WOT attivo (4-0),e Traffic Light Bitdefender (5-0) che in pratica,secondo me,tutto ciò quasi sopperisce alla mancanza di un antivirus.

Poi io uso il pdf interno al browser e tu se apri dei pdf in rete usi quello esterno per giunta non inserito nella lista EMET (6 o anche 7-0) io quello esterno che ho installato per aprire i files pdf nell'HD è in lista EMET,così JAVA,così il browser (il che vuol dire anche flash 8-0) senza dimenticare che io uso il flash interno di Chrome....quindi aggiornato direttamente dallo stesso browser.......

Non voglio nemmeno considerare la user-sandbox di Chrome....ed il resto (quindi hardening del OS......).

Mhmm... pero' (esclamazione di approvazione) ...