SPYWARE TERMINATOR

[Blackie]

Come scansione antispyware è almeno all'altezza di un spybot s&d? Grazie a tutti

Io ho provato a girare un po' in rete senza nessuna protezione, poi ho fatto la scansione di Spybot e dopo quella di Terminator, il quale ne ha trovati ancora un paio.
Ho provato ad impostare la protezione al massimo livello e mi bloccava anche il cambio dell'immagine del desktop ( fatta da me senza programmi esterni, in proprietà dello schermo)

[starfleet]

meglio terminator o spysweeper? ma soprattutto, meglio terminator o l antispyware integrato in kaspersky internet securty 6?

Originariamente inviato da starfleet

meglio terminator o spysweeper? ma soprattutto, meglio terminator o l antispyware integrato in kaspersky internet securty 6?

Be', Spyware Terminator è leggero e gratuito, SpySweeper è pesante e a pagamento
L'antispyware integrato di Kasperky è buono ma se vuoi una soluzione realmente efficace passa a Panda Internet Security 2007 che tra l'altro è finalmente più leggero rispetto alle versioni precedenti

[gioran888]

Originariamente inviato da StarTac

Be', Spyware Terminator è leggero e gratuito, SpySweeper è pesante e a pagamento
L'antispyware integrato di Kasperky è buono ma se vuoi una soluzione realmente efficace passa a Panda Internet Security 2007 che tra l'altro è finalmente più leggero rispetto alle versioni precedenti

P A N D A

[starfleet]

direi che per un notebook centrino panda non sia l ideale,non mi piace e mi fa caricare il sistema in dieci minuti....

Originariamente inviato da starfleet

direi che per un notebook centrino panda non sia l ideale,non mi piace e mi fa caricare il sistema in dieci minuti....

Scarica dal sito ufficiale la versione 2007 e vedrai che è notevolmente più leggero rispetto alle precedenti versioni. Io uso Panda Internet Security 2007 sul mio notebook intel centrino e mi trovo benissimo. Personalmente mi interessa poco avere un avvio veloce, l'importante è la sicurezza. D'altronde qualche secondo di attesa in più non ti accorciano la vita

[majerle]

vorrei portare la mia esperienza con questo software a tutti voi, in quanto ci sono si delle grosse potenzialita' ma anche alcune grosse pecche.

Premetto che io ho analizzato quasi esclusivamente l'aspetto HIPS del software.

Nei giorni scorsi ho preparato una nuova macchina: win xp sp2
Il flusso dell'installaizone e' stato:
1) winxp sp2
2) look 'n stop
3) nod32
4) spyware terminator

a questo punto mi sono collegato a internet e ho scaricato tutti gli update critici.

Successivamente ho installato la scheda video (ati 9700 pro AIW) e una stampante multifunzione HP 1300

Vi dico solo questo: 453 richieste di autorizzazione (avevo messo la spunta su chiedi se sconosciuto). L'installazione della scheda video mi si e' interrotta due volte (sui multimedia center e sui dao), la l'installazione della stampante e' cioccata, ho dovuto disabilitare l'hips e rifare tutto da capo.

Ai successivi reboot ho premuto tante di quelle volte "Allow" che mi e' venuto il callo...

sicuramente potreste dire che era meglio disattivare l'hips... certamente ... ma non avrei controllato la bonta' del prodotto.

Sicuramente il controlle c'e' ma manca qualcosa come il "Learning mode" di SSM, e la possibilita' di abilitare tutte le parent application lanciate dai vari setup.

Un ultima cosa: il sistema si e' rivelato piuttosto instabile al boot. Diverse volte spyware terminator e' andato in palla, trillian non si caricava..., piu' cose installavo piu' l'applicativo tendeva a bloccarsi

Insomma un buon anti spyware forse, ma non un eccellente HIPS

ciao

BHH

[majerle]

in ogni caso non mi sono dato per vinto

ho ri formattato e re installato windows xp pro sp2 IT

questa volta ho pero' seguito una proceduta diversa, ho installato il sistama operativo, nod32, look n stop, tutti i driver, multi media center per la scheda video, opera, proxomitron, open office non che la stampante multifunzione.

sono dopo aver finito il tutto e riavviato per la ennesima, volta ho installato Spyware terminator.

Gli ho fatto abilitare il modulo HIPS ed installare clam e, cosa importantissima, fatto eseguire la prima scansione. In questa maniera ST ha gia trovato quali erano le applicazione trusted e quelle non trusted le ho abilitate io dove necessario.

Facendo cosi' al boot successivo le domande di autorizzazione sono state molto poche !


Gia' che c'ero ho testato un po' anche l'integrazione con clam, e devo dire che l'ho trovata sufficente, non eccellente ma sicuramente affidabile.

Usando come browser opera ho scaricato il file eicar.com, appena e' stato downloadato (il modulo IMON di nod32 gia' si era accorto) su disco, ST lo ha individuato.

Ho scaricato la versione ZIP, ed in questo caso ST non lo ha rilevato.

Ho scompattato lo zip e ST lo ha individuato.

Ho poi scompattato qualche zoo che avevo a disposizone, piu' che altro virus, no malware/spyware, ed il clam si e' comportato bene, con un ottima percentuale di individuazione.

Il piu' grosso problema pero' e' che quando ST si accorge del file hai come opzioni Allow / Block.

Nella maggior parte dei casi ST viene attivato dal passaggio del mouse sopra il virus ed in questo caso e' explorer che deve essere abilitato o meno a fare le sue cose (vedi darti i dati del file od eseguirlo).

Mancando quindi un bel ERASE o Quarantine (non chiedo un CLEAN) l'unica cosa che puoi fare e' ALLOW (ma non segnare remember..., va a capire che poi lo esegui...) e poi andare a cancellare il file a manina... ridando l'allow ogni volta...

attualmente tengo il modulo hips disattivato cosi' pure il clam... conto di attivarlo ai successivi aggiornamenti

ciao

BHH

[manga81]

Originariamente inviato da kmarraff

Io è un pò che lo uso e non ho mai avuto conflitti con l'integrazione del ClamAV ne con kaspersky ne con Antivir!
Un solo problema mi da con il computer che ha come antivirus Antivir, se imposto l'euristica, mi rileva il file "SpywareTerminatorShield.exe" come Hijacker!
Ho provato anche su virus total il risultato è lo stesso!

antivir è famoso x i falsi positivi

[Zepelin_22]

bhè io ho provato Spyware terminator sul mio note celeron 2500 512 mb WinXp, e non mi è piaciuto granchè;
in accoppiata con l'antivirus si è rivelato pesantuccio, e poi non mi immunizzava il sistema dai cookie traccianti, ad ogni scansione me li ritrovavo sempre lì.
L'ho tolto, ho messo Spybot fatto l'immunizzazione ed ora ninete più biscottini e note più leggero.
Resta comunque la mia ammirazione per il progetto!!!

[Psychnology]

l'ho installato da pochi giorni e mi sto trovando bene, non mi sembra rallenti affatto il sistema. Piuttosto non ho capito se ha il motore di clamwin av integrato e come l'utilizza...

Originariamente inviato da Psychnology

l'ho installato da pochi giorni e mi sto trovando bene, non mi sembra rallenti affatto il sistema. Piuttosto non ho capito se ha il motore di clamwin av integrato e come l'utilizza...

Effettivamente è leggerissimo anche con il real time attivo.
Per quanto riguarda ClamWin puoi integrarlo o meno, sia nel momento in cui installi il programma, sia in un secondo momento. Stesso discorso quando fai la scansione, puoi integrare anche la ricerca di virus da parte di CamWin o non abilitarla.
Ribadisco, ancora una volta, che non crea alcun conflitto con l'eventuale software antivirus (qualsiasi esso sia) precedentemente installato sul tuo pc.

[Psychnology]

Infatti clamwin lo usavo anche prima come scanner on demand insieme al mio av in realtime, ma devo dire che clamwin non mi ha mai impressionato più dit tanto. Credo sia migliore la versione freeware di Bitdefender...

[manga81]

Originariamente inviato da StarTac

Effettivamente è leggerissimo anche con il real time attivo.
Per quanto riguarda ClamWin puoi integrarlo o meno, sia nel momento in cui installi il programma, sia in un secondo momento. Stesso discorso quando fai la scansione, puoi integrare anche la ricerca di virus da parte di CamWin o non abilitarla.
Ribadisco, ancora una volta, che non crea alcun conflitto con l'eventuale software antivirus (qualsiasi esso sia) precedentemente installato sul tuo pc.

io non li ho provati ma la logica mi faceva già pensare tu avessi ragione,perchè il real time sarà valido solo per spywareterminator poichè clamwin non lo possiede difatti si dice sempre in ambito open source di accoppiarlo a winpooh.........in questo caso lo si sta accoppiando a spywareterminator

[manga81]

Originariamente inviato da Psychnology

Infatti clamwin lo usavo anche prima come scanner on demand insieme al mio av in realtime, ma devo dire che clamwin non mi ha mai impressionato più dit tanto. Credo sia migliore la versione freeware di Bitdefender...

da quando è uscito bitdefender 8 free è sempre stato nel mio pc......

[skirzo]

provate a scaricare questo trojan test.
incredibilmente nessuno riesce a bloccarlo (kasper 6, antivir, ad-watch, ewido da me provati) tranne spyware terminator (ma blocca semplicemente l'eseguibile non lo riconosce come minaccia) e i software citati nel post.
in pratica avvia la calcolatrice e termina explorer.exe oltre a far sparire l'icona di antivir, in più cerca di scrivere dei file sul pc.
http://www.wilderssecurity.com/showthread.php?t=98511

[Psychnology]

Originariamente inviato da skirzo

provate a scaricare questo trojan test.
incredibilmente nessuno riesce a bloccarlo (kasper 6, antivir, ad-watch, ewido da me provati) tranne spyware terminator (ma blocca semplicemente l'eseguibile non lo riconosce come minaccia) e i software citati nel post.
in pratica avvia la calcolatrice e termina explorer.exe oltre a far sparire l'icona di antivir, in più cerca di scrivere dei file sul pc.
http://www.wilderssecurity.com/showthread.php?t=98511

a me a dire il vero non ha beccato una mazza
in compenso ho avuto 4-5 notifiche da zonealarm (firewall) e da system safety monitor per l'avvio di vari processi e applicazioni. E' vero che spesso si da conferma in maniera quasi automatica, però è anche vero che se vedo partire la calcolatrice inzio ad avere qualche sospetto

[skirzo]

Originariamente inviato da Psychnology

a me a dire il vero non ha beccato una mazza
in compenso ho avuto 4-5 notifiche da zonealarm (firewall) e da system safety monitor per l'avvio di vari processi e applicazioni. E' vero che spesso si da conferma in maniera quasi automatica, però è anche vero che se vedo partire la calcolatrice inzio ad avere qualche sospetto

beh forse ho omesso il fatto che dev'essere con la modalità protezione in tempo reale attiva.
cmq si hai ragione, questo test mi ha fatto veramente inca...re perchè non ti dice quasi niente ..quasi nessun programma di protezione, a parte quelli che segnalano l'avvio di qualsiasi eseguibile. il tanto famoso kaspersky internet security 6 con tutte le protezioni al massimo non dice proprio niente.. antivir si chiude, ad-watch non si accorge di niente e cosi ewido. processguard lo blocca in quanto eseguibile e nulla più

[FOXYLADY]

A me con antivirus F-secure e firewall Kerio settati al massimo non è riuscito a chiudere alcun processo ne a lanciare la calcolatrice, però ha trasmesso informazioni in internet...

[skirzo]

Originariamente inviato da FOXYLADY

A me con antivirus F-secure e firewall Kerio settati al massimo non è riuscito a chiudere alcun processo ne a lanciare la calcolatrice, però ha trasmesso informazioni in internet...

si qualcosa la fa sempre.
quella benedetta finestrella che dice che il computer è sicuro non l'ho mai vista.