un po' di chiarezza tra nod e kaspersky

[ferx]

Originariamente inviato da Ferdy78

Riavvio ad ogni rilevamento???
Mai capitato.... e si che lo uso due anni prima 5 da ottobre scorso le varie beta e poi finale della 6...

IL riavvio lo chiede dopo il primo aggiornamento (a programma appena installato) e non è neppure dtto..oppure solo in caso di aggiornamenti impotanti...ad esempio on la ersione 6.0.0.300 chiedeva il riavvio per installare le patch c.d.e. la 303..lei ngloba....

L'unica cosa di invasivo che ha Kav 06 (bada parlo di kav ossia solo av più qualche alto moduletto annesso e non di kis..) è che se hai attivo il modulo Proactive Defense..ad ogni operazione e o cambo di file al registro chiede conferma e questo per utenti inesperti salva spesso il sedere

Le mie definizioni av sono delle ore 11 circa..e quella schermata è apparsa poco dopo aver lanciato il setup di install

Guarda ieri gli ho fatto beccare apposta uno zlob dal desktop e mi ha detto (lo dice ancora) che era necessario il riavvio (idem l'altro giorno per lo stesso file, che nemmeno avevo eseguito, quindi dimmi l'utilità del riavvio).
Per quanto riguarda la difesa proattiva, ...il Nod non ha mai rotto le scatole in nessun modo. Se provo a lanciare l'installazione di spamblockerutility il mio kav6 mi fa proseguire tranquillamente

[sampei.nihira]

Nod32 e Kaspersky.
Sono antivirus entrambi ottimi.
Uno è veloce ed occupa poche risorse di sistema.
L'altro garantisce una protezione più affidabile.

Vorrei dire qualcosa per i browser.
I.E. è veramente un browser preferito dagli hackers.
Virus e malware in circolazione sfruttano le falle di questo browser.
Gli hackers puntano ad infettare più pc possibili quindi scrivono i loro "parassiti" mirati per I.E.
Anche Firefox però ultimamente,specie in fatto di malware,non stà brillando molto.......
Opera come è risaputo da tutti protegge meglio,ma ha il grande bug di essere meno compatibile con alcuni siti internet.
Quindi cosa fare ?

Certamente chi vuole navigare ovunque e non avere problemi di visualizzazione di siti internet deve ricorrere ad I.E. scaricando le patch per la sicurezza rilasciate,affidarsi ad antivirus ed antimaware ottimi e di provata affidabilità.
Io stò facendo così.
Ho scaricato però anche la versione di Opera USB quindi alterno i due browser.
Alcune volte devo per forza usare I.E.
Altre volte preferisco Opera.....
In definitiva è lo stesso sistema che uso per i miei pc equipaggiati uno con KAV e gli altri due con NOD32.

[lucas84]

gli hackers virus writen
mamma mia

[kmarraff]

Non si puo dire che kaspersky abbia creato questo malware "spamblockerutility" non lo rileva chi sa quale ditta lo ha messo in circolazione

[Wip3out]

Originariamente inviato da ferx

Guarda ieri gli ho fatto beccare apposta uno zlob dal desktop e mi ha detto (lo dice ancora) che era necessario il riavvio (idem l'altro giorno per lo stesso file, che nemmeno avevo eseguito, quindi dimmi l'utilità del riavvio).

Dico la mia (di ignoranza) ma forse KAV vuole riavviare per cancellare file che altrimenti non sarebbero cancellabili (postaci qualche screen dell'avvertimento e del log eventualmente).

Per quanto riguarda la difesa proattiva, ...il Nod non ha mai rotto le scatole in nessun modo.

Eh beh, per forza NOD32 non ha nessun tipo di modulo PDM (HIPS) come il KAV
Si basa solo sul motore euristico, e questo è TUTTO un altro discorso.

Se provo a lanciare l'installazione di spamblockerutility il mio kav6 mi fa proseguire tranquillamente

Ecco, cerchiamo di capire quali differenze di configurazione ci sono tra te e Ferdy così proviamo a spiegarci la cosa.

Wip

[lucas84]

Secondo me è + difficile scrivere un motore euristico che funzioni veramente che non un modulo pdm,infatti guarda caso adesso quasi tutti lo integreranno(f-secure è solo un esempio)

[kmarraff]

Sul fatto che sia più semplice scrivere un modulo di tipo HIPS o meno non sono al corrente, sulla reale efficacia credo che il modulo HIPS sia più efficace di un motore euristico, basta vedere il test fatto su av-comparatives.

[lucas84]

Non sono per niente d'accordo,il pdm va bene per utente di media esperienza,no per un semplice utente,poi i falsi allarmi sono troppo,è normale che intercetti quasi tutti i malware,ma la differenza sostanziale e che per far funzionare il pdm il file deve essere eseguito,con l'euristica no.

[nV 25]

insomma, che starebbe emergendo dalle vostre analisi?

La chiarezza, titolo del thread, dove sarebbe?

Originariamente inviato da lucas84

Secondo me è + difficile scrivere un motore euristico che funzioni veramente che non un modulo pdm,infatti guarda caso adesso quasi tutti lo integreranno(f-secure è solo un esempio)

che sia + difficile scrivere un motore euristico è probabile.
Da qui a dire xò che qualsiasi modulo sulla falsariga del pdm sia efficace ce ne corre.
Voglio dire:
non è sufficiente implementarlo, è necessario far si anche che funzioni.
Per fortuna AV Comparatives la certificazione sul pdm del Kav ce l'ha data....vediamo ora gli altri come si comportano sulla stessa tipologia di test.

Inoltre, sul discorso
"guarda caso adesso quasi tutti lo integreranno..."
bè, e meno male dico io:
sono semestri che la comunità chiede soluzioni diverse dall'euristica/signature per far fronte alle nuove minacce.
Dai dai l'hanno intesa....

Originariamente inviato da lucas84

Non sono per niente d'accordo, 1) il pdm va bene per utente di media esperienza,no per un semplice utente, 2) poi i falsi allarmi sono troppo,è normale che intercetti quasi tutti i malware,3) ma la differenza sostanziale e che per far funzionare il pdm il file deve essere eseguito,con l'euristica no.

1) vero....

2) e ti sembra poco?
+ falsi allarmi, - rischi reali.

Si termina a priori un'azione-> se si riscontrano malfunzionamenti, si passa ai settaggi fini.

E' cosi' da mo': Process-Guard, il RE degli HIPS, funziona cosi' e chi lo usa stai certo malwares non ne prende (rootkit, keylogger...)

3) vero

[lucas84]

nv 25, non serve che dai delle conferme a quello che dico
Guarda che di software meglio del pdm di kaspersky ne trovi a valanga,adesso è uscita anche la versione free di System Safety Monitor,quello che dico io l'antivirus è l'antivirus non può comprendere troppi componenti,alla fine succede che nessun componente fa bene il suo compito,levandoci il pdm,secondo me, la kaspersky è peggiorata,per me,potete difenderla quanto vi pare.

Notte

[Wip3out]

Originariamente inviato da lucas84

quello che dico io l'antivirus è l'antivirus non può comprendere troppi componenti

E per fortuna che non hai una swhouse che produce AV, altrimenti saresti già fallito

Ma come?! Fior fiori di esperti di sicurezza stan li a dire che i "V"irus sono morti e sepolti e che oggi serve ben altro...fior fiori dei ditte specializzate si fanno un kul così per cercare di contrastare le nuove minacce e non tralasciando le vecchie...NOD32 stesso è nato per essere "innovativo" puntando quasi tutto su una euristica avanzata mentre tutti gli davano addosso dicendo che non valeva una cicca...mi sembra che tu rispecchi la pubblicità della nuova Moretti Zero

[lucas84]

Ridi ridi,per la miseria vi si tocca il kav è andate su tutte le furie,ma la smettete?ti ripeto che se l' antivirus si chiama così,un motivo ci sarà, altrimenti l'avrebbero chiamato o rinominato in altro,l'euristica fa parte dell'antivirus,ma il pdm non penso propio,quindi adesso vai a nanna e sogna di far l'amore con il tuo bel kav,tanto a voi fans di kav vi è rimasto ben poco credimi

[Wip3out]

Fan, a me? Che ho cominciato ad usarlo da qualche mese? Che sui PC degli amici installo ancora Norton in qualche caso e NOD in altri (se mi chiedono free gli dico Avast, AVG o AntiVir, ma non ne ho mai provato uno)?

E il bello è che non ho difeso Kaspersky, ma l'intera categoria, l'intero settore!!! No, tu allucini.

E guarda che alla fin fine tutti gli AV arriveranno a dotarsi di tecnologie HIPS, magari in collaborazione proprio con le piccole swhouse che li producono attualmente.

Proprio oggi leggevo la news qui su HWUpgrade su Prevx1...leggitela vai...oppure vai a leggere l'analisi del settore che ogni anno Eugene Kaspersky (scusami, non lo faccio apposta, ma la scrive lui, mica posso dirti che è un altro) pubblica sul sito, oppure le analisi della Symantec o della McAfee, o di Panda o TrendMicro (tanto le pubblicano più o meno tutti). Vai a chiedere a Sophos come mai si sono messi a fare un sw antirootkit, vai a chiedere a F-Secure come mai da anni usa due motori di scansione e come mai si sono messi ad integrare un tool AntiSpyware (Lavasoft) un tool antirootkit (proprietario se non erro) ecc ecc ecc.
Perché la sicurezza la vogliono offrire tutti a 360°. Ieri l'altro bastava un AntiVirus (perché solo quelli c'erano), ieri ci voleva anche un Firewall, oggi anche un AntiMalware, domani un HIPS, domani l'altro chissàché...e le case cercano, ove possono, di fornire nuovi strumenti (McAfee per esempio una nuova euristica e il siteadvisor contro il phishing e lo spoofing, Kaspersky con il PDM, G-Data con OutbreakShield...). E tu stai li a criticare e a chiuderti a riccio nel nome "AntiVirus"

Cioè, cerchiamo di tornare in argomento come ha detto NV25. Qual'è la chiarezza di cui volevate parlare?

Allora... dai test che ho visto in giro NOD32 sembra più veloce di KAV6 a primo impatto, mentre con "il passare del tempo" risulta spesso più veloce KAV6 grazie alle varie tecnologie iSwift ecc.

Come rilevazione basata sulle definizioni Kaspersky è superiore, mentre come rilevazione euristica è superiore NOD32 che però segnala spesso falsi positivi (più di quanto non faccia Kaspersky). Kaspersky compensa abbondantemente col fatto che i suoi aggiornamenti delle definizioni vengono rilasciati molto più frequentemente (ogni ora) e questo lo ritengo più importante rispetto al motore euristico (anche perchè NOD32 è vero che batte gli altri antivirus come rilevazione euristica... ma pure la sua è ben lontana dal 100% di rilevazione). Inoltre il nuovo Kaspersky 6 integra il PDM che è di indubbia utilità (lui segnala azioni sospette, poi non può sapere se tu concordi o menu su queste azioni e quindi te lo chiede... le applicazioni fidate puoi inserirle nella trusted list). Certo... il PDF secondo il quale il PDM rileverebbe il 99% del malware testato è abbastanza incongruente ( http://www.hwupgrade.it/forum/showth...1212602&page=3 ) e non lo ritengo molto affidabile, comunque resta il fatto che il PDM sia di sicura utilità. Faccio comunque presente che per KAV è in via di sviluppo un nuovo engine di scansione euristica.

[ferx]

Originariamente inviato da ekerazha

Allora... dai test che ho visto in giro NOD32 sembra più veloce di KAV6 a primo impatto, mentre con "il passare del tempo" risulta spesso più veloce KAV6 grazie alle varie tecnologie iSwift ecc.
.....comunque resta il fatto che il PDM sia di sicura utilità. Faccio comunque presente che per KAV è in via di sviluppo un nuovo engine di scansione euristica.

Resta il fatto che a sentire voi sembra che solo KAV stia sviluppando chissà quali novità. Penso che anche Nod32 abbia gli stessi margini di miglioramento.
O no?

Originariamente inviato da ferx

Resta il fatto che a sentire voi sembra che solo KAV stia sviluppando chissà quali novità. Penso che anche Nod32 abbia gli stessi margini di miglioramento.
O no?

Può essere... resta il fatto che allo stato attuale delle cose personalmente preferirei KAV

[nV 25]

Vi continuo a seguire con simpatia e con molto interesse.


Stavo scrivendo un pensierino ma ho deciso di cancellarlo totalmente visto che mi son reso conto che sarebbe stato nient'altro che fiato sprecato specie per il fatto che avrebbe ulteriormente alimentato l'idea di faziosità vanificando il "messaggio" del mio pensiero....
In fondo, ragionamenti molto validi ed equilibrati sono già stati espressi (non ha importanza che dica da chi...loro hanno capito benissimo).
Evito quindi di fare un mio personale commento ad alcune considerazioni lacunose sotto tutti i punti di vista e vi saluto affettuosamente...

[onesky]

Credo siate le persone guiste per chiedere un aiuto.
Ho questo spyware che Norton e Nod 32 allertano ma non riescono a togliere WIN32/HACKTOOL.CRACKSEARCH.A, devo ancora provare con KAV.
Qualcuno di voi sa aiutarmi?

Grazie.
Alessandro

[kmarraff]

Prova con il kav vedi se riesce, ho verificato ed è rilevabile anche dal kav, il 95% del malware che il kav rileva riesce anche ad eliminarlo!

[onesky]

Oggi provo subito, e vi faccio sapere.

Grazie.