Dye di Symantec: l'antivirus è morto

[Venturer]

Se hai un exploit dell'OS o del broswer "aperto" basta che visiti una pagina con codice malevolo e ti infetti! Le suite antivirus con firewall hanno contromisure adeguate di primo o di secondo livello (primo livello: se la pagina infetta è nel database ti impedisce di collegarti; secondo livello: se ti si apre la pagina l'antimalware blocca l'esecuzione di scripts o codici malevoli).

Ti dò ragione che "qualunque antivirus" per un minimo almeno impatta sulle risorse di sistema ma siamo arrivati a un livello di ottimizzazione tale che il rallentamento è trascurabile anche per la potenza hardware dei sistemi.
Di anno in anno le suite migliorano! Il mio pc principale l'ho assemblato nel 2007; ha un Core 2 Quad Extreme QX6800 con 8 GB di ram; ha su Windows 8.1 update1 e il Bitdefender 2015 beta che sto provando da una settimana. Rallentamenti non ne percepisco. Mentre con l'edizione 2014 del Bitdefender un minimo in certe operazione l'antimalware faceva da "filtro" con qualche lieve rallentamento. Ma il BD 2014 era già molto meglio del 2013 in fatto a pesantezza sul sistema.

[Prezioso]

dalla mia esperienza, uso pc ormai da 16 anni, non sono assolutamente un esperto ma sicuramente un utente avanzato, posso dire che l'antivirus non serve a niente, come detto mi ritrovo a 'curare' pc con antivirus installati quindi ho detto tutto!
come fa ad infettarsi un pc se c'è l'antivirus?!??!
come è stato detto può servire per gli utenti più distratti....ok......se si avvia un .exe pensando che sia una foto può avvisarti....ma nel restante 80% dei casi PASSA TUTTO lo stesso come nel caso del malware che va per la maggiore ultimamente, quello di facebook e dei video stupidi, la gente non so come fa! ma li apre!!!
poi c'è sempre il discorso utente, il pc aggiornato ci vuole, un altro stupido virus, quello della guardia di finanza lol...ho curato un pc con Windows 7, be con ctrl+alt+canc si apriva i task manager, chiuso exe del virus, funzionava la modalità provvisoria ecc ecc.....mente su un altro, non so se era il virus più 'evoluto' o più 'efficace' su xp appunto perché più vecchio...ma non solo non si apriva task manager ma neanche si avviava la modalità provvisoria!

morale della favola....ci vuole solo più attenzione! poi ognuno la pensa come vuole

[maxmax80]

Originariamente inviato da Prezioso

dalla mia esperienza, uso pc ormai da 16 anni, non sono assolutamente un esperto ma sicuramente un utente avanzato, posso dire che l'antivirus non serve a niente, come detto mi ritrovo a 'curare' pc con antivirus installati quindi ho detto tutto!
come fa ad infettarsi un pc se c'è l'antivirus?!??!
come è stato detto può servire per gli utenti più distratti....ok......se si avvia un .exe pensando che sia una foto può avvisarti....ma nel restante 80% dei casi PASSA TUTTO lo stesso come nel caso del malware che va per la maggiore ultimamente, quello di facebook e dei video stupidi, la gente non so come fa! ma li apre!!!
poi c'è sempre il discorso utente, il pc aggiornato ci vuole, un altro stupido virus, quello della guardia di finanza lol...ho curato un pc con Windows 7, be con ctrl+alt+canc si apriva i task manager, chiuso exe del virus, funzionava la modalità provvisoria ecc ecc.....mente su un altro, non so se era il virus più 'evoluto' o più 'efficace' su xp appunto perché più vecchio...ma non solo non si apriva task manager ma neanche si avviava la modalità provvisoria!

morale della favola....ci vuole solo più attenzione! poi ognuno la pensa come vuole

si, ma è evidente che se tu sei quello che pulisce i pc infetti, sei già troppo evoluto per la media della popolazione mondiale.
ma in campo aziendale l' antivirus è utile se non necessario.

adesso un antivirus free, l' emet, ed un anti malware free (senza fare nomi9 ti risolvono ogni problema.
poi se vuoi navigare sicuro anche su siti rischiosi vai di sandboxie ed passa la paura

[Venturer]

Non so che antimalware hai mai usato ma dev'essere uno molto scarso.
Un antimalware buono come (non sono qui a fare pubblicità occulta quindi nomino prima Kaspersky ) o Bitdefender le minacce le blocca eccome e praticamente tutte!

Non so se sai poi hai presente la questione basilare che un malware diventa nocivo una volta che l'hai eseguito (sui sistemi Windows) cioè nel momento in cui si carica in memoria o va ad intervenire sul registro di sistema. Di base puoi avere migliaia di file eseguibili infetti sul disco ma se non ne hai mai eseguito uno il sistema è "sano". La forza di un antimalware non è solo sulle firme dei virus che riesce a rilevare ma sulle capacità "euristiche":
il motore euristico dei moderni antimalware si basa sulla capacità di poter rilevare un malware da un comportamento del programma senza che le firme virus siano aggiornate. Quindi potenzialmente un antimalware non aggiornato da 2 mesi potrebbe riuscire a bloccare l'esecuzione di una minaccia appena uscita. L'euristica è importantissima per tutte quelle minacce non presenti nel database; e sono moltissime ogni giorno.

Facendo l'esempio del Bitdefender abbiamo la "scansione all'accesso" che non fa altro che scansionare un file prima di eseguirlo e di cui possiamo selezionare tre livelli (tollerante; normale e aggressiva). La scansione all'accesso impatta sulle risorse del sistema ma se settata su aggressiva l'antivirus ha un comportamento più restrittivo e ci sono possibilità che blocchi più minacce. Ma un altro modulo importantissimo del Bitdefender è l'ACTIVE VIRUS CONTROL che tiene sotto controllo costantemente la memoria di sistema per verificare comportamenti anomali di eventuali proessi (anche questo settabile in Tollerante; Normale e Aggressivo). Infine il modulo firewall ha l'IDS (Intrusion Detection System - Sistema anti intrusioni) che tiene sotto controllo il traffico di rete per eventuali comportamenti anomali (stessi livelli tollerante, normale, aggressivo. L'uso congiunto di questi sistemi offre una protezione pressochè totale se il motore e l'archiettura dell'antimalware sono davvero validi.

[Prezioso]

il 95% delle persone usa software antivirus free (per la maggiore avira,avast e Microsoft essential), perché ovviamente non vuole spendere un euro il restante 5% che si crede più 'esperto' scarica quelli a pagamento crakkati e l'altro 5% compra quelli a pagamento, quindi alla fine quasi tutti useranno gli antivirus più 'scadenti' anche se alla fine a parte kaspersky leggevo sempre che avira e avast si sono sempre comportati bene, poi non so....

ora dimmi tu come fa un pc con un antivirus a trovarsi infetto???
prova tu stesso, io ovviamente non voglio assolutamente provare sul mio pc , se te hai un pc con uno degli antivirus sopra citati (bit o kasper), prova ad aprire uno dei video di facebook farlocchi, vedi se lo rileva come minaccia....diciamo che ora è il virus che va per la maggiore

[Venturer]

Originariamente inviato da Prezioso

il 95% delle persone usa software antivirus free (per la maggiore avira,avast e Microsoft essential), perché ovviamente non vuole spendere un euro il restante 5% che si crede più 'esperto' scarica quelli a pagamento crakkati e l'altro 5% compra quelli a pagamento, quindi alla fine quasi tutti useranno gli antivirus più 'scadenti' anche se alla fine a parte kaspersky leggevo sempre che avira e avast si sono sempre comportati bene, poi non so....

ora dimmi tu come fa un pc con un antivirus a trovarsi infetto???
prova tu stesso, io ovviamente non voglio assolutamente provare sul mio pc , se te hai un pc con uno degli antivirus sopra citati (bit o kasper), prova ad aprire uno dei video di facebook farlocchi, vedi se lo rileva come minaccia....diciamo che ora è il virus che va per la maggiore

Linkami il video (se vuoi in privato) che provo ad aprirlo e vediamo chi ha ragione!

[freesailor]

Originariamente inviato da PhoEniX-VooDoo

il minimo di protezione è garantito dal security essential e dalla corretta impostazione del router

Ah, ok ... capito tutto!

[Venturer]

Originariamente inviato da freesailor

Ah, ok ... capito tutto!

[Prezioso]

link inviato con video fresco fresco del giorno e tanti polli nuovi del giorno ahahah

[Epoc_MDM]

Finchè continua ad esistere quell'aborto di SEP console...

[freesailor]

Originariamente inviato da Prezioso

il 95% delle persone usa software antivirus free (per la maggiore avira,avast e Microsoft essential), perché ovviamente non vuole spendere un euro il restante 5% che si crede più 'esperto' scarica quelli a pagamento crakkati e l'altro 5% compra quelli a pagamento, quindi alla fine quasi tutti useranno gli antivirus più 'scadenti' anche se alla fine a parte kaspersky leggevo sempre che avira e avast si sono sempre comportati bene, poi non so....

Avira e Avast sono i migliori per chi non vuole spendere nulla e vuole avere un livello di protezione (o di "meno sprotezione" ...) non troppo distante da un Kaspersky.
Usare Microsoft Essentials (che è addirittura uscito dalle classifiche di AVcomparatives e simili per prestazioni insufficienti e che la stessa MS ha implicitamente ammesso non essere all'altezza) invece di un altro antivirus gratuito come quelli, è sensato quanto indossare in auto, invece di una cintura di sicurezza omologata, una corda di spago: nessuna delle due ti garantisce se vai a sbattere a 100 all'ora, ma con la corda ti ammazzi a 50 all'ora mentre con la cintura puoi sopravvivere fino ad 80.
Costando entrambe lo stesso, cioè nulla, direi che andare con Essentials non è molto ... "conveniente"!
Purtroppo, molti si fermano proprio a quello.

[Venturer]

Originariamente inviato da freesailor

Ah, ok ... capito tutto!

Originariamente inviato da Prezioso

link inviato con video fresco fresco del giorno e tanti polli nuovi del giorno ahahah

Bitdefender 2015 Beta sul PC del lavoro (ebbene si; ancora con Windows Vista 32 ma aggiornato con le ultime patch) con Firefox 29!

[jotaro75]

Originariamente inviato da ronthalas

... ma io non giro nudo per casa ...

...io giro nudo per casa...sono a rischio???

[jotaro75]

Originariamente inviato da Prezioso

il 95% delle persone usa...il restante 5% che si crede più 'esperto'...e l'altro 5% compra quelli a pagamento

...non sapevo che il totale di un campione fosse diventato il 105%

[Venturer]

Originariamente inviato da freesailor

Avira e Avast sono i migliori per chi non vuole spendere nulla e vuole avere un livello di protezione (o di "meno sprotezione" ...) non troppo distante da un Kaspersky.

Per me un livello di protezione "distante" dal migliore antimalware è quando l'antivirus non rileva anche un solo malware di differenza che il miglior antimalware rileva!

Avast è un colabrodo; Avira va un po' meglio ma è molto altalenante nelle rilevazioni!

[freesailor]

Originariamente inviato da Venturer

Per me un livello di protezione "distante" dal migliore antimalware è quando l'antivirus non rileva anche un solo malware di differenza che il miglior antimalware rileva!

Avast è un colabrodo; Avira va un po' meglio ma è molto altalenante nelle rilevazioni!

In tutti questi ultimi anni ricordo di aver sempre visto, per esempio su AV-Comparatives, sia Avast che Avira sul 97-99% di rilevazioni in "real world test", contro un 98-100% di Kaspersky, Bitdefender, Eset e pochi altri. E quei due sono pari o superiori a molti altri AV a pagamento.
Essere al 97% contro il 99% difficilmente lo definirei "essere un colabrodo".
Poi, è chiaro che i due o tre che stanno regolarmente un paio di punti sopra sono un pò migliori, ma non li ritengo un salto di qualità.
Essere invece solo sul 90% di rilevazioni su malware noto (che, per esempio, era il livello di MS Essentials prima che lo estromettessero dalle classifiche) è per me del tutto inaccettabile.

Se però uno ritiene di spendere qualcosa in più con uno degli AV a pagamento migliori (e ce ne sono pochi migliori), fa bene.
Un buon antivirus è come una porta blindata: non ti garantisce che un ladro esperto non entri, ma almeno evita che entri un ladruncolo occasionale.

[Prezioso]

Originariamente inviato da Venturer

Bitdefender 2015 Beta sul PC del lavoro (ebbene si; ancora con Windows Vista 32 ma aggiornato con le ultime patch) con Firefox 29!

Originariamente inviato da jotaro75

...non sapevo che il totale di un campione fosse diventato il 105%

be se bit lo ha bloccato tanto meglio ma ti assicuro che gli altri antivirus non lo bloccano a meno che non si aggiorano in questi giorni....ma la cosa ancora più grave è che con una scansione NON RILEVANO NULLA!!! cioè gli utenti continuano tranquilli ad usare il loro pc infetto senza problemi magari sono proprio io che gli dico.....ma la smetti di condividere il video?!?!? ma perché? io non condivido nulla......e allora si accorgono che sono infetti....alcuni mi contattano perché scrivono una cosa e la tastiera scrive altro lol ecc ecc....

per il discorso della percentuale volevo scrivere 95 4 1

comunque gira e gira il discorso è sempre lo stesso, basta solo un po di attenzione!

[kisser]

Originariamente inviato da demon77

La rete è grande, le insidie sono tante e noi siamo persone.
E' statistica, una cazzata anche piccola prima o poi la fai, e un minimo di protezione ci sta.

Citando il tuo esempio, non vado in giro col giubbotto antiproiettile ma neanche nudo con un bersaglio cul culo!

LOL!

devo dire che anche il livello dei virus è cambiato. Prima si puntava molto sul fatto che molte persone non sapessero nemmeno che su un pc serve avere un antivirus, un po' come dire, non faccio lettere quindi non mi serve word. Ora che bene o male tutti ne sono dotati (o dalla fabbrica o dall'amico informatico di turno) le musiche son cambiate. I prodotti symantec onestamente li ho sempre scartati, su pc datati disinstallando il norton antivirus sembrava come ridargli vita!

[Venturer]

Originariamente inviato da freesailor

In tutti questi ultimi anni ricordo di aver sempre visto, per esempio su AV-Comparatives, sia Avast che Avira sul 97-99% di rilevazioni in "real world test", contro un 98-100% di Kaspersky, Bitdefender, Eset e pochi altri. E quei due sono pari o superiori a molti altri AV a pagamento.
Essere al 97% contro il 99% difficilmente lo definirei "essere un colabrodo".
Poi, è chiaro che i due o tre che stanno regolarmente un paio di punti sopra sono un pò migliori, ma non li ritengo un salto di qualità.
Essere invece solo sul 90% di rilevazioni su malware noto (che, per esempio, era il livello di MS Essentials prima che lo estromettessero dalle classifiche) è per me del tutto inaccettabile.

Se però uno ritiene di spendere qualcosa in più con uno degli AV a pagamento migliori (e ce ne sono pochi migliori), fa bene.
Un buon antivirus è come una porta blindata: non ti garantisce che un ladro esperto non entri, ma almeno evita che entri un ladruncolo occasionale.

Ribadisco: AV COMPARATIVES ha un campione base di test di decine di migliaia di malwares più quelli che aggiunge ogni 3/4 mesi quando ripete le prove! 3% di differenza nella rilevazione può voler dire un migliaio di minacce ignorate. E sottolineo che basta anche solo un malware di differenza per infettarti. E, come ho detto in precedenza, i threats moderni non mirano a fare danni al sistema ma a carpire informazioni come passwords e userids....

[freesailor]

Originariamente inviato da Venturer

Ribadisco: AV COMPARATIVES ha un campione base di test di decine di migliaia di malwares più quelli che aggiunge ogni 3/4 mesi quando ripete le prove! 3% di differenza nella rilevazione può voler dire un migliaio di minacce ignorate. E sottolineo che basta anche solo un malware di differenza per infettarti. E, come ho detto in precedenza, i threats moderni non mirano a fare danni al sistema ma a carpire informazioni come passwords e userids....

Il discorso del numero assoluto di minacce è vero, ma è discutibile ragionare in valore assoluto, men che meno dire che un solo malware è già troppo, perchè in questo modo nessun AV è abbastanza, neppure Kaspersky perchè neppure lui arriva al 100%.

Comunque, il 2-3% di differenza c'è soprattutto con Avast, mentre Avira da anni è alle calcagna di Kaspersky (oggi 99.2 contro 99.8, in valore assoluto sono solo 750 minacce rilevate in meno su 125mila totali) e a volte gli è stato pure davanti (per esempio, un anno e mezzo fa la classifica e le percentuali erano esattamente invertite).

Se uno dovesse decidere di andare sempre con il primo in classifica, perchè ora ha uno 0.5 in più, rischierebbe di dover cambiare AV ogni sei mesi!
Più senso ha dividere gli AV in fasce e Avira in sostanza è sempre in quella più alta, quella di Kaspersky, Bitdefender ed F-Secure, costantemente sopra il 99%.

Io sono passato da Avira ad Avast solo quando il primo ha colpevolmente tardato a fare una versione per Windows 8. Probabilmente ormai è ora di tornare indietro, dato che Avira oggi certifica anche per Windows 8.1.