Thread Ufficiale Degli antispyware

lo stavo aspettando...
più tardi me lo leggo con comodo

grz nuz

[sampei.nihira]

Originariamente inviato da Nuz

Segnalo il test dei programmi antispyware da parte di Megalab:

http://www.megalab.it/articoli.php?id=1257

Interessante il risultato della new entry Malwarebytes AntiMalware, che sebbene abbia un database ancora limitato in quanto prodotto giovane, dimostra come i rapidi aggiornamenti lo stiano mettendo al passo di altri software più noti.
Mentre scontati mi sembrano i commenti per gli altri software utilizzati.
Mi delude Spyware Doctor che in fase di scansione tocchi un consumo di ram così elevato e nonostante l'alta percentuale di rilevazione non sia altrettanto efficace nella rimozione.
Su PrevxCSI mi è sembrato un po' troppo sbrigativo il commento, anche se evidenzia alcune lacune, ad es. la indispensabile connettività del pc, che sono innegabili.

Io l'ho già provato !!

Originariamente inviato da Nuz

Segnalo il test dei programmi antispyware da parte di Megalab:

http://www.megalab.it/articoli.php?id=1257

Interessante il risultato della new entry Malwarebytes AntiMalware, che sebbene abbia un database ancora limitato in quanto prodotto giovane, dimostra come i rapidi aggiornamenti lo stiano mettendo al passo di altri software più noti.
Mentre scontati mi sembrano i commenti per gli altri software utilizzati.
Mi delude Spyware Doctor che in fase di scansione tocchi un consumo di ram così elevato e nonostante l'alta percentuale di rilevazione non sia altrettanto efficace nella rimozione.
Su PrevxCSI mi è sembrato un po' troppo sbrigativo il commento, anche se evidenzia alcune lacune, ad es. la indispensabile connettività del pc, che sono innegabili.

rag qualche sorpresa dal test emerge...spybot non sfigura...bene anche malwarebytes anche se probabilmente ancora un po immaturo...deludono spyware doctor e prevx csi ma anche in parte spyware terminator...a-squared non eccelle

[man]

Originariamente inviato da ShoShen

ciao...un falso positivo è un errore dell' antivirus che segnala come pericoloso un file che in realtà non lo è ...quando hai dei dubbi sul fatto che un file segnalato sia in realtà un errore puoi farlo analizzare su virus total
http://www.virustotal.com/it/

per cui si corre il rischio di cancelalre file che potrebbero compromettere la stabilità di windows?
Certo che se bisogna segnalare a Virus Total ogni minaccia non si finisce +

Della serie che prevenire è meglio che curare, secondo Voi merita affiancare anche spyblaster ad a-squared? questi 2 possono bastare pre stare ababstanza tranquilli? Ciao e grazie

[Ignorante Informatico]

Originariamente inviato da Nuz

..Su PrevxCSI mi è sembrato un po' troppo sbrigativo il commento, anche se evidenzia alcune lacune, ad es. la indispensabile connettività del pc, che sono innegabili.

Proprio su quest'ultimo punto avevo posto un quesito (non risolto), ma mi sembra di capire che la connettività non precluda la rilevazione di eventuale malware (comunque, se non erro, sarebbe rilevato solo il codice presente nel database in dotazione al programma... senza gli ulteriori riscontri con le firme disponibili on-line).

[Jo77]

Originariamente inviato da Nuz

Segnalo il test dei programmi antispyware da parte di Megalab:

http://www.megalab.it/articoli.php?id=1257

Interessante il risultato della new entry Malwarebytes AntiMalware, che sebbene abbia un database ancora limitato in quanto prodotto giovane, dimostra come i rapidi aggiornamenti lo stiano mettendo al passo di altri software più noti.
Mentre scontati mi sembrano i commenti per gli altri software utilizzati.
Mi delude Spyware Doctor che in fase di scansione tocchi un consumo di ram così elevato e nonostante l'alta percentuale di rilevazione non sia altrettanto efficace nella rimozione.
Su PrevxCSI mi è sembrato un po' troppo sbrigativo il commento, anche se evidenzia alcune lacune, ad es. la indispensabile connettività del pc, che sono innegabili.

AVG non è considerato quindi presumo sia messo male, molto male.

[sampei.nihira]

Originariamente inviato da Jo77

AVG non è considerato quindi presumo sia messo male, molto male.

Ehm.....Crazy ha testato alcuni soft free !!

......Vediamo come si sono comportati alcuni programmi freeware.........

[Jo77]

beh AVG è parzialmente free, nel senso che si il guard in realtime è a pagamento, ma se si vuole solo usare per scansioni a richiesta si può fare (cit.politica )........un po come superantispyware.

[Nuz]

Originariamente inviato da Jo77

AVG non è considerato quindi presumo sia messo male, molto male.

Forse non è stato valutato per il semplice fatto che non è stata rilasciata la versione 8 del solo antispyware, ma è stato integrato in un unico prodotto antivirus+antispyware.

http://free.grisoft.com/ww.download-...d-anti-rootkit

[murack83pa]

da quello che mi sembra di aver letto, avg antispyware nn esiste piu come prodotto.....

direttamente dal sito ufficiale:

AVG Anti-Spyware and AVG Anti-Rootkit are no longer available

Important notice

As AVG Anti-Spyware and AVG Anti-Rootkit are now only included in commercial versions of AVG 8.0. Updates will soon be discontinued.
If you are still interested in Anti-Spyware and Anti-Rootkit protection, we recommend you to download AVG Internet Security.

link:
http://free.grisoft.com/ww.download-...d-anti-rootkit

anche se l'annuncio nn mi convince tanto, visto che in avg free è contenuta la protezione antispyware..

[Jo77]

Originariamente inviato da Nuz

Forse non è stato valutato per il semplice fatto che non è stata rilasciata la versione 8 del solo antispyware, ma è stato integrato in un unico prodotto antivirus+antispyware.

http://free.grisoft.com/ww.download-...d-anti-rootkit

vero, non c'avevo pensato.

rag comunque il fatto che siano stati utilizzati come campioni due rogue antispyware forse può spiegare il successo di malwarebytes (la stessa casa produttrice di rogue remover)

ho provato questo soft (malwarebytes) ma sembra avere un database ridottissimo...inferiore anche a quello di spyware terminator

[sampei.nihira]

Originariamente inviato da ShoShen

rag comunque il fatto che siano stati utilizzati come campioni due rogue antispyware forse può spiegare il successo di malwarebytes (la stessa casa produttrice di rogue remover)

ho provato questo soft (malwarebytes) ma sembra avere un database ridottissimo...inferiore anche a quello di spyware terminator

Sho, non ho più installato da molto spywareterminator, ti dispiacerebbe inserirmi in questo 3D i due valori a confronto ?
Ti ringrazio fin da adesso.

Rimane sempre il consiglio (anche dello stesso Crazy) di usare più prodotti in fase di scan.

Per gli utenti che volessero vedere qualche screen di Malwarebyte-Anti Malware:

http://generazionenet.itadib.com/sic...2008-t821.html

ciao sampei
mi scuso nel caso di eventuali imprecisioni....

il database attuale di spyware terminator prendendo come riferimento la pagina del sito ufficiale è di
"Total items in databases: 219,610 in 48,515 families."
http://www.spywareterminator.com/lis...l/default.aspx

(ricordo che non più di 6 mesi fa il database di questo programma non superava le 50 mila unità...quindi o spyware terminator è stato aggiornato ad un ritmo esasperante oppure è cambiato il metodo di valutazione del conteggio)

per quanto riguarda malwarebytes ho disinstallato il programma subito dopo averlo provato e non ricordo l'esatto numero di elementi contenuti nel database (avevo trovato su molti forum comunque accenni al fatto che il database sarebbe piuttosto ridotto...cosa peraltro comprensibile considerando la giovane età del software) vedo dal link che hai postato (complimenti agli utenti per il sito) che accenni al fatto che il database sarebbe di circa 32.000 unità (io credevo anche meno)

guardando questa pagina riferita al solo "database online" comunque non fa ben sperare
http://www.malwarebytes.org/malwarenet.php

edit : se noti dal numero 247 al numero 522 i malware rimossi sono tutti rogue antispy o falsi pulitori di registro

temo che la comparativa risulti in parte influenzata dal campione scelto (più che il numero esiguo di campioni utilizzati può aver influenzato positivamente la posizione di malwarebytes l'inserimento dei rogue software nella lista)


ps: da qualche prima ricerca su questo e altri forum è emerso anche qualche falso positivo di troppo...(anche se magari può essere solo un caso)

[sampei.nihira]

Originariamente inviato da ShoShen

ciao sampei
mi scuso nel caso di eventuali imprecisioni....

il database attuale di spyware terminator prendendo come riferimento la pagina del sito ufficiale è di
"Total items in databases: 219,610 in 48,515 families."
http://www.spywareterminator.com/lis...l/default.aspx

(ricordo che non più di 6 mesi fa il database di questo programma non superava le 50 mila unità...quindi o spyware terminator è stato aggiornato ad un ritmo esasperante oppure è cambiato il metodo di valutazione del conteggio)

per quanto riguarda malwarebytes ho disinstallato il programma subito dopo averlo provato e non ricordo l'esatto numero di elementi contenuti nel database (avevo trovato su molti forum comunque accenni al fatto che il database sarebbe piuttosto ridotto...cosa peraltro comprensibile considerando la giovane età del software) vedo dal link che hai postato (complimenti agli utenti per il sito) che accenni al fatto che il database sarebbe di circa 32.000 unità (io credevo anche meno)

guardando questa pagina riferita al solo "database online" comunque non fa ben sperare
http://www.malwarebytes.org/malwarenet.php

edit : se noti dal numero 247 al numero 522 i malware rimossi sono tutti rogue antispy o falsi pulitori di registro

temo che la comparativa risulti in parte influenzata dal campione scelto (più che il numero esiguo di campioni utilizzati può aver influenzato positivamente la posizione di malwarebytes l'inserimento dei rogue software nella lista)


ps: da qualche prima ricerca su questo e altri forum è emerso anche qualche falso positivo di troppo...(anche se magari può essere solo un caso)

Shoshen ti confermo che attualmente il database di Malwarebytes è di:

32932 firme.

Lunedì erano 32634.
Quindi in 2 gg hanno aggiunto + 298 firme mi sembra un'eccellente media.

Io credo sia un software da tenere in considerazione invece.
Naturalmente la riprova del 9 sarebbe verificarlo in un pc infetto dopo che è stato fatto girare Superantispyware.
Occorrerebbe non rimuovere nulla e lanciare anche A-Squared e vedere differenze tra i 3 soft.

[Franz.]

Originariamente inviato da sampei.nihira

Shoshen ti confermo che attualmente il database di Malwarebytes è di:

32932 firme.

Lunedì erano 32634.
Quindi in 2 gg hanno aggiunto + 298 firme mi sembra un'eccellente media.

Io credo sia un software da tenere in considerazione invece.
Naturalmente la riprova del 9 sarebbe verificarlo in un pc infetto dopo che è stato fatto girare Superantispyware.
Occorrerebbe non rimuovere nulla e lanciare anche A-Squared e vedere differenze tra i 3 soft.

Fatto! Non ha trovato null'altro.

Comunque a me piace e mi sembra che ci si stiano dedicando molto; io non perdo occasione di metterlo alla prova....

[Franz.]

Per comodità riporto qui i risultati di un indagine partita da sampei.nihira, il quale ha messo la pulce (con tutto il cane) nell'orecchio del sottoscritto e così sono andato a vedermi le signatures contenute nei databases degli antispyware elencati:

Malwarebytes: 32980 signatures.
Spyware Terminator: 219.610 signatures.
A-Squared AntiMalware: 1.293.001 signatures.
Spyware Doctor: 219.965 signatures.
Spybot Search&Destroy: 607.566 signatures.
SuperAntiSpyware: Boh! però in homepage sul sito c'è scritto: Easily remove over 1 million pests and threat components.


Ad onor del vero però, bisogna anche dire almeno imho, che un elevato numero di firme presenti non equivale ad una certa, sicura ed affidabile pulizia.... perchè bisogna vedere poi come il motore di scansione riesce ad operare per la bonifica e la rimozione del malware rilevato....

a franz
ciao interessante il post....
aggiungo a quello che già dicevi che non tutte le case produttrici identificano nello stesso modo lo stesso malware (credo che in alcuni casi possano considerare più varianti di un virus come un unico file e creare una sola firma...mentre altre software house potrebbero creare più firme per ogni variante)

poi dobbiamo anche considerare le regole di individuazione dell'antispy

PS: piccola precisazione...le firme di spybot sono circa 600.000... esattamente 607566 fingerprints in 158897 rules for 3918 products.

http://www.safer-networking.org/it/index.html



PS: se trovi quelle di windows defender sarebbe interessante postarle (io non sono mai riuscito a trovarle)

[sampei.nihira]

Ho lanciato adesso l'aggiornamento di Malwarebyte che si è aggiornato nuovamente.
Quindi il soft presenta degli aggiornamenti multi-giornalieri.
Infatti adesso siamo a:

32980.

[Franz.]

Originariamente inviato da ShoShen

a franz
ciao interessante il post....
aggiungo a quello che già dicevi che non tutte le case produttrici identificano nello stesso modo lo stesso malware (credo che in alcuni casi possano considerare più varianti di un virus come un unico file e creare una sola firma...mentre altre software house potrebbero creare più firme per ogni variante)

Ottima osservazione, c'avevo pensato anch'io...

Originariamente inviato da ShoShen

poi dobbiamo anche considerare le regole di individuazione dell'antispy

Questo infatti è quello che cercavo di dire prima....

Originariamente inviato da ShoShen

PS: piccola precisazione...le firme di spybot sono circa 600.000... esattamente 607566 fingerprints in 158897 rules for 3918 products.

http://www.safer-networking.org/it/index.html

Ottimol, l'ho aggiornato; evidentemente m'era sfuggito, grazie.

Originariamente inviato da ShoShen

PS: se trovi quelle di windows defender sarebbe interessante postarle (io non sono mai riuscito a trovarle)

Ok, prima però bisognerebbe trovare qualcuno che abbia windows defender installato....