Thread Ufficiale degli Antispyware/malware

[Joaquito]

Ragazzi, da quando ho formattato ho un problema col Tea Timer di Spybot. Non mi chiede più l'autorizzazione alle modifiche del registro: lo modifica e basta. Me ne accorgo con Ccleaner quando viene aggiunto qualcosa allo startup. E lo stesso con Ad-Watch di Ad-Aware: l'opzione di protezione del registro è grigia, quindi non mi è possibile attivarla. Faccio presente che Spybot è stato uno dei primissimi programmi che ho installato subito dopo la formattazione, cioè in una situazione di grande pulizia. Che diavolo mi sarà successo?

[Ignorante Informatico]

Originariamente inviato da Joaquito

..Che diavolo mi sarà successo?

Con l'ultima versione di Spybot-S&D, durante qualche test, ho notato anch'io questa cosa, ma ti assicuro che non è nulla di cui preoccuparsi. Con molta probabilità, il registro viene toccato prima che lo stesso HIPS o TeaTimer (ti consiglio di abbandonarlo per altre soluzioni) possa rilevare tali modifiche.

[sampei.nihira]

Originariamente inviato da caturen

Ho provato ad aprire il sito: a me avira non mi segnala niente. Non so se dipenda dal fatto che io uso antivir proactive beta, ma non credo.

Devi cliccare su "Continue" che appare come avviso di falso codec,poi interviene AVIRA.
Non ho pubblicato il solito desk perchè contiene,ovviamente, immagini coerenti al suffisso (porno) del link infetto.

[caturen]

Originariamente inviato da sampei.nihira

Devi cliccare su "Continue" che appare come avviso di falso codec,poi interviene AVIRA.
Non ho pubblicato il solito desk perchè contiene,ovviamente, immagini coerenti al suffisso (porno) del link infetto.

Avevo dedotto che fosse quello infatti.

[cloutz]

Originariamente inviato da sampei.nihira

Devi cliccare su "Continue" che appare come avviso di falso codec,poi interviene AVIRA.
Non ho pubblicato il solito desk perchè contiene,ovviamente, immagini coerenti al suffisso (porno) del link infetto.

ho provato, Avira Premium interviene quando si apre la finestra del download (ho disabilitato il webguard):



Nod non interviene neanche ad avviare il codec...

[sampei.nihira]

Originariamente inviato da cloutz

ho provato, Avira Premium interviene quando si apre la finestra del download (ho disabilitato il webguard):



Nod non interviene neanche ad avviare il codec...

Riprova che Avira è "forte".

edit: ho riletto con attenzione il post di Joaquito e non si adatta a quanto avevo suggerito

[Kohai]

Originariamente inviato da Joaquito

Ragazzi, da quando ho formattato ho un problema col Tea Timer di Spybot. Non mi chiede più l'autorizzazione alle modifiche del registro: lo modifica e basta. Me ne accorgo con Ccleaner quando viene aggiunto qualcosa allo startup. E lo stesso con Ad-Watch di Ad-Aware: l'opzione di protezione del registro è grigia, quindi non mi è possibile attivarla. Faccio presente che Spybot è stato uno dei primissimi programmi che ho installato subito dopo la formattazione, cioè in una situazione di grande pulizia. Che diavolo mi sarà successo?

Originariamente inviato da Ignorante Informatico

Con l'ultima versione di Spybot-S&D, durante qualche test, ho notato anch'io questa cosa, ma ti assicuro che non è nulla di cui preoccuparsi. Con molta probabilità, il registro viene toccato prima che lo stesso HIPS o TeaTimer (ti consiglio di abbandonarlo per altre soluzioni) possa rilevare tali modifiche.

Prova a reinstallarlo, comunque quoto al 100% l'amico I.I. quando consiglia di non usare il tea timer in quanto non ha mai funzionato bene, fidati.

[Joaquito]

Originariamente inviato da Kohai

Prova a reinstallarlo, comunque quoto al 100% l'amico I.I. quando consiglia di non usare il tea timer in quanto non ha mai funzionato bene, fidati.

Ok, già due pareri contrari al Tea Timer. Quale antispyware real time mi suggerite?

[jedy48]

Originariamente inviato da Joaquito

Ok, già due pareri contrari al Tea Timer. Quale antispyware real time mi suggerite?

dipende dall'antivirus che usi o dal firewall , a seconda li hanno già incorporati e non serve altro se non ad appesantire il pc e la navigazione

[Romagnolo1973]

Originariamente inviato da Joaquito

Ok, già due pareri contrari al Tea Timer. Quale antispyware real time mi suggerite?

se per esempio usi avira hai già la copertura in realtime da spyware e malware visto che la versione 9 ha anche queste firme
Comunque se metti Prevx Free hai un altro realtime a impatto zero sulle risorse, la free non blocca ma comunque ti avverte se qualcosa arriva e poi lo sradichi con l'AV o magari ASquared che trova un sacchi di falsi positivi ma è un ottimo programma e che nella versioe free è anche leggero, ti basta farlo girare su richiesta una volta al mese.
L'uso di un buon FW con un Hips incorporato come dice bene Jedy ti sarebbe di grande aiuto, un Hips come il teatimer di SB, ma MOLTO meglio, ti controlla il registro e qualsiasi cosa che va a modificarlo te lo segnala. I FW con Hips sono OnlineArmor e Comodo CIS entrambi in italiano, diversamente esistono anche Hips autonomi, come vuoi tu, Qui sempre in Guide sicurezza trovi le guide sia di OA che di CIS il quale ha anche un antivirus ma consiglio di rivolgersi su Avira che è più collaudato

[Joaquito]

Come antivirus ho la suite McAfee e l'antispyware è compreso, ma è real time? Ed è buono? Ho anche Ad-Aware che comprende Ad-Watch, e potrei usare quello come real time. Stessa domanda: è un buon antispyware real time?
Ricordo che proprio qui su hwupgrade, circa un annetto e mezzo fa, quasi all'unanimità veniva eletta come coppia ideale di antispyware Spybot + Ad-Aware.

[Romagnolo1973]

Originariamente inviato da Joaquito

Come antivirus ho la suite McAfee e l'antispyware è compreso, ma è real time? Ed è buono? Ho anche Ad-Aware che comprende Ad-Watch, e potrei usare quello come real time. Stessa domanda: è un buon antispyware real time?
Ricordo che proprio qui su hwupgrade, circa un annetto e mezzo fa, quasi all'unanimità veniva eletta come coppia ideale di antispyware Spybot + Ad-Aware.

Beh direi più di un anno e mezzo fa
SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti
McAfee non è mai stato molto considerato, pesante e poco performante ma presente in molti pc perchè preinstallato dei produttori, comunque liberissimo di usarlo fino a che lo hai gratis, è in realtime, terminato quel periodo meglio cambiare e andare su altri free che alla prova dei fatti si dimostrano meglio
Per gli antimalware vale sempre l consiglio di mettere Prevx e ASquared
Dai una occhiata alle discussioni che ho in firma
Ciao

[Nuz]

Originariamente inviato da Romagnolo1973

SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti

Comunque ultimamente si stanno dando molto da fare per migliorare il software:

http://www.safer-networking.org/it/u...ats/index.html

[Nuz]

Originariamente inviato da Romagnolo1973

SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti

Comunque ultimamente si stanno dando molto da fare per migliorare il software:



http://www.safer-networking.org/it/u...ats/index.html

[Nuz]

Originariamente inviato da Romagnolo1973

SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti

Comunque ultimamente si stanno dando molto da fare per migliorare il software:



http://www.safer-networking.org/it/u...ats/index.html

[Nuz]

Originariamente inviato da Romagnolo1973

SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti

Comunque ultimamente si stanno dando molto da fare per migliorare il software:



http://www.safer-networking.org/it/u...ats/index.html

[Nuz]

Originariamente inviato da Romagnolo1973

SB è un dinosauro del passato che non sta al passo dei concorrenti agguerriti

Comunque ultimamente si stanno dando molto da fare per migliorare il software:



http://www.safer-networking.org/it/u...ats/index.html

[Kohai]

Originariamente inviato da Joaquito

Ricordo che proprio qui su hwupgrade, circa un annetto e mezzo fa, quasi all'unanimità veniva eletta come coppia ideale di antispyware Spybot + Ad-Aware.

Prendo come spunto questa parte del messaggio anche se so che non saranno in molti a leggerlo (senza per questo rispondere solo ed unicamente a joaquito): consigliare un tal programma piuttosto che un altro e' fatto in base a classifiche stilate mensilmente da organizzazioni atte a farlo nello specifico, mi spiego... non e' che una mattina qualcuno di noi si alza e dice: "basta, sto' software non mi piace, preferiamone un altro", no... ci sono confronti personali fatti tra noi, si seguono siti in cui per mestiere stilano classifiche di vari software di sicurezza sui quali fanno prove e controprove ed in base a quelli e ad altro ci si dirige verso un software piuttosto che un altro...
Ecco perche' a distanza di un anno o anche di un mese, si possono avvicendare nelle nostre scelte o consigli i software piu' disparati
Ciaooo...

[sampei.nihira]

Oggi l'inganno del sito infetto che ho inserito in questo 3D qualche gg fà è più subdolo,come è possibile notare dall'immagine sopra.
I lettori notino come sia più facile cadere nel tranello.
Si evidenzia che Avira non riconosce il malware che cambia dimensione ad ogni download.
E solo pochi antivirus ma anche antimalware (vedi A-Squared con Ikarus), riconoscono la minaccia:

http://www.virustotal.com/it/analisi...975-1245568350

Anche Prevx 3 non riconosce la minaccia,neanche settato nell'euristica al massimo delle sue possibilità.
Malwaresbytes riconosce il malware.
SAS no.


p.s. Ho segnalato il sito: