Spybot-Search & Destroy - обсуждение программы

[shalunov]

Spybot-Search & Destroy Tools

5 июня 2008 года объявлено о начале тестирования новой версии программы
Spybot-Search & Destroy Tools 1.6

Eight years ago, Spybot-S&D originally started off as a very fast anti-spyware scanner, detecting some 30 small things, and you could watch it finish in under a minute.

Today, a full scan applies more than 600,000 tests, and you can watch that number grow weekly on our update list. Handling such numbers obviously is quite a bit different, and while we've tried to adjust to that with each version, a full scan might still take half an hour currently. Since this was one big major complaint issue, we decided to integrate parts of the new file scanner designed for a future 2.0 release and optimized for modern malware fighting, and got you a major push in speed now - that same scan will now take five to six minutes only, being about five times as fast as 1.5 was!

If you want to enjoy that speed and know a bit about beta testing, head over to our beta forums and get the first beta! If you prefer to wait for a thorougly tested public release, we hope to get around to that quite soon.

Oh, and one more thing... there's more up for 1.6: a second big issue we hear often will be addressed, so stay tuned!

Скачать (v.1.6.0.25 Beta): http://www.spybotupdates.biz/files/spybotsd160-beta1.exe

[senyak]

Ну вроде бы программа нормальная. Вот интересно: она действительно хорошо ловит гадость или ничего не ловит? Знатоки, ответьте

[PavelA]

Ссылочка довольно странная в первом сообщении.
У меня 1.5 версия стоит, так ее дом. страница:
http://www.spybot.info/ru/index.html

[Rene-gad]

Ссылочка довольно странная в первом сообщении.
У меня 1.5 версия стоит, так ее дом. страница:
http://www.spybot.info/ru/index.html

Вообще-то это правильная: http://www.safer-networking.org/ru/index.html

[shalunov]

Чтобы ни у кого не вызывало сомнений, что это официальная новость от разработчиков, даю ссылку на страницу, на которой она размещена:

http://www.spybot.info/ru/news/2008-06-05.html или http://www.safer-networking.org/en/news/index.html.

Программа достаточна популярна и имеет некоторое количество зеркал своих сайтов, рассчитанных на разноязычную публику.

Ссылка на саму программу взята с официального англоязычного форума программы, где обсуждается бета версия ->>>.

Ссылка на форум: http://forums.spybot.info

Текущие изменения (Changelog):

• Scan speed vastly improved (with default settings: ca. 5x)
• IE addon has more options
• More browsers supported
• Improved Terminal Services support
• Improved Vista support
• Improved blind/disabled users support

[santy]

С какой базой работает бета-версия 1.6 Spybot&Destroy?

[shalunov]

santy, складывается впечатление, что базы остались старыми. Сравнил содержимое папок Includes (если я правильно понимаю, именно здесь находятся базы), все файлы одинаковые (контрольные суммы идентичны).

[santy]

Да, базы прежние. Каких-то новых дополнительных инструментов нет. Из нововведений обнаружил проверку_очистку временных папок перед загрузкой баз. Неплохо бы включить функцию Stop при сканировании. Процесс длительный, и после приостановки сканирование начинается с самого начала.

[shalunov]

Сравнил скорость сканирования Spybot-Search & Destroy 1.5.2.20 и Spybot-Search & Destroy 1.6.0.25 Beta.

Результат:
• v1.5.2.20 - 22.03 мин.
• v1.6.0.25 - 09.37 мин.

[vau2008]

Вопрос к пользователям Spybot-Search & Destroy:
Каким образом вы смогли бы оценить эффективность и практическую полезность этой программы в целом?
Дело в том, что я наблюдаю за S&D на своем компьютере в течение примерно полугода, и в течение всего этого времени её "улов" составил 0%. Софт на машине бывает разный, да и серфинг частенько выходит за грани разумного риска - спасают Avira и Outpost (v4.xxxx).
Суть моего вопроса и интереса простая: а стОит ли S&D тех ресурсов, которые он забирает (43 Мб дискового простанства, к примеру) - с вашей точки зрения?
Умалчиваю про сервисы типа "Иммунизация" и "ЧaйныйTaймep" - это на любителя.

[santy]

"Иммунизацию" и "Таймер" не использую. При иммунизации много записей добавляется в hosts, а мониторит систему все-таки основной антивирус. S&D использую как дополнительный сканер на своей системе... возможно по инерции, когда еще пользовался разными сканерами: pestpatrol, adaware, s&d. На других компьютерах при лечении не использую s&d. AVZ, CureIt, ProcessExplorer + возможности сканера основного антивируса.

[vau2008]

to santy

В моей системе ситуация и политика в отношении Spybot-Search & Destroy абсолютно идентична Вашей - ключевые слова в этом случае: "используется по инерции".
Набивка файла hosts мириадами "плохих" адресов не представляется оптимальной защитой от них же, к тому же отнюдь не улучшает быстродействие системы.
В общем и целом я всё больше склоняюсь к выводу о практической бесполезности этой программы и морально готовлюсь к прощанию с этой (очередной) несбывшейся мечтой о защите .
Короче - пора сносить!

PS
Впрочем, я искренне верю, что на компьютере какого-нибудь лихого юзера, не имеющего понятия о рисках в сети, для бренда S&D найдется работа - и после "зачистки" десятка...сотни вредителей будет-таки уверенно нажата большущая кнопка "Иммунизация". Ну что ж, такой случай тоже не так плох - но только по логике "это лучше, чем ничего". С чего-то же нужно начинать!

PPS
На мой взгляд, любой приличный антивирус уверенно перекрывает всё поле деятельности программ класса "антишпиён" .

[Alex_Goodwin]

Иммунизация в S&D это не просто забивка хост-файла, но и еще много-чего..

[vau2008]

to Alex_Goodwin

Я в курсе всех прелестей, обеспечиваемых "Иммунизацией" (используемой, кстати, не только в S&D) - ну а тема hosts-файла возникла спонтанно - просто по ответу santy.
"Иммунизацию" можно пообсуждать отдельно, но в данной теме было бы интереснее узнать Ваше мнение о полезности Spybot-Search & Destroy в целом!

[Толик]

А можете объяснить, что делает "иммунизация"... я всегда думал, что это только забивка host файла...

[senyak]

Обновилась: 1.6.0.25 Beta

2008-06-04
Adware
++ Zango.ShoppingReport
Keylogger
+ Ardamax ++ Iopus.STARRMonitoring + Perfect Keylogger (2)
Malware
+ Clickspring.Outerinfo (2) + FakeAlert.cc (2) ++ Moatsoft.AntiMalware + NousTech.SystemDefender ++ SpywareThis + WebSpyShield + Win32.BHO.je ++ X-ConSpywareDestroyer + Zlob.Downloader.jau ++ ZoneProtectAntispyware
PUPS
+ AP.SystemStable
Trojan
+ NNC.MGRS + ShudderLtd.AntiVirusPro + Smitfraud-C.MSVPS + Win32.Delf.zq + Win32.Poison.pg (2) ++ Win32.AutoRun.akc ++ Win32.Delf.uz ++ Win32.Horst.aae ++ Win32.Sohanad.am ++ Win32.VB.btu + Zlob.Downloader + Zlob.Downloader.iit ++ Zlob.Downloader.pit + Zlob.Downloader.vdt
Total: 617677 fingerprints in 161700 rules for 3976 products.

[Alex_Goodwin]

Я лично только иммунизацией пользуюсь. Остальные функции мне лично не нужны. Кроме игры с человеком Да Винчи (Это такое пасхальное яйцо в S&D)..
to Толик: дык запусти и посмотри - текущая версия наглядно показывает, что и куда добавляется..

[vau2008]

to Толик

У программы имеется неплохой HELP (на английском, правда - но не может это сегодня быть проблемой!). Кроме того, на сайте программы S&D (http://www.spybot.info/ru/index.html) уйма полезной (и интересной, кстати) информации.
Alex_Goodwin - поддерживаю: "ДЫК ЗАПУСТИ И ПОСМОТРИ!"

Из help-а - про иммунизацию:

__________________________
Beginning from version 1.2, Spybot-S&D allows you to immunize your computer against some spyware. It currently offers three different immunities:

Permanent Internet Explorer immunity

The permanent immunity works on some Internet Explorer control options that are partly visible in the Internet Explorer interface, partly hidden in the registry only. It adds domains known to contain bad contents into the Restricted Zone, thus blocking installation of executable code from those pages; it also adds block options for bad executable code by its ID, and it sets known tracking cookies not to be accepted by Internet Explorer.

To cut it short: it modifies Internet Explorer, through official ways, to block a lot of the bad stuff known to Spybot-S&D.

Permanently running bad download blocker for Internet Explorer

This is a second layer of protection for IE. While the Permanent Immunity blocks installers by their ActiveX ID, this one blocks anything that should come through by different aspects.
You can view a log of blocked installers in the Tools / Resident section.

Permanent Opera immunity

This list shows all Opera profiles, and how many of the plugins that Spybot-S&D knows as bad are already blocked in each profile. To set the complete protection, just tick the checkbox in front of the profile you want to protect. To remove the protection, untick the checkbox.

Not many browser plugins are currently working for Opera, but the attempt to install some may crash Opera, and ActiveX support for Opera is available in third-party beta software, so use this function as a precaution against future misuse of Opera through spyware.

This feature will (certainly) only be displayed if you have Opera installed on your system!
_________________________

[shalunov]

SpyBot-Search & Destroy 1.6.0.26
Beta 2

18 июня 2008 года состоялось очередное обновление дистрибутива программы

Adware
++ Pointfree + Zango.ShoppingReport Hijacker ++ My811.Toolbar
Keylogger
+ Ardamax
Malware
+ AntiSpyStorm + Fraud.Antivirus2008 + SpyHunter + VirusHeat + Win32.Agent.ys + Win32.BHO.je ++ Win32.Lmir.asy + Win32.Renos ++ Win32.Small.buy ++ Win32.Virut.be ++ WinSpywareProtect + Zlob.Command Service
PUPS
+ Network Monitor
Trojans
++ BHO.CenterLock ++ FakeIkeaPlugin ++ FlashExploit + Smitfraud-C.MSVPS + Virtumonde.dll + Win32.Agent.aou ++ Win32.Agent.awz ++ Win32.Bifrose.fmr ++ Win32.Delf.bd ++ Win32.Exchanger.ch ++ Win32.IRCBot.are ++ Win32.KillAVGenerator ++ Win32.KillFW ++ Win32.PCClient ++ Win32.PrivacySet ++ Win32.VB.cez ++ Win32.VB.h ++ Win32.Winlagons.co + Win32.Zhelatin.ah ++ Zlob.Downloader.lor + Zlob.Downloader.pit + Zlob.Downloader.vdt
Total: 638393 fingerprints in 164156 rules for 4033 products.

Форум

Скачать (v1.6.0.26 Beta 2): http://www.spybotupdates.biz/files/s...d160-beta2.exe

[shalunov]

SpyBot - Search & Destroy 1.6.0.27 RC1
27 июня 2008

http://www.spybotupdates.biz/files/spybotsd160-rc1.exe