Предварительные результаты - Комплексный сравнительный анализ антиSpyWare

[QUOTE=:-)]Замечательно что именно вы это написали. Однако хотелось бы ещё более резкую формулировку.Что-нибудь в таком стиле :
[/QUOTE]
А чего собственно ? Вот [url=http://virusinfo.info/showthread.php?t=4367&page=9]тут[/url] есть небольшое тестирование антивирусов, судя по результатам имея один из антивирусов -
AntiVir
BitDefender
Dr.Web
Kaspersky
Mcafee
Nod32
Panda
VBA32
с установкой на компьютер AntiSpyware можно не заморачиваться, и обойтись каким нибудь простеньким сторожём автозагрузки типа WinPatrool или SpyBot.
PS: Могу ещё заметить что AntiVir является бесплатным для дома.

[QUOTE=:-)]Замечательно что именно вы это написали. Однако хотелось бы ещё более резкую формулировку.Что-нибудь в таком стиле :
" Если у вас установлен "НормальныйАнтиВирус" (НАВ) — вам не нужно устанавливать программы для борьбы с AdWare/SpyWare".
" Если у вас установлен "НеНормальныйАнтиВирус"(НеНАВ) — рекомендуем вам установить следующие программы для борьбы с AdWare/SpyWare"(список).
[/QUOTE]
Во втором случае предпочтительнее все же установить "НормальныйАнтиВирус" (НАВ), а не искать приключений и испытывать свое везение. Любые антишпионские программы вполне пригодны как дополнение к антивирусу, но заменить его они, к сожалению, не способны.

ЗЫ: Только, ради бога, не клюйте на удочку многочисленных мошенников, пытающихся нажиться за Ваш счет. Их, к сожалению, немало. Часть упомянута в [url]http://spywarewarrior.com/rogue_anti-spyware.htm[/url], другие туда не успевают попасть по причине своей короткой жизни :).
Не случайно довольно многие троянские сайты, кроме воровства конфиденциальной информации и рассылки спама, обязательно ставят специальные трояны для запугивания пользователей, скромно так предлагая приобрести их антишпионские программы. Угу, раз в две-три секунды.
Прямой расчет на Ваш кошелек. В списке "rogue_anti-spyware" такие попытки упоминаются как "agressive advertising".

Мой Аутпост недавно заблокировал атаку, интернет сам по себе отключился, отсканировал нашел множество Cydoor, что хакер мог украсть пороль доступа в инет?

Кстати, насчет Outpost. В нем есть встроенный модуль Anti-Spyware. [B]Олег[/B], у меня громадная просьба, протестируй. Очень любопытно взглянуть на результаты, т.к. Outpost - известный фаерволл и пользуются им многие. Уверен, результаты будут интерстны не только мне, а всем пользователям, пользующимися Outpost Firewall. Заранее Спасибо.

[quote=orvman]Кстати, насчет Outpost. В нем есть встроенный модуль Anti-Spyware. [B]Олег[/B], у меня громадная просьба, протестируй. Очень любопытно взглянуть на результаты, т.к. Outpost - известный фаерволл и пользуются им многие. Уверен, результаты будут интерстны не только мне, а всем пользователям, пользующимися Outpost Firewall. Заранее Спасибо.[/quote]
[B]Бортовой Anti-Spyware Outpost[/B]
Кол-во сигнатур в базе - 50750 штук. Тестовая подборка - в основном ITW, причем не просто ITW, а зверей, так или иначе связаны с Инет. Все звери идут без повторов и отловлены из последние полгода. Оосбый упор сделан на шпионах - в т.ч. троянах, ворующих пароли и конфиденциальные данные. Все детектируются известныит антивирусами с расширенными базами (более 85% детекта, KAV детектирует все, классификация по их именам).
Состав тестовой коллекции:
AdvWare 435
AdWare 4
Backdoor 384
Constructor 9
Dialer 202
DoS 1
Downloader 9
Email-Flooder 2
Email-Worm 169
EnAR 1
Exploit 19
Flooder 2
HackTool 6
Hoax 42
IM-Flooder 7
IM-Worm 1
Inno 1
IRC-Worm 2
Keylogger 4
Mail Bomb 1
Monitor 2
Net-Worm 19
NSIS 2
Nuker 1
P2P-Worm 11
Packed 24
PE_Patch 3
PE-Crypt 4
PESpin 2
Porn-Tool 1
RiskTool 1
Rootkit 6
Sniffer 2
SpamTool 33
Spoofer 1
Trojan 741
Trojan-Clicker 193
Trojan-Downloader 2243
Trojan-Dropper 147
Trojan-Notifier 7
Trojan-Proxy 145
Trojan-PSW 416
Trojan-Spy 274
Type_Win32 1
VirTool 10
Virus 9
Worm 125
[B]Общее число файлов: 5724[/B]
Как легко видеть, я не пожалел зверья, поместив всего понемного - чтобы точно понять, что и как ловится ... В коллекция я подсунул штук 500 хорошо известных зверей из раздела "музейный экспонат" -то, что давно и полно представлено в коллекциях типа netlux.

После сканирования удивил счетчик "проверено объектов" - чуть более 14 тыс, видимо объектмо считается каталог. По счетчику Outpost было найдено 517 объектов.

Анализ промахов показал следующее:
[B]AdvWare 374
[/B]AdWare 4
[B]Backdoor 324
[/B]Constructor 6
Dialer 196
DoS 1
Downloader 9
Email-Flooder 2
Email-Worm 149
EnAR 1
Exploit 17
Flooder 2
HackTool 4
Hoax 36
IM-Flooder 6
IM-Worm 1
Inno 1
IRC-Worm 2
Keylogger 1
Mail Bomb 1
Monitor 1
Net-Worm 15
NSIS 1
Nuker 0
P2P-Worm 11
Packed 22
PE_Patch 3
PE-Crypt 4
PESpin 2
Porn-Tool 1
RiskTool 1
Rootkit 5
Sniffer 2
SpamTool 31
Spoofer 1
Trojan 697
Trojan-Clicker 184
[B]Trojan-Downloader 2139
[/B]Trojan-Dropper 139
Trojan-Notifier 4
Trojan-Proxy 123
[B]Trojan-PSW 198
Trojan-Spy 261
[/B]Type_Win32 1
VirTool 6
Virus 9
Worm 124
Общее число файлов: [B]5122[/B]
Т.е. найдено 602 зверя (10.5 %), пропущено - 5122.

Т.е. в принципе то, что он нашел - это не ITW, а как раз те самые "звери из музея" (в основном это категория Trojan-PSW - у меня под рукой был коллекционный набор из 370 штук).

Еще интересный тест - он очень хорошо детектирует антиспайвером леак-тестеры, которые как бы вроде никакого отношения к SpyWare не имеют.

Спасибо за анализ. В прочем, для себя я ничего нового не открыл. [QUOTE]найдено 602 зверя (10.5 %), пропущено - 5122[/QUOTE] Без комментариев.

Сканер Аутпоста негодится ни куда, AdAware намного лучше его, быстрееи находит больше.
Мне вообще так кажется, что Аутпост грузит систему конкретно.
Кстати у меня на рабочем компе стоит антивир "Stop", незнаете как он в деле? я недавно его установил, вроде не плохой, сканирует очень быстро, только вот незнаю как против спайеров он борется?

Не забывайте, что сканер Аутпоста - лишь дополнительная функция к достаточно хорошему файерволлу. То, что файерволл "грузит систему" - это нормально.

Олег, у меня встречная просьба, протестируй если тебе не трудно модуль Anti-Spyware ZA 6, он не менее популярен чем Outpost Firewall. Будет очень интересно посмотреть результат. Заранее Спасибо.

Олег! Как моя просьба по тестированию? Очень любопытно посмотреть результат. Я правда модуль отключил, он определил скин одной безобидной проги, как Spyware, да и Каспера в принципе достаточно.

[QUOTE=SDA]Олег! Как моя просьба по тестированию? Очень любопытно посмотреть результат. Я правда модуль отключил, он определил скин одной безобидной проги, как Spyware, да и Каспера в принципе достаточно.[/QUOTE]
Я помню - гляну на досуге

Спасибо.

Добрый день, Олег!

С большим интересом прочитал инфу. Позвольте вопрос. Приходилось ли тестить антишпионскую российскую прогу Stocona Antivirus
[url]http://www.stocona.ru[/url]

Я ее пробовал, в компе слетели многие программы...

С уважением, Илья

Она уже "антишпионская"?
Обсуждения:
[url]http://virusinfo.info/showthread.php?t=4748[/url]
[url]http://virusinfo.info/showthread.php?t=3700[/url]
[url]http://virusinfo.info/showthread.php?t=3202[/url]
[url]http://virusinfo.info/showthread.php?t=1320[/url]
[url]http://virusinfo.info/showthread.php?t=1544[/url]
[url]http://virusinfo.info/showthread.php?t=2528[/url]
Поиск по форуму - великая вещь. А ведь не Яндекс...

Здравствуйте Олег!
Поставил по результатам [URL="http://www.malware-test.com/test_reports.html"]этого теста[/URL] [B]Trend Micro Anti-Spyware[/B]
Протестируйте пожалуйста, так ли она хороша(знаю данную продукцию по антивирусу - имхо ужастный антивирус), либо очередной PR?

С позиций общей интеллигентности: Поскольку уже выяснили, что должным образом экипированный антивирус и на этом поле справляется лучше специализированных поделок, то возможные варианты:
- антивирус у них не справляется, поэтому потребовались костыли
- это тот же антивирус с дополнительными базами, то есть, PR
- это их антивирусный движок со специальными базами, то есть, тот же PR

Если тесты еще возможны, хотелось бы указать еще на два продукта - Ewido и часто трясомый англоязычными консультантами SuperAntiSpyware :)

Ещё АГАВУ-анти-спи хотелось бы проверить. там где КИС6.0 за три часа нашёл один объект, она нашла шесть шпионов за три минуты.
Dial/Sistem-MD, DSO exploit, ISTBar, MS Media Player, MSConnet. Cudoor.

Не верю, что KIS 6 не знает, что такое ISTBar. Скорее всего, что-то не то с настройками. Может быть, он у них числился в Adware (сейчас просто не помню), а этот класс выставлен в игнор.
А MS Media Player - да, шпион тот ещё :).

Ewido Олег не тестировал, так как обменивается с ними зловредами.
SuperAntiSpyware я прогнал на своей коллекции Adware (по классификации DrWeb). Хотя она и поменьше, но для качественной оценки годится.

Из 382 файлов он нашел 140 = ~ 37 %
Это очень хороший результат для программы против AntiSpyware.

[QUOTE=NickGolovko]Если тесты еще возможны, хотелось бы указать еще на два продукта - Ewido и часто трясомый англоязычными консультантами SuperAntiSpyware :)[/QUOTE]
Ewido можно потестить - с ними давно уже обмена ITW нету, поэтому результат будет чистым.

А АГАВУ-анти-спай? пжлста.

Если уж не трудно, несколько слов о f-secure 5.44 sr1

странно почему не тестировался AVG Anti-Spyware
хотелось бы увидеть результаты по нему

AVG - [url]http://www.grisoft.com/doc/downloads-products/lng/us/tpl/tpl01[/url]

Protestiruite pozhaluisto :)

[quote=Зайцев Олег;49973]Ну вот, полигон подготовлен[/quote]Нельзя ли вверх*поместить*сводную*таблицу*по*тестам?
*

Добрый день Олег, протестируйте пожалуйста вот этот продукт.
BPS Spyware Adware Remover v9.4.0.0
[url]http://www.icefile.net/index.php?page=main&id=9a9ab1800&name=bp_peb_pl.rar[/url]

[B]Зайцев Олег[/B]
В марте выйдет вот такая программа от компании LavaSoft Ad-Aware 2007 Release Candidate 1 и о ней можно прочитать по этой ссылке [URL=http://www.lavasoft.com/support/securitycenter/]сюда[/URL]
Поэтому мой вопрос прочитайте пожалуйста о этой программе на сайте производителя т.к. хотелось бы узнать Ваше мнение по поводу этой новой версии, старую текущую версию Ad-aware SE 1.06r1 я использую и в общем она много отлавливает, но я её использую совместно с KAV 6.0 и Outpost 4.0.? Спасибо.

[B]>>>[/B] Не тестировались продукты типа Spybot — Search & Destroy и его аналогов: у них отсутствует файловый сканер как таковой и принципы их работы основаны на изучении реестра и «иммунизации» ПК. [B]<<<[/B]

Вроде как есть там файловый сканер =\

И ещё - мне этот SpyBot написал на Adware Alert :
[QUOTE]Фирма:
Продукт: AdwareAlert
Угроза: Malware

Описание
AdwareAlertT claims to be a antispyware solution which do not detect any kind of malware. AdwareAlert is the same app as SpywareBOT which is a bad copy of Spybot Search & Destroy.[/QUOTE]

Что-то смахивает на антирекламу , мне кажется достойный продукт

Зайцев Олег, Здраствуйте. К Вам большая просьба ответить.
У нас развязался спор про вирусы.
Я сказал ,что нужно ставить антивирус + адваре, но говорят, что не надо.
Я хочу услышать Ваше мнение, какие нужно ставить програмы в компьютер.

[quote=maikal;99555]Зайцев Олег, Здраствуйте. К Вам большая просьба ответить.
У нас развязался спор про вирусы.
Я сказал ,что нужно ставить антивирус + адваре, но говорят, что не надо.
Я хочу услышать Ваше мнение, какие нужно ставить програмы в компьютер.[/quote]

[URL]http://virusinfo.info/showpost.php?p=74917&postcount=38[/URL]

[QUOTE]Я сказал ,что нужно ставить антивирус + адваре, но говорят, что не надо[/QUOTE]
Говорить могут много чего по поводу и без с точки зрения своей осведомлённости, предпочтений и т.п.
Действительно, если стоит хороший антивирь (а в сегодняшних антивирях отлов всяких спаеадварнутых тварей поддерживается), то можно в принципе и обойтись без антишпионов. С другой стороны поддержка этого отлова у разных антивирей различная и в любом случае не даёт скажем 90% гарантии отлова этих "тварей".
Поэтому в качестве дополнения к защите антишпионы могут подойти.
Разумеется при условии их грамотного выбора из многих продуктов (а большинство из них во многом оставляет желать лучшего, а некоторые сами претендуют на роль зловредов), их настройки, уживания с ОC и т.п. :)

[SIZE=2]Ставить анти-спайваре с резидентом вдобавок антивирусу конечно нет нужды (если речь об антивирусе, который наблюдает за реестром; если нет, а у анти-спайваре такое имеется - почему бы и нет?). А как дополнительный сканер - другое мнение есть? Используют же другие антивирусные сканеры... Разумеется, если продукт не такая халтура, какая была вдоволь выявлена О. З.[/SIZE]

[SIZE=2]В самом деле, если сравнить эти программы на предмет выявления лучшего (строго по алфавиту):[/SIZE]

[SIZE=2][B]A-Squared Free[/B] (лучший по последному комплексному тесту)[/SIZE]
[SIZE=2][B][B]Ashampoo Antispyware[/B][/B][/SIZE][B]
[SIZE=2][B]BPS Spyware&Adware Remover[/B][/SIZE]
[SIZE=2][B]Ewido[/B] [/SIZE][/B][SIZE=2]>>> A[B]VG Anti-Spyware[/B][/SIZE]
[SIZE=2][B]Webroot Spy Sweeper[/B] (был в тесте, но не из последних)[/SIZE]

[SIZE=2]([B][I]XoftSpy[/I][/B] не надо, пожалуйста. :) Или... пускай будет. Очередной крик моды. :) )[/SIZE]

Итересно, а что из себя представляет Windows Defender по тестам? Сейчас он уже изначально стоит в Висте. Как продукт Майкрософта оправдывает работу анти-спайваре? Читал статью [url]http://itc.ua/article.phtml?ID=23461&IDw=38&pid=57[/url] , правда она была до выхода Висты, Windows Defender неплохо преподносится, таков ли он на самом деле (конечно хороший антивирус он не заменит, но впридачу к нему)?

По сети проскочила новость о том что AOL выпустила бесплатный антивирус Active Virus Shield на основе Касперского 6.0. Вот интересно насколько он отличается от Касперского и как успешно справится с коллекцией (понятно что это антивирус, а не antispyware, но все же если Касперский на 100% справляется с "полигоном"...)
Если не сложно - проведите тестирование, пожалуйста

А смысл? Там базы от Касперского, т.е. по детекту ничем не отличается.

centur, мой знакомый поставил AVS. По детекту он ничем не уступает KAV6. Все виды malware можно удалить, ограничений за бесплатность по лечению нет.

Будет разница, если интересные экземпляры подобрать ;)Например вот пример экземпляра ([url]http://virusinfo.info/showpost.php?p=117115&postcount=184[/url] ), который на момент проверки на вирустотале касперски не детектил (потому что там старая версия без проактивки и эмулятора)а вот в кис 7 при максимальных настройках сканер нашёл подозрения . Сейчас уже не получиться повторить, так как добавили в базы.

drongo, да. Проактивки там нет. Но есть фанаты Каспера. ;) Не дадут пропасть.

Т.е. проактивки нету - получается это по большому счету пост-фактум сканнер, а что там у них написано тогда про реал-тайм защиту и прочее? Чем он отличается от каспера в деталях (если можно - в виле - каспер умеет, AVS нет =), по рекламе такое не сравнить, на то она и реклама). Вообще почитав тут разные "страшилки и сравнения" всерьез задумался о KIS :), хотя все же хочется поэкономить семейный бюджет...