Комплексный сравнительный анализ антиSpyWare - подбор "кандидатов" и выбор методик

[QUOTE=Гость]сравни дату создания первых AntiSpyware- Adaware например и то что антивирусы "сделает это в ближайшем будущем" и потом если дело только в базах,чтож они (Антивирусы) сразу не стали их включать себе в базы ? наверно эти фирмы антивирусные - это сборище тупых идиотов, я в это должен поверить ???
[/QUOTE]
Ну и какова же эта дата, назвать сможешь? У KAV расширенные базы были ещё в версии 4.5 (а может, и раньше – я просто не интересовался). Т. е. года полтора как минимум. Про «ближайшее будущее» -это только DrWeb, он один остался такой тормоз.
[QUOTE=Гость]если дело только в базах[/QUOTE]
Да, дело только в базах, точнее, в желании добавлять spyware в эти базы. Думаю, технически обнаружение по сигнатуре файла, принадлежащего трояну и принадлежащего spyware, не отличается. Значит, могли, но не хотели. Почему – это уже к ним вопрос.

Ответ, как и на вопрос, почему до сих пор не появилось универсального антивируса, или хотя бы достаточно мощного эвристика, простой... сами догадаетесь, не маленькие =)

[quote=Denz]Держать 1 "СуперПрограмму" против всей нечести пока нельзя, но АнтиВири продолжают развиваться, и возможно скоро совсем вытеснят АнтиСпаи, как отдельный класс программ, с рынка, потому что так удобно пользователям. Да и грани между Спаями и Вирусами постепенно стираются - многие крупные вендоры уже давно считают Спай разновидностью Вируса![/quote]
Всё таки по моему Вы читаете ,по крайней мере мои посты, по диагонали,но это Ваши проблемы.Я никогда не высказывался против того чтоб 1 программа ловила "ВСЁ" .Более того я предположил что это будут не громоздкие Антивири с разросшимися базами защищающие от УЖЕ известной заразы, а программы типа SandBox без всяких баз по поведению вычисляющие заразу ещё ДО её проникновения .Но меня интересует Здесь и Сейчас,а не Ваши фантазии о "Светлом Антивирусном Завтра".

[QUOTE=Xen]Ответ, как и на вопрос, почему до сих пор не появилось универсального антивируса, или хотя бы достаточно мощного эвристика, простой... сами догадаетесь, не маленькие =)[/QUOTE]
А я маленький.
И если посмотреть на этот вопрос с некой отвлечённой точки зрения, то будет очевидна пропасть между нападением и обороной.

Причём никто не знает,что есть хорошо, и что плохо.
Грубый пример: Googlemail=Alexa=GlobalWebSearch( назовите их по по другрому).
Что Google, что остальные говорят о том, что они действуют в интересах потребностей клиентов.
А порой стоит задуматься - а нужен ли нам этот Гугль, он же ведь также как и все остальные Spy и Ad индексирурует наши запросы,письма,куки, может быть пароли и может всё остальное, связанное с нашей приватностью, ведь Гуглю обычно открываем ВСЁ?

А то что антивирусы хотят денюжку заработать, так по сравнению с вышесказанным, это просто копейки, или непонимание будущих подстав своего заднего места. Извините.
З.Ы. Ещё раз повторю, что не отличаю вирусы,спаи,черви,гугли и всё всё остальное, нацеленное на отчуждение моей личности.
З.З.Ы. У каждого свои интересы в компах.
Короче, Гугль vs всё что осталось пока.

Тему во ФЛЕЙМ!!!

[quote=Geser]1.Поскольку существует множество видов вредоносных программ, для того что бы каждый раз не писать длинные пояснения, там где не имеет значения конкретный тип вредоносных программ, я буду употреблять слово "зверь" [/quote]
Урааа ! Телевизоры бывают разные !
[quote=Geser]2.2 Дополнительная проблема в том, что считать "зверем", а что нет. К примеру, КАВ с расширенными базами считает "зверем" adware, spyware, hijackers и другие программы, которые не наносят серьёзного вреда, тогда как ДрВеб и некоторые другие антивирусы на сегодня такие программы не считают опасными и не определяют. Так что на коллекции, в которой половина файлов являются всякого рода adware, spyware... КАВ найдёт в 2 раза больше. Но это вовсе не говорит о том, что при отлове действительно опасных "зверей" он тоже будет в 2 раза лучше.[/quote]
1.Если adware это вирусы как Вы утверждали чуть ранее,как это они умудряются не наносить серьёзного вреда ?
2.Как следует из Ваших же слов,КАВ тоже ловит всё подряд(как и НОД) значит ли это что КАВ тоже не специализированная программа ?
3.Если проверить КАВ и НОД на одинаковой коллекции ВИРУСОВ ,а не "безобидных" adware, spyware, hijackers (Вы уж определитесь что называть Вирусами :) ) не облажается ли КАВ по полной ?
4.НОД - это специализированная программа,её специализация-вирусы,то что она при этом прихватывает "безобидные" adware, spyware, hijackers -это его плюс,а не минус !

[quote=Участковый]Ну и какова же эта дата, назвать сможешь? У KAV расширенные базы были ещё в версии 4.5 (а может, и раньше – я просто не интересовался). Т. е. года полтора как минимум. Про «ближайшее будущее» -это только DrWeb, он один остался такой тормоз.[/quote] Private limited liability company
Incorporated in July 2002
Established in Germany in the mid 1990's
Headquarters in Sweden
[url]http://www.lavasoft.com/[/url]
А вот тебе список апдейтов Spybot S&D
[url]http://www.spybot.info/ru/updatehistory/overview.html[/url]
Вопрос исперчен ? А вообще на будущее : есть такая вещь [url]www.google.com[/url] ,если чего не знаешь-вбивай туда,не стесняйся,никто не увидит :)
[quote=Участковый]Да, дело только в базах, точнее, в желании добавлять spyware в эти базы. Думаю, технически обнаружение по сигнатуре файла, принадлежащего трояну и принадлежащего spyware, не отличается. Значит, могли, но не хотели. Почему – это уже к ним вопрос.[/quote]
Если не знаешь ответ ,чё пОститься почём зря ?

А это можно протестить?

Anti Trojan Elite v.3.1.9

Обновилась Anti Trojan Elite, программа для удаления всевозможных троянов и keylogger, которая также поможет обезопасить вашу работу на компьютере. Утилита может сканировать в поисках опасных "подарочков" жесткий диск или память ПК, обладает встроенным сетевым менеджером для мониторинга протоколов, имеет менеджер запущенных процессов, позволяет создавать резервные копии удаляемых файлов. Кроме того, присутствует модуль оптимизации работы ПК, функция обновления программы через Интернет, имеется поддержка работы со сжатым файлами, защита реестра и т.д. Хотя ее работа иногда вызывает нарекания.

В новой версии обновлена база данных троянов.

Получить Anti Trojan Elite v.3.1.9 можно [URL=http://www.remove-trojan.com/download/rtesetup.exe]тут[/URL] (3,6 Мб, Shareware, Windows All).

Текст взят с [URL=http://www.ixbt.com/news/news.php?id=121385]IXBT[/URL]

Нет проблем ... я тут пока свожу потихоньку дебет с кредитом по проведенным тестам - результат однозначный - антивири с встроенным антиспайвером лидируют.
Рейтинг таков:
1.KAV (вне конкурса)
2.VBA (вне конкурса)
[b]3.DrWEB [/b]
[b]4.NOD32[/b]
[b]5.BitDefender[/b]
[b]6.A2[/b]
----

[QUOTE=Зайцев Олег]Нет проблем ... я тут пока свожу потихоньку дебет с кредитом по проведенным тестам - результат однозначный - антивири с встроенным антиспайвером лидируют.
Рейтинг таков:
1.KAV
2.VBA
3.DrWEB
4.NOD32
5.BitDefender
6.A2
----[/QUOTE]

Недаром говорят, сколько людей - столько мнений.
_http://www.wilderssecurity.com/showthread.php?t=94989&page=2
"....Best Heuristics: NOD32 2.5 vs Bitdefender 9?
Well my opinion is NOD32 still is best when it comes to Heurisitcs, Bitdefender 9 is good but not as good as NOD32
My opinion is that SandBox isent that good anymore so it will probably beet it like NOD32 do..."
и лучше - только КАВ :-)).

[QUOTE=Зайцев Олег]Нет проблем ... я тут пока свожу потихоньку дебет с кредитом по проведенным тестам - результат однозначный - антивири с встроенным антиспайвером лидируют.
Рейтинг таков:
1.KAV
2.VBA
3.DrWEB
4.NOD32
5.BitDefender
6.A2
----[/QUOTE]

Вроде бы тут пробегала информация что KAV, VBA, UNA, Stop тестироваться не будут, так как автор теста меняется зверьём с разработчиками этих АВ. А тут вижу два первых места и удивляюсь. Или я что то не так понял?

Это суммарный список, не официальный ... - т.е. официально первые две позиции там отсутствуют, т.к. точно их подсчитать нельзя.

[QUOTE=anton_dr]А это можно протестить?

Anti Trojan Elite v.3.1.9
....
Текст взят с [url="http://www.ixbt.com/news/news.php?id=121385"]IXBT[/url][/QUOTE]
Проблемы с его тестом есть - он не хочет лечить и создавать отчеты без ключа. На каждый найденный файл денег требует :)

[b]SpyRemover 2.41[/b]

[url]http://www.itcompany.com/remover.htm[/url] Cтраница разработчика
[url]http://www.itcompany.com/remover.exe[/url] ~3.01mb

Насколько я понял без ключа она не полнофункциональна, а в чем это заключается я не нашел.. может тоже не удаляет..

Вот ещо один претендент для теста [url]http://www.mks.com.pl/[/url] характеристики о нем самые положительные особенно в плане отлова троянов,любопытно как он себя в тестировании проявит.

Yahoo! Toolbar with antispyware был пропущен !
[url]http://messages.toolbar.yahoo.com/toolbar/forumview?bn=394500001-antispy[/url]

[QUOTE=Зайцев Олег]Проблемы с его тестом есть - он не хочет лечить и создавать отчеты без ключа. На каждый найденный файл денег требует :)[/QUOTE]
То есть, вообще неизвестно, что он нашел?
Ну, тогда, как говорится - в Бобруйск жывотное! :)

[QUOTE=anton_dr]То есть, вообще неизвестно, что он нашел?
Ну, тогда, как говорится - в Бобруйск жывотное! :)[/QUOTE]
Визуально примерно одного зверя из 100-200 (я просто считал вопли о регистрации). Но он не говорит, что нашел и где конкретно - это мне очень не понравилось - другие платные продукты проводили сканирование, но по крайней мере рассказывали в логе, что и где найдено. А этот - нет.
[B]Гость[/B]
Да, мое упущение - сегодня исправлю

[QUOTE=Гость]Yahoo! Toolbar with antispyware был пропущен !
[url="http://messages.toolbar.yahoo.com/toolbar/forumview?bn=394500001-antispy"]http://messages.toolbar.yahoo.com/toolbar/forumview?bn=394500001-antispy[/url][/QUOTE]
Протестирован - полная ерунда, очередной искатель "шпионов" в реестре - он во время проверки по сути ни разу к диску не обратился. Я напустил на ПК кучу шпионов, они наплодили ключей в реестре - он среагировал - на ключи естетсвенно, а не на самих зверей. Я подделал ему ключик со ссылкой на файл msbb.exe, msbb.exe - это переименованный notepad.exe - срабатывание тут-же. Т.е. он не пытается проверить сигнатуры или как-то иначе понять, зверь это или нет - есть имя в реестре, значит враг :)

Тут еще под горячую руку попал [b]BPS Spyware & Adware Remover (Spyware Striker)[/b]. Продукт внушительного размера, в верхней части окна крутится мультик - летает дракон (явно с несварением желудка) и вертолет (с борта которого палят по дракону). Такое детство я не наблюдал ни в одном из изученных продуктов ... памяти при этом жрет около 30 МБ. База лежит в ini файл,причем значения ключей зашифрованы по xor. Написан на Basic. Сканирует очень медленно ...
Результат теста - 0 найденных из всей базы. Ищет файлы по именам. Если сделать, к примеру, сделать на диске папку с именем PurityScan (в любом месте проверяемого диска) и положить в нее любые exe файлы, то все они будут "детекированы" как SpyWare.

... [url]www.antivirus.com[/url] ?
в частности PC-cillin Internet Security
[url]http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/overview.htm[/url]

Олег !нашёл ещё 1 программу .здесь что все умерли что ли ? [url]http://shield.prevx.com/routes.asp?R=528[/url]

[QUOTE=Гость]Олег !нашёл ещё 1 программу .здесь что все умерли что ли ? [url]http://shield.prevx.com/routes.asp?R=528[/url][/QUOTE]
В понедельник ее посмотрю, я о такой не слышал ...

[QUOTE=Гость]Олег !нашёл ещё 1 программу .здесь что все умерли что ли ? [url]http://shield.prevx.com/routes.asp?R=528[/url][/QUOTE]
А зарегистрироваться слабо?

[QUOTE=Палыч]А зарегистрироваться слабо?[/QUOTE]

"Гюльчатай, покажи личико" (с) Гы-гы-гы-гы

я зарегистрирован,лень логиться при входе - мой ник Леон,ну что полегчало ?

кстати есть антиспай SpyCather

Нашел нечто интересное об Microsoft AntiSpyware

Разработчики вредоносных и условно опасных программ уже во всю ищут способы обхода Microsoft AntiSpyware.
В целом утилита производит приятное впечатление, хотя в ней остаются некоторые огрехи, доставшиеся по наследству от компании Giant. Помимо уже упоминавшегося неэффективного цикла обновления продукта, у Microsoft AntiSpyware есть некоторые проблемы с корректным детектированием riskware-программ. Так, например, в «Лабораторию Касперского» обратился один из ее клиентов, который сообщил, что утилиты Microsoft определила файл c:\winnt\system32\notpad.exe как средство удаленного администрирования (Remote Administration Tool). Но сам файл является ничем иным, как французской версией программы «Блокнот» (notepad). По каким-то причинам (не ясно каким) файл был переименован в notpad.exe. Эксперты проверили файл и действительно убедились, что это «Блокнот». Однако утилита Microsoft была абсолютно «уверена», что это вредитель ItEye RAT.

Вначале показалось, что Microsoft AntiSpyware была протестирована еще не на всех версиях (например, языковых) системы. [B][COLOR=Blue]Но потом выяснилось, что «Блокнот» детектируется вредителем только из-за его имени и местоположения. Другими словами, бета-версия Microsoft AntiSpyware определяет любой файл с именем notpad.exe (даже абсолютно пустой) и местоположением в системной директории (%sysdir%) как утилиту удаленного администрирования.[/COLOR][/B]

[url]http://www.viruslist.com/ru/analysis?pubid=164453811[/url]

На один известный антивирус намякиваешь? :)

[url]http://download.tenebril.com/pub/bin/spycatcher-express.exe[/url] вот еще один AdWare если есть время протестите плиз

Странно, что в тесте не принимал участия Spyware Eliminator 4.0. Он считается лучшим в своей категории. Да и spyware doctor тоже хорош. По опыту скажу, что прибивают они (если зарегестрированы конечно) 100% того, что находят(за очень редким исключением). Так что тесты можно было проводить только по поиску. Кстати базы у spyware doctor обновляются каждый день!!! Так что тесты устаревают ежедневно. А вот DrWeb-ом вылечить реально зараженный комп мне какраз и не удалось.

Гость вы бы зарегились для начала ))) а SpyWare Eleminator ваще не слышал

[QUOTE=Tra1toR]Гость вы бы зарегились для начала ))) а SpyWare Eleminator ваще не слышал[/QUOTE]
[center][img]http://www.adwarereport.com/mt/archives/june%20test%20results-thumb.gif[/img][/center]

Тогда Вам сюда [url]http://www.aluriasoftware.com/[/url] и сюда [url]hxxp://www.adwarereport.com/[/url]

А я зарегистрируюсь потом, не волнуйтесь :)

ой, не нужно ссылаться на всякие сайты, я вам скока хочешь найду ссылок где разные продукты будут top1....

а ха, еще на скрине и дата ИЮНЬ !!! лол

мне кажеться adwareport это как раз сайт spyware eleminatora ))

короче посомтрел сайты, чисто маркетинговый прогон, посмотрим что даст тест от Олега )), кстати приду на работу сделаю даже сам тест по SpyWare Eleminator, уж очень мне стало терь интересно )) заоодно и поставим все точки над i

[QUOTE=Lexua]Тогда Вам сюда [url]hxxp://www.aluriasoftware.com/[/url] и сюда [url]hxxp://www.adwarereport.com/[/url][/QUOTE]
А ещё сюда [url]http://www.spywarewarrior.com/rogue_anti-spyware.htm[/url]
и сюда [url]http://www.prnewswire.com/cgi-bin/stories.pl?ACCT=109&STORY=/www/story/10-27-2004/0002312862&EDATE[/url]

В тестах [b]не принимают участия[/b] Антиспайваре сами содержащие Spyware. По этой же причине в тестах отсутствует так-же многими любимый [b]XSoftSPY[/b] :)

А спай доктор [url]http://www.pctools.com/spyware-doctor/[/url] недавно тестировался - [url]http://virusinfo.info/showthread.php?t=4104[/url] гхм мягко сказать - результат не очень.

во во о чем я и сказал )))

так что тоже тестт отменяю

[QUOTE]А спай доктор [url]http://www.pctools.com/spyware-doctor/[/url] недавно тестировался[/QUOTE]
При этом даже не указывается какая версия продукта. Конечно он не идеален да и ляпусы с базами там бывают откровенно говоря. Но я же писал: [quote]Кстати базы у spyware doctor обновляются каждый день!!! Так что тесты устаревают ежедневно.[/quote] Конечно чтобы получить не Lite базы - прога должна быть зарегена. (Или люди добрые выкладывают) :)
[b]Tra1toR[/b]

Была фраза [QUOTE]а SpyWare Eleminator ваще не слышал[/QUOTE]
Я обьяснил. Не знаю чего он там содержит, я не заметил. К тому же это комплексный продукт - AntiSpy, Antivirus, AntiSpam, FireWall ~23Mb

уже сказала что SPyWare ELeminator ФУФЛО ! это раз
второе тесты приводились на ЛЕТНЕЙ Коллекции, спроси у Олега

УСЕ!

[QUOTE=Tra1toR]уже сказала что SPyWare ELeminator ФУФЛО ! это раз
второе тесты приводились на ЛЕТНЕЙ Коллекции, спроси у Олега

УСЕ![/QUOTE]

Далеко не все с тобой согласны [url]hxxp://anti-spyware-review.toptenreviews.com/[/url]

[QUOTE=Lexua]Далеко не все с тобой согласны [url]hxxp://anti-spyware-review.toptenreviews.com/[/url][/QUOTE]
дарвей

PS: Я уже написал - наличие любых Spyware модулей в программе [b]однозначно[/b] снимает её с дистанции, какой бы хорошей она не была. Флейм по поводу "Spyware Eliminator" пора заканчивать.

Если тестирование возродится, то желательно и [b]MicroWorld AntiVirus Toolkit Utility[/b] (MWAV) пощупать:
[url]http://www.mwti.net/products/mwav/mwav.asp[/url]

P.S. На западных родственных форумах её лог используется вместе с Hijack'овским.