Spybot-Search & Destroy - обсуждение программы

[CENTER][B][SIZE=3][COLOR=#3366ff]Spybot-Search & Destroy Tools[/COLOR][/SIZE][/B]

5 июня 2008 года объявлено о начале тестирования новой версии программы
[SIZE=1][COLOR=Black]Spybot-Search & Destroy Tools 1.6[/COLOR][/SIZE]
[/CENTER]

[quote]Eight years ago, Spybot-S&D originally started off as a very fast anti-spyware scanner, detecting some 30 small things, and you could watch it finish in under a minute.

Today, a full scan applies more than 600,000 tests, and you can watch that number grow weekly on our [URL="http://www.safer-networking.org/ru/updatehistory/index.html"]update list[/URL]. Handling such numbers obviously is quite a bit different, and while we've tried to adjust to that with each version, a full scan might still take half an hour currently. Since this was one big major complaint issue, we decided to integrate parts of the new file scanner designed for a future 2.0 release and optimized for modern malware fighting, and got you a major push in speed now - that same scan will now take five to six minutes only, being [B]about five times as fast as 1.5[/B] was!

If you want to enjoy that speed and know a bit about beta testing, [URL="http://forums.spybot.info/showthread.php?t=29109"]head over to our beta forums and get the first beta[/URL]! If you prefer to wait for a thorougly tested public release, we hope to get around to that quite soon.

Oh, and one more thing... there's more up for 1.6: a second big issue we hear often will be addressed, so stay tuned![/quote][CENTER][B][COLOR=DarkOrchid] Скачать[/COLOR] [/B](v.1.6.0.25 Beta):[URL="http://www.spybotupdates.biz/files/spybotsd160-beta1.exe"] http://www.spybotupdates.biz/files/spybotsd160-beta1.exe[/URL][/CENTER]

Ну вроде бы программа нормальная. Вот интересно: она действительно хорошо ловит гадость или ничего не ловит? Знатоки, ответьте

Ссылочка довольно странная в первом сообщении.
У меня 1.5 версия стоит, так ее дом. страница:
[url]http://www.spybot.info/ru/index.html[/url]

[QUOTE=PavelA;237249]Ссылочка довольно странная в первом сообщении.
У меня 1.5 версия стоит, так ее дом. страница:
[url]http://www.spybot.info/ru/index.html[/url][/QUOTE]
Вообще-то это правильная: [url]http://www.safer-networking.org/ru/index.html[/url] :)

Чтобы ни у кого не вызывало сомнений, что это официальная новость от разработчиков, даю ссылку на страницу, на которой она размещена:

[url]http://www.spybot.info/ru/news/2008-06-05.html[/url] или [url]http://www.safer-networking.org/en/news/index.html[/url].

Программа достаточна популярна и имеет некоторое количество зеркал своих сайтов, рассчитанных на разноязычную публику.

Ссылка на саму программу взята с официального англоязычного форума программы, где обсуждается бета версия [url=http://forums.spybot.info/showthread.php?t=29109]->>>[/url].

[b]Ссылка на форум:[/b] [url]http://forums.spybot.info[/url]

[b]Текущие изменения[/b] [i](Changelog)[/i][b]:[/b]
[quote]• Scan speed vastly improved (with default settings: ca. 5x)
• IE addon has more options
• More browsers supported
• Improved Terminal Services support
• Improved Vista support
• Improved blind/disabled users support [/quote]

С какой базой работает бета-версия 1.6 Spybot&Destroy?

[b]santy[/b], складывается впечатление, что базы остались старыми. Сравнил содержимое папок [i]Includes[/i] (если я правильно понимаю, именно здесь находятся базы), все файлы одинаковые (контрольные суммы идентичны).

Да, базы прежние. Каких-то новых дополнительных инструментов нет. Из нововведений обнаружил проверку_очистку временных папок перед загрузкой баз. Неплохо бы включить функцию Stop при сканировании. Процесс длительный, и после приостановки сканирование начинается с самого начала.

Сравнил скорость сканирования [i]Spybot-Search & Destroy 1.5.2.20[/i] и [i]Spybot-Search & Destroy 1.6.0.25 Beta[/i].

[b]Результат:[/b]
• [i]v1.5.2.20[/i] - 22.03 мин.
• [i]v1.6.0.25[/i] - 09.37 мин.

Вопрос к пользователям Spybot-Search & Destroy:
Каким образом вы смогли бы оценить эффективность и практическую полезность этой программы в целом?
Дело в том, что я наблюдаю за S&D на своем компьютере в течение примерно полугода, и в течение всего этого времени её "улов" составил 0%. Софт на машине бывает разный, да и серфинг частенько выходит за грани разумного риска - спасают Avira и Outpost (v4.xxxx).
Суть моего вопроса и интереса простая: а стОит ли S&D тех ресурсов, которые он забирает (43 Мб дискового простанства, к примеру) - с вашей точки зрения?
Умалчиваю про сервисы типа "Иммунизация" и "ЧaйныйTaймep" - это на любителя.

"Иммунизацию" и "Таймер" не использую. При иммунизации много записей добавляется в hosts, а мониторит систему все-таки основной антивирус. S&D использую как дополнительный сканер на своей системе... возможно по инерции, когда еще пользовался разными сканерами: pestpatrol, adaware, s&d. На других компьютерах при лечении не использую s&d. AVZ, CureIt, ProcessExplorer + возможности сканера основного антивируса.

to [B]santy[/B]

В моей системе ситуация и политика в отношении [COLOR=navy][I]Spybot-Search & Destroy[/I][/COLOR] абсолютно идентична Вашей - ключевые слова в этом случае: "используется по инерции".
Набивка файла hosts мириадами "плохих" адресов не представляется оптимальной защитой от них же, к тому же отнюдь не улучшает быстродействие системы.
В общем и целом я всё больше склоняюсь к выводу о [U]практической бесполезности[/U] этой программы и морально готовлюсь к прощанию с этой (очередной) несбывшейся мечтой о защите :D.
[B][COLOR=navy]Короче - пора сносить![/COLOR][/B]
[B][/B]
[COLOR=black]PS[/COLOR]
Впрочем, я искренне верю, что на компьютере какого-нибудь лихого юзера, не имеющего понятия о рисках в сети, для бренда [COLOR=navy]S&D[/COLOR] найдется работа - и после "зачистки" десятка...сотни вредителей будет-таки уверенно нажата большущая кнопка "Иммунизация". Ну что ж, такой случай тоже не так плох - но только по логике "это лучше, чем ничего". С чего-то же нужно начинать!

PPS
На мой взгляд, любой приличный антивирус уверенно перекрывает всё поле деятельности программ класса "антишпиён" 8).

Иммунизация в S&D это не просто забивка хост-файла, но и еще много-чего..

to Alex_Goodwin

Я в курсе всех прелестей, обеспечиваемых "Иммунизацией" (используемой, кстати, не только в S&D) - ну а тема hosts-файла возникла спонтанно - просто по ответу santy.
"Иммунизацию" можно пообсуждать отдельно, но в данной теме было бы интереснее узнать Ваше мнение о полезности Spybot-Search & Destroy в целом!

А можете объяснить, что делает "иммунизация"... я всегда думал, что это только забивка host файла...

Обновилась: [URL="http://www.spybotupdates.biz/files/spybotsd160-beta1.exe"]1.6.0.25 Beta[/URL]

[QUOTE]2008-06-04
Adware
++ Zango.ShoppingReport
Keylogger
+ Ardamax ++ Iopus.STARRMonitoring + Perfect Keylogger (2)
Malware
+ Clickspring.Outerinfo (2) + FakeAlert.cc (2) ++ Moatsoft.AntiMalware + NousTech.SystemDefender ++ SpywareThis + WebSpyShield + Win32.BHO.je ++ X-ConSpywareDestroyer + Zlob.Downloader.jau ++ ZoneProtectAntispyware
PUPS
+ AP.SystemStable
Trojan
+ NNC.MGRS + ShudderLtd.AntiVirusPro + Smitfraud-C.MSVPS + Win32.Delf.zq + Win32.Poison.pg (2) ++ Win32.AutoRun.akc ++ Win32.Delf.uz ++ Win32.Horst.aae ++ Win32.Sohanad.am ++ Win32.VB.btu + Zlob.Downloader + Zlob.Downloader.iit ++ Zlob.Downloader.pit + Zlob.Downloader.vdt
Total: 617677 fingerprints in 161700 rules for 3976 products.[/QUOTE]

Я лично только иммунизацией пользуюсь. Остальные функции мне лично не нужны. Кроме игры с человеком Да Винчи :) (Это такое пасхальное яйцо в S&D)..
to Толик: дык запусти и посмотри - текущая версия наглядно показывает, что и куда добавляется..

to Толик

У программы имеется неплохой HELP (на английском, правда - но не может это сегодня быть проблемой!). Кроме того, на сайте программы S&D ([url]http://www.spybot.info/ru/index.html[/url]) уйма полезной (и интересной, кстати) информации.
Alex_Goodwin - поддерживаю: "ДЫК ЗАПУСТИ И ПОСМОТРИ!"

Из help-а - про иммунизацию:

__________________________
Beginning from version 1.2, Spybot-S&D allows you to immunize your computer against some spyware. It currently offers three different immunities:

Permanent Internet Explorer immunity

The permanent immunity works on some Internet Explorer control options that are partly visible in the Internet Explorer interface, partly hidden in the registry only. It adds domains known to contain bad contents into the Restricted Zone, thus blocking installation of executable code from those pages; it also adds block options for bad executable code by its ID, and it sets known tracking cookies not to be accepted by Internet Explorer.

To cut it short: it modifies Internet Explorer, through official ways, to block a lot of the bad stuff known to Spybot-S&D.

Permanently running bad download blocker for Internet Explorer

This is a second layer of protection for IE. While the Permanent Immunity blocks installers by their ActiveX ID, this one blocks anything that should come through by different aspects.
You can view a log of blocked installers in the Tools / Resident section.

Permanent Opera immunity

This list shows all Opera profiles, and how many of the plugins that Spybot-S&D knows as bad are already blocked in each profile. To set the complete protection, just tick the checkbox in front of the profile you want to protect. To remove the protection, untick the checkbox.

Not many browser plugins are currently working for Opera, but the attempt to install some may crash Opera, and ActiveX support for Opera is available in third-party beta software, so use this function as a precaution against future misuse of Opera through spyware.

This feature will (certainly) only be displayed if you have Opera installed on your system!
_________________________

[center][b][size=3][color=#3366FF]SpyBot-Search & Destroy 1.6.0.26[/color][/size]
Beta 2[/b]

18 июня 2008 года состоялось очередное обновление дистрибутива программы
[QUOTE][left][B]Adware[/B]
++ Pointfree + Zango.ShoppingReport Hijacker ++ My811.Toolbar
[B]Keylogger[/B]
+ Ardamax
[B]Malware[/B]
+ AntiSpyStorm + Fraud.Antivirus2008 + SpyHunter + VirusHeat + Win32.Agent.ys + Win32.BHO.je ++ Win32.Lmir.asy + Win32.Renos ++ Win32.Small.buy ++ Win32.Virut.be ++ WinSpywareProtect + Zlob.Command Service
[B]PUPS[/B]
+ Network Monitor
[B]Trojans[/B]
++ BHO.CenterLock ++ FakeIkeaPlugin ++ FlashExploit + Smitfraud-C.MSVPS + Virtumonde.dll + Win32.Agent.aou ++ Win32.Agent.awz ++ Win32.Bifrose.fmr ++ Win32.Delf.bd ++ Win32.Exchanger.ch ++ Win32.IRCBot.are ++ Win32.KillAVGenerator ++ Win32.KillFW ++ Win32.PCClient ++ Win32.PrivacySet ++ Win32.VB.cez ++ Win32.VB.h ++ Win32.Winlagons.co + Win32.Zhelatin.ah ++ Zlob.Downloader.lor + Zlob.Downloader.pit + Zlob.Downloader.vdt
Total: 638393 fingerprints in 164156 rules for 4033 products.
[/left][/QUOTE]

[url="http://forums.spybot.info/showthread.php?t=29696"]Форум[/url]

[b][color=#CC33CC]Скачать[/color][/b] (v1.6.0.26 Beta 2): [url]http://www.spybotupdates.biz/files/spybotsd160-beta2.exe[/url][/center]

[CENTER][b][SIZE="3"][COLOR="RoyalBlue"]SpyBot - Search & Destroy 1.6.0.27 RC1[/COLOR][/SIZE][/b]
27 июня 2008

[url]http://www.spybotupdates.biz/files/spybotsd160-rc1.exe[/url][/CENTER]

[CENTER][b][SIZE="3"][COLOR="RoyalBlue"]SpyBot - Search & Destroy 1.6.0.28 RC2[/COLOR][/SIZE][/b]
3 июля 2008

[url]http://www.spybotupdates.biz/files/spybotsd160-rc2.exe[/url][/CENTER]

[B]SpyBot - Search & Destroy 1.6.0.30 - Final

[/B][url]http://www.spybotupdates.com/files/spybotsd160.exe[/url]

[quote=Aquarius;252592][B]SpyBot - Search & Destroy 1.6.0.30 - Final

[/B][URL]http://www.spybotupdates.com/files/spybotsd160.exe[/URL][/quote]

Скорость сканирования возросла примерно в 3 раза по сравнению c 1.5.2.

[quote=vau2008;241776] а стОит ли S&D тех ресурсов, которые он забирает (43 Мб дискового простанства, к примеру) - с вашей точки зрения?
[/quote]

На мой взгляд - нет. Сами видите результат отлова :) Спецами (в частности Олегом Зайцевым) давно доказано, что функцию всех этих адварь-трой-ловилок лучше всего выполняют именно классические антивирусы (в вашем случае Авира).
Вобщем, такие проги уже, на мой взгляд, не актуальны вообще, а народ их использует по инерции :)

Быть может я не прав и спецы меня поправят? Меня тоже интересует, чем же все таки полезны все эти С-унд-Д и прочие СпайСвипперы...

[QUOTE=TANUKI;257973]На мой взгляд - нет. Сами видите результат отлова :) Спецами (в частности Олегом Зайцевым) давно доказано, что функцию всех этих адварь-трой-ловилок лучше всего выполняют именно классические антивирусы (в вашем случае Авира).
Вобщем, такие проги уже, на мой взгляд, не актуальны вообще, а народ их использует по инерции :)

Быть может я не прав и спецы меня поправят? Меня тоже интересует, чем же все таки полезны все эти С-унд-Д и прочие СпайСвипперы...[/QUOTE]

Потому что вручную не все могут вылечится, вот и приходится надеться на несколько автоматических антивирусов + других антипродуктов.

Возможно, S&D еще подтянется к лидерам. При лечении заражения несколько критических моментов. Один из них - ВРЕМЯ. Вылечить компьютер необходимо за минимальное время, с минимумом перезагрузок, и по возможности с сохранением доступа к сети, без перехода в безопасный режим, довольно таки часто - удаленно, по сети. А потому, подобное сканирование S&D как правило, остается на второе или даже третье. А на первое - снятие активного заражения: удаление вредоносных процессов и ключей реестра. Так что S&D пока на запасном пути.

Ранее, на Windows XP SP2 SpyBot - Search & Destroy иммунизировал Mozilla Firefox. При установке Windows XP SP3 SpyBot - Search & Destroy отказался это делать, несмотря на то, Internet Explorer полностью иммунизируется. В чем дело?

Насколько мне известно, иммунизация вписывает запрещенные веб-адреса в файл hosts, который ни в коей мере не зависит от браузера.
ПС: Зачем Вам эта иммунизация нужна?

Так я, собственно, и спрашиваю: "А нужна ли мне эта иммунизация - если она есть в функциях SpyBot? Эффективна ли она, в принципе?" И, раз уж вопрос задан: "Почему в графе Mozilla Firefox при иммунизации - одни нули?" Хотелось бы остаться в рамках открытой темы, бат насколько необходимы и эффективны SpyBot-ы в принципе...

Иммунизация в Спайботе блокирует - путем переписывания файла hosts - доступ к определенным сайтам, т.е. тем ,которые записаны в базы иммунизции Спайбота. В этом файле прописаны так же IP для соединения ПК с сетью, иными словами - это все происходит[SIZE="4"] до[/SIZE] браузера.
ИМО оно ни к чему, как и Спайбот в целом.
См. еще сообщение от santy: [url]http://virusinfo.info/showpost.php?p=258009&postcount=26[/url]

[QUOTE]Возможно, S&D еще подтянется к лидерам. При лечении заражения несколько критических моментов. Один из них - ВРЕМЯ. Вылечить компьютер необходимо за минимальное время, с минимумом перезагрузок, и по возможности с сохранением доступа к сети, без перехода в безопасный режим, довольно таки часто - удаленно, по сети. А потому, подобное сканирование S&D как правило, остается на второе или даже третье. А на первое - снятие активного заражения: удаление вредоносных процессов и ключей реестра. Так что S&D пока на запасном пути.[/QUOTE]
Понятно, что на ЗАПАСНОМ... Мне для сканирования и AVZ хватает... Впрочем, я так понял, что наличие либо отсутствие S&D - дело вкуса и степени параноидальности личности... :O

Не только хост иммунизируется. Есть еще много вкусностей именно для браузера.

Вчера при сканировании Spybot S&D обнаружил вот это:
выписка из логов.


[COLOR="Red"]Win32.Hidden.RTK: [SBI $DBA82710] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}

Win32.Hidden.RTK: [SBI $69F7AE33] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}

Win32.Hidden.RTK: [SBI $E3982564] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}

Win32.Hidden.RTK: [SBI $D4A72638] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}

Win32.Hidden.RTK: [SBI $F4BEC18A] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}

Win32.Hidden.RTK: [SBI $35D3B2E1] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}

Win32.Hidden.RTK: [SBI $AD3B5ADE] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}

Win32.Hidden.RTK: [SBI $53E4EB11] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}

Win32.Hidden.RTK: [SBI $835F952E] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}

Win32.Hidden.RTK: [SBI $EFC77804] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}

Win32.Hidden.RTK: [SBI $1A04BFBC] Настройки (Ключ реестра, fixing failed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}[/COLOR]
А удалить никак не может. Я так понял что это что то связанное с реестром. Как решить эту проблему не в курсе? AVZ ничего не детектит.

А проблема ли это? И если проблема, то чья? Может, это проблема Spybot S&D? Я бы посмотрел, что это за классы такие.

вчера устанавливал на чужом компе "Спайбот дестрой"
увидел новую утилиту:

[QUOTE]Резидентный [B]TeaTimer [/B]это инструмент Spybot-S&D, который постоянно наблюдает за вызываемыми/запускаемыми процессами. Он немедленно обнаруживает известные вредоносные процессы и останавливает их, предлагая Вам выбор как с ними поступать в будущем. Вы можете выбрать из следующих вариантов:
сообщать, когда этот процесс снова запустится
автоматически убивать его
разрешить ему работать

Есть возможность удалить файл, связанный с этим процессом.

Еще TeaTimer обнаруживает попытки изменить особо важные разделы системного реестра. TeaTimer может защитить Вас от таких изменений, предлагая Разрешить (Allow) или Отклонить (Deny) изменения.

Поскольку TeaTimer работает постоянно, то он требует некоторых ресурсов и занимает около 5 Мб памяти.[/QUOTE]

Этой "новой утилитке" в обед сто лет.

[QUOTE=Romero;320707]увидел новую утилиту[/QUOTE]Утилита, как уже скрупулезно подметил коллега rav :rolleyes: , не нова, и - более того - во всех смыслах бесполезна.