А чего собственно ? Вот тут есть небольшое тестирование антивирусов, судя по результатам имея один из антивирусов -Сообщение от :-)
AntiVir
BitDefender
Dr.Web
Kaspersky
Mcafee
Nod32
Panda
VBA32
с установкой на компьютер AntiSpyware можно не заморачиваться, и обойтись каким нибудь простеньким сторожём автозагрузки типа WinPatrool или SpyBot.
PS: Могу ещё заметить что AntiVir является бесплатным для дома.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Во втором случае предпочтительнее все же установить "НормальныйАнтиВирус" (НАВ), а не искать приключений и испытывать свое везение. Любые антишпионские программы вполне пригодны как дополнение к антивирусу, но заменить его они, к сожалению, не способны.
ЗЫ: Только, ради бога, не клюйте на удочку многочисленных мошенников, пытающихся нажиться за Ваш счет. Их, к сожалению, немало. Часть упомянута в http://spywarewarrior.com/rogue_anti-spyware.htm, другие туда не успевают попасть по причине своей короткой жизни.
Не случайно довольно многие троянские сайты, кроме воровства конфиденциальной информации и рассылки спама, обязательно ставят специальные трояны для запугивания пользователей, скромно так предлагая приобрести их антишпионские программы. Угу, раз в две-три секунды.
Прямой расчет на Ваш кошелек. В списке "rogue_anti-spyware" такие попытки упоминаются как "agressive advertising".
Мой Аутпост недавно заблокировал атаку, интернет сам по себе отключился, отсканировал нашел множество Cydoor, что хакер мог украсть пороль доступа в инет?
Кстати, насчет Outpost. В нем есть встроенный модуль Anti-Spyware. Олег, у меня громадная просьба, протестируй. Очень любопытно взглянуть на результаты, т.к. Outpost - известный фаерволл и пользуются им многие. Уверен, результаты будут интерстны не только мне, а всем пользователям, пользующимися Outpost Firewall. Заранее Спасибо.
Неофициальный форум Outpost Firewall http://forum.five.mhost.ru
Бортовой Anti-Spyware Outpost
Кол-во сигнатур в базе - 50750 штук. Тестовая подборка - в основном ITW, причем не просто ITW, а зверей, так или иначе связаны с Инет. Все звери идут без повторов и отловлены из последние полгода. Оосбый упор сделан на шпионах - в т.ч. троянах, ворующих пароли и конфиденциальные данные. Все детектируются известныит антивирусами с расширенными базами (более 85% детекта, KAV детектирует все, классификация по их именам).
Состав тестовой коллекции:
AdvWare 435
AdWare 4
Backdoor 384
Constructor 9
Dialer 202
DoS 1
Downloader 9
Email-Flooder 2
Email-Worm 169
EnAR 1
Exploit 19
Flooder 2
HackTool 6
Hoax 42
IM-Flooder 7
IM-Worm 1
Inno 1
IRC-Worm 2
Keylogger 4
Mail Bomb 1
Monitor 2
Net-Worm 19
NSIS 2
Nuker 1
P2P-Worm 11
Packed 24
PE_Patch 3
PE-Crypt 4
PESpin 2
Porn-Tool 1
RiskTool 1
Rootkit 6
Sniffer 2
SpamTool 33
Spoofer 1
Trojan 741
Trojan-Clicker 193
Trojan-Downloader 2243
Trojan-Dropper 147
Trojan-Notifier 7
Trojan-Proxy 145
Trojan-PSW 416
Trojan-Spy 274
Type_Win32 1
VirTool 10
Virus 9
Worm 125
Общее число файлов: 5724
Как легко видеть, я не пожалел зверья, поместив всего понемного - чтобы точно понять, что и как ловится ... В коллекция я подсунул штук 500 хорошо известных зверей из раздела "музейный экспонат" -то, что давно и полно представлено в коллекциях типа netlux.
После сканирования удивил счетчик "проверено объектов" - чуть более 14 тыс, видимо объектмо считается каталог. По счетчику Outpost было найдено 517 объектов.
Анализ промахов показал следующее:
AdvWare 374
AdWare 4
Backdoor 324
Constructor 6
Dialer 196
DoS 1
Downloader 9
Email-Flooder 2
Email-Worm 149
EnAR 1
Exploit 17
Flooder 2
HackTool 4
Hoax 36
IM-Flooder 6
IM-Worm 1
Inno 1
IRC-Worm 2
Keylogger 1
Mail Bomb 1
Monitor 1
Net-Worm 15
NSIS 1
Nuker 0
P2P-Worm 11
Packed 22
PE_Patch 3
PE-Crypt 4
PESpin 2
Porn-Tool 1
RiskTool 1
Rootkit 5
Sniffer 2
SpamTool 31
Spoofer 1
Trojan 697
Trojan-Clicker 184
Trojan-Downloader 2139
Trojan-Dropper 139
Trojan-Notifier 4
Trojan-Proxy 123
Trojan-PSW 198
Trojan-Spy 261
Type_Win32 1
VirTool 6
Virus 9
Worm 124
Общее число файлов: 5122
Т.е. найдено 602 зверя (10.5 %), пропущено - 5122.
Т.е. в принципе то, что он нашел - это не ITW, а как раз те самые "звери из музея" (в основном это категория Trojan-PSW - у меня под рукой был коллекционный набор из 370 штук).
Еще интересный тест - он очень хорошо детектирует антиспайвером леак-тестеры, которые как бы вроде никакого отношения к SpyWare не имеют.
Спасибо за анализ. В прочем, для себя я ничего нового не открыл.Без комментариев.найдено 602 зверя (10.5 %), пропущено - 5122
Неофициальный форум Outpost Firewall http://forum.five.mhost.ru
Сканер Аутпоста негодится ни куда, AdAware намного лучше его, быстрееи находит больше.
Мне вообще так кажется, что Аутпост грузит систему конкретно.
Кстати у меня на рабочем компе стоит антивир "Stop", незнаете как он в деле? я недавно его установил, вроде не плохой, сканирует очень быстро, только вот незнаю как против спайеров он борется?
Не забывайте, что сканер Аутпоста - лишь дополнительная функция к достаточно хорошему файерволлу. То, что файерволл "грузит систему" - это нормально.
Олег, у меня встречная просьба, протестируй если тебе не трудно модуль Anti-Spyware ZA 6, он не менее популярен чем Outpost Firewall. Будет очень интересно посмотреть результат. Заранее Спасибо.
Олег! Как моя просьба по тестированию? Очень любопытно посмотреть результат. Я правда модуль отключил, он определил скин одной безобидной проги, как Spyware, да и Каспера в принципе достаточно.
Я помню - гляну на досуге
Спасибо.
Добрый день, Олег!
С большим интересом прочитал инфу. Позвольте вопрос. Приходилось ли тестить антишпионскую российскую прогу Stocona Antivirus
http://www.stocona.ru
Я ее пробовал, в компе слетели многие программы...
С уважением, Илья
Она уже "антишпионская"?
Обсуждения:
http://virusinfo.info/showthread.php?t=4748
http://virusinfo.info/showthread.php?t=3700
http://virusinfo.info/showthread.php?t=3202
http://virusinfo.info/showthread.php?t=1320
http://virusinfo.info/showthread.php?t=1544
http://virusinfo.info/showthread.php?t=2528
Поиск по форуму - великая вещь. А ведь не Яндекс...
Здравствуйте Олег!
Поставил по результатам этого теста Trend Micro Anti-Spyware
Протестируйте пожалуйста, так ли она хороша(знаю данную продукцию по антивирусу - имхо ужастный антивирус), либо очередной PR?
С позиций общей интеллигентности: Поскольку уже выяснили, что должным образом экипированный антивирус и на этом поле справляется лучше специализированных поделок, то возможные варианты:
- антивирус у них не справляется, поэтому потребовались костыли
- это тот же антивирус с дополнительными базами, то есть, PR
- это их антивирусный движок со специальными базами, то есть, тот же PR
Если тесты еще возможны, хотелось бы указать еще на два продукта - Ewido и часто трясомый англоязычными консультантами SuperAntiSpyware
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
Ещё АГАВУ-анти-спи хотелось бы проверить. там где КИС6.0 за три часа нашёл один объект, она нашла шесть шпионов за три минуты.
Dial/Sistem-MD, DSO exploit, ISTBar, MS Media Player, MSConnet. Cudoor.
Не верю, что KIS 6 не знает, что такое ISTBar. Скорее всего, что-то не то с настройками. Может быть, он у них числился в Adware (сейчас просто не помню), а этот класс выставлен в игнор.
А MS Media Player - да, шпион тот ещё
Последний раз редактировалось pig; 14.09.2006 в 14:15.
Ewido Олег не тестировал, так как обменивается с ними зловредами.
SuperAntiSpyware я прогнал на своей коллекции Adware (по классификации DrWeb). Хотя она и поменьше, но для качественной оценки годится.
Из 382 файлов он нашел 140 = ~ 37 %
Это очень хороший результат для программы против AntiSpyware.
Ваши права в разделе
