Newsgroup: it.comp.sicurezza.windows
Titolo: Mi sento confuso!

Programmi Anti-Spyware...sono tutti affidabili?
Quali sono i programmi Anti-Spyware affidabili?
Ma soprattutto quali sono quelli meno affidabili?
Eric L. Howes (
spywarewarrior.com
), dopo aver stilato un'interessantissima 
lista di software Anti-Spyware che installano loro stessi degli spyware, ha 
pensato bene di comparare venti programmi free e non in una serie di tre 
test.
L'ultimo test è stato eseguito il 15.10.2004, quindi questo articolo si 
baserà sulle informazioni che si hanno a tale data.
Le sorprese non sono mancate:
files, files in memoria, chiavi del registro installate da malware non 
rilevati da molti programmi, falsi positivi.
Proprio dai falsi positivi è arrivata la prima sorpresa, Pest Patrol 
4.4.3.24 risulta essere quello con la percentuale più alta di falsi 
positivi, 10 in totale e 202 valori riconosciuti su un totale di 425, non lo 
rende comunque fra i software più affidabili. Altra nota negativa è 
l'incapacità di rimuovere il file WinSync.exe 
(BlazeFind/WinSync/WindUpdates) in C:\Programmi\Windows SyncroAd\.
Buoni invece i risultati di Webroot Spy Sweeper 3.2 (235 su 425) e di 
Lavasoft Ad-aware SE Personal 1.05 (231 su 425) che risultano essere quelli 
più affidabili.
Spyware C.O.P. 10.0 (19 su 134) è risultato essere quello meno affidabile, 
con la percentuale più bassa (73 su 425), seguito da SpyHunter 1.5.83 (76 su 
425) ed un falso positivo, quest'ultimo programma è la seconda sorpresa 
negativa.
E SpyBot S&D?
E' forse stata la sorpresa più deludente.
Spybot Search & Destroy 1.3.1 non è andato oltre i 160 valori riconosciuti 
su un totale di 425. Che il programma negli ultimi mesi sia andato via-via 
peggiorando, soprattutto con le "latitanze" degli updates era cosa già nota, 
ma che risultasse fra quelli con la percentuale più bassa forse nessuno 
poteva aspettarselo. Meglio di lui hanno saputo fare SpywareStormer 1.4.7 
(171 su 425), Intermute SpySubtract Pro 2.51 (169 su 425), PC Tools Spyware 
Doctor 2.1.0.254 (163 su 425).
Allora quale è il programma su cui possiamo riporre la nostra fiducia?
E' GIANT AntiSpyware 1.0.266 che è riuscito a riconoscere 308 valori su un 
totale di 425.
Unica nota negativa, non di poco conto, è che GIANT AntiSpyware 1.0.266 non 
risulta essere infallibile contro i Browser Hijacker, a differenza di 
programmi come Webroot Spy Sweeper 3.2 e Ad-aware SE Personal 1.05 che sono 
riusciti a riconoscere ed eliminare quasi tutti i valori da loro installati.
Quindi il consiglio è quello d'avere installati contemporaneamente almeno 
due buoni prodotti nel proprio pc, in questo modo il rischio d'avere valori 
installati da malware sarà sicuramente più basso.
Ma di cosa si è servito Eric L. Howes per effettuare questi test?
Ha usato per i test la versione 2.6 di Grokster, un programma P2P che 
durante la sua installazione inserisce nel pc spyware e adware, ha visitato 
un sito (
iowrestling.com
) capace d'installare attraverso ActiveX codice 
malevolo, per non dire delle decine di finestre pop-up che vengono aperte, 
stesso discorso per quanto riguarda altri due siti da lui visitati 
appositamente (
007arcadegames.com
 e 
lyricsdomain.com
).
Nella lista che seguirà, verrà elencato tutto il malware trovato dai venti 
AntiSpyware usati per il test.
411 Ferret/ActiveSearch
180Solutions/nCase
AdRoar
Altnet/BDE
Bargain Buddy
BlazeFind/WinSync/WindUpdates
BroadcastPC (BTV/BREG)
Bundleware
ClickAlchemy
ClipGenie
Cydoor
Downloadware/Network Essentials
Effective Brand Games Toolbar
eZula
Flashtrack/Flashenhancer (XCPY/XCLEAN/XML)
FunWeb
FunWeb/SmileyCentral
Gator/GAIN/Claria
GAIN DashBar
IBIS Toolbar/Websearch
IBIS Toolbar/WinTools
IEPlugin/IMI Toolbar
MegaSearch Toolbar
Midaddle
MyTotalSearchBar
My Web Search Email Plugin
MyWebSearch Search Assistant
MyWay/MyBar
My Daily Horoscope
N-Lite
PrecisionTime
Recommended HotFix/Network Essentials
SearchEXE
SearchLocate/SideBar
ShopAtHomeSelect
Spyblocs/eBlocs
TopConverting
Topsearch
Twain-Tech
TVMedia
VX2/ABetterInternet (BELT/BI)
VX2/Favoriteman
VX2/Look2Me
Web_CPR/TopMoxie
WebRebates/TopRebates
WinAd
WhenU/ClockSync
WhenU/SaveNow
WhenU/Search
WhenU/Weathercast
Browser Hijack
HOSTS File Hijack
Nota:
In alcune scansioni, alcuni software hanno dato problemi di rimozione ed in 
alcuni casi anche di crash. Questi software sono stati sostituiti da altri, 
ecco nel dettaglio ciò che si è verificato:
SpyBouncer ha sostituito SpywareNuker 2004 in quanto per SpywareNuker 2004 
si richiede la registrazione in linea. Altro software sostituito durante i 
test è BPS Spyware & Adware Remover , durante alcuni tentativi di rimozione 
il programma si è bloccato ed è stato sostituito con Tenebril SpyCatcher .
Dalla lista dei venti, quindi, non verranno considerati tutti i software che 
non hanno effettuato tutti i tre test:
BPS Spyware & Adware Remover, SpyCatcher, SpywareNuker 2004
      Nome Software Malware riconosciuto Falsi positivi
      GIANT AntiSpyware 1.0.278 308 su 425  0
      Webroot Spy Sweeper 3.2 235 su 425  0
      Lavasoft Ad-aware SE Personal 1.05 231 su 425 0
      Pest Patrol 4.4.3.24 202 su 425 10
      SpywareStormer 1.4.7 171 su 425 0
      Intermute SpySubtract Pro 2.51 169 su 425 0
      PC Tools Spyware Doctor 2.1.0.254 163 su 425 0
      McAfee AntiSpyware 1.00.1126 163 su 425 3
      Spybot Search & Destroy 1.3.1 tx 160 su 425 0
      .com X-Cleaner Deluxe 154 su 425 1
      XoftSpy 3.45 133 su 425 3
      NoAdware 2.01 118 su 425 0
      Aluria Spyware Eliminator 3.0.32 112 su 425 3
      SpyKiller 2005 1.00 85 su 425 2
      OmniQuad AntiSpy 4.2 80 su 425 1
      SpyHunter 1.5.83 76 su 425  1
      Spyware C.O.P. 10.0 73 su 425 0
Conclusione:
GIANT AntiSpyware 1.0.266 è sicuramente un ottimo prodotto anche se, 
purtroppo, shareware ma che dev'essere sicuramente abbinato ad un altro 
prodotto capace di colmare le lacune sull'individuazione degli Hijacker, 
lacune che in GIANT AntiSpyware 1.0.266 sono evidenti.
Da non prendere in considerazione programmi come SpyHunter 1.5.83 o Pest 
Patrol 4.4.3.24, il primo nonostante sia un software molto conosciuto ed 
apprezzato risulta essere fra i peggiori nelle rilevazione di malware, il 
secondo a fronte di una buona percentuale di malware riconosciuto deve fare 
i conti con la più alta percentuale di falsi positivi, troppi per essere 
considerato affidabile.
Discorso a parte per quanto riguarda Spybot Search & Destroy 1.3.1 tx , un 
ottimo prodotto fino a qualche mese fa, concorrente fra i prodotti free con 
Lavasoft Ad-aware SE Personal 1.05 . Dai risultati dei test ci accorgiamo 
che Spybot Search & Destroy 1.3.1 tx non offre più tanta sicurezza nel 
rilevamento dei malware, a peggiorare la valutazione finale c'è da 
considerare anche la scarsa frequenza con cui vengono rilasciati gli 
aggiornamenti delle firme. Inoltre, esperienza personale che praltro ho 
avuto modo di riscontrare anche in Forum internazionali, dopo alcuni 
aggiornamenti delle firme si avevano falsi positivi poi corretti dai 
successivi updates. La speranza è che Spybot Search & Destroy 1.3.1 tx torni 
ad essere quel prodotto di qualche mese fa capace, insieme a Lavasoft 
Ad-aware SE Personal 1.05, di debellare tutto o quasi lo spyware, adware, 
hijack, dialer che giornalmente possiamo incontrare in internet.
A cura di: Marco de Felice (amvinfe)
Fonte: Eric L. Howes (
spywarewarrior.com
)
LINK: 
http://spywarewarrior.com/asw-test-guide.htm

 E' GIANT AntiSpyware [...]
L'ho cercato su google, e mi pare di avere capito che l'ha "preso" 
microsoft, ed ora dovrebbe essere diventato windows defender...
Si è presa anche sysinternals tra l'altro, la software house di quel 
tizio che aveva scoperto il rootkit in alcuni cd musicali sony.
-- 
All rights reserved, all wrongs reversed
 Ciao
Gianluca

 baserà sulle informazioni che si hanno a tale data.
Non so quanto ci si possa fidare di informazioni che erano valide 2 anni
fa...
Gufo
-- 
  ,___,          Armageddon means never having to say you're sorry.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-                  
http://gufo.dontexist.org

 Ma soprattutto quali sono quelli meno affidabili?
risolvi tutto cosi:
menu avvio -> chiudi sessione -->> arresta sistema