Newsgroup: it.comp.sicurezza.windows
Titolo: Ma è mai possibile?

Ma possibile che gli antivirus commerciali siano così fallaci? Dopo aver 
abbandonato quel mattone di Norton e dopo aver provato gli antivirus della 
CA ed esserne rimasto deluso, ho iniziato ad installare il Kaspersky.
In questo momento sul mio pc ho installato l'ultima versione "corporate" (la 
6).
Per necessità particolari ho installato temporaneamente anche un 
leggerissimo e gratuito Avira Antivir.
Ora, mentre Kaspersky sta facendo la scansione del sistema, Antivir sta 
intercettando dei files infetti da trojan mentre per il Kaspersky è tutto a 
posto!
Inoltre ieri, durante la scansione di un disco esterno moooolto infettato, 
il Kaspersky ha trovato, in due scansioni successive, centinaia di infezioni 
ma poi, con l'Antivir, sono saltate fuori altre decine di files infetti.
Possibile che un Antivirus blasonato come Kaspersky si lasci superare così 
facilmente da uno gratuito?
-- 
Skywalker Senior
http://www.christianbisti.net
http://www.flickr.com/photos/skywalkersenior/
 

 posto!
Posso essere brutale?
Coglione! ;-)
SOno anni che diciamo che DUE antivirus sulla stessa macchina possono
prendersi a calci l'uno con l'altro.
kaspersky sta controllando i file.
Ne trova uno compresso, inizia a decomprimerlo, e antivir vede il virus
su un file temporaneo che ha creato kav, lo riconosce, impedisce a kav
di riprenderne possesso.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


OK, questo posso capirlo, ma il caso in cui una prima scansione con 
Kaspersky trovi solo una parte delle infezioni e ne trovi un'altra parte in 
una scansione immediatamente successiva (parliamo di un disco esterno, non 
quello di sistema su cui ci potrbbe essere un virus "attivo") e, 
successivamente, quando per lui è tutto pulito, Antivir trovi altre decine 
di files infetti, come la interpreti?


 cosě facilmente da uno gratuito?
Affidarsi agli antivirus sperando di mantenere un sistema pulito
č semplicemente *SBAGLIATO*. Cito da un post di Marco d'Itri:
"Secondo i test di AV-Comparatives[0], il miglior antivirus esistente si
fa scappare il 33% dei nuovi virus e malware (29% se vogliamo usare un
criterio piů favorevole). Tutti i venditori di antivirus in miniera,
subito."
Vai qui: 
http://www.av-comparatives.org/seiten/comparatives.html
e cerca Retrospective/ProActive Test  November 2008.
Bye, G. 

 Antivir trovi altre decine di files infetti, come la interpreti?
o hai "qualcosa" attivo in memoria oppure i due AV fanno a cazzotti
per cui KAV vede una parte dei files (perchè l'accesso ad alcuni
degli stessi viene bloccato da Avira) ed Avira ne vede un'altra
parte... il tutto ovviamente tenendo *sempre* presente che nessun
AV riesce a darti il 100% della sicurezza e tenendo anche presente
che se c'è veramente qualcosa attivo le scansioni saranno al 99%
inaffidabili; l'unica sarebbe usare un boot-CD

 è semplicemente *SBAGLIATO*
Condivido in pieno! E poi addirittura due...
-- 
AS
"Siamo debitori e non proprietari di quello che abbiamo perché siamo,
prima di tutto, debitori di quello che siamo"
(Francesco Carnelutti)

 facilmente da uno gratuito?
Ma usarne uno?? Troppo poco??
Secondo il mio modesto parere, spendere soldi per un antivirus è una cazzata
mega...! Primo perchè esistono antivirus gratuiti che svolgono egregiamente
il loro lavoro, tipo Antivir. Secondo perchè, come ti hanno già detto, non
esiste un antivirus che ti protegge al 100%...in ogni caso bisogna
affidarsi al nostro cervello. Tanto vale farlo gratis. 

 affidarsi al nostro cervello. Tanto vale farlo gratis. 
Su questo non ci piove

 
Onde evitare di discutere sul nulla, ci posti l'elenco del malware
riconosciuto da Avira e non da Kaspersky?

 (versione 'corporate') dove non sono applicabili le licenze gratuite
E' vero, ma lui ha detto di averlo installato sul suo computer...!

Friday 19 December 2008 10:02: cosi` parlo` Skywalker Senior ...

Solitamente installare due antivirus e` male.
Se proprio vuoi fare un confronto, installati un altro xp/vista in
un'altra partizione e mettici un altro antivirus.
Comodo anche per recuperare eventuali danni sull'installazione
principale.
-- 
--> x3m <--

"Skywalker Senior" <skywalkerUND...@yahooTOGLIMI.it> ha scritto 
nel messaggio news:tqJ2l.220536$FR.5...@twister1.libero.it...
Risposta globale a tutti, per chiarire la situazione...
Premesse:
Io sono un rivenditore.
Per campare devo (anche) vendere visto che non lavoro per la gloria, 
pertanto quando posso, installo un antivirus "commerciale".
Ho molti clienti professionali "saputelli" che, alla domanda "le installo 
l'antivirus?" rispondono "no, tanto me lo scarico da internet", magari dopo 
che hanno speso un centinaio di euro di lavoro di disinfestazione!
Ai clienti privati che non vogliono spendere per l'antivirus, sono io stesso 
a proporre un prodotto gratuito, anche contro al mio stesso interesse.
Non installo mai più prodotti antivirus contemporaneamente.
Sono anche io dell'idea che il primo antivirus è la testa dell'utilizzatore 
infatti ho clienti che non si infettano mai e altri che mi portano il pc 
ogni due mesi: mi è appena capitato un caso di un "genio" che, nonostante 
l'antivirus (Kaspersky 2009) gli segnalasse il pericolo su un file, lui l'ha 
installato lo stesso. Risultato: il suo PC è qui da tre giorni per la 
"riabilitazione"!
Sul mio PC dell'ufficio ho normalmente installato solo il Kaspersky 6 
(Business).
Caso particolare:
Il pc del cliente si avviava, ma si limitava a caricare il desktop vuoto, in 
qualsiasi modalità e con qualsiasi utente. Da Task Manager si riuscivano a 
lanciare le applicazioni, così mi sono accorto che nella cartella di Windows 
c'erano _DIVERSE_MIGLIAIA_ di files con nome numerico ed estensione EXE.
Come di consueto ho attaccato l'HD ad un supporto esterno e l'ho collegato 
al mio PC per fare una scansione con Kaspersky il quale ha evidenziato come 
virus (ed eliminato) solo una piccola parte di questi files (circa 800). Da 
una scansione successiva ne ha eliminati altri 600. E qui mi è venuto il 
dubbio sull'efficacia del prodotto. Come controprova ho installato Avira 
(ok, mea culpa, avrei dovuto rimuovere KAV prima...) e ho fatto un'altra 
scansione eliminando altri 350 files infetti. Con tutto ciò c'erano ancora 
più di 3000 files numerici nella cartella di Windows che, alla fine, ho 
eliminato a manina. Da qui le mie perplessità sull'efficacia del Kaspersky 
(e degli AV in generale).
I trojan in questione erano diversi: la maggior parte erano 
Trojan.Win32.Dialer.yz, alcune erano Trojan-GameThief.Win32.OnLineGames.asat 
e altri come Trojan-Downloader.Win32.Agent.agbd


 e altri come Trojan-Downloader.Win32.Agent.agbd
In un pc così compromesso conviene magari fare delle passate con boot CD
 onde evitare che il malware riesca a bloccare gli antivirus.
Comunque se hai conservato qualcuna delle bestiacce in questione puoi
vedere su virustotal quali motori li intercettano.