Aggiungo una postilla...

Un punto 1 "serio" (comparativa ben eseguita, utilizzando una grandissima varietà di campioni) è comunque più indicativo del punto 2, che si rifà esclusivamente ad una soggettiva, limitata esperienza personale che è quindi meno rappresentativa e plausibilmente più fallace.

non esiste un punto uno serio, però.

In rete non si trovano honeynet (o "collections") piene di malware/spyware facilmente come si trovano quelle piene di virus, quindi finché qualcuno non deciderà di creare una comparativa collaborando con i produttori di antispyware, non si avrà mai una comparativa decente..

Infatti mi sembra che le due valutazioni Murack e il nostro moderatore siano in realtà molto simili
Io strutturerò il post principale con l'elenco dei software ma mettendo all'inizio quelli che al momento da valutazioni del forum, consigli e prove sul campo risultano i più utilizzati/consigliati ricordando che Utilizzo/consiglio non vuol dire performance , siamo infatti tutti consci del fatto che provare questi software sia più difficile che provare un antivirus

Esempio pratico sul pc infetto che sto testando ho provato anche previx come da consiglio di Degasp ed è anche quotato su altri siti, a parte il fatto che su questo XP ha un problema, la GUI infatti non mostra nella finestra tutte le opzioni ma alcune sono in parte coperte, dopo uno scan totale durato 4 ore rispetto ai 20 minuti di spyware doctor trial, dopo aver settato tutti gli HD rispetto al quickscan che mi aveva detto che il pc era safe, mi ha trovato come malevoli 2 installer di windows upgrade e un file nei temporanei, mentre Spyware doctor trial aveva trovato molto di più trojans, backdoors, malware ... insoma nel mio caso oltre al problema di visualizzazione e al fatto che per farlo girare bene occorre modificare molte opzioni, quindi no adatto a utenti base, non mi ha entusiasmato , ma è solo la mia esperienza su questo pc di test, magari su altri è un drago....

X Leolas : non riesco a inviarti la coltura batterica che ho su questo pc perchè il FW qui al lavoro dove ho il pc infetto me li blocca

Perchè pretendi la pappa pronta... si comincia dalla A e si inizia a cercare, senza pretendere di trovare già collezioni create da qualcuno.

Ovviamente ci sarebbe sempre da verificare, però ad esempio la comparativa che si trovava mesi fa su malware-test.org (ormai pseudo-defunto) dava ad esempio SUPERAntiSpyware come uno dei migliori anti-spyware gratuiti (on demand) e l'esperienza sembra poi aver confermato questa indicazione.

Nessuno ha avuto la curiosità di vedere i test antimalware effettuati da SSUpdater? Almeno quello con ben 5000 sample disponibile a tutti che avevo segnalato pensavo non fosse passato inosservato. :(

http://www.hwupgrade.it/forum/showpo...0&postcount=23

Se può interessare risegnalo anche questo test

http://www.hwupgrade.it/forum/showpo...&postcount=798

Eraser ha detto che il database è inattendibile :/

Ehm... Guarda che non è facile davvero.

Se lo vuoi, ho appena trovato il codice sorgente del firewall di Avast! :D (i soliti cracker ukraini... :O :asd:)

E ti giuro che trovarlo è stato mille volte più facile che trovare un singolo spyware ;) Cioè, potrei anadre su siti infetti, ma cavolo! Non stò certo a perdere il mio tempo così! Se uno vuole fare una comparativa con cui gaudagnarci anceh qualcosa tra collaborazioni, donazioni e banner ok, ma perdere il mio tempo a cercare siti indetti per trovare spyware... sai no? :stordita: :D

Nessuno ha detto che sia facile e sbrigativo, per fare le comparative anti-virus c'è gente che impiega mesi.

già... ma con i virus, ti ripeto, ci si può arrangiare sapendo quali siti guardare (esistono database con migliaia di virus) o cosa scrivere sui motori di ricerca. Mai visti siti simili contenenti spyware (una volta ho trovato un rar con degli spyware, ma erano pochi e vecchi..).

Vabbè, tanto io non ho tempo di mettermi a fare comparative, quindi chissene :D

@Nuz

Ho riguardato la comparativa che dicevi (quando l'avevi postata, non l'avevo fatto perchè eraser aveva detto che era del tutto inaffidabile).

A me non sembra poi così male come comparativa, effettivamente. L'antivirus che mi ha stupito di più è stat MoonSecure

ai tempi mi ero ripromesso di leggerlo con calma......poi me lo sono dimenticato :stordita:

ora lo sto leggendo con calma, ogni post....

dopo il decimo tentativo sono riuscito a scaricare il sample....poi lo provo sulla mia vm e vediamo :D

E secondo te chi fa quelle collezioni possiede le cose per grazia ricevuta? :D In ogni caso i virus che si trovano in quelle "collezioni" sono solitamente di facile rilevazione, perchè anche i produttori di anti-virus sanno dove guardare. E' molto più utile cercare roba in-the-wild.

no, però non lo fa da solo :stordita:
Ci sono intere community che mandano i file, a volte. Ad esempio, chi esegue i test di AV-Comparative, AV-Test.org eccetera, immagino che riceva i files anche dai produttori di antivirus..

comincia pure a settacciare per noi :Prrr:



@ tutti:
la mia posizione era no classifica = no equivoci...
poi vedete voi, ma attualmente non ce ne era una promossa da eraser (malware analist di prevx) :)

:asd: Guarda per quello che mi riguarda PC & anti-spyware potete pure usarli per condirci la pasta :D

Sei riuscito a vedere il report dettagliato? Quando lo avevi linkato io non sono riuscito a vederlo perciò non avevo commentato il test, ora addirittura vedo che non c'è l'allegato che contiene il report, però mi pare che ci siano delle immagini dei risultati che prima non c'erano (o mi erano sfuggite). Anche questo test conferma per A-Squared un buon risultato, sebbene va specificato che si tratti di un test contro i Rogue software.

:)

Ho fatto la bozza
 

Ho preparato la bozza che in realtà mi sembra più di una bozza :D non mi falciate ehh apprezzate almeno lo sforzo
VI CHIEDO PARERI SINCERI e vediamo anche di modificare dove pensate sia meglio, è un work in progress
Nel post 1 pensavo di mettere consioderazioni generali sintetiche tipo nonostante i consigli il miglior antimalware è l'utente, usare Firefox o Opera rispetto a IE puo aiutare.. sintetico ma chiaro
Nei post successivi quello che per ora è una bozza , credo ci siano dei limiti di caratteri su ogni post quindi dovrò dividerli
Nell'ultimo mettere le FAQ del tipo quali programmi free per novellini, quale per pc vecchi ...
Speriamo bene :help:
Arrivaaaaaaaaaaa
Mi scuso per il multipost ma tutto in uno non ci sta, tanto il MOD è paziente e visto che siamo in ballo balliamo
Su alcuni prodotti beh ho una conoscenza pari a zero quindi chiedo a voi una manina, così su 2 piedi infatti non ho ancora Acroniszato il pc per poi fare delle prove, magari se quei programmi su cui sono deficitarioe voi li usate mi date un parere mi fareste un gran favore

Bozza parte 1
 

Bozza parte 2
 

Bozza parte 3
 

Bozza parte 4
 

Programmi freeware con controllo in tempo reale : ricordo a chi possiede un Antivirus che già incorpora un antispy/malware in realt time che in questo caso non si necessita di un doppione

• Spyware Doctor -> Guida all'Uso | Download
  Uno dei pochissimi prodotti con modulo realtime anche nelle versioni Trial e Freeware sebbene i 2 realtime non sono gli stessi, di fatto di SD ne esistono 3 versioni tra loro differenti:
  _ Spyware Doctor 6: a pagamento con funzionalità piena e real time ottimale oltre a firme sempre aggiornate;
  _ Spyware Doctor 6 Trial: è lo stesso exe della versione a pagamento scaricabile sempre dal sito del produttore ma al momento della registrazione invece di mettere la chiave di attivazione si deve scegliere di utilizzarlo trial, incorpora un realtime ottimale che funziona SENZA limite di tempo, la definizione delle firme potrebbe essere leggermente meno attualizzata della versione a pagamento, non rimuove i file infetti ma li indica soltanto;
  _ Spyware Doctor Starter Edition scaricabile dal Google Pack (si puo installare solo SD ma Google ti installa anche il suo Google Updater e vari ammennicoli) oppure più semplicemente potete scaricare il solo SD Starter Edition senza google toolbar da qui
  La Starter Edition ha un database limitato dovuto ad aggiornamenti meno tempestivi, un realtime base, diversamente dalla versione trial che lo ha full, ma però può eliminare le minacce che trova, viene riconosciuto come uno dei prodotti più validi in commercio sia che si parli di versione a pagamento, sia che si parli di trial o Starter Edition
  Pro: ottima reputazione, ottima performance nei test, scansione rapidissima
  Contro: su computer datati può risultare pesante, la politica del full, trial e starter edition può ingenerare confusione, al momento non compatibile con Vista 64bit.
  
  Se ne consiglia l'uso come software in realtime, ma quale provare tra i due non pay? Da esperienza personale consiglio l'uso della trial che ha un realtime con funzionalità piena analogo alla versione a pagamento, poi per rimuovere ciò che segnala si possono usare altri programmi antispyware/malware presenti sul pc o online
  
  
  
• Spyware Terminator -> Guida all'Uso | Download
  Altro prodotto con modulo realtime e anche con un pseudo modulo Hips cioè in parole povere fotografa il registro di sistema ed avverte ogni volta questo subisce cambiamenti chiedendo all'utente se acconsentire o negare, è famosissimo e all'avvento di Vista è stato uno dei primi ad esserne compatibile, e non è stata certo una impresa da poco :-)
  Pro: è freeware anche in uso commerciale, gli aggiornamenti sono automatici, le firme sono sempre attualizzate, le scansioni possono essere programmate, incorpora anche un antivirus gratuito ClamAV configurandosi quindi come una vera e propria suite gratuita
  Contro: non compatibile con Vista 64bit, ClamAV non è certo al top tra gli antivirus, quindi la suite è ideale per professionisti che non vogliono spendere ed essere protetti a livello base, per l'utenza privata invece meglio escludere l'antivirus e metterne un altro più performante, abbastanza pesante in termini di risorse, non brilla nelle classifiche dei migliori, ma soprattutto su sistemi vista è una alternativa valida al defender+onecare e a costo zero
  
  
  
• Windows Defender -> Download per gli utenti XP che vogliano provarlo
  Eccoci al prodotto di casa MS ben conosciuto in quanto inserito in Vista e non disinstallabile dal S.O. ma solo escludibile, è inoltre possibile installarlo su XP e in questo caso è invece facilmente disinstallabile (spero).
  Il prodotto in se quando si chiamava Giant Antimalware era un ottimo prodotto, poi l'acquisizione da parte di MS ha un po' impoverito il progetto, gli si deve comunque riconoscere il merito di aver inserito un prodotto antimalware di default su tutti i pc che hanno Vista, in questo modo ha sensibilizzato anche gli utenti più sprovveduti sulla necessità di proteggersi da malware e simili
  L'aspetto negativo è invece dovuto alla tempistica di aggiornamento di MS per i suoi prodotti, inizialmente Defender aveva updates sporadici, ora il trend è verso un aggiornamento ogni 4-5 giorni, quindi in miglioramento, ma essendo un prodotto in realtime la cui caratteristica migliore dovrebbe essere nel prevenire, risulta essere una grave pecca.
  Pro: installato su tutti i vista quindi si integra alla perfezione con sistema operativo, ha reso consci gli utenti sui pericoli dei malware, è meglio di nulla, se testato in prossimità degli aggiornamenti ha dato riscontri onorevoli nei vari test
  Contro: esoso in termini di risorse, in accoppiata con l'UAC è a volte snervante, gli aggiornameni risultano essere meno tempestive di molti concorrenti, sufficientemente efficacie contro spyware ma spesso inefficacie contro trojans, worms, backdoors e insidie emergenti.Qui in inglese una recensione che trovo particolarmete condivisibile
  
  Chi vuole un programma gratuito con controlo in realtime senza troppi sbattimenti ha il Defender già su Vista, deve però essere conscio dei pro e contro di questa scelta, il prodotto in sé non è male ma la questione aggiornamenti è una grave pecca, inoltre mentre i concorrenti pubblicizzano i loro aggiornamenti tempestivi e giornalieri, la casa di Redmont non reclamizza in alcun modo questa caratteristica che in un software di tal genere è fondamentale. E' l'unico antispy in realtime per i possessori di Vista 64bit quindi in questo caso la scelta non esiste
  
  
  
• Prevx 2.0 -> Guida all'Uso | Download
  Il prodotto esiste solo a pagamento, si può usare in versione trial ma al primo rilevamento di software malevolo poi si autodisattiva. È un ottimo prodotto che parte da una idea singolare, è infatti un CIPS ovvero un Community Based Intrusion Prevention System (Sistema di prevenzione delle intrusioni su base comunitaria), non si basa si firme virali da aggiornare sul proprio pc ma bensì collegandosi ad un database comune fatto con le esperienze degli utilizzatori oltre che dal team di sviluppo, incorpora al suo interno davvero una infinità di utilità e di opzioni, se settato in modalità expert inoltre lo si può considerare a tutti gli effetti un Hips
  Pro: completo, da un senso di controllo del pc davvero impressionante, l'idea del CIPS lo rende innovativo e inoltre è davvero molto efficace sia nello scan che nella rimozione
  Contro: solo a pagamento sebbene non costi una follia, abbastanza pesante in termini di risorse, da il meglio di se solo in modalità pro o expert quindi non adatto ad un novizio ma per settarlo a dovere c'è comunque l'ottima guida linkata di Leolas.
  
  Viene qui reputato come uno dei migliori antimalware, sfruttando l'idea del database comunitario si rivela efficacissimo ed inoltre è anche un Hips

Classifiche?
In rete a differenza che per quanto riguarda AV e FW, esistono poche classifiche relative ai prodotti antispyware/antimalware e questo anche per la sfuggente classificazione di questi software malevoli, così come esistono pochi campioni virali utili per i test, inoltre i prodotti antispy/malware spesso si focalizzano meglio su alcuni virus piuttosto che altri e quindi a seconda dei "batteri" usati si hanno risultati contraddittori. Le"classifiche" vanno quindi prese con il beneficio del dubbio, ve ne sono poche e inoltre datate...per questo motivo preferiamo non indicarne alcuna al momento, se in futuro i test saranno più standardizzati e più rappresentativi li indicheremo