SPYWARE TERMINATOR

[FOXYLADY]

Nel mio caso a bloccare la chiusura delle applicazioni e il lancio di altre è stata la funzione hips presente in kerio, solitamente non la tengo attivata per i troppi fastidiosi avvisi, ma adesso non la disattivo più .
Analizzando quell'exe su virus total gli unici a riconoscerlo come maligno sono Drweb e Bitdefender.
In effetti ora che mi ricordo lo aveva già postato tempo fa Nv25 questo test, ricordo che al tempo avevo Drweb e non me lo fece neanche scaricare.

[skirzo]

si ho visto anch'io, cmq drweb esagera dall'altra parte, spesso segnala quello che non deve

[Murakami]

Originariamente inviato da majerle

Gia' che c'ero ho testato un po' anche l'integrazione con clam, e devo dire che l'ho trovata sufficente, non eccellente ma sicuramente affidabile.

Usando come browser opera ho scaricato il file eicar.com, appena e' stato downloadato (il modulo IMON di nod32 gia' si era accorto) su disco, ST lo ha individuato.

Ho scaricato la versione ZIP, ed in questo caso ST non lo ha rilevato.

Ho scompattato lo zip e ST lo ha individuato.

Ho poi scompattato qualche zoo che avevo a disposizone, piu' che altro virus, no malware/spyware, ed il clam si e' comportato bene, con un ottima percentuale di individuazione.

Il piu' grosso problema pero' e' che quando ST si accorge del file hai come opzioni Allow / Block.

Nella maggior parte dei casi ST viene attivato dal passaggio del mouse sopra il virus ed in questo caso e' explorer che deve essere abilitato o meno a fare le sue cose (vedi darti i dati del file od eseguirlo).

Mancando quindi un bel ERASE o Quarantine (non chiedo un CLEAN) l'unica cosa che puoi fare e' ALLOW (ma non segnare remember..., va a capire che poi lo esegui...) e poi andare a cancellare il file a manina... ridando l'allow ogni volta...

Scusa, non ho capito una cosa: stai dicendo che Clam non ha la possibilità di ripulire alcun file infetto?

[majerle]

nell'integrazione presente quando trova un file infetto, NON in modalita' scansione manuale, vuoi perche' entri nella cartelle con il file infetto o lo scompatti da un archivio, il ST lo individua subito (in quanto e' l'explorer ad accederci per avere le info sul file, non c'e' bisogno di eseguirlo) e ti informa che explorer.exe ha "incontrato" un file infettato.

A questo punto come opzioni hai allow, ovvero permetti ad explorer di entrare nella cartella, selezionare il file... (ma non siamo ancora arrivati ad eseguirlo).... oppure puoi negare, in questo caso il file e' come se non esistesse e non puo' ne eseguirlo ne aprirlo in altre maniere.

Questo significa che se neghi l'accesso il file ti rimane li ma non ci puoi fare piu' nulla (a parte toglierlo dalla lista dei file bloccati...) ma se fai allow allora puoi cancellarlo MANUALMENTE.

In sintesi se trovi un virus o neghi l'esecuzione/accesso o permetti tutto. In ogni caso non puoi cancellarlo direttamente dal prompt che ti viene dato.

Concludo dicendo che e' in previsione un aggiornamento del modulo sp_clam ... speriamo bene !

ciao

BHH

[Murakami]

Ho spulciato un pò il forum ufficiale di Spyware Terminator e queste sono le esperienze d'uso che ne ho ricavato:
1) Il modulo HIPS è, per ora, quasi inservibile, per ammissione degli stessi sviluppatori;
2) L'integrazione con Clam fa un pò acqua, in quanto: a) per problemi di compatibilità non usa l'ultimo motore dell'antivirus; b) molti utenti lamentano un'integrazione solo apparente con il modulo real time;
3) Il database spyware è effettivamente, per ora, di soli 2000 firme o poco più!
In conclusione, l'impressione è che si tratti di un prodotto non ancora maturo.

[chry80]

mi sto convincendo che è meglio disinstallarlo............o no?
il real time non è male..............

[Murakami]

Originariamente inviato da chry80

mi sto convincendo che è meglio disinstallarlo............o no?
il real time non è male..............

Io lo sto usando, per il momento mi trovo bene ma sono molto accorto nella navigazione (con l'ausilio di McAfee SiteAdvisor, oltre ad avere il sistema immunizzato da SpyBot Search&Destroy e Spyware Blaster): quello che non capisco è perchè, dal menù contestuale che si apre facendo clic con il tasto destro sull'icona nella systray, mi dice che la protezione di ClamWin è disattivata (anche se la stessa risulta attiva nelle opzioni interne al programma) e, se provo ad attivarla, mi dice che devo attivare anche la funzionalità HIPS...

[chry80]

clamwin non lo uso visto che uso antivir......però il real time mi sembra migliore del real time di spybot anche se purtroppo servono soprattutto per chi usa I.E........quindi immunizzo il tutto con spywareblaster.....
va bo......per adesso lo tengo non costa nulla

[majerle]

@Murakami

per attivare il modulo clam sono necessarie due condizioni

la prima e' che sia attivato il modulo HIPS
la seconda e' che sia stato fatto almeno un full scan completo

solo a quel punto puoi attivare il modulo clam.

Per quanto riguarda il modulo hips, e' si vero che non e' ai livelli di process guard o ssm ma in ogni caso va il suo sporco lavoro.
Per avere una maggiore sicurezza e' bene disattivare le opzioni di auto autorizzazioni ai processi e dll chiamate da altri processi autorizzati

ciao

BHH

[Murakami]

Originariamente inviato da majerle

@Murakami

per attivare il modulo clam sono necessarie due condizioni

la prima e' che sia attivato il modulo HIPS
la seconda e' che sia stato fatto almeno un full scan completo

solo a quel punto puoi attivare il modulo clam.

Per quanto riguarda il modulo hips, e' si vero che non e' ai livelli di process guard o ssm ma in ogni caso va il suo sporco lavoro.
Per avere una maggiore sicurezza e' bene disattivare le opzioni di auto autorizzazioni ai processi e dll chiamate da altri processi autorizzati

ciao

BHH

Scusa, mi spieghi cosa c'entra la protezione in real time dell'antivirus con il modulo HIPS e una scansione preventiva del sistema? Non colgo la logica...
However, mi stai dicendo che, senza queste due condizioni, il Clamwin non può controllare i file on access? Se è così, perchè l'integrazione nel modulo real time del Clam risulta attiva dall'interfaccia principale del programma?
Inoltre, perchè non mi compare una voce nel menù contestuale di Windows per scansionare i singoli file, come succederebbe se avessi installato il solo ClamWin (o qualsiasi altro antivirus)?
Scusa le tante domande, ma questo programma sembra funzionare in base ad una logica abbastanza opinabile...

[majerle]

Scusa, mi spieghi cosa c'entra la protezione in real time dell'antivirus con il modulo HIPS e una scansione preventiva del sistema? Non colgo la logica...

antivirus e hips sono legati a triplo filo, in quanto il clam(win) non ha un modulo real-time od on-access che dir si voglia.
Una scansione preventiva del sistema serve (come moltissimi antivirus fanno) per capire se c'e' gia' una infezione in corso.

Se è così, perchè l'integrazione nel modulo real time del Clam risulta attiva dall'interfaccia principale del programma?

significa che il clam si attivera' in automatico appena il modulo hips sara' attivo

Inoltre, perchè non mi compare una voce nel menù contestuale di Windows per scansionare i singoli file, come succederebbe se avessi installato il solo ClamWin (o qualsiasi altro antivirus)?

le scelte del produttore non sono le mie... in ogni caso la attuale implementazione non prevede un click&scan. Considera che ST non e' IL modulo realtime di Clam, bensi ST usa il modulo clam per aggiungere un altro layer di protezione.
Se ci pensi con questo software hai un programma anti-malware piu' un software di riconoscimento virus.

Scusa le tante domande, ma questo programma sembra funzionare in base ad una logica abbastanza opinabile...

mah... a me sembra un programma onesto. Non e' certo il miglior antispyware ne certamente il miglior antivirus (con il modulo clam) ma il suo lavoro lo fa.

Personalmente il mio "security setup" e': Nod32 + Spyware Terminator (hips disabled in quanto ci pensa jetico per le chiamate internet out) + Jetico (o LookNStop a seconda di come mi gira...) + Opera (come unico browser) + Proxomitron + PeerGuardinan2
Con questo setup non ho rallentamenti e mi sento abbastanza sicuro

http://www.malware-test.com/antispyware.html

come vedi in questo link il software rimane certamente in una fascia medio bassa, ma comunque in ottima compagnia

Sicuramente il software DEVE ancora migliorare ma e' gia' sulla strada buona, questa e' la roadmap http://forum.spywareterminator.com/D...?g=posts&t=231 , e ... tanto per aggiungere gia' nella beta attuale c'e' il rightclick&scan

ciao

BHH

P.S. non sono ne un rivenditore ne un supporter... semplicemente un utente di questo software

[Murakami]

Ok, allora oggi provvedo alla scansione e all'attivazione del modulo HIPS: niente e nessuno potrà fermarmi e/o infettarmi, grazie al potente Spyware Terminator!

[Vento Di Passione]

Ma Spyware Terminator ha la protezione realtime anche per Firefox???

[majerle]

ha la protezione realtime e basta. Non e' un "immunizzatore".

Se scarichi qualcosa di pericoloso lo rileva (se lo conosce). Indipendentemente dal browser con il quale lo hai scaricato.

Possiede poi dei tools di protezione contro BHO, Toolbar e Winsock e una piccola protezione specifica per IE (tipo protezione dei cambi home page)

BHH

[marlin]

nuova versione

http://www.wintricks.it/news2/article.php?ID=13935

[attors]

Originariamente inviato da StarTac

Scarica dal sito ufficiale la versione 2007 e vedrai che è notevolmente più leggero rispetto alle precedenti versioni. Io uso Panda Internet Security 2007 sul mio notebook intel centrino e mi trovo benissimo. Personalmente mi interessa poco avere un avvio veloce, l'importante è la sicurezza. D'altronde qualche secondo di attesa in più non ti accorciano la vita

Salve, ti chiedevo come avere il trial in italiano per panda internet security 2007, visto che quello che ho scaricato è in inglese. Se puoi darmi il link , ti ringrazio sin d'ora. Ciao

[shumi4ever]

scusate la mia ignoranza ma non ho capito bene una cosa. integrando clamav, spyware terminator puo sostituire un antivirus? grazie in anticipo per la risposta

[Zimmemme]

Originariamente inviato da majerle

Diverse volte spyware terminator e' andato in palla, trillian non si caricava...

Non che Trillian sia questo granchè si stabilità!

[shumi4ever]

Originariamente inviato da shumi4ever

scusate la mia ignoranza ma non ho capito bene una cosa. integrando clamav, spyware terminator puo sostituire un antivirus? grazie in anticipo per la risposta

per favore qualcuno puo rispondere alla mia domanda?

[FOXYLADY]

In teoria si, ma io non mi fiderei molto, Clamav deve ancora crescere come antivirus.

Ciao