PDA

Visualizza versione completa : Spybot


Zenit
16-12-2002, 20.58.57
E' da qualche giorno che sto "studiando" questo programma SpyBot (http://security.kolla.de/index.php?lang=it&page=news) per farne un articolo.

Il programa è molto vasto e servirebbe la collaborazione di quattro persone per testarlo in tutte le sue funzioni.

Una con Win 98, una con ME, una con XP ed infine una con W2K

I primi 4 che rispondono sono arruolati ;)



Buon lavoro, aspetto al più presto le adesioni ;)





http://windows.zdnet.it/foto/firma.gif

\GURU/
16-12-2002, 21.20.28
1 come sempre :cool: :D :p

Lo provo con win98 ;)
Poi ti faccio sapere
Ciao e ben tornato gia che è molto tempo che non ci si sente ....

Klapaucius
16-12-2002, 22.12.31
lo uso già...
chissà chi l'ha segnalato :)

anzi mentre ci sono segnalo che è appena uscito un aggiornamento delle firme :)

Klapaucius
16-12-2002, 22.15.18
dimenticavo... xp sp1 rulez

Mr.Dirty
16-12-2002, 23.41.39
win2k sp3 tutto x te..x domenica (lo so è tardino xo ho tante cose da fare) di do i risultati:)

Zenit
17-12-2002, 00.40.30
Ok, manca solo ME è questa squadra è a posto.

Ben riletto dopo tanto Guru (Y), per Vito ottima segnalazione ma .... non sei il solo a cercare software ed a leggere riviste informatiche :), per LordBlack non ti creare problemi, come si dice, chi va piano ......... ;)

Comunque vediamo di riuscire a scoprire se questo programma ha qualche bug particolare con qualche software, se riconosce davvero tutti gli spyware e se è davero in grado di scovare i principali trojan.

Alla prossima ;)


http://windows.zdnet.it/foto/firma.gif

\GURU/
17-12-2002, 11.18.35
Io comincio nel dire che ho provato ad usare il tasto annulla scansione 3 volte ma la scansione ricomincia e quidi ho dovuto chiudere il prog.... penso che non funzioni il tasto :(
Ciao

Klapaucius
17-12-2002, 12.44.39
mmm ! ma è anke antitrojan ? ricordavo solo antispyware...
cmq come ho già detto lo suò già da un qualche settimana... mai nessun problema :o
per una scansione approfondita di tutto il pc nel menù impostazioni--> cartelle ho inserito tutti gli hd...
sempre nel menù impostazioni--> moduli di ricerca ho messo un segno di spunta su tutte le voci e ho rimosso tutto quello che ha rilevato, senza nessun problema.
Per finire, nel menù Su internet-->file host ho aggiunto l'elenco di spybot + uno strano sito italiano parallelo a wt...:rolleyes: :D

Klapaucius
17-12-2002, 13.20.03
dimenticavo... mi ha rilevato questo file hplampc.exe come uno spyware....
invece fa parte dei driver dello scanner hp 4200c...serve x spegnere la lampada dopo un paio di min di inutilizzo.

Programma : Hplampc
Nome file : C:\windows\system32\hplampc.exe
Descrizione : Still Image Devices Utility
Caricato da : HKEY_LM\Run

Mr.Dirty
17-12-2002, 15.33.14
..allora..fortunatamente ho potuto testarlo oggi in quanto la febbre mi ha tenuto ancora a casa;):(

Vi faccio un rapporto dettagliato diviso in pro e contro:

Caratteristiche Positive.

Un programma a mio parere molto solito..non ha crashato con nessuna delle applicazioni da me utilizzate (visual studio,IE,real one,OE,Office,Eudora,MSN e applicazione di elaborazione grafica quali gimp). E' molto leggero (occupa in memoria solo 448 kb) ed ha un motore di scansione molto rapido..che purtroppo si avvale però di troppe opzioni messe in menu poco chiari e confusionari..ed in questo l'applicazione potrebbe fare passi avanti guardando magari a programmi come Ad-aware.
Per quanto riguarda invece la caratteristicha che forse più interessa all'utilizzatore finale, ciè la mole di spyware che può riconoscere, sarei posato su un'opione positiva..cioè il buon aggiornamento firme permette di avere il programma sempre aggiornato che però molto spesso fa delle "papere" che spiegherò in seguito.

Caratteristiche Negative.

L'unica nota e purtroppo anche più importante è che questo programma riconosce troppo...e identifica come spy anche voci del registro che magari rimandano a semplici cookie o sicuramente a voci innocue (controllate accuratemente da me) e questo sicuramente condiziona la scelta del programma che comunque a mio parere rimane di tutto rispetto.

Compatibilità Hardware.

gira di qualke frazione di secondo (0,0014 per la precisione su tutte le operazioni)più veloce su piattaforme pentium che su amd..questo mi fa supporre a qualke ottimizzazione del codice ma potrebbe anche essere un caso..tuttavia la costante di ottimizzazione mi fa pensare..

Voto Finale
6/10
La sua leggerezza e la sua stabilità ne fanno un ottimo prodotto su piattaforma Win 2k. Programma però ancora in erba a causa delle difficoltà di oculato riconoscimento degli spyware.

vabbè ragazzi questa è la mia analisi..:):)

ps se volete qualcosa di più approfondito ditemelo pure che mi devo un po abituare :):)

Klapaucius
17-12-2002, 15.45.09
Originariamente inviato da LordBlack


Caratteristiche Negative.

L'unica nota e purtroppo anche più importante è che questo programma riconosce troppo...e identifica come spy anche voci del registro che magari rimandano a semplici cookie o sicuramente a voci innocue (controllate accuratemente da me) e questo sicuramente condiziona la scelta del programma che comunque a mio parere rimane di tutto rispetto.



nn sono d'accordo...quelle voci di reg fanno riferimento ai file recenti utilizzati da un'applicazione... x es.
IE, winrar, coreldraw, office...
non identifica come spy queste voci ma solo come rischiose x la privacy...
se + persone utilizzano office nello stesso pc chiunque può vedere cosa ha fatto qualcuno precedentemente...

Mr.Dirty
17-12-2002, 15.48.57
...in alcuni casi è cosi...è vero,però altre volte mi ha segnalato come spy vari riferimenti a componenti di IE che non potevano essere rimossi (questo sempre con IE 5.0 sp3 su win2k) :)

ps good lunch vito..da tanto ke nn ci si sente:)

Mr.Dirty
17-12-2002, 17.02.33
ok..ho riflettuto su quello ke ha detto vito..e ho provato installando IE6 Sp1 ed effettivamente tutta quella robaccia è scomparsa..quindi più che un bug del programma erano un po di skifezze indelebili di IE5.0 quindi al mio test dopo questa piccola riproposizione passa senza problemi:)

\GURU/
17-12-2002, 17.16.05
Originariamente inviato da LordBlack
..allora..fortunatamente ho potuto testarlo oggi in quanto la febbre mi ha tenuto ancora a casa;):(

Vi faccio un rapporto dettagliato diviso in pro e contro:

Caratteristiche Positive.


vabbè ragazzi questa è la mia analisi..:):)

ps se volete qualcosa di più approfondito ditemelo pure che mi devo un po abituare :):)

Vedo che cominciamo bene con i test ... :) se continui cosi non rimane che l'osso :D:D
Zenit mi sa che per il ragazzo dobbiamo dargli qualcosa di tosto :D:D
Ottima analisi (Y)

Lucavettu
17-12-2002, 19.11.31
posso associarmi??????? dalle vostre descrizioni sembra che sia meglio ad-aware... ;)

Zenit
18-12-2002, 02.04.59
Riguardo le perplessità di LordBlack, vi ricordo che il programma consente di configurare dalla "Lista di Esclusione" quali programmi escludere dalla scansione per evitare che faccia una "pulizzia" troppo approfondita, cosa che invece non guasta sui Pc usati da più utenti.

Io presonalmente ho disattivato la scansione e qundi la "pulitura" da Tracks.uti sui programmi :

IE
Office
Windows
Windows Explorer

e da Security.sbi, su IE

Quindi direi di ridare un'occhiata più approfondita a Moduli di Ricerca, Impostazioni ed alla Lista di Esclusione, che ritengo siano i punti di forza di questo programma su Ad-Aware

pholcus
18-12-2002, 11.30.23
Pro:
leggero e veloce, molte opzioni di scansione. Interfaccia stile windows/office ( e questo non so se sia un bene o un male :rolleyes: :D :p). Ottima l'idea della lista delle esclusioni.

Contro:
La scansione avviene solo sul drive di sistema ( magari non ho trovato io l'opzione x gli altri drive). Vengono identificati file che non sono spyware ( Mi ha identificato un cookie di www.kdevelop.org come spyware "C2 lop", e anche la dll fake cd_clint.dll -quella di kazaa- che ad-aware non rileva). Vengono identificati come rimovibili molti log di setup e altri log di applicazioni che però a molti possono servire.
Di default non controlla se ci sono spyware nelle directory degli altri utenti.
Non ha rilevato i + comuni trojan che avevo sul desktop, ovvero subseven e backorifice.( piccola correzione penso sia dovuto al fatto che vanno specificate manualmente le cartelle da scannare ).

In sostanza, non mi piace + di molto questo programma. Buone le idee, ma andrebbero messe dele impostazioni di default migliori.

pholcus
18-12-2002, 11.52.33
Mi correggo..il programma è veloce + o - quanto gli altri, nella ricerca di spyware. Mi sembrava fosse + veloce, solo perchè in default non fa la scansione di tutte le cartelle, ma vanno aggiunte manualmente.

Aggiungo: identificato il programma di installazione di powerstrip come "spyware installer".
Sul drive C: non mi ha identificatore dei cookie/spyware:
xupiter, bfast, mediaplex,hitbox,targetnet.

In definitiva penso che gobalmente anche se meno configurabile, ad-aware sia meglio, soprattutto per utenti poco esperti, che vogliono un programma che faccia da tutto da solo.

Ciao

\GURU/
18-12-2002, 12.39.56
Dunque:
Il programma dopo il piccolo ma significativo problema del tasto "blocca scansione" di cui ho parlato prima ...
Il programma è leggero, molto configurabile quindi non adatto a utenti non esperti, infatti puo diventare un'arma a doppio taglio ...
Siccome sto rifacendo il mio pulitore automatico e ho notato il 1° punto a favore di Spy...
Dopo la cancellazione di alcuni files in particolare ... ho fatto partire Spy per vedere se vedeva in modo corretto lechiavi del registro non piu "utili" e devo dire che le ha trovate tutte e le ho eliminate direttamente ...
Conclusione il prog. cerca, trova ed elimina le chiavi del registro in maniera ottimale senza causare danni ...
Per gli spyware non ho ancora fatto nessun test ...
Allego il file di "report di installazione"

\GURU/
18-12-2002, 12.44.53
vediamo se lo carica...

Klapaucius
18-12-2002, 15.45.32
ho appena ricevuto l'e.mail di microzoz per windows net rc2... se zenit è daccordo lo posso provare anke li :)

Zenit
19-12-2002, 01.08.44
Originariamente inviato da Vito18
ho appena ricevuto l'e.mail di microzoz per windows net rc2... se zenit è daccordo lo posso provare anke li :)




Prooooooooovaaaaaaaaaaa

:)


http://windows.zdnet.it/foto/firma.gif

Mr.Dirty
19-12-2002, 17.39.14
ehi zenit..devo fare qualke altro test??su win2k ho continuato a testarlo anke con altri browser x vedere quel problema dei riferimenti sbagliati ma non ha dato problemi..era un vekkio problema di IE 5.0..vabbè credo ke su win 2k sia tutto no?

Klapaucius
19-12-2002, 19.29.35
tra un paio di ore finisco il dw di net... domani pome. provo e vi faccio sapere...una cosa sola...io ho solo un pc che utilizza anke papy quindi non posso mettere dual boot (xchè papy è negato... potrebbe ritrovarsi su win.net senza office...e chi lo sente ^___^) quindi se vi accontentate di un pc emulato....

Kaioshin
19-12-2002, 19.45.54
io posso provarlo su windows.net RC1 non emulato..... sto aspettando l'rc2 per posta :)

Macao
19-12-2002, 22.44.21
mi intrometto per una conferma...io cel'ho su XPsp1,effettivamente bisogna configuralrlo un'attimo perchè eviti di trovare troppo roba..
ma a me ha trovato l'ad del DivX pro...gli ho detto di ripararlo mi sembrava di avere letto che li sostituiva mantenendo il funzionamento del programma ( convinto che poi il programma nn funzionasse più,come succedeva con il babylon e Ad-aware )...in realtà il codec e il player funziona,ma siccome ho piastricciato l'os con varie install/uninstall di vari codec pakage ( tipo nimo e tsunami ) servirebbe un confronto....

CIAUZZZZZZZZZ

The Saint
20-12-2002, 10.59.44
Originariamente inviato da macao
ma a me ha trovato l'ad del DivX pro...gli ho detto di ripararlo mi sembrava di avere letto che li sostituiva mantenendo il funzionamento del programma ( convinto che poi il programma nn funzionasse più,come succedeva con il babylon e Ad-aware )...in realtà il codec e il player funziona,ma siccome ho piastricciato l'os con varie install/uninstall di vari codec pakage ( tipo nimo e tsunami ) servirebbe un confronto....
Hai provato anche a codificare qualcosa in DivX?

Se togli gli spy continua a funzionare tutto tranne la codifica. ;)

Ov3rKuNtZ
20-12-2002, 16.34.54
...l'ho uso da diverso tempo!

Su WIN ME
WIN XP HOME SP1
E WIN 2000

se posso essere utile! ci sono!!! :)

Macao
26-12-2002, 19.58.03
Originariamente inviato da The Saint

Hai provato anche a codificare qualcosa in DivX?

Se togli gli spy continua a funzionare tutto tranne la codifica. ;)

bene ho fatto THE ONE....e funziona....come detto la mia installazione è "abbastanza" piastricciata...quindi servirebbe un confronto...o se avete pazienza di asp il pros format...

Zenit
03-01-2003, 00.44.46
Ok penso che ormai i test siano stati tutti effettuati.

Per cortesia potete postate ogn'uno di Voi un ultimo post finale con :

1) Pro :
2) Contro :
3) Conclusioni :

così poi chiudiamo definitivamente questo thread.

Grazie ;)


http://windows.zdnet.it/foto/firma.gif

Macao
03-01-2003, 04.19.06
Pro:ha molte funzioni,tra cui la sostituzione degli spy,mantenedo funzionante il programma che lo richiede ( vedi codec DivX )
Contro:mi ha trovato 5 fiels che appartenevano a office 2000,corel drow 11 e power dvd ( questo prima della nuova versione )
Conclusioni:buono,abbastanza veloce anche se si scelgono tutte le ecansioni,è in italiano,se trova voci "servono" basta escluderle per la scansione sucessiva....dire 7/10 vista la mancanza di software validi e gratuiti di questo genere.

Klapaucius
03-01-2003, 12.53.16
Devo ancora provarlo su net rc2 sorry ^_^...
Pro: Ottimo per la pulizia di qualsiasi riferimento a info personali... quelle famose chiavi di reg di alcuni programmi (office, winrar, corel, ecc ecc).
Disattiva i supercookie di windows media player 8 & 9 rc1,
Aggiunge una lista di indirizzi nel file host in modo da bloccarli

Contro : ha rilevato nella cartella di backup del' sp1 di windows xp alcuni file come spyware. Ha rilevato il programma Hplampc.exe come spyware (nella versione 1.1 rel 3). A volte non si riese a fermare la scansione ^_^

Conclusioni: Se si imposta la scansione di tutto il pc il programma risulta un pò lento. ha un db di 4161 voci (al momento).
E' possibile aggiornarlo on.line. E' in italiano e soprattutto freeware

Kleidemos
04-01-2003, 20.05.23
1) Pro : Aggiornamenti costanti, italiano, freeware, veloce
2) Contro : Interfaccia migliorabile, a volte riconosce come spy dei normalissimi files( mi ha riconosciuto un DOC di lavoro come porn-dialer :rolleyes: )
3) Conclusioni : Ottimo spy-remower, rivale ad armi pari di AdAware
4) Voto: 7,5 / 10


Ciauz

Billow
05-01-2003, 19.54.53
Originariamente inviato da Zenit
E' da qualche giorno che sto "studiando" questo programma SpyBot (http://security.kolla.de/index.php?lang=it&page=news) per farne un articolo.





solo una considerazione...
grande Franz :)

IrONia
31-01-2003, 20.13.37
voto 8/10


ottimo veloce

molte features



ora è uscito ad-aware 6 e la sfida sara' dura§;)


ciaooo:D:D:D

Klapaucius
07-02-2003, 15.36.45
sto provando la v. 1.2 beta 3...
c'è una nuova funziona x il controllo degli activex e dei download nocivi...:eek:

Brunok
13-02-2003, 16.45.29
Se può esser utile (mi sono or ora aggregato ai beta) devo dire che su w2k sp3 mi sta funzionando (è da un bel pò che lo uso : -vers 1.1 rel4-) molto bene. Mai dicasi mai dato problemi. Idem su W98SE. Lo uso cmque in incrociato con Ad-aware. Non sempre però quanto riconosciuto da uno viene anche dall'altro o viceversa.

Il mio giudizio è che è un ottimo programma. (Y) Versatile, facile da usare intuibile. Importante: permette i back-up di quanto tolto e l'eventuale ripristino nonchè la creazione di una lista di oggetti da non tornare a verificare in futuro. Ed è aggiornabile online.

In quanto a ll'interfaccia si possono scaricare ulteriori skins alcuni molto accatticanti.

Giudizio finale: ottimo. Voto 8/10 alla pari con Ad-aware più adatto però quest'ultimo ad utenti meno smaliziati.

;)