Test Antivirus - Firewall - Antimalware - Suite

[eraser]

Originariamente inviato da nV 25

anzi, visto che ci sono rispondo al post n°15:



DefenseWall (che mi manca assai, si è capito per caso? ) permette di bypassare questa situazione di "impasse".

Con 2 semplici modifiche ai settaggi di default (era per es. l'impostazione che usavo io...), si può fare in modo da tenere il puù possibile un file sotto il controllo del programma, in questo senso:
a meno di non liberare manualmente (procedura relativamente laboriosa) un file dalle restrizioni del Sandbox (e quindi, decisione rimessa nelle mani dell'utente con tutto quello che ne deriva...), i file saranno sempre isolati.

Ah, bei tempi... e che programmino!

Ambè allora non ci capiamo

L'ho capito che Defensewall può fare tutto ciò Ma che succede se tu hai fiducia in quel programma che vai ad eseguire? Che succede se lo devi installare quel programma - e quindi deve per forza di cosa scrivere nel registro e scrivere file su disco?

Succede che esci volutamente dalla sandbox E se il file era infetto, tanti saluti alla sandbox

[nV 25]

[arnyreny]

@Eraser

come spiegheresti la pessima posizione di webroot in questo test


http://www.av-comparatives.org/en/co.../dynamic-tests

[eraser]

Originariamente inviato da arnyreny

@Eraser

come spiegheresti la pessima posizione di webroot in questo test


http://www.av-comparatives.org/en/co.../dynamic-tests

Non è il nostro prodotto, è il prodotto che vendeva Webroot prima che venissimo acquisiti noi di Prevx

[arnyreny]

Originariamente inviato da eraser

Non è il nostro prodotto, è il prodotto che vendeva Webroot prima che venissimo acquisiti noi di Prevx

che tempismo

grazie per vostro lavoro e il supporto che ci date con la massima professionalità...
di nuovo Auguri

[Legolas84]

Originariamente inviato da eraser

Non è il nostro prodotto, è il prodotto che vendeva Webroot prima che venissimo acquisiti noi di Prevx

Ciao, comè l'attuale compatibilità di PrevX con Kaspersky Internet Security 2012 in ambiente Win7 x64 e i vari browser?

Lo provai anni fa e c'erano non pochi problemi....

[Kohai]

Non sono un maestro, un professionista, un esperto ecc. ecc. ecc. ma se un antivirus in real time deve essere all'altezza di tale nome, il malware deve bloccarlo prima che venga immesso nel sistema operativo.
Quindi ben venga la leggerezza di funzionamento e la velocita' nel riconoscere tali pericoli.
Per debellare poi i vari "problemi", a posteriori per intenderci, ci si puo' affidare a diversi software atti a far questo una volta individuato il reo che ha preso piede nel s.o.
Lo stesso discorso che faccio per gli antispyware: utilizzo solo strumenti on demand oppure online ma su precisa richiesta, per il resto, di base navigo con browser sandboxato, antivirus in real time e firewall con hips (almeno su xp).

Quindi il mio intervento (premetto che avast non mi paga e neppure sa della mia esistenza) e' per sottolineare che i vari test che vengono effettuati sia su antimalware che firewall ecc. li prendo sempre con le pinze e che alla fin della fiera, chi piu' paga piu' guadagna (nella graduatoria).

Non dimentichiamci della vicenda Online Armor ad esempio.... a torto o a ragione....

Per il resto, non posso esimermi dal fare i complimenti (oramai si perdono nei meandri del forum) a Romagnolo per la bella iniziativa Bravo!

Un saluto a tutti quanti e buon anno ancora

[sampei.nihira]

Molto interessante, nell'ultima comparativa messa in luce da VB,l'evoluzione di un antivirus presente anche in versione free,Unthreat,che oltretutto pare anche molto leggero:

http://www.virusbtn.com/vb100/latest_comparative/index

vi inserisco uno zoom dell'immagine di cui sopra presa direttamente su W:

http://www.wilderssecurity.com/attac...1&d=1325497465

Maggiori info quì (clicca).

[enigmista63]

@kohai

Ciao, visto che uso OA PREMIUM di che vicenda parli, forse me la sono persa?

[nV 25]

*

[nV 25]

@ sampei:
grazie per lo scatter ma cosi' com'è, privo cioè dei valori sugli assi (= si parla di banane? mele?, [...] sulle asse delle ascisse & di TV color?, miniHIFI?, [...] sulle ordinate?) ha poco senso.

[arnyreny]

Originariamente inviato da nV 25

@ sampei:
grazie per lo scatter ma cosi' com'è, privo cioè dei valori sugli assi (= si parla di banane? mele?, [...] sulle asse delle ascisse & di TV color?, miniHIFI?, [...] sulle ordinate?) ha poco senso.

Uploaded with ImageShack.us

[sampei.nihira]

@ nV25
Prego.
Anche se io stesso ho avuto l'input altrove da eugenio19911

******************************

Sarebbe interessante chiedere,come per l'utente su W. se IBK potrebbe essere interessato a contattare la softhouse per un test su AV-C.

[nV 25]

pensa, sampei, che credevo di aver editato il mio post proprio perchè mi ero accorto della correzione.

Fatto stà che apparentemente HW sembra soffrire di grossissimi problemi nel caricamento delle pagine e dunque non mi ha preso l'edit...

PS: ma solo a me ci mette 1/2 H a caricare ogni singola pagina del forum?

[arnyreny]

Originariamente inviato da nV 25

PS: ma solo a me ci mette 1/2 H a caricare ogni singola pagina del forum?

anche a me

[Kohai]

Originariamente inviato da nV 25

PS: ma solo a me ci mette 1/2 H a caricare ogni singola pagina del forum?

Originariamente inviato da arnyreny

anche a me

Lo ha fatto anche a me nel periodo natalizio, sembra che ora vada meglio...

[Kohai]

Originariamente inviato da enigmista63

@kohai

Ciao, visto che uso OA PREMIUM di che vicenda parli, forse me la sono persa?

Qui siamo OT
Per maggior info puoi chiedere nel topic di OA
Comunque -> http://www.wilderssecurity.com/showthread.php?t=281529

[sampei.nihira]

Originariamente inviato da eraser

Domanda: come fai a sapere sicuramente che un'applicazione che stai eseguendo non sia infetta da un qualsiasi file infector? Ad esempio Virut, Sality, Polip, o qualsiasi altro nuovo file infector

Risposta 1: "Lo eseguo in una sandbox". Sì, se non ti fidi di tale applicativo. Ma che succede se è un applicativo di cui ti fidi? Magari proveniente da fonti giudicate come certe?

Risposta 2: "Uso Defensewall". Sì, idem come sopra. Puoi utilizzare Defensewall se pensi che quello che stia arrivando sul tuo PC provenga da fonte sconosciuta o poco affidabile. Ma che succede se invece pensi che sia affidabile?

Basti ricordare il virus Induc, capace di infettare (detto in maniera molto semplice) i codici sorgenti dei programmi. Quindi, attaccando il PC dello sviluppatore, automaticamente quel programma che viene scritto è infetto. Ma tu ti fidi, lo hai scaricato dal sito originale, dallo sviluppatore originale. Il problema è che neanche lo sviluppatore originale lo sapeva di essere infetto.

E ovviamente faccio riferimento a Induc perché è solo uno dei più recenti, senza andare a scomodare il passato.

Come puoi prevedere queste situazioni se non con un antivirus in tempo reale che possa analizzare all'interno i file eseguibili, sapendo bene dove andare a guardare?

Escluso ovviamente che tu non apra ogni singolo file eseguibile con un disassember/debugger e lo analizzi in profondità prima di eseguirlo

Interessante ipotesi.

Io come nV25 sono a mio agio nel pc nuovo senza un antivirus in modalità real time installato e mi servo di Hitman Pro on demand.

Ma sarebbe il caso di provare a fare qualche test con Comodo Programs Manager.
Perchè interessante la sua funzione di monitoraggio delle installazioni:



Uploaded with ImageShack.us

La softhouse afferma che tramite, la tecnologia cloud, ogni setup sarà controllato se esente da malware al momento dell'esecuzione.

p.s. Non avevo fatto caso che, oggi, la testata IlSoftware.it ha inserito una recensione su questo sw:

http://www.ilsoftware.it/articoli.asp?ID=8181

senza menzionare la funzione che ha catturato il mio interesse:

http://www.comodo.com/home/support-m...ms-manager.php

Built in scanner – On access virus scanner warns you if you are about to install malware

[Romagnolo1973]

comodo controlla la firma digitale esattamente come fa CIS, ma questo nuovo programma lo fa esclusivamente via cloud, non è altro che un pezzo di cis reso autonomo
se ti prendi un virus degli ultimi che usano un java o un flash con firma digitale "buona" stai bello che infetto e torniamo al discorso di eraser.
Ovvio che non appena la firma digitale viene messa in blacklist poi l'installazione è bloccata, ma quanto tempo passa?

[sampei.nihira]

Originariamente inviato da Romagnolo1973

comodo controlla la firma digitale esattamente come fa CIS, ma questo nuovo programma lo fa esclusivamente via cloud, non è altro che un pezzo di cis reso autonomo
se ti prendi un virus degli ultimi che usano un java o un flash con firma digitale "buona" stai bello che infetto e torniamo al discorso di eraser.
Ovvio che non appena la firma digitale viene messa in blacklist poi l'installazione è bloccata, ma quanto tempo passa?

*** Premessa ***
Amico Romagnolo immaginerai che SE metto all'attenzione qualcosa su HW non è perchè interessa a me ma perchè potrebbe interessare ad altri.

Ed infatti il "nuovo" Sampei non testa più alcun sw che ha tali caratteristiche......ci deve pensare l'utente a cui presumibilmente interessa.

******

Detto ciò mi pare che per altrui utenti potrebbe essere interessante (o forse no non sò) valutare non tanto la funzione in un eventuale setup legittimo ma quanto il sw "ci piglia" in una installazione a caratteristiche malware magari effettuata dall'utente con l'inganno..........

Tu invece pensi che non sia il caso ?