-
Intern@t.
User deleted
In questo confronto i programmi frreware scelti per il test sono: Ad-aware, Spybot search & destroy, SpywareTerminator, A-squared 2, Ewido 4, Aluria SUPERantispyware e Windows Defender Beta.
Per infettare il computer ho scelto alcuni malware scaricabili liberamente da Internet.
I programmi scelti sono 180 Solutions, New.net e Whenu, My Web Search, SpywareStormer, ErrorGuard, Hotbar, Spyaxe, Seekmo, IWatchNow Basic, Zone protect antispyware.
Si tratta di programmi in grado di "aiutarvi" durante la navigazione, falsi programmi per il controllo del registro e degli spyware, toolbar e pulsanti miracolosi, tutti programmi che vengono molto spesso proposti su Internet tramite messaggi pubblicitari invitanti,
o allarmanti, dato che vi avvisano che avete dei virus o dei problemi al registro di configurazione
Tutto falso: servono solo a farvi scaricare il programma e ad infettare il vostro pc.
Lo scopo della prova è quello di verificare quante voci riescono a rilevare e a ripulire ogni singolo "nemico".
Alla fine di questo test, installerò alcuni programmi professionali ritenuti tra i migliori, come Counterspy, Spyware Doctor, Pest Patrol e Spysweeper, per valutare cosa effettivamente i programmi freeware sono riusciti ad eliminare.
180 Solutions
180 Solutions è un programma della Zango Search Assistant che vi "aiuta" durante le vostre ricerche su Internet, mostrandovi pagine pubblicitarie e controllando il tipo di siti che visitate, per poi ritrasmettere i dati ai creatori del programma.
SpywareTerminator rileva i file pericolosi che si sono installati, ma non le chiavi di registro.
Spybot rileva un paio di chiavi di registro e la cartella del programma Zango, una rilevazione dubbia con il GrokLoader.
Ad-aware solo tre chiavi di registro.
Ewido riconosce solo una chiave di registro e nessun file.
SUPERantispyware: 29 rilevazioni con chiavi di registro e file di Zango.
Per A-squared 2, una sola rilevazione dubbia, che si riferisce ad un programma della Hp, il Riskware.RiskTool. Lo stesso file viene rilevato da Kaspersky antivirus, ma non è un virus. Alto numero di chiavi e file trovati per 180 Solutions.
Windows Defender ignora 180 Solutions.
New.net e Whenu
Si tratta di due adware, che ormai si possono trovare in moltissimi giochi e programmi distribuiti gratuitamente in rete.
Se incontrate una di queste schermate durante l’installazione di un software, prima di proseguire valutate bene se quello che state facendo è proprio necessario.
Sono due adware ritenuti poco pericolosi e declassati da alcuni antispyware come Ad-aware, ma possono comunque tradursi in un'infezione per il vostro pc.
SpywareTerminator li considera poco pericolosi, ma rileva ed elimina le relative chiavi di registro e i files nelle cartelle.
Spybot non vede i due file d'installazione degli adware e almeno sei chiavi di registro per WhenU.SaveNow.
SUPERantispyware considera tutte le voci della catena di chiavi di registro. Per questa ragione, ne individua sempre molte di più degli altri antispyware.
Rimangono i due file di installazione, come per Spybot.
Windows Defender trova bene tutti e due gli adware e li rimuove.
Ewido rimuove tutti i file e ben poche chiavi di registro; riesce a cancellare anche i file di installazione degli adware che erano stati ingorati dagli altri antispyware.
A-squared 2 elimina per bene i due adware.
Ad-aware non trova niente di questi due adware.
My Web Search
My web search è un adware piuttosto fastidioso: mette dei pulsanti e delle toolbar nei browser e tiene attivi in memoria alcuni programmi.
Si installa anche come plugin di Firefox, ma non riesce a visualizzare la barra. Rimane solo uno spazio bianco sotto la barra degli indirizzi.
SpywareTerminator rimuove 17 voci, tra cui le infezioni più pericolose. La toolbar nel browser non c’è più, ma rimangono moltissimi file e chiavi di registro.
Spybot si comporta meglio e trova ben 88 voci. Rimangono parecchie chiavi di registro, ma ciò che conta è che almeno le componenti più pericolose vengono rimosse.
Buono il lavoro di SUPERantispyware, che trova ed elimina i programmi attivi in memoria.
A-squared 2 ripulisce benissimo questo problema
.
Ewido, Ad-aware e Windows Defender rimediano un altro 0 nelle rilevazioni.
SpywareStormer
E’ un programma antispyware che rileva una serie di falsi notevoli. Reminder_xp.exe è il programma per la creazione dei cd di ripristino per i pc Hp.
Delle 32 rilevazioni, pochissime erano dei veri problemi.
A-squared 2 trova alcune chiavi di registro, ma non elimina il file principale del programma di SpywareStormer.
SUPERantispyware elimina tutto il programma e le chiavi di registro.
Ad-aware: 16 voci rilevate; ripulisce bene SpywareStormer.
Poche cose da parte di Spybot, che riconosce la cartella dei link a SpywareStormer, ma non elimina neanche il file principale del programma.
Spywareterminator, Windows Defender e Ewido non rilevano problemi.
ErrorGuard
E' un programma per la scansione del registro. Contiene le stesse componenti adware di Spywarestormer, gli avvisi erano per le stesse dll.
Lanciato sul mio pc, rileva 456 problemi con moltissimi falsi e altrettanti pericoli altissimi (a suo giudizio).
SpywareTerminator lo classifica come poco pericoloso. Mi avvisa che ho già eliminato il programma e che erano rimaste solo alcune chiavi, ma il programma non viene rimosso completamente.
Ad-aware rimuove 16 chiavi collegate a Errorguard e 8 di un browser Hijack, causa dell’installazione di un gioco che gli altri programmi non vedono. Rimane solo un link collegato ad Errorguard.
Spybot
SUPERantispyware individua appena una chiave di registro e il file principale del programma. Rimangono molte cose pericolose.
A-squared 2 rimane nella media di 15 rilevazioni, ma rimuove tutto.
Windows Defender ed Ewido non lo rilevano.
Hotbar
E' quasi un flagello per il vostro pc: installa pulsanti e toolbar anche nelle schermate di gestione risorse, oltre che in Internet Explorer. C’è anche il servizio meteo nella systray del vostro pc.
E’ uno degli adware più invasivi che si possano incontrare su Internet.
Al momento dell’installazione vi permette di scegliere tra il servizio a pagamento e quello sponsorizzato.
SpywareTerminator rileva 85 chiavi, rimuove i file più pericolosi e con questi le toolbar e i pulsanti aggiuntivi.
Per Ad-aware, un unico file dll e poche chiavi di registro per 14 ritrovamenti.
Finalmente una buona rilevazione per Windows Defender, che rimuove almeno i pulsanti principali.
Anche Ewido riconosce bene Hotbar.
Nonostante tutte le scansioni effettuate in precedenza, Spybot ritrova qualche voce di registro relativa ai programmi già eliminati in precedenza. Anche in questo caso, riesce a far sparire tutte le barre e i pulsanti aggiuntivi, sebbene rimangano molte voci nel registro.
67 rilevamenti per SUPERantispyware, che elimina i pulsanti, ma lascia moltissime altre cose.
A-squared 2 trova 281 problemi.
Nessuno dei programmi è riuscito a fare una pulizia completa da solo.
Spyaxe
Spyaxe si finge un programma antispyware, che rileva se stesso come un programma a basso rischio ed è anche l’unico problema che trova.
SpywareTerminator trova solo 17 chiavi di registro e nessun file. Il programma Spyaxe rimane sul pc.
Ad-aware elimina tutto fuori che il file dell’uninstaller di Spyaxe.
Solo tre voci di registro per Spybot.
La terza voce rilevata da SUPERantispyware è molto dubbia, ma trova ben 122 chiavi per Spyaxe e lo elimina completamente.
A-squared 2 per la prima volta rileva poche cose e solo chiavi di registro. Rispunta il plugin per Firefox del MyWebSearch. Rimangono tutti i file del programma Spyaxe.
Ewido e Windows Defender non rilevano Spyaxe.
Seekmo
E’ un servizio che vi mostrerà banner pubblicitari "aiutandovi" (per modo di dire) nelle ricerche e nella navigazione su Internet.
E’ l’evoluzione di 180 Solutions, di cui mantiene alcune componenti.
23 ritrovamenti con SpywareTerminator.
Ad-aware si ferma a 22.
Per Windows Defender solo alcune chiavi di registro.
Ewido: un solo file e 8 chiavi di registro.
Una .dll e 23 chiavi di registro per Spybot.
Tra tutti, SUPERantispyware risulta essere il programma che trova più chiavi e file relativi a Seekmo.
A-squared 2 si ferma a 42 rilevamenti.
Nessuno è riuscito a ripulire tutto.
IWatchNow Basic video player
Si tratta di un servizio sponsorizzato da The Best Offers , per l’acquisto di film in rete.
SpywareTerminator: rileva il file principale del programma e una sola chiave di registro; in più, individua alcune chiavi rimaste dell'adware Seekmo.
Ad-aware ritrova delle tracce di Zango, che avevo installato in precedenza, ma nessuna traccia del nuovo adware.
Windows Defender ripulisce file e chiavi di registro.
Ancora una chiave di registro relativa a Zango e una sola chiave di registro per il nuovo adware trovate da Spybot.
Per Ewido, solo un paio di cookies collegati a questo adware.
SUPERantispyware ritrova 5 chiavi di registro rimaste in precedenza.
Per la prima volta, A-squared 2 trova solo tre chiavi di registro.
Zone protect antispyware
Si tratta di un programma antispyware con all’interno una componente adware, riconosciuta con quattro nomi diversi.
Per rimuoverlo completamente, faccio più scansioni con SpywareTerminator, SUPERantispyware, e Windows Defender. Tutti trovavano qualche chiave da eliminare.
SpywareTerminator: 14 rilevamenti con file e chiavi di registro.
Windows Defender ripulisce una parte dei problemi.
Per Spybot, solo un cookie e lo stesso file pericoloso individuato anche da A-squared 2.
Solo un cookie sconosciuto per Spybot.
SUPERantispyware riconosce un file pericoloso in una dll e 12 chiavi di registro.
A-squared 2 rileva un solo file pericoloso.
Ad-aware non lo riconosce.Controllo finale
Terminati i singoli controlli con i programmi antispyware freeware, lancio un’ultima scansione con questi programmi e gli lascio pulire tutto quello che trovano.
Conclusa questa, installo alcuni tra i programmi a pagamento ritenuti tra i migliori, o almeno quelli più diffusi, e lancio un controllo per vedere cosa è rimasto.
eTrust PestPatrol:
Solo chiavi di registro, nessun file realmente pericoloso.
Solo alcuni file collegati ad Hotbar, un paio di falsi o voci molto dubbie come Fakealert e Spyware.RealSpy.
CounterSpy:
Realizza un falso allarme con il Password Director, che è collegato al programma Regsnap e rispunta fuori l’adware MyWebSearch.
Spyware Doctor:
Anche Spyware Doctor sbaglia con il programma Regsnap e lo considera come un Absolute Key Logger. Tutti i cookie sono considerati pericolosi, grossi numeri per spaventare, 250 rilevazioni.
Spysweeper:
Rileva 17 voci e file collegati a Hotbar, un cookie e un file di configurazione di IWatchNow.
Conclusioni dell'autore
I programmi antispyware freeware hanno senza dubbio la caratteristica di non arrecare danni al pc. Magari, molti di essi non sono in grado di trovare tutti i problemi esistenti, ma nessuno ci proibisce di installarne e usarne anche più di uno.
Anzi, è consigliato utilizzarne almeno due o tre: uno che controlli in tempo reale e avvisi delle modifiche potenzialmente pericolose, e un paio per la pulizia vera e propria.
I programmi a pagamento, molto spesso, per giustificare il loro costo, individuano problemi anche laddove non ve ne siano effettivamente.
Anche il piccolo test finale mette in luce come nessuno dei suddetti programmi abbia rilevato i medesimi elementi pericolosi.
A questo punto, cosa dobbiamo fare? Personalmente, non mi sembra opportuno tenere due programmi a pagamento per essere più sicuri.
Conviene pagare per avere un software completo per un uso casalingo?
Non credo. Ritengo che, per lavorare in tranquillità e sicurezza, sia sufficiente prevenire le infezioni con SpywareBlaster, controllare le modifiche in tempo reale con SpywareTerminator, utilizzare un buon firewall che controlli le uscite verso siti non adatti, e adottare qualche buon programma di pulizia come A-squared 2 Free o SUPERantispyware.
Presi singolarmente, i programmi freeware non rilevano tutto quello che potrebbe trovare un programma a pagamento. Tuttavia, con un lavoro di squadra, i migliori programmi freeware sono in grado di avvicinarsi ai colleghi a pagamento. Anzi, talvolta possono fare anche di meglio, considerando poi che non costano nulla.
Dalle foto finali emerge come i programmi a pagamento non abbiano riscontrato un elevato numero di infezioni: erano rimasti alcuni file poco pericolosi di Hotbar, ma per il resto si trattava di chiavi di registro.Giudizio sui singoli programmi
Ad-aware
Il primo e per anni indiscusso leader dei programmi antispyware comincia a risentire dell’età e della mancanza di aggiornamenti frequenti del programma.
Parecchi adware non rilevati per niente o declassati come non pericolosi.
Windows Defender
Complimenti alla Microsoft per aver acquistato, e in seguito rovinato, quello che era un buon programma come Giant antispyware.
Pochissime rilevazioni durante questa prova. E' risultato il migliore solo in un caso. Per il resto, è nettamente peggiorato.
SpywareTerminator
Forse non buonissimo nella pulizia, ha rilevato però tutti i problemi proposti. Ottimo nel controllo in tempo reale, è in grado di bloccare moltissimi problemi in fase d’installazione.
In italiano, e si aggiorna puntualmente in automatico quasi tutti i giorni. Spesso, vengono proposti aggiornamenti e miglioramenti del programma.
Ewido
Mi aveva convinto molto di più durante la prova contro i virus. Questa volta, invece, è rimasto un po’ a metà nelle scoperte. Alcuni virus non vengono proprio visti e altri hanno poche rilevazioni.
Tuttavia, il fatto di collocarsi a metà strada tra l’antivirus e l’antispyware ne fa un programma buono per tutte le occasioni, ma forse non sempre eccellente.
Spybot Search & Destroy
Il suo lavoro è ancora in grado di farlo, ma le sue potenzialità sono limitate dagli anni e dalla scarsità di aggiornamenti. Gli adware e gli spyware crescono e aumentano continuamente di pericolosità, pertanto sarebbe necessario aggiornare il programma con maggiore frequenza.
Tuttavia, esso offre la possibilità di immunizzare il pc, come avviene con SpywareBlaster.
SUPERantispyware e A-squared 2
Non li conoscevo molto a fondo. Sono due programmi commerciali con più funzioni (come il controllo in tempo reale e gli aggiornamenti automatici), che nelle versioni freeware sono disabilitate. La classe e i risultati si vedono.
Molte rilevazioni, aggiornamenti frequenti, rimuovono tutti i problemi che trovano. A-squared 2 è anche in italiano.
Fonte
Edited by Intern@t - 1/1/2007, 08:24
.
Antispyware a confrontomeglio gratis o a pagamento? |
