Re: [問題] 小紅傘不支援對付間諜程式？

看板AntiVirus (防毒)作者vintw (陽光好青年)時間17年前 (2008/06/15 10:52)推噓17(17推 0噓 0→)

留言17則, 17人參與討論串2/12 (看更多)

※ 引述《powerguy (小P)》之銘言： : 標題: [問題] 小紅傘不支援對付間諜程式？ : 時間: Sat Jun 14 19:45:20 2008 部分引言恕刪 : 依據板上講的，小紅傘似乎是免費中最好的首先，防毒軟體沒有哪一套是絕對最好的，也沒有哪一套是無敵的不可能有哪一套防毒軟體可以做到sensitivity和specificity都100% 它只是很有口碑，很多人推荐罷了，而且我也很推薦 : 呃....我管他木馬,後門,蠕蟲,惡意,間諜,廣告.....等等程式 : 防毒軟體都得支援對付，這些都算廣義的病毒了吧　＝＝ : 可以支援度差一點，畢竟是免費的，但不能告訴我不支援阿...... : 誰可以來解釋一下，為什麼官網這樣寫，小紅傘依然被推薦？ : 謝謝我可以很明確的告訴你小紅傘被推薦的幾個理由 1.他免費 2.在一些防毒軟體評比中，小紅傘免費版甚至超越其他的商業軟體很多人推薦是因為這個理由，但是我個人對防毒軟體評比不是非常信任因為我認為蒐集的樣本往往不能代表實際狀況，而且對功能性的評比也較為缺乏 3.優異的防護引擎在檔案的"即時防護"引擎上，AntiVir大概是我看過做的最優秀的一般來說防毒軟體對檔案即時防護的觸發時機會在對檔案進行開啟 / 寫入時呼叫而AntiVir卻可以做到開啟其所在位置資料夾時就觸發掃描而且在操作上感覺不到延遲，系統也感覺不到有負擔，但是sensitivity卻又很高光是這一點就值得推薦，這也是我會推薦小紅傘的最大理由 4.它具備有啟發式掃描的功能，這對偵測變種病毒很有幫助越來越多的商業防毒軟體都加入了這個功能，其重要性可見一斑 5.它的logo我覺得很可愛 : ※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 210.209.212.52 : 推 declare:你不會自己在安裝一個掃間諜的歐 06/14 20:01 : ↑不能這樣講阿 : 1.首先，板上只有口耳相傳般的推薦Avira，但卻沒人警告這項隱憂： : 各位Avira用戶，您用的free版本是閹割過的，欲達完全防復，請付錢升級 : 這跟其他家防毒通通支援各種惡意程式是不一樣的，請注意！首先，你不能因為它是英文的就說他沒警告再來，並不是"其他家防毒"都"通通支援各種惡意程式"，不管是免費還是商業 bit defender和clamwin甚至連即時防護沒有 CA antivirus也沒有特別宣稱它支援包含spyware / adware等等 : 2.而不支援的問題，除了掃描得掃兩次，想要"即時監控"也要常駐兩套防護程式 : 除了更吃資源，把你電腦拖的更慢之外 : 兩套性質類似的程式相不相容還是大問題！很遺憾的告訴你，就算看起來是一套程式，通常不同的功能還是會透過不同的process去做而多個功能分開多個程式，不見得會比一個程式來的更耗資源 : → ninkioh:你試過就知道他到底有沒掃到了 06/14 20:17 : ↑所以我才來問阿，看看板上是否有人用小紅傘 : 卻發現不是如官網宣稱的不支援spyware，謝謝 : 推 SDUM:spyware，只是清cookie而已吧？自己裝個ccleaner清，就好了！ 06/14 21:34 : ↑感覺我所知道的spyware定義與樓上不同，應該不是單純cookie而已 : 剛剛挖了一下google，找到這個 : http://zh.wikipedia.org/w/index.php?title=%E9%97%B4%E8%B0%8D%E8%BD%AF%E4%BB% : B6&variant=zh-tw : (縮： http://tinyurl.com/6qodb4 ) 節錄如下： : : 間諜軟體採用一系列技術來紀錄用戶的個人信息，例如鍵盤錄製、錄製用戶訪問 : Internet的行為，以及掃描用戶電腦上的文件。這邊就是我認為你所發的文章最大的盲點你引用了維基百科上所述，微軟對於間諜軟體的定義，來批評小紅傘的功能是殘缺的但是，你用間諜軟體的定義，加上不支援此項功能的敘述來作出"只要是間諜軟體小紅傘都不掃"這種結論，是不對的，因為兩邊的定義根本不一樣首先，在小紅傘對於病毒的說明頁中 http://www.avira.com/en/threats/virus_science.html Spyware的項目中，明確指出 this kind of software with the category "ADSPY" or "adware-spyware". 然後我們來看兩個實例，首先，既然你引用的資料指出了"鍵盤錄製" 我們就拿個keylogger的實例，Refog Keylogger (免費軟體XD) 這個軟體在小紅傘的分類上，分類為Dropper (DR)，而不是一個spyware(ADSPY) 那麼這個"典型"的spyware，丟上Virus Total有幾家可以抓的出來呢？ http://www.virustotal.com/zh-tw/analisis/bc5982f348820917180beaf42e99f796 6/32，因為它是一套免費軟體，很多防毒軟體根本不把它視為威脅但是像賽門鐵克就直接列為Spyware，Kaspersky也會提出警告再來一個例子吧，"錄製用戶訪問Internet的行為"，我很想舉MySearch 這網站toolbar常常跟在其他軟體中一起進來，並且回傳使用者造訪的網站這應該很符合spyware定義吧，很多用戶中了之後根本不知道這東西是什麼鬼 FreeRip這個免費的壓mp3程式就有MySearch Toolbar，我就是用這個當例子 MySearch的分類又是什麼呢？很遺憾的也不是ADSPY，而是Dropeer 再把這個檔案丟上Virus Total http://www.virustotal.com/zh-tw/analisis/df6bcd09a7cd3160dc330fea8baad677 6/32，其中抓到的，都指出這是一套Adware 舉上面這兩個例子，正好是因為這兩個軟體都是在我的軟體資料夾中被抓出來的例子我已經親自做過實驗，上面兩個例子免費版也抓的到小紅傘的網頁上，指出附費版多了防止間諜軟體的能力但是實際拿兩個實例的測試結果，一般認知的間諜軟體不但抓的到，而且效能很不錯因此，我認為你所擔心的"小紅傘不抓間諜軟體"的事實並不存在請各位使用小紅傘的使用者安心另外，我想順便討論關於"功能"與"防毒軟體優劣"的問題從你文章中的說法，我想你一定會喜歡Avast這套防毒軟體(事實上我也很喜歡) Avast一套軟體提供了7個不同的防毒模組，涵蓋了IM / P2P / POP3 / Exchange 反觀AntiVir，只有web防護，POP3要付費才有，也沒有IM / P2P / Exchange 那照你的結論，不是Avast狂勝AntiVir了？我認為不一定首先，就像我之前提過的，AntiVir的防毒引擎十分優秀如果在檔案有所變更時AntiVir如果就可以辨識出病毒，那麼對使用者來說，重要的是偵測到病毒的結果，是不是透過專用的模組一點都不重要另外，這兩者使用的根本是不一樣的引擎，使用的病毒定義資料庫也不一樣就算功能再怎麼多，只要引擎不能夠正確的辨識出病毒，所有的功能都沒用像是MySearch，這種一腳踩在線上(EULA有提)的間諜軟體，Avast就不認為他是病毒我不會說AntiVir是完美的，它當然有一些美中不足的地方，像是缺少POP3 同時它也不具備有HIPS與防火牆的功能，以及相對來說較低的specificity 如果今天AntiVir不符合你的需求，你當然可以不用它換其他軟體但是以一套免費防毒軟體來說 AntiVir優秀的引擎以及不佔資源的特性，是很值得推薦的如果今天有人要選擇防毒軟體，AntiVir也會在我的推荐名單之中 (其他我會推荐的是Avast以及AVG，這幾套都是我認為很優秀的免費防毒軟體) : 噓 bujiu: 06/14 22:05 : ↑噓的人是代表不能對小紅傘防毒能力提出疑問，還是你在Avira上班？那你今天一直拿小紅傘出來鞭，我是不是可以懷疑你是諾頓的業代啊... 從你和版眾一問一答的口氣，我實在是不懂你到底是來發問還是來戰的？如果你沒有要戰的意味，我建議你可以修飾一下回應的語氣 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.136.4.186 ※ 編輯: vintw 來自: 220.136.4.186 (06/15 10:53) ※ 編輯: vintw 來自: 220.136.4.186 (06/15 10:53)