[yurfed]

Продолжение

1) 1-2-3 SpywareFree-производство Smart PC Solutions.
Ccылка на эту "программу"появилась какое-то время назад на уважаемом мною
ресурсе www.morenews.ru.
По-видимому,ребята решили "приколоться",дав народу ЭТО.Ну,так вот:эта
штука просканировав выделенный для нее сектор добросовестно нашла на
чистом компе аж 37 SpyWare.Среди них оказались:NOD32,AdMuncher,GetFile
Size,Tray Miniminizer,AnyDVD,OutpoST и другие уважаемые приложения.Не
знаю для чего делалась эта умора(она же бесплатна,регистрацию не просит,в
Интернет не лезет).Ad-Aware SE pro 1.05 как SpyWare или AdWare ее не
отмечает.Никаких вирусных сюрпризов тоже нет.Так,просто мусор на диске.
1-2-3 Spyware Free report
14.10.2005 13:24:00

Search results:
ADMUNCH - 7
MPREXE - 1
NOD32KRN - 1
TRAY - 1
PCTVOICE - 1
ANYDVD - 1
NOD32KUI - 1
MCAGENT - 1
MPFTRAY - 1
WMIEXE - 1
AD-WATCH - 1
SMBDPMI - 2
DELTEMP - 1
WININIT - 1
MPLAYER - 16
LOADWC - 2
INCMAIL - 2
OUTPOST - 2
LOOKNSTOP - 1
SCANNER - 1
SPEEDUPMYPC - 1
PCHSCHD - 1
FINDFAST - 1
SETUPX - 48
2)Еще одна "зверушка"в дополнении списка фальшивок.Называется
громко-Elite Toolbar Remover v.2.1.2.На этот раз производитель известен,итальянцы-www.
simplytech.it.Это чудо(по заявке производителей)должно выявлять и
расправляться с траянцами,Spy и AdWare модулями.В результате теста
выявлено:
1.-Программа усиленно пытается втолкнуть AdWare модуль
2.-Попытки изменить защищенные значения реестра
3.-Крайне низкая эффективность(распознала одного хилого траянца из теста
из 58 предложенных)
4.-В Adware записала все мое Start Up
Вывод:мусор
3)Повторное тестирование небезизвестного SpyWare Nuker.Релиз 2005
г.Программа не изменилась.По прежнему пытается вталкивать AdWare при
установке,пытается стереть защищенные значения реестра.Сканирует крайне
медленно.Главное:врет безбожно(находит до 60-80 Spy),записывая в них все
и вся.В т.ч. резидентные модули NOD32,Ad-Aware Pro и тд.Вывод-не
устанавливать-себе дороже будет.
4)Arcavir 2006 Full
1-крайне низкая эффективность
2-пытается установить AdWare -модуль(AdWareBlaster)
3-пытается изменить защищенные значения реестра

Программы "условно" исключенные из списка фальшивок:

1-eAcceleration Stop-Sign
2-Enigma SpyHunter
3-ZeroSpyware
4-SpyWare Killer
5-NoAdware
6-Spyzooka
7-SpyCleaner
8-No-Spy/Sin-Espias
9-Ad-Protect & Spy-Out
10-GarbageClean
11-Spyware Shield
12-Malwhere
13-SpywareKill
14-AdwareAlert
15-Doctor Alex
16-Spyware Detector
17-Advanced Spyware Remover
18-SpywareTerminator
19-MyPCTuneUp

Исключение этих программ из "черного" списка вовсе не означает,что их
можно ставить.Как правило,эти продукты отличаются невысоким качеством
работы и к их установке надо относиться с большой осторожностью.


AntiSpyware-программы,рекомендованные к установке,лицензированные и эффективные (правда,в разной степени)

1-Ad-Aware Se Pro v.1.05, v.1.06(home)-http://www.lavasoft.de/
2-Pest Patrol(все последние
версии)-http://www.ca.com/products/pestpatrol/
3-Spyware Doctor(все последние
версии)-http://www.pctools.com/spyware-doctor/
4-Spy Sweeper(все последние
версии)-http://www.webroot.com/wb/products/spysweeper/index.php
5-Spybot Search & Destroy-http://spybot.safer-networking.de/
6-XoftSpy(все последние версии)-www.paretologic.com
7-a-squared(все версии)-http://www.emsisoft.com/en/
8-SpyEmergency 2005-http://www.spyemergency.com/



Отдельно отвечу на вопросы по-поводу antispyware-модулей в составе
ZoneAlarm,Agnitum,Outpost,Panda.Все они-слабенькие и являются своего рода
"бонусом" к основным программам и не могут быть использованы,как
основные.Что же касается McAffee AntiSpyWare-скажу следующее-программа
может быть использована,как отличный сканер и детектор заразы.Сканирует
очень медленно и тщательно,но когда речь заходит об удалении
найденного,честно признается,что ничего поделать не может.Особенно хорошо
это видно на примере новых adware и модифицированных траянов.
Из российских программ к употреблению годится только универсальная
антивирусная утилита Зайцева.(http://z-oleg.com/avz4.zip).Программа
отличается великолепным исполнением и тщательностью в работе.Такой
тщательностью,что может легко заморочить голову новичкам(я говорю об
анализе эвристики).Я бы рекомендовал ее продвинутым
пользователям,особенно когда дело касается глубокого и тщательного
анализа системы и обнаружения новых вирусов и spyware.


Теперь позвольте обратить внимание на довольно большой список т.н. "подозрительных" программ-antispyware
(по материалам http://www.spywarewarrior.com/ ).
Что это значит? Только то,что они не лицензированы,не распространены,не проходили широкую проверку, а значит, пользоваться ими надо с большой осторожностью.

Ad-Protect
AdsGone
Adware Away
AdWare SpyWare SE
Anti-Spy.Info
Aranea Spywizard
BHO Zapper
Browser Hijack Recover
Disspy
Dr. Virus
DynaComm i:scan
Flyyasoft Adware & Spyware Firewall
Hitman Pro
IE Hijack Remover
INAC Anti Spyware
iTren System Manager
Malware Sweeper
Midaddle & Ads234 Removal
My CleanerPC
Nitrous Online's SpyBuster
Omniquad AntiSpy
Online Armor
PCdefense
Perfect Process
PestBlock
Pianosoft Spyware Control Manager
Pop-Up Stopper Anti-Spyware
SakLabs AppAlarm
SecureWorld
Security Expert
Spinach AntiSpyware
SpyFlush
SpyMonitor
SpyNoMore
SpySifter
SpyWall
Spyware & Adware Removal
Spyware Control Manager
Spyware Fighter
Spyware Razor
SpyWare Smasher
StopZilla
Super AntiSpyware
System Spyware Interrogator (SSI)
Tenebril SpyCatcher
Troyan Explore
VirusKeeper
Warnet
WebSafe Spyware Secure
WinFortress
WinMaid
XSpy Shield Gold

Ниже приводится список сайтов,обладающих сомнительной репутацией и занесенных GOOGLE в такой же список.

На этих сайтах вам будут всячески "впаривать" бесплатные и платные программы antispyware,приводить данные "высочайшей" их эффективности и необходимости.Будьте начеку!Не давайте
себя обмануть
(по материалам сайтов Rogue/Suspect Anti-Spyware Products & Web Sites)

1-2dollarfix.com purports to sell info/advice available for free
2-Spyware/Adware Removers 2004
2004spywareremovers.com pushes rogue/suspect products
3-5spynetwork.com pushes rogue/suspect products (currently NetDetective & System Detective)
4-add-aware.com pushes rogue/suspect products
5-Adware Report adwarereport.com site webmaster is affiliate for products reviewes
6-adware-spyware-review.com pushes some rogue/suspect products
7-antispyware.neonant.com pushes some rogue/suspect products
8-Anti-Spyware-Review.com pushes some rogue/suspect products
9-anti-spyware-review.toptenreviews.com advertising/marketing front for products reviewed
10-anti-spyware-reviews.net pushes some rogue/suspect products
11-bewareadware.com pushes some rogue/suspect products
12-compareeasy.com pushes some rogue/suspect products
13-CompareSpywareRemovers.com
CompareSpywareRemoval.com
SpywareRemoverComparisons.com
SpywareRemoversReview.com pushes rogue/suspect products
14-compu3.com/spyware.html purports to sell information available for free on Net
15-defeatspyware.org pushes some rogue/suspect products
16-download-spybot.com pushes some rogue/suspect products
17-e-spyware.com pushes some rogue/suspect products
18-likesurfing.com aggressive, deceptive adevrtising, pushes rogue/suspect products
19-mambomarket.com aggressive, deceptive advertising , pushes some rogue/suspect products
20-megalithusa.com pushes rogue/suspect products (currently SpywareNuker 2004)
21-merign.org pushes rogue/suspect products; reported hijack
22-noadware.com pushes rogue/suspect products
23-nontoxic-internet.com pushes rogue/suspect products
24-no-spybot.com pushes some rogue/suspect products
25-online-survival-lab.com pushes rogue/suspect products
26-pcspyremover.com pushes rogue/suspect products; deceptive info
27-privacysoftwarereport.com pushes some rogue/suspect products
28-radownload.com pushes some rogue/suspect products
29-RateSpywareRemovers.com pushes rogue/suspect products
30-revieweasy.com/spy/ pushes rogue/suspect products
31-safespy.net pushes rogue/suspect products
32-spyads.com pushes rogue/suspect products
33-spybot.com spybot.net currently re-directs to pcsecuritynews.com
34-spybot.org currently re-directs to dsoexpliot.com
35-spybot-spyware.com sdspybot.com pushes some rogue/suspect products
36-spyware.com-rr.com pushes rogue/suspect products
37-spy-deleter.com pushes rogue/suspect products
38-spyforce.com pushes rogue/suspect products
39-spyhunter.com dead?
40-spy-hunter-detector.com dead?
41-spysoftcentral.com pushes some rogue/suspect products
42-spyware.net pushes rogue/suspect products
42-spyware-adware-download.com pushes some rogue/suspect products
43-spyware-adware-removal.net pushes some rogue/suspect products
44-spywarealert.com
removespyware.com pushes some rogue/suspect products; reported hijacks
45-spywareb1aster.com pushes rogue/suspect products (currently, BPS
Spyware & Adware Remover); exploits name SpywareBlaster; Note: this site
has no relation to JavaCool's SpywareBlaster program
46-spywarehub.com pushes rogue/suspect products
47-spyware.junglebee.com pushes rogue/suspect products
48-spywarehelp.net purports to sell info/advice available for free;
aggressive advertising, dubious associations with known hijackers,
"suspended for spam & abuse"
49-SpywareInfoooo.com dead?
50-scanner.altmaster.net pushes rogue/suspect products
51-spy-review.com pushes rogue/suspect products
52-spyware.my-anti-virus-software.info pushes rogue/suspect products
53-spywareonline.org pushes some rogue/suspect products
54-SpywareRemovalAuthority.com pushes rogue/suspect products (currently SpyClean)
55-spywareremovalutilities.com pushes rogue/suspect products; site is affiliate for products reviewed
56-spywareremoval.ec-force.com pushes rogue/suspect products
57-spyware-removal.blogspot.com pushes rogue/suspect products
58- spywareremove.org removespyware.ru pushes rogue/suspect products
59-spyware-removers.org pushes rogue/suspect products; aggressive advertising
60-spywarereview.info pushes some rogue/suspect products
61-spywarescanreview.com pushes rogue/suspect products
62-spyware.speedylearning.com pushes rogue/suspect products
63-spyware-spybot.net pushes rogue/suspect products
64-successalert.com pushes rogue/suspect products
65-teslaplus.com pushes rogue/suspect products
66-the-spyware-review.com pushes rogue/suspect products
67-theshopontop.com/spywareremovers/ pushes rogue/suspect products
68-the-spyware-zone.com
spyware.1000recursos.com pushes some rogue/suspect products
69-topadwarereviews.com pushes some rogue/suspect products
70-topspywareremovers.com pushes some rogue/suspect products
71-Trojan-Scan.com pushes rogue/suspect products

Рекомендована также установка программ-протекторов "антиспай".
Из всех (а их более 300) можно рекомендовать только слудующие:

1-SpywareBlaster (http://www.javacoolsoftware.com/spywareblaster.html)
2-SpywareGuard (http://www.javacoolsoftware.com/spywareguard.html)
3-Ad-Watch (модуль защиты программы Ad-Aware SE Pro 1.05

BUISER(LEO) _greatlogrus#gmail.com_

[Erekle]

Не путать с нормальной программой AVG Anti-Virus&Spyware (anti-viruses.net, your-soft.com)

Неправильная идентификация. Есть AVG Anti-Virus и естьAVG Anti-Spyware, и оба - на www.grisoft.com

AntiSpyware-программы,рекомендованные к установке,лицензированные и эффективные ...6-XoftSpy(все последние версии)-www.paretologic.com

Нет, это уже слишком.
После знакомства с ПаретоЛоджик я на нескольких форумах и по нескольку раз писал, не в силах удержаться, когда видел, как эта халтура и фалшивка торжественно шествует по интернету, как хит года, путая людям мозги. Упоминал коротко и здесь. И ещё раз буду, сейчас же. На примерах.
Сначала цитату:

http://www.spywarewarrior.com/rogue_...e.htm#products Note on XoftSpy: XoftSpy was listed on this page because of concerns with false positives (1, 2, 3, 4), questionable license terms, and the use of aggressive, deceptive advertising (1, 2), including exploitation of the name "spybot" by affiliates. Earlier versions of XoftSpy were also Ad-aware knockoffs. (There was clone of XoftSpy named SpyBurn, but that application is no longer available.) Over the past few months, XoftSpy has taken aggressive steps to reign in its affiliates (who were primarily responsible for the unsavory advertising), revised its license text, and released a new version of XoftSpy (version 4.0) that addresses our concerns with false positves. Given these changes we can no longer regard XoftSpy as "rogue/suspect" anti-spyware. Domains: paretologic.com (Note: other domains associated with XoftSpy include: adware-destroyer.com, adware-elimination.com, adwarekillers.com, adware-real-free-scan.com, adwares.net, anti-adware.net, antispywares.com, deletespyware.net, nomorespyware.net, removespyware.net, softspy.net, softwho.com, spywarebest.com, spyware-detection.net, spywareprof.com, spywarepurge.com, spywarerem.com, spywareremoval.net) [A: 6-26-04 / U: 12-7-04]

(это уже подозрительно, да?)

Теперь моя цитата в честь Парето:

Paretologic - халтура и подделка! Недавно пробовал их Аntispyware (само собой, наличие двух прог для одной задачи уже указывает на халтуру). Он выявил cookies, а также несколько программ, совпадающих с её черным листом (тайна её скорости, очевидно, да и удивляет восхищение по поводу "скорострельности" в отношении подобных программ. Ведь ясно, что они просто сверяются со своим листом, а не ищут и анализируют), - при повторном сканировании обнаружив только половину последних, а ведь я ничего не удалял. Или, скажем, сказала, что HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run "run"="" - ЭТА АППЛИКАЦИЯ - страшная "троянская программа, которая может (sic) включать в себя Adware, Spyware, Malware, hacks and data mining." При этом программа занимала в памяти 54 мб, и когда была отключена, обнадёжила, что будет наблюдать исподтишка, - сохранив сакральные 54 мб. себе. А это, ради того, чтобы на компьютер не проникли cookies, многовато. Далее, увидев в System32 vbaliml6.ocx - vbAccelerator Image List Control - и соответствующие ветви в реестре, доказывала, что я обрёл это, поставив программу Exploit Child Watchdog, описанную на http://www.handyarchive.com (!!!). А туда я заходил лишь в поисках PIM'ов в прошлом году - до отформатирования диска. Ни о каком Watchdog-е же и не слышал в жизни. ЯСНО, что прожка нашла, что этот компонент от MS используется упомянутой программой, которая и занесена в её список. Потом я поставил другого паретовца - а именно XoftSpy. Он тоже отличился: Я положил ему перед носом (даже распаковал ) классический кейлоггер и напустил на него. Один-единственный фолдер. И он его не заметил. Эта милая прожка причислила к опасным объектам ВСЕ БЕЗ ИСКЛЮЧЕНИЯ файлы, находящиеся в ПАПКЕ пароловосстановительной (ну да - пароловзломательной) программы Элкомсофта (ага! вот где страшный зверь, - это у нас в листе так написано!) - ВСЕ языковые файлы, файлы "ЛИЦЕНЗИЯ", "ПОКУПКА" и т. д. Из этого также следует вывод, что программы Парето именно "ищут" - сверяют, что совпадает с "чёрным листом", и НИЧЕГО БОЛЕЕ...

И вообще... Я давно уяснил, что программы, сразу бегущие к кукам - или халтура, или низкопробный пошив.
А ведь есть нормальные программы, которые открывают файл и читают, и применяют эвристику.
(Кстати, за AdAware такого тоже не замечал.)

[yurfed]

Erekle Понятное дело что всё не может быть взято за основу типа - как написано, так и делай. Поэтому и указал в самой первой строке что тупо скопировано. Теперь будем просеивать что хорошо, а что плохо.

[Erekle]

yurfed, а я поблагодарил за оба сообщения.

Надо же - видеть XoftSpy в числе рекомендованных. Очевидно, "уважаемый" www.morenews.ru нажился чем-то, подпав под "агрессивную рекламную компанию" этой программы.

CounterSpy- не использовать!При инсталляции попытки перестройки реестра,броузера и рабочего стола.Производители под следствием по обвинению в мошеничестве

Та же сказка! Год назад эта программа и была хитом!
Кстати, на "классику жанра" AdAware многие махнули рукой ещё в прошлом году, когда из его "чёрного листа" были (негласно) изъяты такие же "классики", но по части наблюдения исподтишка.

BPS Spyware & Adware Remover (bulletproofsoft.com, spywarecops.com)-несмотря на большую популярность-крайне не эффективна.

Так. Тяжёл и неповоротлив.

Agnitum,Outpost,Panda.Все они-слабенькие

Во-первых, Агнитум=Аутпост. Во-вторых, не могу согласиться. У него довольно хороший анализатор. Добавил бы его в избранные, будь он отдельно. А вот "классика" Spybot S&D - как раз слабый.
И добавил бы в обязательном порядке AVG Anti-Spyware.

[Erekle]

AntiVirus Gold (antivirus-gold.com)-ОСОБОЕ ВНИМАНИЕ!!!Программа-паразит,идентифицируется антивирусными программами,как опасный троян.Несанционированная перенастройка броузера и рабочего стола.Попытки самостоятельного подключения к интернету.Не путать с нормальной программой AVG Anti-Virus&Spyware (anti-viruses.net, your-soft.com)

Сам ты паразит!
Сначала подумал, не сходив на сайт, что автор обозрения соединил продукты AVG. Не-а. На указанных сайтах так и есть: "Anti-Virus&Spyware", - с "anti". Но при чём AVG? И с каких пор Anti-Virus&Spyware считается "нормальным"? Как он может таким быть, по идее, когда его сайт называется "твой софт"?
Подкрадывается сомнение, что СоветскиеСервера тоже нажились, паразитируя на название в самом деле уважаемых программ, и рекламируя этим фальшивку.
Единственное, что удивляет, - как spywarewarrior.com обольстился насчёт последней версии XoftSpy. Они что, элементарных тестов не провели?
(надеюсь, после упоминания AVG в положительном плане и несколько раз в этом разделе, не будет подозрений в моём отношении )

Вообще-то... Сегодня пришло на ум, провести самостоятельный тест. Дело в чём. По-настоящему хорошая программа должна определять подозрительный код при сканировании файла, даже когда тот не активен и когда этот код не совпадает с каким-либо известным из её базы.
Подумал создать файл, скажем - *txt - содержащий, во-первых, полный или частичный код какой-нибудь вредности (можно и по сложности - подозрительный, слабо-вредный, опасный, настоящий увредитель), а также содержащий открытым текстом сценарий опасных функций и перехватов.
Но как это сделать? Моих познаний в этой сфере на сегодняшний день явно не хватает. Я попробую вникнуть, но если кто знает, подкиньте...

[yurfed]

Erekle Ты прав насчёт AVG. Я тоже считаю этот антивирус одним из немногих, которым можно верить.

[Erekle]

Их антивирус я не смотрел в деле, но говорят, что хорош.
Но в данном случае речь была об AVG Anti-Spyware Free (это издание после 30 дней лишается резидентного хранителя и автоматических обновлений баз)

<Я напрасно подчеркнул "i" в слове "anti" наверху, когда говорилось о паразите. Продукты AVG тоже Anti, а не Anty. Странно, что до сих пор не заметил.>

[Erekle]

Не путать с нормальной программой AVG Anti-Virus&Spyware (anti-viruses.net, your-soft.com)

Я осёл (где-то год назад уже отмечал). Прежде чем метать молнии в стакане, надо было сначала развернуть страницу так, чтобы увидеть, где начинается новый абзац. Начинается после AVG. Это было замечено сейчас, когда зашёл поискать в листе одну программу.
В итоге: автор текста и ss.sovietservers.com (я сам не понял сейчас, к чему тут прилепил morenews.ru? - извинения сайту... скорее всего, и ss.sovietservers.com ни при чём и XoftSpy - личная симпатия BUISER-а) не "паразитировали" на AVG, не рекламировали программу Anti-Virus&Spyware (за что извинения...), а я ОСЁЛ. Теперь всё прояснено.