Tutkimus: suositut vakoiluohjelmien poistajat todellisuudessa surkeita
Samuli Kotilainen
Julkaistu 25/11/2004 kello: 10:49
Useat markkinoiden suosituimmistakin vakoiluohjelmien poistajista suoriutuvat tehtävistään todellisuudessa surkeasti, kertoo tietoturvatutkija Eric Howesin tekemä tutkimus.
Howesin mukaan esimerkiksi suosittu Spybot-ohjelma löysi testien 134 haitallisesta tiedostosta tai rekisterimerkinnästä vaivaiset 40 kappaletta, ja kaikkein parhaiten selviytynytkin ohjelma pääsi vain 75 prosentin tarkkuuteen.
Illinoisin yliopistossa opiskelevan Howesin mukaan kaikki testatut ohjelmat, niin maksulliset kuin maksuttomatkin, jättivät jäljelle kriittisiä tartuntoja, jotka saattoivat johtaa uusiin tartuntoihin, kertoo Eweek. Toisinaan vakoiluohjelmasta jäi jäljelle nimenomaan se osa, joka haki ohjelman pian uudelleen internetistä.
Suositus: käytä kahta hyvää skanneria
Testatusta 20 vakoiluohjelmien poistajasta kaikkein tehokkaimmaksi paljastui Suomessa vähemmän tunnettu Giant Antispyware -ohjelma. Ohjelma tunnisti 100 kappaletta testikokoonpanon 134 ongelmasta.
Howes suosittelee myös hallintajätti CA:n hiljattain hankkimaa Pest Patrol -tuotetta (86/134), ja tunnettua Ad-aware-ohjelmaa (82/134). Testeissä huomattiin, että jo kahden hyvän ohjelman yhdistelmällä löydetään melkeinpä kaikki haittaohjelmat, sillä hankalissa tapauksissa tunnistukset menevät usein ristiin.
Valtaosa vakoiluohjelmien poistajista oli tutkimuksen mukaan kuitenkin surkeita. McAfeen ohjelma pystyi vaivaiseen 56 tunnistukseen, Spybot vain 40:n.
Heikoin sovellus löysi 134 ongelmasta ainoastaan 18 kappaletta. Useimmista ohjelmista ei testien mukaan ollut siis mitään hyötyä, sillä poistetutkin tihulaiset tulivat puhdistuksen jälkeen usein nopeasti takaisin.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=37866
Samuli Kotilainen
Julkaistu 25/11/2004 kello: 10:49
Useat markkinoiden suosituimmistakin vakoiluohjelmien poistajista suoriutuvat tehtävistään todellisuudessa surkeasti, kertoo tietoturvatutkija Eric Howesin tekemä tutkimus.
Howesin mukaan esimerkiksi suosittu Spybot-ohjelma löysi testien 134 haitallisesta tiedostosta tai rekisterimerkinnästä vaivaiset 40 kappaletta, ja kaikkein parhaiten selviytynytkin ohjelma pääsi vain 75 prosentin tarkkuuteen.
Illinoisin yliopistossa opiskelevan Howesin mukaan kaikki testatut ohjelmat, niin maksulliset kuin maksuttomatkin, jättivät jäljelle kriittisiä tartuntoja, jotka saattoivat johtaa uusiin tartuntoihin, kertoo Eweek. Toisinaan vakoiluohjelmasta jäi jäljelle nimenomaan se osa, joka haki ohjelman pian uudelleen internetistä.
Suositus: käytä kahta hyvää skanneria
Testatusta 20 vakoiluohjelmien poistajasta kaikkein tehokkaimmaksi paljastui Suomessa vähemmän tunnettu Giant Antispyware -ohjelma. Ohjelma tunnisti 100 kappaletta testikokoonpanon 134 ongelmasta.
Howes suosittelee myös hallintajätti CA:n hiljattain hankkimaa Pest Patrol -tuotetta (86/134), ja tunnettua Ad-aware-ohjelmaa (82/134). Testeissä huomattiin, että jo kahden hyvän ohjelman yhdistelmällä löydetään melkeinpä kaikki haittaohjelmat, sillä hankalissa tapauksissa tunnistukset menevät usein ristiin.
Valtaosa vakoiluohjelmien poistajista oli tutkimuksen mukaan kuitenkin surkeita. McAfeen ohjelma pystyi vaivaiseen 56 tunnistukseen, Spybot vain 40:n.
Heikoin sovellus löysi 134 ongelmasta ainoastaan 18 kappaletta. Useimmista ohjelmista ei testien mukaan ollut siis mitään hyötyä, sillä poistetutkin tihulaiset tulivat puhdistuksen jälkeen usein nopeasti takaisin.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=37866
Vastaukset 13
Vanhimmat
Tuo tutkimus on jo vanha!
mm. Spybot ohjelmasta on ilmestynyt uusi versio tuon jälkeen:
http://groups.msn.com/FileShareFinland/tietoturva3.msnw
Sekin uudempi on vain Beta-versio.
Uusi versio se beta versiokin on! :)
Lokakuussa 2004 suoritettiin 3 eri testiä spyware poisto-ohjelmista (suluissa testitulokset):
Ensimmäinen testi:
1. GIANT AntiSpyware (100/134)
2. Pest Patrol (86/134)
3. Lavasoft Ad-Aware SE Personal (82/134)
4. PC Tools Spyware Doctor (74/134)
5. Webroot Spy Sweeper (74/134)
6. Intermute SpySubtract (72/134)
7. ZeroSpyware 2004 (70/134)
8. SpywareNuker 2004 (63/134)
9. SpywareStormer (61/134)
10. XoftSpy (58/134)
11. McAfee AntiSpyware (56/134)
12. NoAdware (52/134)
13. Xblock.com X-Cleaner Deluxe (50/134)
14. BPS Spyware & Adware Remover (47/134)
15. Aluria Spyware Eliminator (42/134)
16. Spybot - Search & Destroy (40/134)
17. SpyHunter (35/134)
18. SpyKiller 2005 (34/134)
19. Spyware C.O.P. (19/134)
20. OmniQuad AntiSpy (18/134)
Toinen testi:
1. GIANT AntiSpyware (97/153)
2. Webroot Spy Sweeper (87/153)
3. Lavasoft Ad-Aware SE Personal (70/153)
4. Pest Patrol (61/153)
5. SpywareStormer (56/153)
6. Spybot - Search & Destroy (51/153)
7. Intermute SpySubtract (49/153)
8. McAfee AntiSpyware (48/153)
9. Xblock.com X-Cleaner Deluxe (46/153)
10. PC Tools Spyware Doctor (44/153)
11. SpyBouncer (42/153)
12. NoAdware (41/153)
13. XoftSpy (40/153)
14. Spyware C.O.P. (39/153)
15. ZeroSpyware 2004 (39/153)
16. Aluria Spyware Eliminator (38/153)
17. OmniQuad AntiSpy (31/153)
18. Tenebril SpyCatcher (28/153)
19. SpyKiller 2005 (25/153)
20. SpyHunter (23/153)
Kolmas testi:
1. GIANT AntiSpyware (111/138)
2. Lavasoft Ad-Aware SE Personal (79/138)
3. Webroot Spy Sweeper (74/138)
4. Spybot - Search & Destroy (69/138)
5. McAfee AntiSpyware (59/138)
6. Xblock.com X-Cleaner Deluxe (58/138)
7. SpyBouncer (56/138)
8. Pest Patrol (55/138)
9. SpywareStormer (54/138)
10. Intermute SpySubtract (48/138)
11. Tenebril SpyCatcher (46/138)
12. PC Tools Spyware Doctor (45/138)
13. BPS Spyware & Adware Remover (39/138)
14. XoftSpy (35/138)
15. Aluria Spyware Eliminator (32/138)
16. OmniQuad AntiSpy (31/138)
17. NoAdware (25/138)
18. SpyHunter (18/138)
19. SpyKiller 2005 (16/138)
20. Spyware C.O.P. (15/138)
Testitulokset löytyvät tuolta:
http://spywarewarrior.com/asw-test-guide.htm
Tässä lista huonoista/vaarallisista spywaren poisto-ohjelmista:
http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
GIANT AntiSpyware on nyt nimeltään Microsoft AntiSpyware Beta1:
Joulukuussa 2004 Microsoft osti yhdysvaltalaisen ohjelmistotalo Giant Company Softwaren.
Microsoft julkaisi 6.1.2005 uuden Giant Antispyware –ohjelmaan perustuvan beta-version, joka on nimeltään Microsoft AntiSpyware Beta1.
Microsoft AntiSpyware -ohjelma löytyy tuolta:
http://www.microsoft.com/downloads/details.aspx?FamilyI D=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&DisplayLang=en
Microsoft AntiSpyware -ohjelman kotisivu:
http://www.microsoft.com/athome/security/spyware/softwa re/default.mspx
todella hyvä.
Tämä microsoftin AntiSpyreware ohjelma johon eilen tuli päivitys eli nyt sen versio on 5687.
hyvä spyrewaren poisto ohjelma testien mukaan:
http://www.microsoft.com/athome/security/spyware/software/default.mspx
http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en&Hash=9XS56RF
Kaikkien Antispyreware testien voittaja GIANT AntiSpyware-ohjelma osti Mcrosoft ja se on nyt nimeltään Microsoft AntiSpyreware.
Tämä nykyisinkin ilmainen microsoftin AntiSpyreware johon eilen tuli päivitys eli nyt sen versio on jo 5687.
hyvä spyrewaren poisto ohjelma testien mukaan:
http://www.microsoft.com/athome/security/spyware/software/default.mspx
http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en&Hash=9XS56RF
Eli ei enään beta.
Kyllä se on edelleen Beta-versio:
http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en&Hash=9XS56RF
beta on aina beta vaikka voissa paistaisi....
on toisen testin mukaan paras.
Ja kun ohjelmat taas toukokuussa pistetään uudemman kerran "testipenkkiin", veikkaan että löytyy jälleen joku parempi.
Firefox ja Spywareblaster. Ei yhtään örkkiä huhtikuun 2004 jälkeen.
XP ja IE selain ja ei ainuttakaan örkkiä tai virusta 7.5.2003 jälkeen vaikka olen surffaillut tuhansilla esim. seksisivustoilla ihan kokeilu mielessä viime viikkojen aikana.
Koneessani on päivitykset ja kunnossa ja myös kunnollinen palomuuri ja virustentojunta ojelma.