【新聞】第十一回合反間諜軟體測試報告(09/26/2006)



贊助商連結


頁 : 1 [2] 3

proll
2006-09-29, 10:32 PM
你講的應該是AhnLab ZeroSpy,是嗎?

是這一套,現在正在用。:circle:

贊助商連結


hsctim
2006-10-11, 05:21 AM
第十一回合反間諜軟體清除率測試報告(09/26/2006):

‧Sunbelt CounterSpy: 35.71%
‧Norton Internet Security: 33.33%
‧PC Tools Spyware Doctor: 31.75%
‧ZeroSpyware: 30.16%
‧McAfee antispyware: 28.57%
‧Computer Associate Anti-Spyware: 28.57%
‧Webroot Spy Sweeper: 27.78%
‧ewido anti-spyware: 27.78%
‧Ahnlab SpyZero: 26.98%
‧Spybot S&D: 25.40%
‧Kaspersky Internet Security: 24.60%
‧SUPERAntispyware: 24.60%
‧F-Secure Internet Security: 22.22%
‧Panda Platinum Internet Security: 21.43%
‧TrojanHunter: 21.43%
‧Trend Micro Anti-Spyware: 20.63%
‧FaceTime X-Cleaner: 20.63%
‧ZoneAlarm Anti-spyware: 16.67%
‧BitDefender Internet Security: 15.87%
‧Microsoft Windows Defender: 15.87%
‧Lavasoft Ad-Aware: 15.87%
‧a-squared Anti-Malware: 15.87%
‧Agnitum Outpost Firewall Pro: 15.08%
‧Rising Antivirus: 15.08%
‧SpywareTerminator: 15.08%
‧NOD32: 11.90%
‧Ashampoo AntiSpyWare: 11.11%
‧Arovax AntiSpyware: 10.32%
‧Aluria Anti-Spyware: 7.94%
‧Comodo AntiVirus: 5.56%

對於更詳細的資訊,請參考http://www.malware-test.com/tw/test_reports.html。注意:這回合的間諜軟體樣本是從Honeynet收集來的。

:jump:

如果是在安全模式下清除,那這些數據可能是偏低的,
如果是在一般模式下清除,那這些數據可能是正常的。

一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image,因為這有可能危及整個系統的穩定性,但卻導至無法成功地清除Spyware。

AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此,這種測試必須在安全模式下進行才是正確的。

並不是這些軟體開發商技術不足以在一般模式下清除Spyware,而是為了整個系統的穩定性,導至它們不可以為了清除Spyware而不顧一切。

sai7sai
2006-10-11, 11:17 AM
如果是在安全模式下清除,那這些數據可能是偏低的,
如果是在一般模式下清除,那這些數據可能是正常的。

一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image,因為這有可能危及整個系統的穩定性,但卻導至無法成功地清除Spyware。

AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此,這種測試必須在安全模式下進行才是正確的。

並不是這些軟體開發商技術不足以在一般模式下清除Spyware,而是為了整個系統的穩定性,導至它們不可以為了清除Spyware而不顧一切。

對於系統的穩定性,不用擔心,都經過測試才會推出產品。
安全模式,只是一種作法,很少測試機構會這麼做,因為現在的病毒在那模式下很多都清不掉,是有些技術的,並不是只有強制terminate一個Thread/Process。

hsctim
2006-10-11, 02:01 PM
對於系統的穩定性,不用擔心,都經過測試才會推出產品。
安全模式,只是一種作法,很少測試機構會這麼做,因為現在的病毒在那模式下很多都清不掉,是有些技術的,並不是只有強制terminate一個Thread/Process。

我想我已經很清楚地說明為了整個系統的穩定性,大部份的AntiSpy Software不能在一般模式下清除Spyware,這跟軟體品質無關。

Terminate一個Process是不會很難,不過無法對WinLogon, Svchost這類的Process做任何處理。

Terminate一個Injected Thread也只是稍難一些,不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace,因此很容易砍到善良的Thread。

至於Unmap一個Image,根本是在玩命的做法,一定會導至Access Violation這一類的Exception。

無論如何,一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行,但這無法發揮出 AntiSpy Software真正的清除能力。

sai7sai
2006-10-11, 06:46 PM
我想我已經很清楚地說明為了整個系統的穩定性,大部份的AntiSpy Software不能在一般模式下清除Spyware,這跟軟體品質無關。

Terminate一個Process是不會很難,不過無法對WinLogon, Svchost這類的Process做任何處理。

Terminate一個Injected Thread也只是稍難一些,不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace,因此很容易砍到善良的Thread。

至於Unmap一個Image,根本是在玩命的做法,一定會導至Access Violation這一類的Exception。

無論如何,一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行,但這無法發揮出 AntiSpy Software真正的清除能力。
對於「大部份的AntiSpy Software不能在一般模式下清除Spyware」,你試試看就知道了,很少有叫你進入安全模式。對於其他的,還是都有辦法啦。

acer1832a
2006-10-12, 12:59 PM
之前都一直用Ad-ware,雖然抓到的不是那麼多,但通常不會有誤抓的
不知道有沒有人可以推薦一套防護率高但誤報率很低的軟體呀
因為本身並不是這一方面的專家,所以要一個一個去看哪一個是間諜軟體,而哪一個又是誤報的,真的很花時間,現在正在嘗試使用SpyBot,免費且防護率又高
只是不知道誤報率高不高就是了

koma
2006-10-13, 12:31 AM
天啊,我才剛誤中了廣告軟體刪不掉,現在看到這些數據真令人心寒啊,像我的情況更糟,明明就有,會亂連其它網站,防毒軟體卻連測都測不到,spysweeper也查不到,更不要說清除了。

acer1832a
2006-11-07, 12:52 PM
可以請問一下嗎?
這一回合的評比有幾個軟體跟之前的結果差很多
Trend Micro Anti-Spyware本來都是7×%,這一回合才20.63%
而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強,有25.40%,可以解答一下嗎?

正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人

ㄚ一
2006-11-07, 01:06 PM
可以請問一下嗎?
這一回合的評比有幾個軟體跟之前的結果差很多
Trend Micro Anti-Spyware本來都是7×%,這一回合才20.63%
而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強,有25.40%,可以解答一下嗎?

正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人
這次是清除率的測試...
看清楚..

acer1832a
2006-11-07, 01:12 PM
對不起,沒看清楚說明