proll
2006-09-29, 10:32 PM
你講的應該是AhnLab ZeroSpy,是嗎?
是這一套,現在正在用。:circle:
贊助商連結
是這一套,現在正在用。:circle:
贊助商連結
【新聞】第十一回合反間諜軟體測試報告(09/26/2006) 贊助商連結 proll 2006-09-29, 10:32 PM 你講的應該是AhnLab ZeroSpy,是嗎? 是這一套,現在正在用。:circle: 贊助商連結 hsctim 2006-10-11, 05:21 AM 第十一回合反間諜軟體清除率測試報告(09/26/2006): ‧Sunbelt CounterSpy: 35.71% ‧Norton Internet Security: 33.33% ‧PC Tools Spyware Doctor: 31.75% ‧ZeroSpyware: 30.16% ‧McAfee antispyware: 28.57% ‧Computer Associate Anti-Spyware: 28.57% ‧Webroot Spy Sweeper: 27.78% ‧ewido anti-spyware: 27.78% ‧Ahnlab SpyZero: 26.98% ‧Spybot S&D: 25.40% ‧Kaspersky Internet Security: 24.60% ‧SUPERAntispyware: 24.60% ‧F-Secure Internet Security: 22.22% ‧Panda Platinum Internet Security: 21.43% ‧TrojanHunter: 21.43% ‧Trend Micro Anti-Spyware: 20.63% ‧FaceTime X-Cleaner: 20.63% ‧ZoneAlarm Anti-spyware: 16.67% ‧BitDefender Internet Security: 15.87% ‧Microsoft Windows Defender: 15.87% ‧Lavasoft Ad-Aware: 15.87% ‧a-squared Anti-Malware: 15.87% ‧Agnitum Outpost Firewall Pro: 15.08% ‧Rising Antivirus: 15.08% ‧SpywareTerminator: 15.08% ‧NOD32: 11.90% ‧Ashampoo AntiSpyWare: 11.11% ‧Arovax AntiSpyware: 10.32% ‧Aluria Anti-Spyware: 7.94% ‧Comodo AntiVirus: 5.56% 對於更詳細的資訊,請參考http://www.malware-test.com/tw/test_reports.html。注意:這回合的間諜軟體樣本是從Honeynet收集來的。 :jump: 如果是在安全模式下清除,那這些數據可能是偏低的, 如果是在一般模式下清除,那這些數據可能是正常的。 一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image,因為這有可能危及整個系統的穩定性,但卻導至無法成功地清除Spyware。 AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此,這種測試必須在安全模式下進行才是正確的。 並不是這些軟體開發商技術不足以在一般模式下清除Spyware,而是為了整個系統的穩定性,導至它們不可以為了清除Spyware而不顧一切。 sai7sai 2006-10-11, 11:17 AM 如果是在安全模式下清除,那這些數據可能是偏低的, 如果是在一般模式下清除,那這些數據可能是正常的。 一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image,因為這有可能危及整個系統的穩定性,但卻導至無法成功地清除Spyware。 AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此,這種測試必須在安全模式下進行才是正確的。 並不是這些軟體開發商技術不足以在一般模式下清除Spyware,而是為了整個系統的穩定性,導至它們不可以為了清除Spyware而不顧一切。 對於系統的穩定性,不用擔心,都經過測試才會推出產品。 安全模式,只是一種作法,很少測試機構會這麼做,因為現在的病毒在那模式下很多都清不掉,是有些技術的,並不是只有強制terminate一個Thread/Process。 hsctim 2006-10-11, 02:01 PM 對於系統的穩定性,不用擔心,都經過測試才會推出產品。 安全模式,只是一種作法,很少測試機構會這麼做,因為現在的病毒在那模式下很多都清不掉,是有些技術的,並不是只有強制terminate一個Thread/Process。 我想我已經很清楚地說明為了整個系統的穩定性,大部份的AntiSpy Software不能在一般模式下清除Spyware,這跟軟體品質無關。 Terminate一個Process是不會很難,不過無法對WinLogon, Svchost這類的Process做任何處理。 Terminate一個Injected Thread也只是稍難一些,不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace,因此很容易砍到善良的Thread。 至於Unmap一個Image,根本是在玩命的做法,一定會導至Access Violation這一類的Exception。 無論如何,一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行,但這無法發揮出 AntiSpy Software真正的清除能力。 sai7sai 2006-10-11, 06:46 PM 我想我已經很清楚地說明為了整個系統的穩定性,大部份的AntiSpy Software不能在一般模式下清除Spyware,這跟軟體品質無關。 Terminate一個Process是不會很難,不過無法對WinLogon, Svchost這類的Process做任何處理。 Terminate一個Injected Thread也只是稍難一些,不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace,因此很容易砍到善良的Thread。 至於Unmap一個Image,根本是在玩命的做法,一定會導至Access Violation這一類的Exception。 無論如何,一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行,但這無法發揮出 AntiSpy Software真正的清除能力。 對於「大部份的AntiSpy Software不能在一般模式下清除Spyware」,你試試看就知道了,很少有叫你進入安全模式。對於其他的,還是都有辦法啦。 acer1832a 2006-10-12, 12:59 PM 之前都一直用Ad-ware,雖然抓到的不是那麼多,但通常不會有誤抓的 不知道有沒有人可以推薦一套防護率高但誤報率很低的軟體呀 因為本身並不是這一方面的專家,所以要一個一個去看哪一個是間諜軟體,而哪一個又是誤報的,真的很花時間,現在正在嘗試使用SpyBot,免費且防護率又高 只是不知道誤報率高不高就是了 koma 2006-10-13, 12:31 AM 天啊,我才剛誤中了廣告軟體刪不掉,現在看到這些數據真令人心寒啊,像我的情況更糟,明明就有,會亂連其它網站,防毒軟體卻連測都測不到,spysweeper也查不到,更不要說清除了。 acer1832a 2006-11-07, 12:52 PM 可以請問一下嗎? 這一回合的評比有幾個軟體跟之前的結果差很多 Trend Micro Anti-Spyware本來都是7×%,這一回合才20.63% 而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強,有25.40%,可以解答一下嗎? 正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人 ㄚ一 2006-11-07, 01:06 PM 可以請問一下嗎? 這一回合的評比有幾個軟體跟之前的結果差很多 Trend Micro Anti-Spyware本來都是7×%,這一回合才20.63% 而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強,有25.40%,可以解答一下嗎? 正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人 這次是清除率的測試... 看清楚.. acer1832a 2006-11-07, 01:12 PM 對不起,沒看清楚說明 |
|