שקיבל מאתרים, בלוגים וחברים שהמליצו לו עליהן.
ומדביקות את המחשב בקוד זדוני ממנו ניסינו להימנע מלכתחילה.
איך נבחר את הפתרון הנכון?
ומדביקות את המחשב במקום להגן עליו.
ואלו התוכנות המחופשות לתוכנה לגיטימית אך מכילות וירוס קטלני בתוכן?
Privacy Center, Total Security, Personal Antivirus, Malwarebytes, System Protector.
קוד זדוני על מערכת ההפעלה של המשתמש התמים.
הסרה פיקטיביות- פרטים נוספים.
מקטסטרופה נוראית. מומלץ לעיין ברשימות:Rogue Threats, rogueantispyware.
ו CWShredder המסיר טפילים מסרגל הכלים של הדפדפן- פרטים נוספים.
עשויים להוות פתרון הגנה ראוי למערכת, כאשר Spyware Terminator ו Malwarebytes גם לא רעות.
מניעת התקנת אקטיב X ועוד…תוכנות אלו לא מיועדות לנקות מחשב חולה אלא להגן עליו בלבד.
ברצוני להזכיר גם את ADaware משום שהיא הוותיקה בתחום.
לאחרונה יצאה עם גרסה חדשה (Anniversary Edition) לאור חגיגות העשור.
התוכנה מאפשרת איתור והסרה של ספייוור, סוסים טרויאנים, רוטקיט, קילוגר והגנה מחטיפת הדפדפן.
מהירות ביצוע הסריקה שופרה ל 32mb לשנייה כשהמעבד לא אמור לצרוך יותר מ 18%.
לדעתי האישית: ההתקנה שוקלת כ 32mb, העדכון לוקח שעה והתוכנה מרגישה כבדה.
למרות שנוספו פיצ'רים רבים, הגרסה החינמית מוגבלת ולא מציעה פתרון מקיף.
גרסת ה AD-aware SE כבר לא נתמכת יותר.
וחטיפת המערכת ע"י קוד זדוני כאשר בסופה של הבדיקה יוצגו התוצאות והדירוג שקבלנו.
הקבצים לא מזיקים למחשב אלא מיועדים לשם בדיקה בלבד.
אנטי ווירוס כמעט כולנו משתמשים בתוכנת אנטי וירוס כדי להגן על המחשב.
אך כולנו מוכנים לסבול זאת כדי להגיש בטוחים ומוגנים יותר.
ניתן לעיין באתר av-comparatives המכיל השוואות ובדיקות יכולת שנעשו על התוכנות.
ולבקר מדי פעם באתר כגון ThreatExpert המרכז את האיומים האחרונים ששוחררו לרשת.
ע"י הורדת קובץ שעם הפעלתו מבצע סימולציה של התקפה (לא מזיק למערכת).
או התערבות מיותרת מצד המשתמש, עושות את העבודה בשקט ובצניעות.
אבירה מאפשר גם להתקין אנטי ספייוור וסריקה בפני רוטקיט, במידה ונרצה.
AVG מספקת פתרון הגנה רחב יותר, אך גוזלת משאבים רבים מדי לטעמי.
כאשר קומודו הינה הפופולארית מבניהן.
מבוסס על לינוקס כפתרון לארגונים קטנים- פרטים נוספים.
והאם התוכנות בהן אנו משתמשים נמצאו אפקטיביות או שנכשלו במשימתן הבסיסית.
מפעולות הרצת קוד ותקשורת נסתרת לאינטרנט.
כאשר בסופה יוצגו התוצאות והסיבות שנמצאו לפגיעות המערכת.
כאשר 340 הוא הציון הטוב ביותר שנוכל לקבל.
ומרוכז למשתמש הבסיסי והמתקדם.
משתמשים שקיבלו דירוג גרוע, אמורים לנקות באמצעים עד לשיפור התוצאות.
תספק את השיפור הגדול ביותר, מה שמעלה ספקות בקשר לאמינות הבדיקה?
לאותה החברה שמייצרת את מוצר ההגנה בו אנו משתמשים.
לאינטרנט שאמורה להיחסם ע"י תוכנת הפיירוול במידה ומותקנת על המחשב.
למטרת ביצוע בדיקות המדווחות, עד כמה המערכת מוגנת בפני שיטת התקפה שונות.
מערכת ההפעלה, פעולות זדוניות שמנוצלות בדרך כלל ע"י רוטקיט.
Nmap Online- בדיקת פורטים פתוחים הנגישים מהאינטרנט למחשב המקומי.
האנטי ספייוור והפיירוול שמותקנים על המחשב.
Anti-Keylogger Tester- בדיקת המערכת לאמידות בפני קילוגרים ותוכנות מעקב.
באתר ישנן בדיקות נוספות הנוגעות כמעט בכל תחום אפשרי firewall leak tester.
אנטיקילוגרים נוספים: GeSWall, SafeSpace.
ביצוע סריקה אונליין לאיתור והסרת ווירוסים וספייוור OneCare safety scanner -בדיקת אבטחה ושיפור ביצועים מבית מיקרוסופט.
ניתן גם להוריד את OneCare כתוכנת אבטחה שולחנית מחבילת הווינדוס לייב.
להגן ולנקות את מערכת ההפעלה מתוכנות זדוניות.
לבין תוכנה המטפלת במחשב נגוע.
Unmask Parasites- בדיקת אתרים המכילים קוד זדוני).
לא נוריד ונתקין תוכנות אלא אם כן אנו סומכים על המקור שהמליץ עליהן.
אנו בטוחים שהגיעו ממקור אמין.
מה מסתתר מאחורי הקישור.
סריקה אוטומטית לקבצים ע"י תוכנת האנטי ווירוס.
ושתוכנת האנטי וירוס מעודכנת עם קובץ החתימות האחרון.
באילו תוכנות אבטחה אתם משתמשים?
תגובה מאת oren בתאריך 5 באפריל 2009 @ 1:39 כל הכבוד על הסיקור הנהדר הזה!!!,נעזרתי רבות בסורק אתרים שהבאת!כל הכבוד!!
ANTIVIR בגרסתו החדשה מכיל גם אנטי ספייוור (כנראה ADaware – שהתחילה להציע גם אנטי וירוס שלפי CNET מדובר ב- ANTIVIR ,מאחר ואין מתנות חינם נראה שעשו שת"פ).
הביקורת מדברות על צריכת משאבים גבוהה יחסית.לכן מציע להשאר עם ההגרסה הקודמת שעדיין נתמכת-עובדת מצויין וקלילה-האנטיוירוס היחיד שפעל במקביל עם אנטי וירוס אחר בלי לגמגם (אני יודע שלא מומלץ,אבל עבד…).
אנטי ספייוור-ניתן להפעיל בניפרד,אני משתמש ב-Malwarebytes ,וב- SUPERAntiSpyware לסרוגין.
קומודו מעולה אבל קצת "גדולה" על המשתמש הטיפוסי.
האם היא כבר לא רלבנטית?
הבחנה מדוייקת, זו התוכנה היחידה שלא הזכרתי!
Spybot Search & Destroy נחשבת תוכנה מצוינת ואין בעיה להשתמש בה! לא הזכרתי אותה מכיוון שאני באופן אישי לא מחבב את התוכנה.
תגובה מאת הראל בתאריך 8 באפריל 2009 @ 12:54 ראשית, הסיקור מצויין!. תודה רבה על ההשקעה.
שנית, אני תוהה מדוע תוכנות כמו spyware doctor, spysweeper, ו- superantispyware לא הוזכרו.
כמו כן nod32 לא הוזכרה הן כאנטי וירוס והן כחבילת אבטחה.
האם זאת על סמך חוויה אישית או תכונותיהן ואיכותיהן?
ובאתר itbananas תמצא תוכנות המיועדות לשימוש חופשי בלבד.
Spy Sweeper מאפשרת איתור של ספייוור על המערכת אך פעולת ההסרה מוגבלת לתוכנה המסחרית (אם אני לא טועה).
Spyware Doctor מוגבלת גם היא בגרסה החינמית.
את SUPER AntiSpyware הזכרתי במאמר מדריך להסרת ספייוור.
תגובה מאת הראל בתאריך 11 באפריל 2009 @ 14:21 שלום הראל!
המחשב שלנו התקלקל בגלל וירוס, ואז, עכשיו ראתי את המדור הזה.
בקיצור: מה תוכנת ההגנה הכי טובה שיש. לא משנה אם בכסף או חים.
אני חייב דחוף, מכיוון שאני כרגע בלי תוכנת הגנה במחשב!
וכולל קישורים לסקירות והסברים נוספים.
השאלה היא איך אתה יודע שהמחשב נדבק בווירוס ומהן הסימפטומים?
בכל אופן, ראה סיכום תוכנות מומלצות להסרה והגנה כל המערכת.
תגובה מאת הראל בתאריך 24 באפריל 2009 @ 12:04 להראל דחוף ביותר!!!
הורדתי לבסוף את התוכנה pc tools anti-virus ולאחר כמה ימים, המחשב מודיע לי שהאנטי וירוס מדווח שהוא לא עדכני!.
אז חיפשתי באתר של התוכנה אם יש שם גרסה יותר עדכנית, ולא מצאתי.
מה אני אמור לעשות?!.
הכוונה היא שקובץ החתימות לא עדכני לא התוכנה.
תצטרך לבצע Update מתוך האנטי ווירוס (כפתור ה smart update) ולא ע"י הורדת קובץ מהאתר.
תגובה מאת הראל בתאריך 29 באפריל 2009 @ 9:36 לא משנה. הורדתי את חבילת האבטחה של קומודו.
תודה בכל מקרה. דרך אגב, החבילה הזו, היא נותנת הגנה טובה?.
תגובה מאת איתמר בתאריך 30 באפריל 2009 @ 15:53 אוקיי, ישר כוח גדול על הסיקור הנהדר.
אך הבעיה היא למעשה שמרוב תוכנות של אבטחה שאתם מביאים לנו אנו יוצאים מבולבלים!
ברצוני לשאול לדעתו האישית של כותב המאמר, מה דעתך?איזה תוכנה להתקין?אני מדבר רק על תוכנות מתחום הרוגלות הטרויאנים וכו'.
באיזה אתה משתמש?אני מחפש משהו איכותי שלא יאכזב אותי בטיפול המקיף שלדוגמא לא רק ימצא סוג אחד וסוג אחר בכלל לא ימצא..
אני מבין שיש הרבה טקסט לקרוא וזה עשויי להיות מייגע.
מאמר זה נכתב בעקבות מאמץ לפשט את הנושא, אך יתכן ונכשלתי.
במאמר מוזכרות הרבה תוכנות, אך אם תשים לב ישנה המלצה לתוכנה המועדפת בכל קטגוריה.
תגובה מאת הראל בתאריך 26 ביולי 2009 @ 18:27 יכול להיות שהשינוי חל כבר לפני יומיים או שבועיים אבל, אני, נוכחתי בזאת רק היום.
התוכנה אינה מספקת יותר הגנה וחסימה ממזיקים בזמן אמת.
היא אינה מתיישבת לה ב-TRAY וניתן לבצע סריקות יזומות/ידניות כמובן אך, לא עוד מתוזמנות ולא עוד אפשרות לקבוע לו"זים של עידכון יומי וסריקות מהירות, ו/או מלאות שבועיות/חודשיות וכדומה.
יש עיצה והמלצות לחונמה חלופית באותה איכות ועם אותה רמת ביצועים ותיזמונים?
גרסת החינם של Malwarebytes מעולם לא כללה הגנה בזמן אמת (ראה), אלא ביצוע סריקה והסרת ספייוור בזמן נתון.
בהקשר לתוכנות נוספות, ממליץ על security360 ועל SUPERAntiSpyware.
תודה על ההכוונה לסקיוריטי360 – מעניינת ואבדוק אותה.
לא יודע איך זה כן קרה אצלי אך, ה-MBM אצלי היתה תמיד עם מודול הגנת זמן אמת מהפעם הראשונה שהעלייתיה ואני מדגיש – בלי תעלולי האקינג וסרייאלים למיניהם.
זה אכן מבלבל, באתר שלהם הם מציינים שהתוכנה היא Free Version ללא איזכור של המונח ShareWare. בעוד שבאתרים אחרים כגון: major geeks ו filehippo היא מוגדרת כ ShareWare. השאלה היא, מה זה ShareWare?
לפי ויקיפדיה-> "סוג של תוכנה שיתופית המוגבלת בזמן או בתפקוד"
ובכן, אנו יודעים שהיא מוגבלת בתפקוד, לכן ניתן גם לקטלג אותה כ ShareWare.
ראה גם Malwarebytes no longer free?
תגובה מאת malwarebytes חינמית או מה? בתאריך 15 באוקטובר 2010 @ 22:53 בבדיקה לאחור, מצאתי שטעיתי עם תוכנה אחרת וכי את תוכנת ה-MB קיבלתי בעצם בגירסה מלאה עם קניית הלפטופ ולכן, גירסת החינם אכן חסרת מודול הגנת זמן אמת וכל שטענתי דלעיל… טל"ח.
Spoon Sandbox Manager היא מזיק .
לא זוכר שהתקנתי זאת עצמאית.. יתכן שבא יחד עם ההתקנה של SANDBOXIE?
ה Spoon Sandbox Manager שייכת ל spoon.net המציעה פתרון מעיין למדי, מאפשרת הרצת תוכנות בסביבה וירטואלית, כלומר הרצת תוכנות ישירות מהאתר ללא התקנתם על המחשב בדומה לתוכנות portable (התוכנה כשירה ולא מזיקה\). במידת הצורך, תוכל להסיר אותה מה Add/Remove Programs.
תגובה מאת Spoon lets you run desktop apps anywhere with no installs בתאריך 7 בינואר 2011 @ 23:37 הסורק מצביע על 2 תוכנות שקשורות לתוכנה הזו: CSC.EXE CVTRES.EXE וטוען שהן ROOTKIT.
אך כמו כל קובץ, ויכולים גם דבוקים וזדוניים. במידה והתוכנה (hitman pro אמרת) מזהה שהקבצים זדוניים, אני מציא שתזרום איתה ותכניס אותם להסגר. מעבר לכך, אני מציע שתריץ סריקה עם Malwarebytes ב Safe Mode ועם ThreatExpert וראה מה יש להן להגיד על כך. באיזו תוכנת אנטי-ווירוס אתה משתמש?
בדיקות 1. מהי ההודעה המדוייקת שאתה מקבל ע"י התוכנה שאיתה סרקת את המערכת לווירוסים?
2. חפש את הקבצים על כונן C, כמה הם שוקלים?
4. כנס למנהל המשימות, האם הם מופיעים שם תחת טאב הפרוססים?
5. בצע קליק ימני על כל אחד מהקבצים, כנס לטאב ה details אולטאב ה Digital sig, האם הקבצים. שייכים למיקרוסופט?
אנטי וירוס של מיקרוסופט.
לא מופיעים במנהל המשימות אבל אולי בגלל שהכנסתי אותם להסגר?
מתחת ללשונית DETAILS לא מצאתי היכן להמשיך כדי למצוא Digital sig?
לפי הדיווחים ברשת זאת כנראה הזעקת שוא (false positive) של תוכנת האנטי-ווירוס.
ישנם משתמשים רבים שנתקלו בכך. בעיות מסוג זה בדרך כלל נפתרות בעדכון הבא של קובץ החתימות של תוכנת האנטי-וירוס. אני מציע שלעת עתה תסיר את תוכנת ה Spoon Sandbox Manager ותתקין אותה שוב (במידה ואתה אכן משתמש בה?) בעוד שבוע שבועיים.
RapportService קופץ מפעם לפעם ב-חלון ונותן דיווחים משונים ואופציות שונות לפעולה. כגון הסיסמא שאתה משתמש בה זהה לסיסמה ב- EBAY PALPAL — וכל זה בלי שהכנסתי בכלל סיסמה.. רק פתחתי FIREFOX.
נשמע מאוד חשוד.
נראה לי שמדובר שפרוסס המזוהה כ RapportService.exe, לאחר בדיקה קצרה בגוגל' נראה כי לא מדובר ביישום מזיק אלא על תוכנת אבטחה בשם Trusteer. אתה אמור להצליח להסירה מלוח הבקרה ללא בעיה.
האם רצוי לתקן חור אבטחה זה?
על איזו מערכת הפעלה מדובר?
בקשר ל SHIELDUP, האם הפיירוול המובנה בווינדוס פועל?
במידה ולא הפעל אותו וודא שאתה חוסם את כל הפורטים שלא רלוונטים (כל תוכנה שלדעתך לא צריכה גישה מבחוץ).
מעבר לכך, יתכן שהראוטר שלך מאזין לבקשות Ping, תצטרך להתחבר לממשק הניהול שלא ולחסום את הפורטים הקשורים ב ICMP Echo.
מע הפעלה WIN7 ULTIMATE 32 ביט.
פיירוול מובנה פועל.
1. סמנתי Disable בכל הקשור ל- Echo Request ICMPv4-In ואפילו צרפתי לו גם ICMPv6-In וגם סמנתי כך גם עבור Outbound.
האם צריך לעשות REBOOT כדי שזה יתפוס? או יש בעייה אחרת?
ראיתי פרוטוקלים נוספים כגון UDP DATAGRAM שבהם לא נגעתי.
2. בדקתי גם (ללא קשר לנושא זה) האם יש UPDATE security ולהפתעתי היו המון .. למרות שמסומן אצלי UPDATE אוטמטי. אזי כמובן הורדתי אותם ידנית.
זה נראה כאילו המוד הזה לא עובד רק אצלי? או בעייה כללית?
יש פתרון לנושא או צריך לבדוק דברים נוספים?
אין לי ראוטר אולם יש לי מתאם שיחות טלפון של ספק האינטרנט 012.
לא ברור לי האם זה ראוטר או לא.
בכל מקרה הם לא מאפשרים גישה אליו.