Molti anni fa, quando il concetto di spyware era nuovo di zecca, la difesa da attacchi come le barre degli strumenti che rubavano dati personali era considerata un'attività diversa dalla protezione antivirus.
In quei tempi lontani, Spybot - Search & Destroy dominava il campo della protezione dallo spyware.
I moderni programmi antivirus gestiscono un'ampia varietà di malware, inclusi virus, trojan, ransomware e, sì, anche spyware.
Spybot non mira a sostituire il tuo antivirus, ma piuttosto a eseguirlo insieme ad esso in collaborazione.
I nostri test suggeriscono, tuttavia, che anche se hai bisogno di quel tipo di supporto per il tuo antivirus, Spybot non lo fornisce.
La pagina web di questo prodotto gratuito dice: “Spybot è diverso.
Spybot utilizza una tecnica unica per trovare spyware, adware e altri software indesiderati che minacciano la tua privacy e che altri non trovano ".
L'edizione a pagamento aggiunge protezione in tempo reale, scansione antivirus a gamma completa, aggiornamenti pianificati e una raccolta di strumenti bonus.
Introduzione a Spybot
Nella home page del sito Web di Spybot, troverai le edizioni Professional, Home, Corporate e Technician dello Spybot commerciale, ma non la versione gratuita.
Nella pagina del prodotto viene visualizzata l'edizione gratuita, ma con un pulsante Dona in cui gli altri hanno i prezzi.
Facendo clic sul sito, non sono riuscito a trovare un collegamento per scaricare l'edizione gratuita senza una donazione.
Fortunatamente, Google lo ha scoperto abbastanza facilmente.
La pagina di download elenca numerosi siti mirror che mi erano totalmente sconosciuti, insieme a tre di proprietà dell'azienda, contrassegnati come "senza pubblicità".
Ho usato uno di quei tre.
Sono abituato a vedere prodotti gratuiti che ti spingono a passare a un'edizione a pagamento.
Mi viene in mente Avast Free Antivirus.
Questa combinazione di download supportati da pubblicità e richieste di donazioni simili a shareware è insolita.
Devo anche sottolineare che alcune delle richieste di donazioni incorporate nel programma sono fuorvianti.
Ad esempio, uno dice: "Sai, un buon cavallo costa ...
Un cavallo di Troia ancora di più.
Donate adesso." Dato che il prodotto gratuito non tenta di rimuovere il malware cavallo di Troia, anche se fai una donazione, non è un buon messaggio.
Durante l'installazione si fa una chiara scelta di "Voglio essere protetto senza dovermene occuparmi io stesso" o "Voglio più controllo, più feedback e più responsabilità".
Il primo è l'impostazione predefinita.
A scopo di test, ho scelto naturalmente quest'ultimo.
Per impostazione predefinita, Spybot verifica la presenza di firme di malware aggiornate al primo avvio.
È essenziale, perché fuori dalla scatola il prodotto non ha firme.
L'aggiornamento è un affare manuale, a meno che tu non scelga un'edizione a pagamento.
Apparentemente puoi impostare un'attività di aggiornamento utilizzando il molto scomodo Utilità di pianificazione di Windows, come puoi con Microsoft Windows Defender Security Center, ma dubito che molti utenti lo facciano.
Una volta terminato l'aggiornamento rapido della firma, viene visualizzato il Centro di avvio, la finestra principale di Spybot.
Tre pulsanti ti consentono di avviare una scansione, verificare la disponibilità di aggiornamenti o eseguire un'operazione chiamata Immunizzazione.
Maggiori informazioni sull'immunizzazione più avanti.
Scansione con Spybot
Come notato, Spybot riserva aggiornamenti automatici per gli utenti paganti.
Non dimenticare di aggiornare manualmente prima ogni volta che esegui una scansione.
Una scansione completa del mio sistema di test pulito standard ha richiesto 23 minuti, un po 'meno della media attuale di poco più di un'ora.
Ho potuto vedere nel display di avanzamento della scansione che funziona in modo diverso dalla maggior parte dei concorrenti.
Laddove la maggior parte dei prodotti antivirus esegue la scansione di ogni file per vedere se è dannoso, Spybot funziona apparentemente attraverso un elenco di spyware e adware per vedere se sono presenti, visualizzando un nome come Fraud.SysGuard o PornBHO.ru per ciascuno.
Spybot non ha trovato alcuno spyware su questo sistema pulito, naturalmente, ma ha prodotto una raccolta di tracce del browser, elenchi di file recenti e altri potenziali bersagli per i ficcanaso.
Quando ho fatto clic su Correggi selezionati, ha funzionato in un lampo.
Seguo regolarmente i rapporti di quattro laboratori indipendenti di test antivirus, ma nessuno dei rapporti include dati sulle capacità di Spybot.
Inoltre, il mio test pratico di protezione dal malware non è rilevante, perché Spybot gratuito non include la protezione in tempo reale.
Come con Malwarebytes e FixMeStick, ho dovuto testare Spybot lasciando ripetutamente installare una manciata di campioni e quindi sfidandolo a rimuoverli.
Non ho utilizzato campioni di ransomware, perché non ha senso rimuoverli dopo che hanno compiuto le loro azioni sporche.
Rimozione malware limitata
Normalmente provo la protezione da malware invocando la protezione in tempo reale del prodotto antivirus.
Per alcuni, la scansione inizia non appena apro una cartella contenente i miei campioni.
Altri eseguono la scansione quando faccio clic sui campioni o li sposto in una nuova cartella.
Altri ancora, inclusi McAfee AntiVirus Plus e Avast, eseguono la scansione solo quando un programma tenta di avviarsi.
Spybot non fa nulla di tutto ciò, poiché la sua edizione gratuita non ha un componente di protezione in tempo reale.
Piuttosto, lo usi per scansionare e rimuovere malware già presente.
Stando così le cose, l'ho testato installando alcuni campioni di malware alla volta e sfidandolo a rimuoverli.
Ho esaminato più della metà dei miei campioni prima di vedere Spybot intraprendere qualsiasi azione diversa dalla rimozione delle tracce di utilizzo.
Quel primo colpo è stato un keylogger, il genere di cose che ti aspetteresti che gestisse un programma antispyware.
Alla fine, ha rilevato solo il 15 percento dei miei campioni e per tutti tranne uno ha lasciato due terzi o più dei file eseguibili associati.
Su una scala da 0 a 10 punti, ha guadagnato meno di un punto.
Per essere onesti, i miei esempi coprono tutti i tipi di malware, molti dei quali non coperti da Spybot.
Ho tralasciato il ransomware, ma la raccolta include trojan, dropper, spyware, adware e altro ancora.
Non è giusto valutare Spybot contro strumenti antivirus su larga scala come Webroot SecureAnywhere AntiVirus, che ha ottenuto 10 punti perfetti.
Ma anche guardando solo adware, spyware e simili, Spybot ha rilevato solo la metà dei campioni.
Non è davvero chiaro per me quale vantaggio potresti ottenere aggiungendo questo a un prodotto come Norton, McAfee, G Data Antivirus o uno qualsiasi degli altri prodotti che hanno ottenuto punteggi negli anni '90 per il rilevamento di malware.
Immunizzazione
Lo strumento di immunizzazione di Spybot configura il tuo sistema e il tuo browser per bloccare quasi 200.000 URL noti di hosting di malware.
Utilizzando il file HOSTS di Windows, reindirizza questi indirizzi a un URL solo locale, rendendo impossibile per qualsiasi programma connettersi con loro.
Configura anche i tuoi browser per bloccare questi siti.
Quando ho fatto clic per abilitare l'immunizzazione, il programma si è offerto di svolgere un lavoro completo o di consentirmi di personalizzare.
Non c'è motivo di personalizzare, quindi ho scelto il lavoro completo.
Ho cliccato accidentalmente per controllare lo stato di immunizzazione prima di eseguire il processo di immunizzazione.
In modo confuso, ha riferito che zero di 192.168 voci sono state immunizzate, lasciando 191.974 non protetti.
Perché quei numeri non erano gli stessi?
In ogni caso, i moderni programmatori di malware non utilizzano domini statici per distribuire il loro software dannoso.
Molti cambiano dominio regolarmente.
Alcuni offrono ogni volta un URL leggermente diverso.
Ho pensato che un commento alla fine del file HOSTS affermasse che l'elenco è "Copyright 2000-2017" significava che l'elenco potrebbe essere scaduto di tre anni.
Il mio contatto aziendale ha spiegato che nonostante questa riga il database delle firme è aggiornato.
Il mio test di blocco degli URL dannosi inizia con un feed di URL recenti di hosting di malware trovati dai ricercatori di MRG-Effitas.
Lancio ciascuno e noto se l'antivirus blocca l'accesso all'URL, riconosce ed elimina il download del malware o non fa nulla.
Poiché Spybot non dispone del rilevamento del malware in tempo reale, ho semplicemente registrato se bloccava l'accesso all'URL.
Di solito scelgo 100 URL verificati prima di eseguire i numeri, ma nel caso di Spybot mi sono fermato a 50, perché non ne bloccava nemmeno uno.
Per essere sicuro di non essermi perso qualcosa, ho reindirizzato il sito Web di Daxdi utilizzando il file HOSTS, allo stesso modo del processo di immunizzazione per i siti noti.
Quando ho provato a visitare Daxdi, ho ricevuto un errore che diceva "Impossibile raggiungere il sito", come previsto.
Ciò non è accaduto con nessuno degli URL di test.
Scorrendo il file HOSTS, ho notato che gli URL elencati avevano per lo più nomi semplici come 1sexparty.com o greataudioconverter.com.
Gli URL del mondo reale che ospitano malware nel mio test hanno funzionato con alcuni simili, ma la maggior parte erano visibilmente più complessi, cose come dl2.soft-lenta.ru o eroblog.best o d.0dlbh4.cn.
Il contatto della mia azienda ha dichiarato: "Gli URL di malware spesso sono attivi solo pochi giorni, quindi il blocco degli URL nella maggior parte dei casi è obsoleto di questi tempi".
Può essere così, ma alcuni prodotti si comportano molto bene in questo test.
McAfee, Sophos Home Free e Vipre hanno gestito una protezione al 100%.
Si noti inoltre che non tutte queste storie di successo derivano dalla dipendenza dalla scansione antivirus in tempo reale.
Vipre Antivirus Plus, in particolare, ha bloccato il 95 percento degli URL dannosi tenendo il browser lontano da essi.
Prodotti come Vipre e Trend Micro Antivirus + Security (che ha rilevato il 96% degli URL rischiosi) non si basano sicuramente su un elenco statico di tre anni.
Bloccheranno un sito noto e inserito nella lista nera, ovviamente, ma usano anche il rilevamento euristico per bloccare siti nuovi di zecca con contenuti pericolosi.
Scansione file inefficace
L'ultima volta che ho esaminato lo strumento gratuito Spybot, ho segnalato una serie di altre scelte di scansione.
All'inizio ho pensato che l'azienda li avesse rimossi, poiché l'opzione Modalità utente avanzata che li ha rivelati non viene più visualizzata.
Si scopre che nell'edizione corrente, è necessario prima fare clic su un piccolo collegamento etichettato Mostra dettagli e quindi attivare la modalità Utente avanzato.
Con Mostra dettagli abilitato, vedrai che Spybot include un modulo di scansione dei file oltre alla scansione completa del sistema.
È sufficiente rilasciare i file che si desidera scansionare su questo modulo.
Ho lasciato cadere la mia cartella di campioni di malware e ho ricevuto un avviso: "La coda dello scanner potrebbe diventare piuttosto grande", anche se ho rilasciato solo quattro dozzine di file! Durante l'esecuzione della scansione, lo stato di ogni file è cambiato da "in coda" a "pulito".
Sì, li ha segnalati tutti come puliti e sicuri.
Spybot non si è limitato a dichiarare che i file non erano noti come problemi, ma li ha segnalati attivamente come sicuri.
Questa errata attività di semaforo verde includeva i programmi di installazione statici per i campioni di spyware rilevati durante i test precedenti.
Comprendeva anche quasi una dozzina di campioni di ransomware virulenti.
Nella modalità Mostra dettagli si ottiene l'accesso diretto alla cartella Quarantena.
Qui puoi esaminare i file messi in quarantena da Spybot, nonché le tracce di utilizzo rimosse.
Se necessario, è possibile annullare l'azione di quarantena per elementi specifici.
Funzionalità avanzate
Quando si seleziona la casella per la modalità Utente avanzato, le icone per ...
