【新聞】第十一回合反間諜軟體測試報告(09/26/2006)

[proll]

作者: sai7sai

你講的應該是AhnLab ZeroSpy，是嗎？

是這一套，現在正在用。

[hsctim]

作者: sai7sai

第十一回合反間諜軟體清除率測試報告(09/26/2006)：

‧Sunbelt CounterSpy: 35.71%
‧Norton Internet Security: 33.33%
‧PC Tools Spyware Doctor: 31.75%
‧ZeroSpyware: 30.16%
‧McAfee antispyware: 28.57%
‧Computer Associate Anti-Spyware: 28.57%
‧Webroot Spy Sweeper: 27.78%
‧ewido anti-spyware: 27.78%
‧Ahnlab SpyZero: 26.98%
‧Spybot S&D: 25.40%
‧Kaspersky Internet Security: 24.60%
‧SUPERAntispyware: 24.60%
‧F-Secure Internet Security: 22.22%
‧Panda Platinum Internet Security: 21.43%
‧TrojanHunter: 21.43%
‧Trend Micro Anti-Spyware: 20.63%
‧FaceTime X-Cleaner: 20.63%
‧ZoneAlarm Anti-spyware: 16.67%
‧BitDefender Internet Security: 15.87%
‧Microsoft Windows Defender: 15.87%
‧Lavasoft Ad-Aware: 15.87%
‧a-squared Anti-Malware: 15.87%
‧Agnitum Outpost Firewall Pro: 15.08%
‧Rising Antivirus: 15.08%
‧SpywareTerminator: 15.08%
‧NOD32: 11.90%
‧Ashampoo AntiSpyWare: 11.11%
‧Arovax AntiSpyware: 10.32%
‧Aluria Anti-Spyware: 7.94%
‧Comodo AntiVirus: 5.56%

對於更詳細的資訊，請參考http://www.malware-test.com/tw/test_reports.html。注意：這回合的間諜軟體樣本是從Honeynet收集來的。

如果是在安全模式下清除，那這些數據可能是偏低的，
如果是在一般模式下清除，那這些數據可能是正常的。

一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image，因為這有可能危及整個系統的穩定性，但卻導至無法成功地清除Spyware。

AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此，這種測試必須在安全模式下進行才是正確的。

並不是這些軟體開發商技術不足以在一般模式下清除Spyware，而是為了整個系統的穩定性，導至它們不可以為了清除Spyware而不顧一切。

[sai7sai]

作者: hsctim

如果是在安全模式下清除，那這些數據可能是偏低的，
如果是在一般模式下清除，那這些數據可能是正常的。

一個負責任的AntiSpy Software是不可能強制terminate一個Thread/Process或者是強制Unmap一個Image，因為這有可能危及整個系統的穩定性，但卻導至無法成功地清除Spyware。

AntiSpy/AntiVirus的說明檔一定會說明如何在安全模式下清除Spyware/Virus。因此，這種測試必須在安全模式下進行才是正確的。

並不是這些軟體開發商技術不足以在一般模式下清除Spyware，而是為了整個系統的穩定性，導至它們不可以為了清除Spyware而不顧一切。

對於系統的穩定性，不用擔心，都經過測試才會推出產品。
安全模式，只是一種作法，很少測試機構會這麼做，因為現在的病毒在那模式下很多都清不掉，是有些技術的，並不是只有強制terminate一個Thread/Process。

[hsctim]

作者: sai7sai

對於系統的穩定性，不用擔心，都經過測試才會推出產品。
安全模式，只是一種作法，很少測試機構會這麼做，因為現在的病毒在那模式下很多都清不掉，是有些技術的，並不是只有強制terminate一個Thread/Process。

我想我已經很清楚地說明為了整個系統的穩定性，大部份的AntiSpy Software不能在一般模式下清除Spyware，這跟軟體品質無關。

Terminate一個Process是不會很難，不過無法對WinLogon, Svchost這類的Process做任何處理。

Terminate一個Injected Thread也只是稍難一些，不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace，因此很容易砍到善良的Thread。

至於Unmap一個Image，根本是在玩命的做法，一定會導至Access Violation這一類的Exception。

無論如何，一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行，但這無法發揮出 AntiSpy Software真正的清除能力。

[sai7sai]

作者: hsctim

我想我已經很清楚地說明為了整個系統的穩定性，大部份的AntiSpy Software不能在一般模式下清除Spyware，這跟軟體品質無關。

Terminate一個Process是不會很難，不過無法對WinLogon, Svchost這類的Process做任何處理。

Terminate一個Injected Thread也只是稍難一些，不過我只知道僅有TrojanHunter這種小公司敢這麼做。做不好的話容易導至整個Process會因WaitForSingleObject及WaitForMultiObjects而鎖死。再加上Spyware在建立Thread時絕不會注明Namespace，因此很容易砍到善良的Thread。

至於Unmap一個Image，根本是在玩命的做法，一定會導至Access Violation這一類的Exception。

無論如何，一般模式下是無法清除Injected Thread或Injected Library這類數量龐大的Spyware。我大概知道你的測試是在一般模式下進行，但這無法發揮出 AntiSpy Software真正的清除能力。

對於「大部份的AntiSpy Software不能在一般模式下清除Spyware」，你試試看就知道了，很少有叫你進入安全模式。對於其他的，還是都有辦法啦。

[acer1832a]

之前都一直用Ad-ware，雖然抓到的不是那麼多，但通常不會有誤抓的
不知道有沒有人可以推薦一套防護率高但誤報率很低的軟體呀
因為本身並不是這一方面的專家，所以要一個一個去看哪一個是間諜軟體，而哪一個又是誤報的，真的很花時間，現在正在嘗試使用SpyBot，免費且防護率又高
只是不知道誤報率高不高就是了

[koma]

天啊，我才剛誤中了廣告軟體刪不掉，現在看到這些數據真令人心寒啊，像我的情況更糟，明明就有，會亂連其它網站，防毒軟體卻連測都測不到，spysweeper也查不到，更不要說清除了。

[acer1832a]

可以請問一下嗎?
這一回合的評比有幾個軟體跟之前的結果差很多
Trend Micro Anti-Spyware本來都是7×%，這一回合才20.63%
而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強，有25.40%，可以解答一下嗎?

正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人

[ㄚ一]

作者: acer1832a

可以請問一下嗎?
這一回合的評比有幾個軟體跟之前的結果差很多
Trend Micro Anti-Spyware本來都是7×%，這一回合才20.63%
而之前幾乎沒什麼用的Spybot S&D這一次竟然比Trend Micro Anti-Spyware還強，有25.40%，可以解答一下嗎?

正在猶豫要用Trend Micro Anti-Spyware還是Spybot S&D的人

這次是清除率的測試...
看清楚..

[acer1832a]

對不起，沒看清楚說明