Commenti a "Malwarebytes 4.0 è un buon antimalware? Prova e recensione"

[leofelix]

In effetti è attiva, non ci avevo proprio pensato. (però almeno windows defender avrebbe dovuto darmi un avviso "Guarda che qualcuno vuole modificare le impostazioni di sicurezza". Cazziamo anche windows defender così che non dicano che sono di parte)

ahhahahahahah, ti dirò che la mia è stata solo una illuminazione, quando ho reinstallato dopo anni Malwarebytes nemmeno io ci avevo minimamente pensato. Ma ripeto, ho impostato Malwarebytes perché non si avvii con Windows e subito disabilitato dal Centro di sicurezza.

Appena posso ritiro fuori il portatile e provo su quello, sul fisso non mi lascia più riattivare la versione di prova per fare la verifica.

Fermati, non lo fare, aspetta che abbiano corretto il bug, seguendo il link che hai riportato nell'articolo si trova questo messaggio dello staff
https://forums.malwarebytes.com/topic/2 ... nt-1344419

Hi everyone,

This is an issue with how Malwarebytes is registering in the Windows Security Center. We have a defect filed and hope to address it soon in a future update.

Insomma, non lo sanno nemmeno loro in che versione verrà corretto.
Sarei tentato di intervenire per chieder loro se hanno pensato alla tamper protection del Windows Defender Security Center che fa sì che nessun antivirus di terze parti possa imporsi come primario, senza contare che a ogni riavvio la protezione antimanomissione si riattiva da sola in win 10 1903.
Tuttavia sebbene il concetto sia semplcissimo, loro inizialmente avevano imputato la causa alla funzione di avvio rapido (che effettivamente può dare problemi, come evidenziava anche Zane in un suo articolo, ma anche quello è un bug), le cose non stanno è così.
Non intervengo per più di una ragione, insomma me la sono fatta a fette di esprimermi in inglese (lingua che conosco ma la cui conoscenza col tempo si è arrugginita) specie nei forum di "wanna-be-hacker", mi è capitato sovente di far loro notare che sbagliavano e, pur avendo avuto io ragione, non l'hanno presa bene

Grazie per i complimenti, ma sei bravo anche tu.

Uhe', complimenti da Zane e da crazy.cat contemporaneamente, non è da tutti, non è per tutti. Potrei montarmi la testa.

Vallo a dire al mio collega che l'altro giorno doveva ripulire, da remoto, un pc che aveva preso l'impossibile di malware. Se faceva la scansione con malwarebytes free era ancora in corso probabilmente.
Chiaro che se hai la protezione in tempo reale attiva, 100-1000 malware non dovrebbero passare, se lo usi come scanner a richiesta i 100-1000 malware potrebbero esserci.

Non me ne parlare, ogni tanto mi capita qualcuno che mi chiede di compiere miracoli sui propri PC.
Ritengono che siccome so disinfettare un sistema, formattare, collegare dei cavi di rete, configurare un client di posta etc etc io debba necessariamente sapere tutto quanto ruota attorno al mondo dell'informatica, inclusi tutti gli OS esistenti, per tacer degli smartphone con cui devo ancora far pace.

Nell'ultimo caso pietoso mi sono trovato a che fare con un portatile con win 7 di un mio conoscente, ho fatto girare uno strumento di rimozione, dopo un'ora e mezzo di scansione e al 450° malware rilevato, mi sono stufato e gli ho detto di lasciar finire il lavoro al tool chè io avevo fretta.

Nota a parte: probabilmente non te lo fa riattivare nella versione trial anche perché lo hai registrato con un e-mail address farlocco (se ricordi l'e-mail e la password usata, accedi al pannello utente via web e rimuovi la tua macchina tra quelle registrate, quindi fai girare il loro uninstaller che rimuove anche le informazioni di registrazione)

[NDABBRU]

Guardate questo test che secondo me è in linea sulla recensione fatta :-)

https://www.youtube.com/watch?v=9clWAlxZloI


Ciao!
Nunzio.

[AlphaUMi]

]
Ciao,
funziona allo stesso modo, nella versione completa ti permette l'immediata (o quasi) esclusione nella fase di rilevamento.
La differenza sta nell'interfaccia grafica

Quindi apri Malwarebytes, clicca sul riquadro chiaro a sinistra dove c'è scritto "Cronologia dei rilevamenti" quindi vai su "Elementi in quarantena", seleziona quello che vuoi conservare, clicca su "ripristina". Quindi clicca sulla tab "Lista esclusioni" e poi sul pulsante "Aggiungi". Dai l'ok sei a posto.

Grazie molte!!!

[fiorenzino]

Visto che Zemana usa anche la connessione ai server cloud (come ormai quasi tutti gli antimalware), direi che al suo posto si possono usare preferibilmente dei servizi online di software house che mi danno più affidamento, come gli scanner della ESET o di F-Secure.
Insomma, aspettiamo che Malwarebyte's corregga i bug: nel frattempo come secondo parere o per una disinfezione possiamo usare Emsisoft Emergency Kit, Hitman Pro (la versione registrata per la rimozione), Kaspersky VRT, Avira PC Scanner dall'eseguibile di leofelix o gli scanner online di ESET o F-Secure.

[leofelix]

dunque, a quanto pare Malwarebytes 4.0 non si registra nel centro di sicurezza nemmeno in sistemi Win 7, quindi la mia ipotesi sul tamper protection va a farsi benedire
cfr https://forums.malwarebytes.com/topic/2 ... ty-center/

un utente che usa win 10 sostiene che il problema lo ha risolto disabilitando il modulo di protezione web.

Debbo anche correggermi sull'uninstaller per Malwarebytes, nelle ultime versioni supporta il programma fino alla v 3.5 e non solo fa un backup della licenza, ma una volta usato chiede se vuoi scaricare una nuova copia del programma, Credo di aver capito che lo hanno sostituito con uno strumento chiamato "Support tool" che però non funziona correttamente nemmeno quello
https://forums.malwarebytes.com/topic/2 ... em-reboot/.

Io dal mio canto ho prima disattivato la licenza quindi ho tolto dal mio pannello utente questo computer tra quelli elencati e poi l'ho disinstallato.

Adesso il portatile respira aria nuova, con la versione completa hai tutti i servizi in avvio e in memoria anche se non hai avviato il programma.

Di alternative per una scansione su richiesta ne sono state elencate a sufficienza, chi vuole protezioni aggiuntive,può installare SpyShelter free 12.00 (HIPS + Firewall bidirezionale), Comodo firewall (per chi è sufficientemente pratico del programma), anche OsArmor di Novirusthanks non è male, solo che è un po' che non lo aggiornano. Chi semplicemente vuole potenziare WindowsDefender Security Center può usare benissimo ConfigureDefender (gratuito e portatile) da qui https://github.com/AndyFul/ConfigureDefender.

Della Malwarebytes al massimo mi sento di consigliare il loro anti-exploit in perenne beta stage gratis e completo in tutte le sue funzionalità e personalizzabile, nemmeno ti accorgi di averlo installato.

Ricordo infine Superantispyware free, in inglese, con tre tipi di scansione, mostra un banner e a fine scansione si apre una finestra di pop up che basta chiudere al volo.
Naturalmente una scansione completa impegna un po' la CPU specie se il sistema è anche infetto

[crazy.cat]

Protesti fare una prova su Zemana ? ( feedback per il prossimo articolo -recensione )

Ho provato zemana free con lo stesso campione di malware che avevo usato con malwarebytes.
Numero di rilevazioni 0,00000000
Questo mi ha fatto tornare in mente perché non ho mai recensito zemana in passato.

[fiorenzino]

Ho provato zemana free con lo stesso campione di malware che avevo usato con malwarebytes.
Numero di rilevazioni 0,00000000
Questo mi ha fatto tornare in mente perché non ho mai recensito zemana in passato.

Insomma un fake
Per curiosità, hai testato quel campione di malware su Emsisoft Emergency Kit?

[fiorenzino]

Oppure, visto che EEK comunque era già stato recensito, non sarebbe male poter vedere come si comporta Hitman Pro...

[crazy.cat]

Per curiosità, hai testato quel campione di malware su Emsisoft Emergency Kit?

No, ma vedo di provarci appena possibile.
Magari una nuova occhiata a hitman ci può anche stare visto che è tanto tempo che non lo provo

[fiorenzino]

[leofelix]

Ho provato zemana free con lo stesso campione di malware che avevo usato con malwarebytes.
Numero di rilevazioni 0,00000000
Questo mi ha fatto tornare in mente perché non ho mai recensito zemana in passato.

Insomma un fake

Non è un rogue, è un prodotto che col tempo è peggiorato.

Zemana AM 1.x era la copia di Hitmanpro, con Zemana AM 2.x furono inizialmente integrati più motori di scansione (come Eset, Microsoft, Bitdefender, ClamWin etc) poi furono rimossi, gli sviluppatori non vollero rivelare qualche motore usasse il programma (dissero che era il motore di un noto antivirus ma non avevano il permesso di divulgarne il nome).

Zemana antimalware fu quindi abbandonato a se stesso per circa due anni, niente aggiornamenti di versione.

Le versione 2.x offriva sia la scansione veloce sia quella completa.

Improvvisamente riapparve il loro team in parte rinnovato, chiedendo di testare la nuova versione 3.x beta in diversi forum quali quello di malwaretips e wilderssecurity, hanno anchecreato anche una specie di sito dove i tester potevano fare le loro richieste.

Sono rimasti in quattro gatti nel team, ogni tanto qualcuno di loro si licenzia.

Zemana antilogger (che a mio avviso era il loro miglior prodotto) fu abbandonato, è rimasto alla versione 2.x, ancora presente nel sito ma obsoleto (anche per le modifiche alla kernel di Windows 10, non può funzionare correttamente)

Sia Zemana free sia Zemana premium offrono un solo tipo di scansione veloce che si limita e cercare nelle cartelle di sistema dove il malware è solito annidarsi, per cui se si cerca di rimuovere del malware non attivo in una cartella a esempio del disco D:\ non troverà niente, a meno che non si effettui la scansione da menu contestuale file per file (e qui la vedo male).

Non ho idea di che metodo abbia usato crazy.cat, ma se è lo stesso con cui ha effettuato il test con Malwarebytes 4.0, allora è inevitabile che non abbia rilevato niente.

Ecco alcuni screenshot di Zemana nella versione a pagamento (ove offre protezione in tempo reale, scansione rapida del sistema e scansione dei componenti aggiuntivi del browser)


Ecco l'interfaccia della versione free:


In numerosi falsi positivi che ho ottenuto con le versioni beta


Zemana 3.x durante la scansione
.

Stando a recenti test delle varie "AV comparative", Zemana è nettamente peggiorato come rilevazione, io stesso posso confermare sigh.

Pensare che in passato era stato raccomandato da autorevoli siti come a esempio bleepingcomputer e nella versione completa mi aveva stanato più di un ransomware che al massimo erano riconosciuti da Kaspersky ed Eset stando a virustotal (li avevo scaricati in ambiente protetto da sandboxie e non eseguiti). Ma parliamo di alcuni anni fa e di versioni precedenti.


-------------

Hitmanpro dal 2016 è un prodotto della Sophos, da quanto diceva nel forum di Wilderssecurity lo sviluppatore Erik Loman, il prodotto usa ancora Kaspersky, Bitdefender come motore, più quello della Sophos e uno proprio di Hitmanpro.

HitmanPro di dafault offre una scansione del sistema, piuttosto rapida giacché controlla solo le aree critiche dove si annida il malware, più una veloce quest'ultima però non controlla Pup e rootkit.

E' possibile anche optare per una scansione chiamata "Early Warning Scoring" (EWS) che controllerà tutti i file sconosciuti di sistema (se avete appena aggiornato da Win 1903 a win 10 1909 classificherà come sconosciuti tutti file legittimi modificati con l'aggiornamento) questo però aumenta il rischio di falsi positivi.

Se pensate di usare Hitmanpro, come second opinion scanner, potete optare di non installarlo (ottenendo così una versione stand alone che non andrà a installare driver).
Qualora venisse rilevato del malware è possibile caricarlo su Virustotal per controllare che non sia un falso positivo, così come potrete attivare gratuitamente la versione di prova che funzionerà per 30 gg, trascorsi i quali non sarà in grado di rimuovere più nulla.

Ecco alcuni screenshot :





Ripeto: sia Zemana sia Hitmanpro controllano solo le aree critiche del sistema, al massimo se avete scaricato del malware sul desktop o nella cartella download e il vostro antivirus non lo ha rilevato ed effettuate una scansione allora è probabile che venga rilevato e messo in condizione di non nuocere, altrimenti questi due programmi sono perlopiù pensati per rimuovere malware gia attivo.

Hitmanpro, in questo senso, è decisamente superiore, stando a quanto ho potuto constatare.

---------

La mia non vuole essere una difesa di Zemana, ma una constatazione dei fatti, tantomeno una critica a crazy.cat, i cui test e recensioni sono sempre impeccabili.

Spero di non aver annoiato troppo e di essere stato sufficientemente chiaro e

Roger out

[crazy.cat]

La mia non vuole essere una difesa di Zemana, ma una constatazione dei fatti, tantomeno una critica a crazy.cat, i cui test e recensioni sono sempre impeccabili.

Tasto destro sulla cartella dei malware e scansione, quindi suppongo li abbia controllati, come ha controllato il paio di falsi positivi che ha visto quando gli ho fatto fare la scansione del disco fisso nello stesso modo.

Hai mai pensato di scrivere qualche articolo?

[leofelix]

Tasto destro sulla cartella dei malware e scansione, quindi suppongo li abbia controllati, come ha controllato il paio di falsi positivi che ha visto quando gli ho fatto fare la scansione del disco fisso nello stesso modo.

Allora non vale proprio una...

Hai mai pensato di scrivere qualche articolo?

in passato ho pubblicato numerosi articoli per quotidiani e riviste, mi sono state anche pubblicate anche "opere" di narrativa (perlopiù racconti brevi) per riviste specializzate nel settore, una di queste era la defunta "Isaac Asimov Science Fiction Magazine - Italia", un'altra rivista operava sotto l'egida di "Stampa Alternativa", una terza era di proprietà di Dario Argento. Da "Cultore della materia" (presso dipartimento di Filologia Germanica, non appena laureato) preparavo più che altro prefazioni e mi occupavo di traduzioni di testi letterari, il tutto "gratis et amore dei"

Uno dei miei difetti è una spaventosa pigrizia, l'altro è che sono pignolo (non sembra ma lo sono - ricordo che il redattore e la sua assistente di un quotidiano per cui ho lavorato, insistevano che dovevo scrivere usando una tecnica giornalistica, ovvero "come loro", così non perdevo occasione per far notare loro gli innumerevoli strafalcioni che commettevano, il fatto che pubblicassero i miei pezzi tagliandone parti e come conseguenza il testo perdeva il filo logico.
La loro reazione consisteva in "tu vuoi farci pesare che sei laureato", la mia risposta era: "non è questione di laurea, i vostri sono errori che nemmeno un bambino di terza elementare commetterebbe".

Infine, ehm, la sintesi non è il mio forte.
Però grazie di cuore per il pensiero magari ci rifletto su

[fiorenzino]

Peccato che Zemana si sia ridotto ai livelli di Total Antivirus
In passato non era male.
Oggi credo siano molto meglio i programmi che abbiamo elencato prima.

P.S.: complimenti a leofelix

[crazy.cat]

non sarebbe male poter vedere come si comporta Hitman Pro...

Niente male direi, notare che avevo 963 file in quella cartella, ne ha riconosciuti 954.


L'unico problema è che, in qualche modo, mi riconosce e non mi lascia riattivare la licenza per eliminarli e fare una recensione completa.

[leofelix]

L'unico problema è che, in qualche modo, mi riconosce e non mi lascia riattivare la licenza per eliminarli e fare una recensione completa.

Se lo si era installato e attivato, anni fa bastava un piccolo escamotage per farlo tornare come nuovo. Non so se vale ancora con Win 10.
In ogni caso tentar non nuoce:

Lo sviluppatore, anni fa, in cambio dei miei feedback mi regalò una licenza che poi avevo attivato. Una volta scaduta fu sufficiente prima disinstallare il programma poi eliminare la cartella
C:\ProgramData\HitmanPro
Quindi ce ne doveva essere relativa HitmanPro essere anche una in C:\Users\tuo_nome_utente\AppData.
Fatto questo bastava cercare nel registro tutte le voci con SurfRight e HitmanPro (non so se adesso vadano cercate anche le voci Sophos) ed eliminarle senza pietà.
Riavviato il sistema bastava cancellare tutti i files temporanei (e ovviamente la cartella C:\programmi\Hitmanpro se ancora presente) e dopo aver scaricato una copia nuova bastava reinstallarlo che tornava in versione freeware.
Io attualmente lo uso nella versione portabile e non ho mai avuto necessità di attivarlo, quindi di più non saprei dire, nè ho idea se ancora funzioni

P.S.: complimenti a leofelix

ehm grazie, quando ho scritto tutta quella faccenda che mi riguardava oltre a essere febbricitante mi sono sentito più o meno come Verdone in questa scena
.

Insomma, quel che voglio dire è che non ho fatto nulla di speciale.

Colgo l'occasione per chiedere scusa a crazy.cat avendo dato per scontato che mi volesse proporre di scrivere articoli di informatica, avrei dovuto rispondere privatamente e, certamente, come semplice appassionato di sicurezza informatica, senza solide basi e conoscenze, rischierei di scrivere scemenze su scemenze.

Spero di essere stato di aiuto.

[fiorenzino]

Perfetto.
A questo punto l'unico programma del tutto gratuito da tener presente se si vuole usare un'alternativa a Malwarebyte's è Emsisoft Emergency Kit...