Spybot 2.0 en beta

[Malekal_morte]

Spybot 2.0 est disponible en Beta : http://www.safer-networking.org/fr/news/2011-05-11.html

[Malekal_morte]

Un survol rapide des nouvelles fonctionnalités de Spybot qui depuis sa version 1.6 n'a pas évolué depuis 2009.

Les protections disponibles et proposées lors de l'installation.

Spybot v2 propose un Start Center un peu à la mode d'AVG :




Des options supplémentaires sont disponibles en mode avancée :



Spybot propose un outil d'analyse qui permet de survoler les éléments du systèmes (clef du registre, services etc) suceptibles d'avoir été modifiées par une infection.


On peux aussi générer des rapports que vous trouverez en pièce jointe de ce poste.


Spybot permet aussi une immunisation au niveau des paramètres du navigateur WEB afin de protéger contre toute modification.





Le scan Anti-rootkit plante chez moi ou tourne indéfiniment.
En ce qui concerne le scan normal, le nettoyage a l'air un peu buggué pour le moment.

[angelique]

Waouf!! ça fait usine à gaz

[Topxm]

Yop,

Ils ont pas remis leur TeaTimer de la mort ?

Waouf!! ça fait usine à gaz

à 156 Mo l'install ça s'explique ;)

[Malekal_morte]

Pour ce que j'ai vu, cette version ne corrige pas le problème de la version d'avant :
- y a pas de protection en temps réel et la protection immunisation c'est juste pour les navigateurs - ça doit être bien pour les Hijack qui change les pages de démarrages et compagnie mais si y a un processus qui le change régulièrement et que Spybot ne le détecte pas, ça sert à rien.
- La désinfection semble toujours aussi faible - j'ai essayé cette famille de rogue - dropper pas bloqué ... et au niveau de la désinfection, il a merdouillé au niveau des clefs sur l'association de fichiers du coup on pouvait pas lancer de .exe
Maintenant, le fix a l'air encore un peu buggué mais je pense que ça vaut par Malwarebyte et dans le cas d'un pack rogue avec divers autres malwares, je pense qu'il en détectera pas des masses.
Soit faut qu'ils récup plus de samples, soit faut qu'ils rajoutent des détections plus génériques et plus efficaces.

A tester avec la version finale, mais je doute que cette version puisse rattraper le retard entre Spybot et les malwares.

[Malekal_morte]

La béta 3 est disponible : http://www.safer-networking.org/fr/news/2011-08-04.html

Amélioration de Live Protection vous permettant de bloquer et supprimer les nuisibles détectés.
Mise en liste blanche globale des fichiers système pour Windows XP et Windows 7.
Mise à jour du composant de mise en liste blanche personnelle.
Plus grande vitesse d'analyse.
Mise à jour de la détection du navigateur et de la vaccination.
Mise à jour des paramètres pour les services en arrière-plan.
Ajout de la mise en liste blanche d'URL et de la protection anti-cookies à l'extension Google Chrome.
Amélioration du signalement d'erreur.
Correction des fuites mémoire connues et des problèmes de mise à jour.

[ColdWindBlows]

Ca change complètement !

Et oui, ça fait un peu usine à gaz..

[Malekal_morte]

Pour l'efficacité des scans, non ça change pas des masses..

[Cortomorro]

Bonjour,

Depuis le 4 juillet, ils annoncent une version "Release Candidate 1" : http://www.safer-networking.org/fr/news/2012-07-04.html
avec la promesse de "beaucoup d'améliorations sous la surface en comparaison avec les versions bêta"...

Qu'en pensez-vous ? Cela s'améliore-t-il ?

[Malekal_morte]

Honnetement, je suis pas super fan.
J'ai testé sur une machine qui avait ZeroAccess, il l'a pas détecté.

Y a toujours pas de protection en temps réel, donc si c'est pour avoir un nettoyeur autant utiliser [url=https://www.malekal.com/malwarebyte-ant ... les-virus/]Malwarebyte Anti-Malware[/url] ou [url=https://www.malekal.com/2011/10/17/hitm ... ues-tests/]Hitman[/url] qui sont bcp plus efficaces.

Je doute que les détections s'améliorent dans le futur, Spybot n'a jamais excelé là dedans.

Sur le scan, ils détectent tout plein de trucs.. J'ai peur que les gens ne savent pas faire la part des choses.
Genre ils détectent des logs et autres, ça va faire comme les tracking cookies, ils vont voir des lignes "trucs détectés", ils vont croire qu'ils sont infectés.
J'ai peur qu'à la sortie on ait des trucs du style "Spybot me détecte des trucs que les autres me trouvent pas, je suis infecté ?"
Le nettoyeur a l'air d'avoir planté chez moi, la fenêtre s'est fermée sans aucun message.

D'autre part, Y en a qui l'ont testé? le scan a l'air de faire des pointes de CPU.
Vous avez la même chose chez vous ?

[Cortomorro]

Et maintenant que la version officielle et définitive (v2.0.12 au 6/12/2012) est sortie, toujours pas plus emballé ? -_-'

[Malekal_morte]

Bof.
Ca a l'air moins usine à gaz que la version Beta..

J'ai testé avec quelques PUPs et des malwares ZeroAccess(dont Trojan.Furi qui se lance par des .job donc on voit pas sur Hijackthis).

Spybot2.png

Spybot2_HijackThis.png

Il a pas vraiment détecté grand chose...

Spybot2_Detection.png

Ca vaut pas Malwarebyte.
Et je pense que les gens vont l'abandonner, trop usine à gaz par rapport à la version 1.6
Ca vaut vraiment pas le coup.

[Cortomorro]

Okidoki, n'en jettez plus ! ;-)

[Malekal_morte]

Toujours pas terrible les performances de Spybot au niveau de la détection, voir : Adwares/Spywares : Comment NE PAS désinfecter son PC ?.