Microsoft Antispyware vs Ad-aware & Spybot

Előzmények

Amint arról már többször is beszámoltunk, a tavalyi év végén a Microsoft megvásárolta a GIANT Company Software vállalatot, mely akvizíció következtében pár napja bejelentették a GIANT AntiSpyware termékén alapuló, saját kémszoftver-védelmi, -észlelési és -eltávolítási megoldásának bétaváltozatát. Több dolog vár még tisztázásra a szoftverrel kapcsolatban: például az, hogy különálló alkalmazás lesz-e, vagy valamelyik, már létező Windows-os termék részévé válik. Kiderült viszont, hogy kifejezetten a Windows 2000, XP operációs rendszerek számára fejlesztették, fejlesztik, így a korábbi Windows-okon nem fog futni.

Összehasonlítás – első lépések

A külföldi Flexbeta hírportál csapata többre vágyott a szoftverfejlesztő hivatalos bejelentésének elolvasásánál, s saját tesztelésbe kezdtek. Egy (virtuális) számítógépet olyan közismert spyware, adware alkalmazásokkal „fertőztek meg”, mint a Kazaa, a Bearshare, Hotbar, Dashbar, XXXtoolbar stb. Erre a digitális „kártevőközösségre” eresztették rá aztán a Microsoft Antispyware alkalmazásának bétáját, összehasonlítva az Ad-aware és a Spybot szoftverekkel. Ismeretes, hogy ez utóbbi kettő egyike azon spyware-ellenes alkalmazásoknak, melyeket a leghatékonyabbak között tartanak számon.

Nos, az első szkennelést követően a Microsoft szoftvere 2404 file-t, 5902 Registry kulcsot és 10, memóriában levő process-t talált fertőzöttnek. Ezt követően – egy rendszer-újraindítás után (mely a fellelt kártevők tökéletes eltávolítása miatt volt szükséges) – az újabb keresés már csak 3 állományt és 26 Registry kulcsot talált; a tesztelők ezt is eltávolították. Ezután jött el az összehasonlítás első állomása: a Microsoft Antispyware által tisztának tartott rendszerre ráeresztették a legfrissebb adatbázissal rendelkező Ad-aware-t, mely további 272 kritikus objektumot talált meg (73 Registry kulcs, 107 Registry érték, 89 file és 3 mappa). Ezeket nem távolították el, hanem következő fázisként a Spybot S&D-vel szkennelték le a Redmond által felvásárolt és átalakított szoftver vizsgálta operációs rendszert. A Spybot az Ad-aware-nél ugyan kevesebb találatot adott ki, de még így is 61 problémát jelzett a rendszeren, köztük például a sokak által gyűlölt Gator egyes állományait.

Összehasonlítás – fordult a kocka

Ezt követően megfordították a sorrendet, s először az Ad-aware-rel tesztelték végig a „szűz” fertőzött PC-t, mely első nekifutásra 1309 olyan objektumot jelzett, amit fertőzöttnek azonosított a saját adatbázisában levő adatokkal való összehasonlítás után. Ezt követően lefuttatták a Microsoft Antispyware-t, ami további spyware maradványokat talált, nem is keveset: 1877 file-t és közel 3 ezer Registry bejegyzést. Az összehasonlítás készítői fontosnak tartották megjegyezni, hogy a sokat dicsért Ad-aware nem találta meg a Wintools névre hallgató trójai programot, ami a fenyegetések között a maximális besorolást tudhatja magáénak.

Hasonló analízist végeztek a Spybot Search & Destroy-jal is: ennek első elemzése 358 problémát jelzett (másodszorra már semmit). Ezután szintén a Microsoft Antispyware következett, mely további 659 file-t és 2223 Registry kulcsot talált problémásnak a rendszeren.

Konklúzió

Habár végleges tanulságot talán egy béta állapotban levő szoftver tesztelésből még nem illik levonni, az látszik, hogy ha ezt a színvonalat hozza a Microsoft, akkor egy igen jól használható védelmi programmal gyarapodhat az internetezők kelléktára. Persze kérdéses, hogy ingyen vehetjük-e igénybe a Microsoft Antispyware-ét, vagy fizetni kell érte (ez utóbbi valószínűbb); így pedig már árnyaltabb a helyzet. Az azonban egyértelműnek tűnik, hogy igazi, százszázalékos biztonságot egyik szoftver sem jelent a spyware ellen, az igazán paranoid internetezők (mint például jelen cikk írója is) két spyware-ellenes alkalmazást használnak – amint a fenti teszt is mutatja, nem véletlenül…