» Microsoft Windows Defender (бывш. Windows AntiSpyware)

Maz
естественно с микрософта. Только этой проге далеко до Ad-Aware. Ожидалось что-нибудь получше. Надо ждать релиза. А DrWeb так и не пускает прогу работать, постоянно блокирует ее.

trofim73

Цитата:

Ожидалось что-нибудь получше

мнений очень много. от полностью отрицательных, до очень хвалебных. значит - истина где-то посередине. а это значит, что утилита от microsoft, а точнее от Giant Company Software Inc будет находится в плеяде ведущих утилит этого жанра.
проблемы есть, но, имхо, они будут решаться с выходом новых версий.


Цитата:

А DrWeb так и не пускает прогу работать, постоянно блокирует ее

мое имхо: я бы больше Microsoft тут доверился

Эта прога считает FlashGet 1.65 за "шпиона" и предлагает его удалить.
Удялять его или нет?

vladsmya, сначала внимательно прочитать описание которое программа прилагает к каждому обноруженному подозрительному объекту, а потом решать самому.

Цитата:

А DrWeb так и не пускает прогу работать, постоянно блокирует ее.

Это дебильный эвристический анализ "Доктора" срабатывает. Всё неизвестное он блокирует.

vladsmya

Цитата:

Эта прога считает FlashGet 1.65 за "шпиона"

дык он рекламку крутит . . .

Через встроенный апдейтер можно сделать обновление сигнатур6
Spyware Definition Version: 5682 (17.01.2005)

а на сайте утилита опять обновилась. причем опять с меньшим размером, чем у предыдущей версии

Установил и попробовал.
Неплохое впечатление - похоже, будующее у нее есть!
Обнаружило только программу:
RealVNC (Virtual Network Computing) software allows you to view and fully-interact with one computer from any other computer or mobile device anywhere on the Internet) и 20 сигнатур к ней. Проигнорировал.

К вопросу о Microsoft AntiSpyware

Цитата:

Проблема шпионского ПО и новая утилита Microsoft чрезвычайно интересны и вызвали позитивную дискуссию в нашей конференции, поэтому очень сложно было пойти мимо хорошего аналитического материала, появившегося совсем недавно на SecurityFocus.

"Не успели засохнуть чернила на договоре о приобретении GIANT Company Software компанией Microsoft, как вышла в свет первая публичная бета-версия продукта Microsoft Anti-Spyware". Основной вопрос аналитика SecurityFocus звучит так: "Что означает выход утилиты для пользователей? А что - для компаний, специализирующихся на безопасности?". Но в дополнение к этому автор анализирует дальнейшие варианты действий компании Microsoft на рынке анти-шпионского ПО.

Прежде всего, утилита, безусловно, понравится пользователям. Здесь наиболее рельефно виден профессионализм сотрудников Microsoft. Во-первых, понятный и простой в управлении интерфейс. Во-вторых, Microsoft в лицензионном соглашении к своему продукту четко определила термин шпионского ПО (spyware), введя свой новый термин "Potentially Unwanted Software" (PUS). Это здорово.

Приложения для борьбы с шпионским ПО требуют регулярного обновления. На данный момент Microsoft предлагает обновления бесплатно. Возникает ощущение, что в обозримом будущем этот аспект не изменится, хотя после выхода официальной версии теоретически может поменяться очень многое.

Аналитик SecurityFocus задается вопросом: "А что будет, если Microsoft начнет брать деньги за обновления?". Другими словами, Microsoft сделает подписку на обновления для своего AntiSpyware точно также, как это делают антивирусные компании. Заметьте, что последние на своей подписке зарабатывают миллиарды долларов уже сейчас. Рынок средств борьбы с шпионским ПО выглядит довольно соблазнительным, почему Microsoft должна оставаться в стороне? К тому же у Microsoft уже есть опыт в распространении корпоративных программ по подписке. Вдобавок это - вполне здоровая модель лицензирования.

Автор делает свой прогноз. По его мнению, Microsoft будет укреплять свое присутствие на рынке средств борьбы с spyware. В начале долгое время, например, около двух лет, утилита Microsoft будет предлагаться на бесплатной основе, а также в составе каждой операционной системы (также, как Internet Explorer). Довольно быстро каждый новый компьютер будет комплектоваться Microsoft AntiSpyware. Через два года продукт Microsoft завоюет львиную долю рынка. Пользователи начнут полагаться на эту утилиту. После этого Microsoft просто начнет брать деньги за регулярные обновления продукта. Возможно, это станет промежуточным шагом к переходу на подписную модель лицензирования для самой операционной системы и ее обновлений. Но с нынешнего момента и до того времени компьютеры пользователей будут довольно неплохо защищены. Надо лишь устанавливать обновления к Internet Explorer и другим частям ОС.

Microsoft вошла на рынок средств борьбы с spyware. Это хорошо для пользователей? Возможно. Но, прежде всего, сам софтверный гигант косвенно причастен к созданию этого рынка. Также с высоты шпионского ПО можно позабыть о дырах в базовых программах системы Windows. В частности, Internet Explorer. Об этом уже говорилось много раз. Тем не менее, Microsoft пытается решить проблему другим способом.

Очевидно, что предотвратить использование дыр в браузере с помощью автономного приложения (в лице новой утилиты) довольно сложно. Но пример антивирусных компаний, зарабатывающих миллиарды, впечатляет. Сегодня анти-шпионские компании предлагают регулярные обновления и целый букет технологий. Все это есть в Microsoft AntiSpyware. Эффектно. Но ведь это не решает проблему!

Автор приводит отличное сравнение. Представьте, что кто продает людям тостер, который может время от времени воспламеняться. Но ничего страшного! Разработчик пока что бесплатно поставляет к своему тостеру еще и огнетушитель. Правда, впечатляет?

Напоследок автор приходит к выводу, что Microsoft AntiSpyware является решением, которое может улучшить жизнь пользователей до выхода Windows Longhorn. Напомню, что на Longhorn возлагаются большие надежды в плане безопасности. По мнению автора, Microsoft сейчас признала проблему шпионского ПО, а потом будет просто зарабатывать деньги в этой сфере. В любом случае, шпионское ПО будет с нами еще очень и очень долго...

Цитата:

Курьезы от Microsoft: IE оказался "шпионским" модулем
21/01/2005 12:31, Сергей Бондаренко
Не так давно Microsoft выпустила свою программу для удаления шпионских модулей. Благодаря серьезной рекламе на всех новостных сайтах ее скачало огромное количество пользователей. Некоторые – с сайта Microsoft, некоторые – через систему автоматического обновления Windows.

Каково же было их удивление, когда программа в список обнаруженных шпионских модулей внесла Internet Explorer и удалила его из системы. Как всегда не в силах исправить ошибку вовремя, Microsoft просто удалила программу с сайта до выпуска патча, устраняющего этот курьезный недостаток.

Представитель компании Elias Weatherbee заверил, что патч будет выпущен в самом ближайшем времени и что ничего удивительного в таком поведении программы нет, ведь она все еще находится на стадии бета-тестирования. Более того, он заявил, что этот случай показывает всю мощь AntiSpyware Removal Tool, ведь она способна удалять не только шпионские модули из системы, но и их источники. "Ничего подобного конкуренты предложить не могут," – добавил он.

http://www.3dnews.ru/software-news/2005-01-21-12/

eugrus

Цитата:

Курьезы от Microsoft: IE оказался "шпионским" модулем

да, но почему в таком случае такое поведение программы не стало массовым явлением?
у меня она не считает IE шпионским модулем

Maz
Видно у кого-то программа отчаялась вычистить всю гадость из IE и решила, что проще будет снести его

korn32

Цитата:

Видно у кого-то программа отчаялась вычистить всю гадость из IE и решила, что проще будет снести его

ну хорошо, что не format с:

я конечно, не знаю, у меня сабж тоже считает всякой дрянью можуль от яндекса. я его, естесственно, не вычищаю. а так не знаю - может он вместе с плагином и ie снесет. эксперементировать не чочется

Добавлено:
сабж опять обновился
Spyware Definition Version: 5683 (22.01.2005)

Maz
У меня заругался на старую русскую программу Штирлиц - я когда-то поставил этого Штирлица, прочитал какое-то письмо с ним, и забыл тут же про него. Штирлица окрестили программой для получения удаленного доступа к компьютеру (точнее не помню формулировку).

korn32

Цитата:

меня заругался на старую русскую программу Штирлиц - я когда-то поставил этого Штирлица

хм. а ведь сабж вполне может стать средством борьбы майкрософт с неугодным (конкурирующим) софтом.
взять, например, и объявить total commander, программой пытающейся получить доступ в интеренет. кто знает, что ничего в этом опасного нет - пропустит, а ведь много народу, который и не знает ничего - удалят программу.

Maz

Цитата:

хм. а ведь сабж вполне может стать средством борьбы майкрософт с неугодным (конкурирующим) софтом

Цитата:

Штирлица окрестили программой для получения удаленного доступа к компьютеру

Штирлиц конкурент майкрософту Не надо удивлятса, что такие проги попадают в лист у майкрософта. Надо пользоватса этим майкрософтовским антишпионом с умом и всё будет пучком

fram

Цитата:

Штирлиц конкурент майкрософту

я этого не утверждал, если бы ты внимательно пост мой читал.


Цитата:

надо удивлятса, что такие проги попадают в лист у майкрософта.

это почему? если она не делает никаких вредных вещей, то почему она должна быть в этом списке?


Цитата:

Надо пользоватса этим майкрософтовским антишпионом с умом и всё будет пучком

для пользования любой программой нужна голова и определенный ум.

Maz

Цитата:

Штирлиц конкурент майкрософту

Я же не хочу утверждать, что ты так думаешь. Просто прикольно звучит

У программы Штирлиц есть adware модуль вот поэтому и реагирует.

да, далеко еще Майкрософту до монстров борьбы со шпионскими модулями...

Maz

Цитата:

почему в таком случае такое поведение программы не стало массовым явлением?

потому что eugrus в топике для программ постит переводы статей юмористического характера
http://www.bbspot.com/News/2005/01/microsoft_antispyware.html
на этом сайте для него много смешного материала найдется:
Microsoft Announces Ads for Blue Screen of Death
Microsoft Granted Patent for Creating Insecure Software
Microsoft Bundles Worm with IIS

Вирус атакует Microsoft AntiSpyware

какие-то глюки:при апгрейте она зависает и бесполезно отключать. короче пока снёс, хотя на вид хорошая прога.

alinto
У меня "отвисла" минут через 5. Хотя выгрузить ее через Таск Менеджер руки у меня так и тянулись.

ЛОвит неплохо, даже то что другие не отлавливает. Но с зависанием еня она кумарит. Тупо все зависает и даже через пять минут не отвисает. Удалил ее только после того как винт подключил к другому компу. Во как...Хотя прога мне нравится.

alinto
korn32
я спеуиально не засекал время, но предыдущие обновления проходили достаточно быстро, а вот обновлялся позавчера - действительно программа обновлялась достаточно долго

Добавлено:
Microsoft AntiSpyware 1.0.509 Beta 2
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
Changelog
This download has been updated to include signature version 5687
Enhanced some of the real-time protection agents, added new threat categories, and improved stability and performance

Цитата:

Microsoft AntiSpyware 1.0.509 Beta 2

Странно. У меня обновляться вообще не в какую не хочет. Пишет что стоит последняя версия. Хотя на самом деле v.1.0.501

gsmania
Просто скачай новую версию программы и инсталлируй.