Malwarebytes Premium vs BitDefender Total Security
Zdravím, Dnes jsem přešel z Bitdefenderu na Malwarebytes. Je Malwarebytes s real-time ochranou dobrý jako antivir, nebo je lepší Bitdefender? Díky
lepší v čem?
- lepší v detekci stovek tisíc virových mutací? k čemu když je nikdy nepotkáš?
- lepší v pokrytí a účinném odstranění hlavně aktuálního malware?
- lepší v absenci falešných poplachů? divil by ses, jak naprosto tupé jsou korporátní verze antivirů s extrémně drahou podporou.
- lepší v detekci dnes rozšířenějšího spyware v doplňcích prohlížečů, dávno překonávajících klasické viry? tady antiviry zoufale selhávají.
- lepší v čase, než si vůbec všimnou primitivního autorun viru na flashce?
- lepší v nižším vytížení cpu, ať se s tím krámem dá při naplánovaném scanu vůbec pracovat?
- lepší v počtu funkcí, zasahujících do chodu systému? zvláště u balíků "internet security" to podle počtu nezvládnutých konfliktů nevypadá jako výhra.
- s lepší cenou?
co je pro tebe / nebo má být pro ostatní nejdůležitější pro dobrý nebo lepší?
jestli věříš na antiviry, tak si nějaký pořiď. stejně mají procesory nadbytek výkonu, obvykle nevyužitý, proč to nezaplácat antivirem.
předpokládám že původní bitdefender byl taky s realtime ochranou, jinak byl nainstalovaný zbytečně, porovnával bys produkty pro různé určení.
Oboje real-time ochrana.
Chci, aby měl dobrou detekci, co nejméně falešných poplachů.
Např. dříve jsem měl Avast a jednou jsem stáhl něco z netu, Avast že to je prý čistý, nainstaloval jsem to a náhle jsem měl v PC plno havěti. Avast stále nic neviděl a když jsem se to snažil smazat, tak pouze že to zablokoval a bylo to tam pořád.
Jinak přecházím z Defenderu ve Windows, protože mi skoro u všeho ukazoval, že to je malware (projeto na VirusTotal a čistý).
pleteš si viry a spyware, už jsem ti psal, že antiviry proti většině dnešních nákaz selhávají.
víry jsou pro pamětníky - a antiviry skoro k ničemu.
realtime ochrana je neúčinná proti beze smyslu stahovaným a instalovaným spyware doplňkům.
takže ty vlastně nevíš co a proti čemu chceš, hlavně že platíš za premium verze.
Chci to k tomu, aby když stáhnu soubor, tak aby jsem ho přeskenoval, jestli v něm je nějaká havěť, jednoduché ne?
A nikdy jsem za žádnou premiovou verzi nezaplatil, to kde jsi zjistil, že platím za premiové verze?
obě verze jsou placené, možná ses sem jen přišel pochlubit že kradeš. nebo používáš měsíční trial verzi a každý měsíc instaluješ antivir znovu. to nevypovídá nic pěkného o iq.
v minulosti sis sám dobrovolně nainstaloval doprovodný spyware, nic sis nedokázal ověřit v "po spuštění", antispyware je pro tebe neznámý pojem - a tuto nákazu bys chtěl léčit neúspěšnými antiviry. co přesně si od toho slibuješ?
to přece děláš - jen k tomu používáš nesmyslné zastaralé nástroje. už jsem ti psal, že antiviry jsou proti většině dnešních nákaz neúčinné. člověk, který věří na "viry", je minimálně 10 let zaostalý.
ten mbam přitom není špatný, pokud je někdo warezák, je to jeden z nástrojů, který má smysl.
ale hlavně - koupili čistící free antispyware "adwcleaner", jeden z lepších nástrojů pro dnešné dobu. ten na rozdíl od bezcenných antivirů neběží rezidentně, taky ho nevoláš ke skenování konkrétního souboru.
jestli jednou za čas stáhneš soubor z podezřelého zdroje, můžeš ho prostě dát otestovat na virustotal, to píšeš sám. (když to potřebuješ dělat denně, něco není normální)
anebo na rozdíl od falešného pocitu sucha a bezpečí s neschopným avastem - dobře se díváš co to dělá při instalaci a nepotvrzuješ všechno jak lama.
pokud tu hodláš dokola opakovat jen "antivir - premium - real-time", je to beznadějné a nebudem si vzájemně krátit čas.
O jakém spyware to mluvíš?
Napadnutie browsera a Registrov škodlivými / neškodnými cookies.
(SW na odhalenie: Superantispyware, Hitman Pro, Adwcleaner, SpyHunter portable verzia)
-------------------------------------------------
Defender W10 tieto možnosti kontroly obsahuje:
Stiahni si priamo z GitHubu doplnok ConfigureDefender, o čom píše tento článok, nemusíš sa paprať s Powershell príkazmi:
https://www.ghacks.net/2018/10/29/configuredefender-windows-defender-configuration-tool/
https://github.com/AndyFul/ConfigureDefender
napríklad pre powershell;;;
Set-MpPreference -PUAProtection 1
Set-MpPreference -DisableArchiveScanning 0
Set-MpPreference -DisableRealtimeMonitoring 0
--------------------
Lenže ani najkvalitnejší AV nedokáže odhaliť rootkity v zavádzači, tzv. nultom sektore, za behu OS.
Preto je ideálna kontrola dát, sektorov, archívov pri uspatom OS na disku nejakým Sysrescue AV z ISO:
Dr:Web liveDVD, ISO na fleške. https://free.drweb.com/aid_admin/?lng=en
Nudo, zase perlíš, jako vždy
Odhalit za běhu něco v zavaděči AV úplně v pohodě svede, důkaz:
https://help.eset.com/efsw/6.0/cs-CZ/index.html?idh_config_threat_sense.htm
a na to odhalení za běhu nepotřebuješ ani AV, stačí se třeba kouknout na ten zavaděč v programu HxD:
https://mh-nexus.de/en/downloads.php
to nebyl vir, proti kterému se chceš tak usilovně chránit a mentálně omezený antivir na to pochopitelně nereagoval.
to byl přibalený spyware jako běžná součást instalačky u úchylných zdrojů.
Pokud chceš řešit bezpečnost pc tak v prvé řadě musíš zapracovat na svém myšlení a pochopit jednu zásadní věc. Antivir, ve správném smyslu antimalware, je program, který má co nejlépe chránit lamičky od toho, co nechtějí, malware = malicious software = nechtěný/zákeřný/škodlivý software. Jenže... Antivir to nedělá a ani nemůže dělat dokonale a nebrání proti všemu, nedetekovaný malware ti naprogramuju za pár minut. Je tedy z hlediska bezpečnosti nesmyslné "jednou jsem něco stáhl z netu", to prostě nemůžeš udělat, pokud si nejsi jistý, že je to něco důvěryhodného globálně ověřeného nebo nejsi schopný zanalizovat co to je a jestli to je bezpečné a chtěné. Další věc je ta, že program může být koncipován třeba já jsem program, který ti zobrazí v okýnku Ahoj světe, pokud si ho nainstaluješ, tak musíš povolit tady tu faifku že souhlasíš s tím, že se ti i nainstaluje coinminer a poběží ti na pc 24 hodin denně a podobně. Je to malware? Podle mě není, byl by to malware jen pokud by tam ta faifka nebyla. Je opravdu jednoduché "jednou jsem stáhl něco z netu" a chybu pak hodit na antivir, jenže ta chyba není na straně antiviru, ale na tvé straně, a vůbec ti nepomůže malwarebytes nebo bitdefender nebo oba dohromady nebo všechny antiviry současně. Pokud dáš link na to "jednou jsem stáhl něco z netu" tak ti klidně popíšu jak by to myšlenkově mělo vypadat a co jsi měl dělat.
Tak ono fakt nejde stahovat jenom čistě ověřené věci, například různé nástroje k PS3, k modifikaci her, atd...
A u toho co "jsem jednou stáhl z netu" fakt žádná fajfka nebyla.
"modifikace her" - je ti jasné, že něco obcházíš a stahuješ nástroje, o jejichž původu nic nevíš. myslíš, že ty lidi je vyvíjí zadarmo pro tvůj dětský úsměv a nic si za to od tebe neberou?
- když budeš mít vbskript nebo textovou batku, to strojový antivir správně neověří.
- když ses tehdy ani nepodíval, co ti pochybný program po tvé instalaci přidal do "po spuštění" nebo "naplánovaných úloh", tak se teď nevymlouvej.
pokud se budeš chovat stále stejně, budeš mít adware/spyware v pc znovu a žádný premium total security tomu nezabrání.
1. Modifikace her je vždy jen nějaká složka, nebo pár souborů, které nakopíruješ do složky hry. Nic nespouštíš, až pak jen originální hru.
2. Nesuď podle sebe, pořád existují lidé, co ti zadarmo něco udělají/dají.
3. Nespouštím žádné batche z netu dříve, než se do nich podívám.
4. To s tím "dříve se mi stalo" jsem psal, jako "důkaz", že Avast je na hovno.
5. Vše před instalací zkontroluji nějakým softem (právě na to se tady ptám), aby v tom něco nebylo. VirusTotal je dobrej, ale má limit velikosti a můj upload je hodně pomalej.
celou dobu sis nevšim, že už dobrých 10 let není řeč o virech.
proto je třeba bod 4 nesmysl (jakkoli avastem pohrdám), nejspíš by neobstál žádný z tehdejších antivirů.
přitom šlo lehce najít nákazu v pc, výše jsem ti psal cos neudělal.
když vidíš smysl života v tom, že všechny stažené soubory uploaduješ na virustotal (přitom sám píšeš, že nejde o spustitelné soubory), připlať si za rychlejší připojení.
už jsem se tu rozepisoval více než co mě baví, tak jen přidám odkazy na nástroje:
. místo tupého klikání na nějaký program vnímáš chování pc a souvislosti.
- proti adware a spyware jednoduchý adwcleaner.
- pro kontrolu spouštěcích míst ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
- pro kontrolu procesů v paměti process explorer.
- zobrazení aplikací komunikujících s netem ms tcpview.
hlavní ochranou je mozek uživatele, ale 95% uživatelů to nechápe
Bitdefender Total IS má v sebe o.i. integrovaný Firewall, ktorý preberie a nahradí funkcie Firewall Windows.
Bitdefender je moloch nacpatý hlboko v systéme, nonstop šaškuje na pozadí, nedá sa vypnúť, ako MBAM.
Bitdefender je ako jediný kompatibilný s OS W10 ak máš výkonný HW.
Nepoužívaj žiaden AV vo Windows lebo ho nepotrebuješ ak máš W10 vybavený Defender. Defender je kvalitnejší AV z radov konkurencie, pričom sa dá príkazmi v PowerShell rozšíriť o nové funkcie medzi nebom a zemou.
Právě hledám něco jiného než Defender, protože mi u každého druhého souboru z netu hlásil, že to je malware (soubory jsem zkontroloval na VirusTotal a čisto).
To je divne, tohle Defender normalne nedela. Nemas ty Windows nahodou zavirovany?
Ale dela... mam osobne skusenosti ze win defender zablokoval drivery k tlaciarni mx725, vsetky naskenovane dokumenty, ci napr. aj heroku cli
https://pc.poradna.net/questions/2921657-win-defender-tlaciaren-skener-mx725-par-chybovych-hlasok
I inštalátor ku apache couchdb taky blokuje.
V tom pripade mam stesti, Defender mi zablokoval jen jednou nejaky trainer, kterym jsem chtel zjednodusit hru. Kdyz jsem to hodil na virustotal, tak nemel zadne virove hlaseni. Vic jsem se s nicim podobnym nesetkal. Jinak i v Defenderu si preci muzes nastavit vyjimky.
To že to jde dať do výnimiek som však psal....
ale je to otravné.
Co se týče těch chybových hlášek tak čemu se divíš? Defender má řízení přístupu ke složkám, aplikace se pokoušela dělat něco v chráněné složce a nebyla na bílé listině tak to Defender zablokoval, což mi příjde úplně normální. Hodíš aplikaci na bílou listinu a je to:
takže pak se třeba ani nejde divit, že tu aplikaci nemáš defaultně na bílé listině. 
https://wintip.cz/628-jak-nastavit-rizeny-pristup-ke-slozkam-v-programu-windows-defender
A pokud ti zablokoval defender drivery k tiskárně, tak to je hodně divné, protože mikrosoft whql drivery podepisuje, tak proč by podepsané drivery blokoval v defenderu
Můžeš dát odkaz na driver, který defender blokoval?
https://www.canon.sk/support/consumer_products/products/fax__multifunctionals/inkjet/pixma_mx_series/pixma_mx725.html?type=drivers
Zvláštní. Samotný ovladač (to, co je v tom exe po rozbalení ve složce Driver) má Microsoft v Katalogu služby Windows Update (pominu-li jeden jiný soubor katalogu (.cat), oba jsou ale normálně podepsané Microsoftem). Detekováno Defenderem nic není. Není detekováno ani cokoliv jiného v tom exe z webu Canonu. Použil jsem Defender ve virtuálce a s defaultní virovou databází k vydání 1903, tedy z letošního jara, ale to by nemělo mít vliv, ty soubory ovladače jsou z roku 2012 a celý exe z webu Canonu z roku 2016.
Tak netuším co ti tam Defender detekoval.