Recensie gratis anti-spyware applicaties: Spyware Terminator
De meeste virusscanners verschillen niet bijzonder veel van elkaar wat betreft detectievermogen. De beste virusscanner spoort maar enkele procenten meer virussen op dan een middenmoter. Het maakt dus minder uit welke je gebruikt: ze ontlopen elkaar niet veel. Bij spywarescanners kunnen de verschillen echter in de tientallen procenten lopen en dat is dan ook nog eens afhankelijk van welke test je bekijkt. Reden te meer om enkele gratis spywarescanners onder de loep te nemen.
Over spyware en spywarescanners
Spyware is een relatief recent verschijnsel en helaas ook nog eens zeer complex en snel evoluerend (de eerste spywarescanners - SpyBot S&D en Ad-Aware - verschenen pas rond de eeuwwisseling) en er zijn voor spywarescanners dan ook nog geen tests ontwikkeld die door beveiligingsexperts algemeen geaccepteerd worden. De tests die mij op dit moment bekend zijn, zijn veelal kleinschalig (en dus niet echt representatief), arbitrair (een handjevol willekeurig gekozen malware-samples) en hanteren niet altijd een even duidelijke methodologie. De onafhankelijkheid van de testers is ook niet zonder meer vanzelfsprekend.
De beste spywarescanners halen het helaas ook niet bij het detectievermogen van de beste virusscanners. De detectiescores van grote namen als Spyware Doctor, SpySweeper en CounterSpy (die consequent in de top drie van de meeste tests voorkomen) liggen tussen 80 en 90%. Ook zijn er grote verschillen tussen het detectievermogen en het vermogen om de spyware daadwerkelijk te verwijderen van het systeem.
Vanwege de relatief lage detectiescores van anti-spyware software en de grote verschillen in detectievermogen tussen de scanners onderling, is het meer dan bij anti-virus software noodzakelijk om met meerdere producten te werken om een zo breed mogelijke bescherming te verkrijgen (drie of meerdere scanners is zeker niet overdreven). In dit licht kan een matige spywarescanner nog nuttig zijn, omdat deze net een bepaalde variant kan detecteren die een andere scanner heeft gemist.
Ik zal een tweetal spywarescanners voorstellen waarvan ik denk dat die een zinnige aanvulling kunnen zijn op ieders anti-spyware arsenaal: Spyware Terminator en Super AntiSpyware. Het zijn niet 'de beste producten' maar ze bestaan al enige tijd (geen bèta-producten) en worden nog steeds doorontwikkeld (geen abandonware ). Dat ze regelmatig worden ge-update met nieuwe spywaredefinities spreekt voor zich.
Spyware Terminator
Ik begin met Spyware Terminator, dat een van de weinige gratis anti-spyware-scanners is die real-time bescherming bieden. Deze real-time bescherming betreft niet alleen het op de achtergrond scannen van bestanden maar ook het actief monitoren van belangrijke systeemlocaties door zogenaamde real-time shields.
Systeeminstellingen die beschermd worden zijn onder andere de Winsock, de hosts file en system.ini-bestanden, verder wordt onder andere het toevoegen van werkbalken, services en opstartitems in de gaten gehouden. Daarnaast beschikt Spyware Terminator over een optioneel in te schakelen HIPS (Host Intrusion Detection System).
De HIPS van Spyware Terminator is echter zeer matig te noemen, want het houdt eigenlijk weinig anders in dan dat Spyware Terminator alle executables (uitvoerbare bestanden) vergelijkt met een database van toegestane bestanden. In de praktijk komt het er op neer dat Spyware Terminator gaat piepen als er iets wordt geïnstalleerd dat niet in de database voorkomt. In mijn eigen tests werden bijvoorbeeld het aanpassen van de startpagina en de standaardzoekmachine in Internet Explorer en het plaatsen van een item in de Windows opstartlijst geblokkeerd maar andere, even ingrijpende, veranderingen in het systeem werden niet opgemerkt. Van de achttien testscripts (die het gedrag van bepaalde ad-en spyware simuleren) was Spyware Terminator, maar in staat om krap de helft te blokkeren.
Andere opties binnen Spyware Terminator zijn het integreren van ClamWin anti-virus en het activeren van de Web Security Guard die waarschuwt als de gebruiker kwaadaardige websites dreigt op te gaan. Helaas vereist dit het installeren van een aparte werkbalk in de browser waardoor deze, op zich nuttige functie, ineens minder aantrekkelijk wordt. Spyware Terminator scant ook op tracking cookies.
Voor een bescheiden maar interessante test (en vergelijking met andere anti-spyware pakketten): 2 Spyware.com. Deze test gebruikt een maar een handjevol spyware-samples die echter behoorlijk representatief zijn voor de meest voorkomende typen van malware.
Conclusie
Qua detectie scoort Spyware Terminator zeker boven het gemiddelde.
De optioneel in te schakelen HIPS biedt wat extra bescherming, maar voor mensen die hun systeem zo veel mogelijk dicht willen timmeren voldoet deze niet. Voor deze mensen zijn er betere (gratis) alternatieven in de vorm van de Comodo firewall met Defense+ ingeschakeld of een standalone HIPS als System Safety Monitor (SSM) in combinatie met de gratis versie van Spyware Doctor. De functies van de modules (vergelijkbaar met de realtime shields van Spyware Terminator) die in de gratis versie van Spyware Doctor uitgeschakeld zijn worden adequaat overgenomen door Comodo met Defense+ of SSM.
Voor mensen die niet bij elke handeling op hun computer een pop-up willen krijgen die vraagt of een actie wel of niet geblokkeerd moet worden, maar wel willen dat bestanden real-time worden gescand op spyware is Spyware Terminator een goede keuze, zeker als deze aangevuld wordt door regelmatige scans met een of meer on-demand scanners als Ad-Aware.
Volgende keer over Super AntiSpyware
Lees meer over gratis anti-spyware
Download andere gratis anti-spyware applicaties
- 11626 keer gelezen
Reacties
Heb ong. een week deze software op mijn pc staan en sindsdien al redelijk wat problemen gehad.
Sinds ik Spyware Terminator er weer af heb gegooid, is alles weer stabiel ...?
Eerste probleem betrof een foutmelding bij opstart pc, gegenereerd door AVG anti-spyware (nochtans niet real-time). De foutmelding kon weggeklikt worden en dan ging de opstart gewoon door, maar het was uiteraard vervelend. De melding zelf heb ik niet genoteerd maar het betrof het niet kunnen opladen van de engine ...
Gisteren was het hele systeem plots instabiel. Opstart duurde eindeloos lang en Firefox aan de praat krijgen was onmogelijk; eenmaal op de Firefox snelkoppeling geklikt liep het hele systeem muurvast en ook via taakbeheer kon ik niets bewerkstelligen. Weet niet of dat aan Firefox lag of aan de combinatie Firefox/Spyware Terminator, maar ik heb ze er uiteindelijk allebei afgegooid en surf momenteel via Opera.
Als leek is het moeilijk voor mij om te achterhalen waar het probleem zich precies situeerde, maar ik vond het eigenaardig omdat ik vóór de installatie van Spyware Terminator nooit problemen had.
whitebelly/muriel
Ik surf met Firefox (steeds de laatste versie) en heb qua security Windows Defender, AVG AV Free, AVG AS Free, Ad Aware Free en Sypot S&D draaien.
de problemen die je schets zijn niet zo vreemd.
Ik zou de combinatie ST met WD (of elke andere beveilings software die diep in het OS processen monitored) niet aanraden.
ST met HIPS en 'shields' geactiveerd samen met Comodo met Defense+ is bijv. ook vragen om problemen.
De 'shields' van ST doen min of meer het zelfde als de 'agents' van WD en bij ST zit daar nog een zgn HIPS op die scant op startende executables.
Beveiligings applicaties moeten elkaar aanvullen en zo weinig mogelijk overlappen.
In de toekomst hoop ik samen met Matthijs een artikel te kunnen wijden aan het combineren van gratis beveiligings software om zo een pakket samen te kunnen stellen dat de functionaliteit van de betaalde suites kan evenaren (in mijn ervaring heel goed mogelijk).
keyzer
Ik heb nod 32 , pc tools firewall , windowsdefender & threatfire samen lopen is dit een goede combi of kan het beter ?
kan ik threatfire (pc tools) beter vervangen door spyware terminater ?
ik heb laatst spyware terminater geinstalt. en mijn pc werd heel traag , als ST beter is als TF hoe moet ik deze dan instellen ?
omegasoft ...
Die "Driver Loading Error" is mij trouwens bekend, het komt incidenteel voor op bepaalde systemen en meestal in situaties waar ClamWin in de ST real-time shield is geïntegreerd (het probleem wordt dan veroorzaakt doordat de driver een bepaalde register sleutel niet kan aanmaken).
Onze computer kon ik op geen enkele manier verlossen van popups.Niet met Ad-Aware 2008 Professional,niet met Spybot SD,ook niet met
Sunbelt CounterSpy,of noem maar op,geen enkel programma was er toe in staat.Popups bleven maar in grote getale terugkomen,zelfs als ik nog op het buroblad zat,en IExplore nog niet opgestart was.Totdat....Ik - SUPERAntiSpyWare Professional 4.15 - ging bezigen.Wat de grote jongens niet voor elkaar kregen,lukte het dit programma wel.Al sinds tijden hebben we geen last meer van die akelige popups.Het is wat dat betreft,zeldzaam stil geworden tijdens het surfen op het net.
Raar maar waar!