Qual è la differenza tra strumenti "anti-virus", "anti-malware" e "anti-spyware"?


9

Molti prodotti (come Norton o McAfee) pubblicizzano come strumenti o suite "anti-virus" , mentre altri pubblicizzano come "anti-malware" (come Malwarebytes), e ancora di più come "anti-spyware" (Spybot S&D).

Questi termini sono solo espedienti di marketing o ci sono differenze tecniche tra ciò che fa ogni prodotto?


C'è un certo grado di differenza tra i termini, ma quella differenza non è molto più della differenza tra marchi diversi che usano lo stesso termine. (E nota che esiste un'altra categoria di software di protezione: "firewall". Questo è un po 'più nettamente diverso, ma a volte i prodotti includeranno funzionalità sia del software firewall che delle altre categorie.)
Daniel R Hicks

Risposte:


6

Sono per lo più sinonimo di varie forme di software dannoso (malware). "Malware" è più ampio mentre "virus" e "spyware" sono tipi più dettagliati di malware.

  • Il virus è definito come "la caratteristica distintiva dei virus è che si auto-replicano i programmi per computer che si installano senza il consenso dell'utente ".
  • Lo spyware è definito come "un software che aiuta a raccogliere informazioni su una persona o organizzazione a loro insaputa e che può inviare tali informazioni a un'altra entità senza il consenso del consumatore o che afferma il controllo su un computer a sua insaputa".
  • Il malware è definito come "abbreviazione di software dannoso, è un software utilizzato per interrompere il funzionamento del computer, raccogliere informazioni riservate o accedere a sistemi di computer privati ".

In generale, la principale differenza tra i produttori di antivirus è che alcuni ascoltano e scansionano attivamente i file quando vengono caricati in memoria o visibili nella cartella che si sta visualizzando (MSE, Avast, ecc.) Mentre, AFAIK, altri non sono attivi e lavorare per liberarti dei cattivi quando li esegui (byte di malware, la maggior parte dei programmi "Spyware").

Se stai cercando di acquistare alcuni software, leggerei le recensioni su quante risorse richiedono e se puoi limitarlo. So che MSE è gratuito e puoi limitare l'uso della CPU, nella mia esperienza è stato piuttosto solido. Tuttavia, al lavoro abbiamo McAfee e il mio computer è essenzialmente inutilizzabile durante la scansione e la politica del dominio limita la mia capacità di limitarlo in modi tradizionali.

Potrebbe essere una buona domanda (se non lo è già) chiedere "Come fa qualcuno a scegliere un buon software antivirus" o qualcosa del genere. Se sei interessato, assicurati di cercare prima!


Sebbene ciò sia generalmente corretto, è molto importante notare che il software anti-spyware di solito non è così completo in termini di varietà di campioni target. Scoprirai spesso che il software anti-spyware è offerto come una forma di "soluzione antimalware ma più leggera", che di solito omette alcune delle protezioni più impegnative come l'analisi della memoria, l'euristica complessa e le protezioni del buffer overflow.
Polinomio

@Polynomial - Buon punto. Lo stavo aggiornando mentre lo scrivevi per includere alcune informazioni sulle opzioni del programma.
nerdwaller,

5

In termini di funzione, sono sostanzialmente gli stessi; hanno tutti un database di target noti che cercano nei modi consueti, ad es. monitoraggio dell'accesso ai file, memoria di processo, ecc.

La differenza è il tipo di cosa che stanno prendendo di mira. Non posso dirti come vengono rispettati esattamente questi termini, ma posso dirti le definizioni:

  • Malware: qualsiasi software dannoso in natura. Il termine viene utilizzato principalmente come termine generico per virus, trojan, adware, spyware, worm o qualsiasi altro software che potrebbe avere un effetto dannoso sul sistema.
  • Virus: tecnicamente parlando, i virus sono tipi di malware che si replicano automaticamente e infettano i nuovi file sul sistema. Tuttavia, l'uso più generale è fare riferimento a software esplicitamente dannoso, al contrario di software "potenzialmente indesiderato" o di raccolta del comportamento.
  • Spyware: software utilizzato per raccogliere informazioni sull'utente o sull'utilizzo del computer. Può trattarsi di qualsiasi cosa, dalle informazioni sui siti visitati e quando, fino alle informazioni bancarie e ai dettagli personali.

I software anti-malware e anti-virus saranno quasi sicuramente molto simili in termini di obiettivi. Il software anti-spyware di solito si rivolge specificamente a spyware e adware - un buon esempio è Spybot Free, che (almeno attualmente) si concentra interamente sullo spyware e lascia la decisione di installare altri software anti-malware (ad esempio Windows Defender) per l'utente.


1
Come nota a margine: consiglio vivamente di esaminare EMET , che svolge un ottimo lavoro di mitigazione degli exploit.
Polinomio
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.