Spyware Terminator 2.2

Gratis antivirus en malwarebescherming

30 mei 2008 | Merijn Gelens

Ook biedt Spyware Terminator middels de uitstekende phishingfilter een bescherming die de zwakkere scan voor een deel goed kan maken. Meestal worden deze filters verward met spamfilters, maar een phishingfilter dient om onbetrouwbare websites te detecteren tijdens het surfen.

Naast het openen van onveilige bestanden en ingaan op rare e-mail - iets waar de gevorderde gebruiker zelf redelijk een inschatting van kan maken - is een infectie via een drive-by-download een van de grotere risico’s van dit moment.

Deze infecties treden op bij een bezoek aan een vervalste of gehackte website. Bij het binnenhalen van de bestanden om de pagina te laten zien worden middels uitbuitingen van fouten in geïnstalleerde software of scripts ongewenste toepassingen direct op de computer geïnstalleerd. Naast een uitstekende heuristische en proactieve scan (inschattingen van onbekende dreigingen) is een phishingfilter het beste hulpmiddel tegen dit soort infecties.

Detectie gevaarlijke websites
We testen de filter van Spyware Terminator tegenover die van een betaalde toepassing en gebruiken een zeer recente lijst van sites met ongewenste software én van sites die zich voordoen als andere, legitieme sites (onder meer Paypal, de ESA en de FCC).
Van de twaalf sites reageert Spyware Terminator in zeven gevallen niet, in vier gevallen met een geel alarm (advertenties en/of ongewenste content) en één keer met een rood alarm (malware aanwezig). De phishingfilter van een betaalde concurrent geeft twaalf keer met groen aan dat er niets aan de hand is, zelfs op een site waar de virusbescherming voorkomt dat delen van de site geladen worden.

Een interessant extra beschermingspunt dat zeker nog aandacht verdient is de HIPS-database (Host Intrustion Prevention System). Hier leggen wij bekende goede applicaties in vast. Zodra een andere toepassing deze applicaties wil aanpassen (bijvoorbeeld een webpagina die probeert de startpagina van de browser te veranderen), dan krijgen we een waarschuwing van HIPS.

Dat levert wat extra robuustheid voor het systeem op, mits de gebruiker de discipline heeft om met deze waarschuwingen om te gaan. Wij gaan ervan uit dat dit in de meeste gevallen niet zal opgaan, of we moeten onze verwachtingen over de extra veiligheid die de UAC-prompt toevoegt aan Vista naar boven bijstellen.

Aantrekkelijk
Spyware Terminator heeft op het eerste oog een aantrekkelijk aanbod. We krijgen een spywarescanner met een geïntegreerde antivirusscanner, gekoppeld aan een interessante phishingfilter. En voor niets. Dat alles levert ons ook nog – ten opzichte van de andere scanners - minimale systeembelasting op.

Daarnaast kunnen we uit eigen ervaring melden dat de phishingfilter een betere indruk maakt dan die van de betaalde concurrent. De toevoeging van de HIPS-database is zeker ook het vermelden waard. Toch kunnen we deze applicatie niet aanraden. De gemeten ondermaatse prestaties van ClamAV boezemen geen vertrouwen in. HIPS is alleen praktisch voor twee soorten gebruikers: mensen met zeer veel discipline, en mensen die zonder rechten de computer moeten bedienen. Tenzij u voor bescherming blind wil varen op een redelijke phishingfilter, is het verstandig om een ander product te kiezen.

Internetgebruik heeft een moderne beschermer nodig en Spyware Terminator biedt zonder twijfel een uitgebreid pakket aan. Het is echter de vraag of al die gratis functies wel genoeg bieden.

Lees meer artikels over : spyware, phishing, beveiliging

bron: ZDNet