Imagem de fundo do header
Caça-espiões: comparamos 5 anti-spywares
Home  >  Review
REVIEW

Caça-espiões: comparamos 5 anti-spywares

O spyware é uma praga que atormenta os internautas. Comparamos cinco programas de proteção que combatem esse tipo de ameaça

Por Narasu Rebbapragada – PC World/EUA

caveira_70_84.jpg
Foto:

O spyware é uma praga que atormenta os internautas. Comparamos cinco programas de proteção que combatem esse tipo de ameaça

:: Confira o comparativo dos cinco spywares

A questão não é se, mas quando seu computador será atacado por programas espiões. Por isso, é necessário ter uma boa ferramenta anti-spyware instalada em sua máquina. Muitas empresas se especializaram justamente nesse quesito. Testamos três produtos pagos (dois deles na versão beta) e dois gratuitos populares para saber qual oferece o melhor nível de proteção.

Para avaliar cada programa, foram observados preço, atributos, facilidade de uso e desempenho. A empresa alemã AV-Test.org foi contratada para verificar as habilidades de cada produto em detectar e remover 20 aplicativos de spyware e adware. Seus especialistas também confrontaram os aplicativos com nove rootkits, programas que permitem ao malware (programa invasor) se instalar e operar clandestinamente. Eles verificaram a capacidade dos produtos de oferecer defesa em tempo real em contato com essas ameaças, bem como a tendência a acusar indevidamente arquivos inofensivos.

A versão beta do Spy Sweeper 5.0 da Webroot Software aparece como a melhor escolha, atingindo a nota máxima em nossos testes de detecção e desinfecção, e oferece proteção contra rootkits e sites de phishing. O Spyware Doctor, da PC Tools, veio em segundo lugar, mas bem próximo. Foi o melhor contra os rootkits, e sua interface rastreamento mostra resultados fáceis de entender e trabalhar.

spy_11

Também em versão beta, o CounterSpy 2.0 não se saiu tão bem quanto esperado. O “permanente candidato ao trono” mostrou-se sólido na detecção de malwares e proteção em tempo real, mas deixou a desejar em desinfecção. Dos dois programas gratuitos, o Ad- Aware SE Personal 1.06 produziu os melhores resultados, mas ficou em último no quesito desempenho. Mesmo carecendo de proteção em tempo real, é uma boa escolha de segunda opinião – mas nada além disso.

O popular Spybot foi o pior. Um dos primeiros programas anti-spyware, foi construído num famoso porão de casa. Possui configuração profunda e detalhada, mas não é mais competitivo, se comparado com as novas opções apresentadas aqui.

Spyware, Adware e Rootkits

Na detecção ativa de amostras de adware e spyware, Spy Sweeper e Spyware Doctor empataram em primeiro lugar, atingindo 90% em nossos testes. CounterSpy e Spybot ficaram em último lugar, com 80%.++++ Na detecção e coleta de spywares e adwares inativos (aplicativos que ficam “dormentes” em seu PC até serem ativados), o Ad-Aware foi de longe o melhor, detectando 69% de 837 amostras. Por outro lado, o Spybot conseguiu fazê-lo em somente 2% das amostras.

Três dos cinco aplicativos – CounterSpy, Spy Sweeper e Spyware Doctor – afirmam combater uma crescente e importante categoria de malware conhecida como rootkit. O Spyware Doctor encontrou todos os nove rootkits ativos, e o Spy Sweeper detectou quatro. O CounterSpy conseguiu identificar apenas dois. Os programas gratuitos não apontaram nenhum. Todos os softwares avaliados encontraram um ou dois rootkits inativos. Segundo a AV-Test.org, o processo-padrão de rastreamento dos programas pode detectar rootkits inativos, mas precisa de procedi-mentos específicos para achar os ativos.

spy3

Encontrar um malware é uma coisa, removê-lo completamente do seu sistema é outra. A capacidade dos produtos de excluir arquivos e corrigir mudanças no registro do Windows causadas por dez partes de adware e dez partes de spyware foi testada. Eliminar o spyware mostrou-se trabalhoso: para enganar o software de segurança, os programadores de arquivos espiões mudam continuamente a maneira como seus malwares operam. Nos testes de desinfecção, o Spy Sweeper e o Spyware Doctor ficaram em primeiro, eliminando 65% dos arquivos. O Spybot veio em último, removendo somente 20% dos arquivos (nossa tabela combina os resultados de adware e spyware).

Avaliar a eliminação de aplicativos de adware é mais complicado, porque a mudança de comportamento pode fazer com que empresas de anti-spyware alterem sua política em relação a eles. Pegue a versão grátis da HotBar, uma barra de ferramentas adicional para o Internet Explorer. A Webroot classifica a HotBar como adware; por outro lado, o programa da PC Tools não a qualifica assim e também não a remove, como confirmaram nossos testes.

O Spyware Doctor limpou melhor os adwares, removendo 50% dos arquivos e entradas no registro. Spybot e o Ad-Aware empataram em segundo, com índice de 45%. Em quinto lugar ficou o CounterSpy, com taxa de desinfecção de 35%. Segundo a fabricante Sunbelt Software, esse índice se deve ao fato de que ele ainda está em sua versão beta (apesar de ser um produto pago).

spy_2

++++Todos os softwares possuem proteção contra adware e spyware em tempo real, exceto o Ad-Aware – essa proteção está disponível no recurso Ad-Watchl, do Ad-Aware SE Plus, da Lavasoft (US$ 27). O Spy Sweeper e o CounterSpy detectaram todas as mudanças nas chaves HKCU e HKLM (chaves de registro visadas por muitas ameaças), Windows Startup, arquivos host, página de abertura do Internet Explorer e páginas de pesquisa. O Spyware Doctor perdeu alguns arquivos de host e mudanças nas páginas de pesquisa do IE. Por sua vez, o Spybot falhou ao capturar as mudanças no Startup.

Ferramentas Extras

O Spyware Doctor possui a melhor seleção de atributos, inicialização completa, agenda e opções de checagem de arquivos adaptados. E permite realizar a restauração, no caso de importantes arquivos serem deletados. É também o único produto a verificar alguns clientes de instant messenger. Para completar, a proteção anti-phishing do Spyware Doctor evita o acesso a páginas nocivas conhecidas.

Segundo melhor programa em riqueza de recursos, o Spy Sweeper tira um limitador da proteção anti-phishing ao analisar páginas suspeitas em curso. Na versão 5.0, a Webroot retirou a habilidade do Spy Sweeper de preparar um ponto de restauração do sistema e se apóia agora nos atributos do programa Quarantine (no qual é possível decidir remover arquivos suspeitos em resultados de scans). O Spy Sweeper ainda se adiciona ao menu do Windows Explorerpara checagens rápidas de arquivos e pastas.

spy4

Enquanto falta ao CounterSpy um scan de inicialização e recursos anti-phishing, ele possui atributos de restauração de sistema e ferramentas de privacidade que não foram testadas para este artigo: My PC Explorer, My PC Checkup, History Cleaner e Secure File Eraser. O Spybot não possui capacidades anti-phishing, mas oferece um bom sistema de verificação, uso adequado de CPU e opções de restauração de sistema.

spy5Os cinco produtos mostraram ser de fácil manuseio, mas CounterSpy, Spy Sweeper e Spyware Doctor saíram-se melhor na identificação de potenciais componentes de arquivos nocivos, explicando o que acontecia e apresentando opções de ação. Prefiro as barras coloridas do Spyware Doctor e seus níveis detalhados de classificação de ameaças. Caixas revelam o nome++++ exato, caminhos de arquivos e entradas de registro suspeitos. O programa destaca o nome da ameaça, traz sua descrição e dicas para eliminá-la.

Uma queixa: o Spyware Doctor contou 287 “infecções”, mas categorizou a grande maioria como propaganda de baixo risco ou cookies de rastreamento. O CounterSpy também tem uma boa classificação de ameaças, explicação e sistema de modificação por cor, apesar de as caixas de diálogo de alerta não serem completas.

Os resultados do scan do Spybot são cheios de informação sobre potenciais ameaças e recentes mudanças na política dos adwares, mas pára um pouco antes daquele tipo de aviso simples como “Livre-se disso” que os aplicativos pagos oferecem. Nossos testes mostram que a melhor opção é o SpySweeper (por seu desempenho), tendo o Spyware Doctor, que possui completa proteção rootkit, em segundo lugar.

Contudo, os resultados de desinfecção sugerem que um produto sozinho não dá conta de todas as ameaças. Por isso, vale adotar mais de uma solução, como o gratuito Ad-Aware Personal, ou um scanner de spyware que faça parte de um pacote de segurança (que reúne aplicativos como antivírus, firewall), para uma defesa dupla.

Tags

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter por e-mail Newsletter por e-mail
Vai um cookie?

A PCWorld usa cookies para personalizar conteúdo e anúncios, para melhorar sua experiência em nosso site. Ao continuar, você aceitará o uso. Para mais detalhes veja nossa Política de Privacidade.

Este anúncio desaparecerá em:

Ir para o site