Trend Micro - scansione online antimalware, luci e ombre

[antares11]

http://housecall60.trendmicro.com/en...rp.asp?id=scan
la nipponica Trend Micro è ritenuta un'ottima swhouse nel campo della sicurezza informatica e offre da tempo anche la possibilità di scansione antivirus online: chi l'ha provata finora è rimasto generalmente contento

ieri ho provato a farla anch'io per curiosità, ho fatto pure il suo security scan, come da possibili scelte
- virus scan
- security scan (new)
- complete scan [ossia virus scan + security scan]

e in un sistema pulito mi ha individuato lo spyware SPYW FPTLBAR 100
dico subito che si tratta di un FP (falso positivo)

come da questo link
http://forum.aumha.org/viewtopic.php...&view=previous
SPYW FPTLBAR.100 (SB SND nor AdAware doesn't find but Trend claims to have fixed)

conclusione: mentre l'antivirus è ok il security scan ha il 'vizietto' di propinarti falsi positivi, cosa non gradita, anzi

va bene aver acquistato CWShredder e voler ampliarsi ma non sgomitando e infettando
specifico meglio: da quanto ho riscontrato in giro questo giochetto di Trend Micro non si limita ad un FP una tantum ......

anche in Counterspy può succedere, anzi succede, casi singoli ma non appena avvertiti in poche ore vi pongono rimedio e avvisano sui forum

[NetEscape]

lascia qualche traccia sul disco la scansione?

[antares11]

Originariamente inviato da NetEscape
lascia qualche traccia sul disco la scansione?

non ci ho fatto caso, ovvio che ho cancellato quel che c'era se c'era col medesimo tool di Trend Micro
e poi ho rimosso ogni traccia di Trend Micro

cmq ora ho acquistato Counterspy e non trova nulla (come neanche Ad-Aware e Spybot S&D)

[holifay]

scusate se riesumo questo thread, ma ho visto oggi quello che forse era già noto ad altri: trend-micro offre anche la scansione on-line di spyware:

http://www.trendmicro.com/spyware-scan/

mi ha anche trovato uno spyware localizzato nella chiave

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Ranges\Range1

Era però un falso positivo, dato che l'IP in questione era elencato lì come sito con restrizioni.

Qualcuno ha già avuto modo di provarla?