אתה משתמש בדפדפן מיושן. יתכן והאתר הנוכחי יוצג באופן שגוי, כמו כן אתרים אחרים ברשת.
אנא שדרג את הדפדפן או השתמש בדפדפן חילופי.
אנא שדרג את הדפדפן או השתמש בדפדפן חילופי.
תוכנת SpyBot
- פותח הנושא duducohn
- פורסם בתאריך
כשעדכון על בסיס שבועי עוד היה בגדר קונבנציה
כשSpybot וAd-aware הופיעו לראשונה הן היו חלוצות בתחום ולימדו את כולנו שיעור אחד או שניים בנוגע לרוגלות. עם הזמן, הלקח הופנם ונלמד, מימדי התופעה פחתו משמעותית והיכולת להתמודד עמה באופן עצמאי גברה.
רוגלות הן לרוב מקובעות, קלות לזיהוי ולהסרה, חלקן אף כוללות פונקציית הסרה עצמאית. לכן, עדכונים שבועיים אולי מספיקים להתמודד עמן באופן יחסית יעיל.
האיומים כיום הם הרבה יותר מתוחכמים ואלימים, בעלי יכולות איסוף מידע מקיפות מאלו המאפיינות רוגלות לצד יכולות הכמסה והטמעה מתקדמת בעזרת מאפייני Rootkit, אשר הופכים את אפשרות ההסרה לקשה מתמיד.
מוטציות של אותו קוד בסיס משוחררות ללא הרף, מקודדות ונארזות מחדש במיוחד כך שלא יזוהו. תוכנות אשר אינן מתבססות על טכנולוגיות ענן והיוריסטיקה מתקדמת, נשארות הרחק מאחור.
מכיוון שכך, הדגש כיום, אף יותר מבעבר, הוא על מניעה. Spybot מיסודה איננה מיועדת להגנה בזמן אמת, וגם אם הייתה מכילה פונקציונאליות מתקדמת שכזו, הרי שלא הייתה מסוגלת להתמודד עם המציאות בשטח בשל דפוס העדכונים (עדיין, ברובה, מבוססת חתימות).
באשר ליכולות ההסרה, גם הן אינן יכולות לדפוס המזיקים החדשים בדומה לרבים אחרים, כך שגם אם יתגלה אחד כזה, ספק אם תתבצע אף הסרה חלקית בהצלחה.
דפוס העבר הזה מוכיח כי Spybot עדיין רואה ברוגלות יעד מרכזי, אולם הרלוונטיות הולכת ופוחתת. אם נתבונן במתחרה המצליחה ביותר בשוק, Malwarebytes, נראה שדפוס העדכונים תואם מציאות (מספר פעמים ביום) וכי היא שמה לה למטרה להתמודד עם מגוון מזיקים שונים מלבד רוגלות תוך הכרה באיום המרכזי. לאחרונה גם טכניקות להתמודד עם מזיקים ביעילות שחוצות התנהגות טיפוסית, תוך הבנה של אופן פעולתם (למשל, יכולות chameleon).
מעבר לכך, צריך לזכור שSpybot היא פרויקט התנדבותי אחרי הכל והמשאבים העומדים לרשותם מוגבלים.
כשSpybot וAd-aware הופיעו לראשונה הן היו חלוצות בתחום ולימדו את כולנו שיעור אחד או שניים בנוגע לרוגלות. עם הזמן, הלקח הופנם ונלמד, מימדי התופעה פחתו משמעותית והיכולת להתמודד עמה באופן עצמאי גברה.
רוגלות הן לרוב מקובעות, קלות לזיהוי ולהסרה, חלקן אף כוללות פונקציית הסרה עצמאית. לכן, עדכונים שבועיים אולי מספיקים להתמודד עמן באופן יחסית יעיל.
האיומים כיום הם הרבה יותר מתוחכמים ואלימים, בעלי יכולות איסוף מידע מקיפות מאלו המאפיינות רוגלות לצד יכולות הכמסה והטמעה מתקדמת בעזרת מאפייני Rootkit, אשר הופכים את אפשרות ההסרה לקשה מתמיד.
מוטציות של אותו קוד בסיס משוחררות ללא הרף, מקודדות ונארזות מחדש במיוחד כך שלא יזוהו. תוכנות אשר אינן מתבססות על טכנולוגיות ענן והיוריסטיקה מתקדמת, נשארות הרחק מאחור.
מכיוון שכך, הדגש כיום, אף יותר מבעבר, הוא על מניעה. Spybot מיסודה איננה מיועדת להגנה בזמן אמת, וגם אם הייתה מכילה פונקציונאליות מתקדמת שכזו, הרי שלא הייתה מסוגלת להתמודד עם המציאות בשטח בשל דפוס העדכונים (עדיין, ברובה, מבוססת חתימות).
באשר ליכולות ההסרה, גם הן אינן יכולות לדפוס המזיקים החדשים בדומה לרבים אחרים, כך שגם אם יתגלה אחד כזה, ספק אם תתבצע אף הסרה חלקית בהצלחה.
דפוס העבר הזה מוכיח כי Spybot עדיין רואה ברוגלות יעד מרכזי, אולם הרלוונטיות הולכת ופוחתת. אם נתבונן במתחרה המצליחה ביותר בשוק, Malwarebytes, נראה שדפוס העדכונים תואם מציאות (מספר פעמים ביום) וכי היא שמה לה למטרה להתמודד עם מגוון מזיקים שונים מלבד רוגלות תוך הכרה באיום המרכזי. לאחרונה גם טכניקות להתמודד עם מזיקים ביעילות שחוצות התנהגות טיפוסית, תוך הבנה של אופן פעולתם (למשל, יכולות chameleon).
מעבר לכך, צריך לזכור שSpybot היא פרויקט התנדבותי אחרי הכל והמשאבים העומדים לרשותם מוגבלים.
Copyright©1996-2021,Tapuz Media Ltd. Forum software by XenForo® © 2010-2020 XenForo Ltd.