software free & open source

Piattaforma: Windows 2000, Windows NT, Windows XP

Dimensione: 0.77 Mb

Licenza: Open Source

Caratteristiche: Winpooch è un'alternativa opensource per difendersi da trojan, malware, spyware e simili.

A differenza di altri sistemi antispyware, come ad esempio quello di Microsoft, che utilizzano un database delle possibili minacce, Winpooch monitora tutti i processi in funzione: potete ad esempio non permettere che un processo scriva della directory "Windows" o "system32", aggiunga voci al registro, o si connetta ad internet.

Gli autori ne consigliano l'utilizzo insieme a ClamWin, antivirus opensource gratuito.

Tempi duri per Symantec, McAfee e tutti i produttori di software per la sicurezza: oltre a Microsoft col suo Safety Live Center cresce la presenza del mondo opensource nel campo della sicurezza.

About Winpooch

Winpooch is a Windows watchdog, free and open source. Anti spyware and anti trojan, it gives a full protection against local or external attacks by scanning the activity of programs in real time. Associated with ClamWin antivirus, Winpooch keeps safe your computer against virus.

API Hooking

Winpooch uses the API Hooking method. It spies programs when they are running and gives to the user a powerful control of their activity.For example, you can forbide a program to write in a system directory or in the registry, or else to connect to internet. That makes the difference between others anti spywares using a database of known signatures.

Antivirus

ClamWin is an open source antivirus for Windows that can not scan files in real time, unfortunately. With Winpooch, just associate ClamWin and it will be possible to detect virus in a program before it runs.

Origins

Our first aim was to develop a program that could detect virus infection such as spywares and trojans. At the beginning, Winpooch (before the version 0.5) was only able to alert the user when a program tried something suspicious, but that was not enougth reactive. So we decided to make a new release that could offer to the user a powerful control of the computer system.

Details

• Description: detection of spywares and trojans. It becomes an anti virus if associated with ClamWin
• Development Status: open source project in progess
• Environment: Win32 (MS Windows)
• License: GNU General Public License (GPL)
• Natural Language: English, French, Italian, Polish
• Operating System: 32-bit MS Windows (NT/2000/XP)

• Programming Language: C

About Winpooch Watchdog

Winpooch is a watchdog for Windows (2000, XP, 2003, but only 32-bits). It detects modifications in your system, so as to detect a trojan or a spyware installation. It also includes a real-time anti-virus. Set your own security level for anti-spyware.

Latest File Releases

The latest file releases

Package	Release	Date	Notes / Monitor	Downloads
winpooch-binaries	0.6.6	April 23, 2007	-	Download
winpooch-installer	0.6.6	April 23, 2007	-	Download
winpooch-sources	0.6.6	April 23, 2007	-	Download

Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 183 Kb

Licenza: Freeware

Caratteristiche: HijackThis è un programmino gratuito creato dal noto Merijn Cwshredder

Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 0,19 Mb

Licenza: Freeware

Caratteristiche: Piccolo ma ottimo tool riguardo la sicurezza del nostro PC, permette infatti di rilevare tutti i virus conosciuti, cancellarne i file e le chiave del registro modificate dagli stessi.

Ultima versione: 1.6.415.1737

Download

L’AIM Fix è stato specificamente disegnato per l’eliminazione di virus e vermi che attaccano il sistema dall’AOL Instant Messenger (AIM), il sistema di messaggeria istantanea di AOL.

Le sue funzioni sono indirizzate all’eliminazione di file di virus e alla terminazione dei loro relativi processi, oltre all’eliminazione di tutte le entrate che vengono scritte sul registro di Windows affinché queste infezioni venissero avviate all’avvio del sistema.

History:

In November of 2003, the Realphx worm spread like...well, a virus, and was all over the web, hijacking people's AIM profiles and installing huge amounts of spyware on their computers. Thanks to Dave at rsasisp.com, a removal tool was provided, called phxfix. However, only a matter of days later, a new worm appeared linking to talkstocks.net. This was a simple variant of the realphx worm, and as there was very little information available, I posted a simple page detailing removal steps.

That simple page suddenly started to get a LOT of hits, and links all over the web. My little webpage was all the sudden being visited by thousands, then hundreds of thousands, of people, all looking for help. I worked through various attempts at making removal tools for people, but they were spotty at best. Finally, I contacted Dave from RSAISP and he was kind enough to pass along the source code for his removal tool for me to use. Using that as a launching pad, I took a crash course on C++ for Windows and AIMFix was eventually born.

While only about five or six lines from the original phxfix code actually remain, without it I would never have been able to put together AIMFix. I also would like to thank Jon and Warren for all their help.

Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 1,1 Mb

Licenza: Freeware

Caratteristiche: AntiDialer, è un programma pensato e progettato per tutti coloro che, essendo a stretto contatto con Internet (per lavoro o per svago), cadono nella truffa dei cosiddetti "dialer".

Si tratta di applicazioni di piccole dimensioni che dirottano la telefonata per la connessione a Internet su numerazioni telefoniche a pagamento; il più delle volte, all'insaputa dell'utente. Il risultato sarà notato solo all'arrivo della bolletta telefonica. Una volta, infatti, che il dialer viene scaricato ed eseguito sul proprio personal computer, solitamente la connessione Internet viene interrotta quindi si viene ricollegati ad un salatissimo numero a pagamento (generalmente con prefisso 709 o 166).

AntiDialer è un programma in grado di bloccare le connessioni telefoniche non autorizzate.
Vista la preoccupante diffusione che i dialer hanno avuto negli ultimi tempi, AntiDialer è diventato indispensabile per chi si connette a Internet per mezzo del classico modem analogico.
Il programma è stato progettato in modo da provocare meno fastidi possibili sia al sistema operativo che all'utente; infatti esso, durante l'installazione, non installa DLL, OCX o cose simili e non modifica il registro di Windows, ma semplicemente crea nella cartella Programmi la sottocartella Digisoft AntiDialer con i pochi files del programma, quindi lo inserisce in Esecuzione automatica, in modo che venga eseguito automaticamente ad ogni avvìo di Windows.

Le risposte alle domande più frequenti circa l'utilizzo di Antidialer sono consultabili in questa pagina (sito del produttore).

Quando AntiDialer viene eseguito visualizza il banner per qualche secondo

e quindi inserisce la sua icona nella Sysyem Tray di Windows , lasciando il Desktop completamente libero da finestre, icone, etc.

Se il programma deve notificare qualcosa all'utente, come l'avvenuta connessione o disconnessione, non utilizza finestre (che possono infastidire l'utente) ma i BalloonHints (solo su Windows Me/2000/XP), come mostrato nella figura seguente:

La prima volta che sul computer viene eseguito AntiDialer, esso crea l'elenco dei numeri ammessi prelevando i numeri di telefono delle connessioni remote già esistenti sul computer. Per verificare o cambiare i numeri ammessi (i numeri di telefono che AntiDialer non blocca) basta fare doppio clic sulla sua icona nella System Tray e viene visualizzata la finestra:

Come si vede, nella parte centrale c'è l'elenco dei numeri telefonici che è ammesso vengano composti dalle connessioni remote di Windows. Per riportare la finestra nella System Tray basta cliccare sul pulsante Nascondi.

Se un programma tenta di aprire una connessione remota con un numero non ammesso, AntiDialer chiude (immediatamente su Windows 98/Me e dopo l'avvenuta negoziazione su Windows 2000/XP) la connessione e visualizza la finestra seguente:

Come si vede, ha intercettato e chiuso la connessione al numero 899123456789 che non è presente tra i Numeri ammessi.

Cliccando con il tasto destro del mouse sull'icona di AntiDialer nella System Tray viene aperto il menù:

La voce Apri visualizza la finestra con i numeri ammessi, la voce Sospendi consente di sospendere temporaneamente l'azione di verifica svolta da AntiDialer; infine, Chiudi termina il programma.

Attenzione: chiudendo o sospendendo AntiDialer la vostra linea telefonica non è protetta dai Dialers con tutte le conseguenze che ne derivano.

Piattaforma: Windows 95, Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 0,70 Mb

Licenza: Freeware

Caratteristiche: Spesso navigando in Rete o installando dei programmi, senza nessun preavviso, riceviamo sul nostro computer una notevole quantità di pacchetti software che modificano o scrivono stringhe nel registro di configurazione.

 Questi file detti spyware una volta insinuati nel pc rivelando a terze persone le nostre abitudini di navigazione sul Web, fornendo così involontariamente informazioni ricercate per fini commerciali.

Bazooka Adware and Spyware Scanner è una utility che consente di individuare e rimuovere questi Spyware e adware, rilevando un gran numero di componenti che ne fanno parte. Una volta installato il piccolo file exe, il processo di scansione dura pochi secondi e ci informerà come poter disinstallare dal registro di configurazione del nostro computer i file che sono riusciti ad insinuarsi durante la navigazione su internet.

Simile nelle funzionalità ad AdAware e Spybot Search & Destroy, consente di aggiornare automaticamente il database dei programmi.

Visto il proliferare di spyware, consigliamo di eseguire un upgrade del software ogni volta che lanciamo l'applicazione.

Bazooka è una distribuzione freeware compatibile con Windows 95/98/ME/NT/2000/XP.

Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 1,9 Mb

Licenza: Freeware

Caratteristiche: BHODemon è un programma per l'eliminazione di componenti indesiderati, spesso installati in Internet Explorer ad insaputa dell'utente.

In particolare, il software consente di liberarsi dei cosiddetti oggetti BHO (Browser Helper Objects): le applicazioni che ne fanno uso possono interfacciarsi con Internet Explorer controllandone il comportamento ed aggiungendo nuove funzionalità. Tali oggetti (poiché non richiedono alcuna autorizzazione per essere installati) sono spesso impiegati da applicazioni maligne per raccogliere informazioni sulle vostre abitudini e per rubare dati che vi riguardano.

Ciascun oggetto BHO rilevato, può essere disattivato/attivato cliccando sulla casella visualizzata nella colonna Enabled.

n corrispondenza di Status, invece, BHODemon riporta se l'oggetto è benigno, maligno, al momento sotto investigazione da parte degli sviluppatori del programma oppure sconosciuto. Il pulsante Send BHO reports consente di trasmettere agli autore di BHODemon, se lo si desidera, la lista dei BHO presenti sul proprio personal computer. In questo modo il database di BHODemon verrà costantemente aggiornato con nuove informazioni. Facendo doppio clic su ciascun elemento visualizzato in lista, è possibile ottenere i suoi dettagli completi.

HODemon si integra perfettamente con Windows Service Pack 2.

Think of BHODemon as a guardian for your Internet browser: it protects you from unknown Browser Helper Objects (BHOs), by letting you enable/disable them individually. BHODemon is free, runs in the tray area, and works on Windows 95 or later operating systems.

Given that (a) BHOs can do absolutely anything to your system, and (b) they are often installed without your knowledge, there is a distinct potential for abuse by vendors. The problem is, until now you had no way of knowing which BHOs are on your machine, who put them there, and what they do. This is what BHODemon does - it lets you easily manage your BHOs, and tells you what each BHO on your system is doing.

Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

Dimensione: 3,75 Mb

Caratteristiche: A volte per rimuovere Trojan o Backdoor, Keylogger e altri malware non è sufficiente il solo Antivirus come i freeware AVG 7, Avast 4.5 oppure i commerciali Norton Antivirus, E-trust Antivirus e simili;  essendo disponibile con licenza freeware per uso non commerciale è consigliato utilizzare l'antitrojan a Squared 2. La versione freeware permette di effettuare una scansione del sistema per trovare e rimuovere questi oggetti pericolosi mentre la versione Personal, a pagamento, include un IDS e un controllo in tempo reale sulle applicazioni. L'uso è semplice, e il supporto della lingua italiana facilita le cose anche per gli utenti poco esperti :

Nella versione freeware, Configura Background-Guard e  Controlla il tuo sistema con Strumenti-Analisi non sono disponibili ed è solo possibile utilizzare la voce Esamina il tuo computer in cerca di infezioni da malware

Per effettuare una scansione basta spuntare cosa deve essere esaminato, ma in ogni caso è sempre bene fare un controllo totale del sistema. Non sono disponibili impostazioni particolari su cui intervenire per la scansione quindi anche l'utente più inesperto non avrà nessun problema nell'utilizzare questo programma perché al termine della scansione, se vengono trovati virus, trojan e simili, basta indicare al programma di rimuoverli

Scansione nel Menu Contestuale

a-squared si integra automaticamente nell'Explorer di Windows cosi da permetterti di scansionare i contenuti di una cartella semplicemente tramite il menu contestuale raggiungibile col pulsante destro del mouse. Questo e' raccomandato per i files che vengono scaricati da internet.

Funzionalita' avanzate che sono disponibili solamente in a-squared Personal:

• Background guard con IDS
  La background guard di a-squared previene l'esecuzione di programmi pericolosi sul tuo PC. Blocca il Malware prima che possa diventare attivo. Per fare cio', utilizza la nostra unica ed altamente funzionale tecnologia di analisi comportamentale per fornirti un Intrusion Detection System (Malware-IDS) che ti avvisa immediatamente se un programma in esecuzione mostra comportamento sospetto.
  
• Aggiornamenti automatici
  In a-squared Free il programma di aggiornamento dev'essere eseguito manualmente. La funzionalita' di auto-aggiornamento di a-squared Personal controlla ogni ora alla ricerca di nuovi aggiornamenti automatici e li installa automaticamente.
  
• Editor di Sistema: a-squared HiJackFree
  Per professionisti: a-squared HiJackFree e' uno strumento di analisi dettagliata del sistema che aiuta gli utenti avanzati a rilevare e rimuovere tutti i tipi di HiJackers, Spyware, Adware, Trojans e Worms.

Ad-Aware è un prodotto della Lavasoft per ricercare e rimuovere malware come spyware dal computer. Rileva dialer, trojan, hijacker e componenti traccianti.

La versione gratuita si chiama Ad-Aware Personal, mentre le due versioni commerciali prendono il nome di Ad-Aware Plus e Ad-Aware Professional. La versione gratuita è compatibile con sistemi operativi Microsoft Windows 98/Me/NT/2000, XP Home e Professional.

Lavasoft ha rilasciato una nuova versione di Ad-Aware 2007, un apprezzato software antispyware e antimalware. Il nuovo prodotto vede come principale novità un motore di scansione completamente riprogettato.

Ad-Aware 2007 offre una nuova funzionalità che effettua una scansione del sistema e, oltre a individuare e rimuovere spyware e malware, elimina anche le eventuali tracce. Di fatto, stando a quanto dichiarato da Lavasoft, il nuovo Ad-Aware 2007 offre capacità di pulizia superiori rispetto alle precedenti release.

Per un prodotto come Ad-Aware 2007 è fondamentale l'aggiornamento delle definition list, ovvero del file contenente elementi utili al software per individuare le più recenti minacce, e anche su questo fronte Lavasoft ha lavorato parecchio offrendo un migliorato sistema di aggiornameno incrementale.

Le versioni commerciali del prodotto, definite Plus e Pro, offrono anlune funzionalità aggiuntive, tra cui Ad-Watch RegShield che segnala eventuali modifiche applicate al registro di sistema. La soluzione top integra anche il componente Ad-Watch Connect deputato a effettuare un costante controllo sulle applicazioni che accedono alle risorse di rete.

Ulteriori informazioni sono disponibili a questo indirizzo, mentre il file di installazione della versione freeware è scaricabile dalla nostra area download.

Scansione

La scansione può essere di quattro tipi:

• Scansione intelligente: Il programma effettua la scansione nelle zone dove è maggiore la probabilità di trovare malware come le cartelle di installazione del sistema operativo.
• Scansione completa: Effettua una scansione dell'intero sistema, controllando ogni file memorizzato.
• Scansione personalizzata: Permette di scegliere quali cartelle sottoporre alla scansione.
• Scansione ADS: controllo dei file del browser.

Dopo una scansione viene mostrato il rapporto sui file nocivi trovati e sui file trascurabili. Questi ultimi sono file che non rappresentano malware ma possono compromettere la privacy dell'utente essendo l'elenco dei file recenti aperti in Windows e con altre applicazioni. Si può scegliere quali elementi eliminare ed è possibile prima salvarne una copia nella zona sicura di quarantena in modo da ripristinarli in caso ci si accorga di avere eliminato file importanti.

Dal sito ufficiale è possibile scaricare delle estensioni che permettono ad esempio di avere maggiori informazioni sui file trovati e sulla loro origine.

E' bene precisare che l'aggiornamento manuale del file .ref va effettuato con Ad-aware non in esecuzione.

Il file Reflist è distribuito anche in forma zippata  in questo caso va decompresso sempre nella stessa cartella citata sopra.

Un Plugin - VX2

VX2 è uno spyware particolarmente ostico da rilevare e rimuovere, per farlo dovete installare un apposito Plugin

Esiste una pagina con delle istruzioni in lingua inglese ma vediamo di seguito l'installazione di questo piccolo Plugin (550 Kb)

Scaricate il programma e assicuratevi che Ad-aware non sia in funzione quindi lanciate in esecuzione il file plvx2cleaner.exe

Premete ancora Next per proseguire nella facile installazione

Accettate la licenza e premete ancora Next

A questo punto ad installazione ultimata aprite pure Lavasoft Ad-aware e recatevi nella parte Add-ons

Notare nell'immagine sottostante il Cleaner Plugin installato

Facendo click con il tasto destro del mouse sull'icona di VX2 Cleaner potete controllare in futuro se viene rilasciata una versione aggiornata di questo particolare Tool di rimozione (si apre il Browser e si viene portati su una apposita pagina)

Per lanciare in esecuzione VX2 Cleaner basta premere il bottone Run Tool 

Premere OK

Nel mio caso (per fortuna) un avviso mi dice che il sistema non è interessato dall'infezione di questo particolare Spyware e posso tranquillamente premere il tasto Close

Nel caso il vostro computer fosse invece infetto selezionate come da istruzioni  il tasto Clean poi riavviate il computer e dopo

il riavvio eseguite una normale scansione con Ad-aware (assicuratevi che il programma sia aggiornato con l'ultimo database)