[BEY0ND]

Emsisoft AntiMalware(by xcdegasp)




La guida si intende sotto Licenza Creative Commons


Questa è la verisone completa di Emsisoft che combina tutti i prodotti di Emsisoft in uno solo, compreso il suo avanzato HiJackFree.

• INTERFACCIA
  
  
  
  
  
  Le prime cose che saltano all'occhio guardando l'interfaccia è il pulsante e la sezione "BackGround Guard", che riassume subito a colpo d'occhio lo stato dei servizi offerti, e il pulsante per accedere nel pannello HiJackFree che è totalmente differente da quello che usiamo di TrendMicro che usiamo di consueto per le analisi.
  
  Procediamo quindi alle impostazioni.
  
  
  
  
• BACKGROUND GUARD
  
  
  
  
  
  Questo componente lavora in tempo reale analizzando in modo autonomo i file e processi in esecuzione e propone ben 4 sezioni di opzioni:
  
  
  1. Background Guard Setting: Serve per impostare la protezione attiva all'avvio del pc, per attivare l'euristica e la notifica quando viene trovato un file pericoloso (attiva la scansione OnExecution), per ridurre i falsi pericoli e per aumentare i controlli e gli avvertimenti (attiva Malware-IDS), bloccare in automatico i cookies traccianti, e per aggiungere la voce "scansione file" nel menù del tasto destro del mouse.
     Tutto da selezionare.
     
     
  2. Malware-IDS: in questa sezione definiamo cosa deve essere monitorato e per quale scopo quindi possiamo monitorare modifiche nel files "hosts", nei servizi, in esecuzione automatica, e monitorare attività solitamente pericolose come iniziezione di codice di un applicazione in altri software, e azioni simili a spyware, keylogger, dialer, backdoor, ecc..
     Tutto da selezionare.
     
     
  3. Regole Applicazione: qui possiamo definire delle regole per quelle applicazioni per cui vengono richieste delle regole.. per esempio per Putty (applicazione che esegue ssh e ftp) ho impostato la regola "permetti".
     
     
  4. Cookie Rules: se non volete eliminare dei cookies vi basta inserirli qui
  
  
  
  
• CONFIGURAZIONE
  
  
  
  
  
  Qui possiiamo impostare le scansioni schedulate, aggiornamenti e quali scaricare, permission (quali servizi attivare per il Background) e il monitor licenza.
  
  
  1. Scansione pianificata:
     
     
     
     è possibile attivare la scansione pianificata impostandone l'orario di partenza e la cadenza temporale d'esecuzione (mensile, settimanale o quotidiana).
     
     
  2. Aggiorna:
     
     
     
     qui impostiamo quali aggiornamenti scaricare come lingue aggiuntive aggiornamenti beta, la possibilità d'accedere al network di supporto, l'enciclopedia d'aiuto ed eseguire il controllo di integrità dei moduli.
     Io personalmente ho impostato tutto ma gli aggiornamenti beta possono dare falsi positivi! (malfunzionamenti per ora non ne ho visti)
     
     
  3. Auto-Update:
     
     
     
     Qui impostiamo se e quando eseguire l'aggiornamento automatico, nel mio caso quotidiano e ogni ora.
     
     
  4. Permission:
     
     
     
     Questa sezione è divisa in due parti General e Configuration.
     • General: Possiamo impostare le azioni che un account può eseguire nelle impostazioni di a-squared tipo quali servizi del background far eseguire, e se vogliamo poter lascia di disabilitare/avviare tali servizi.
       Io lascio tutte le azioni solo ad Administrator (nella slide) e all'utente Daniele.
       
       
     • Configuration: Possiamo impostare le azioni che un account può eseguire tipo modificare gli oggetti in Quarantena, modificare i settaggi del Background, modificare le regole per applicazioni e cookies, le scansioni e aggiornamenti automatici, lingua e licenza, azioni da eseguire sugli oggetti trovati.
       Personalmente lascio le attività solo all'utente Administrator e Daniele.
     
     
  5. Licenza:
     
     
     
     Qui vengono mostrati i dettagli della licenza come l'account per cui è registrata, per quanti pc, e il periodo di validità.