returnil virtual system

Originariamente inviato da riazzituoi

Chi usa Windows 7 avrà già le funzionalità di SteadyState integrate nel sistema (si chiama Guest mode).

Un altra cosa interessante (in attesa delle novità che verranno introdotte con Returnil 2009 v3) è che diversi benchmark riportano un aumento delle performance di scrittura dei Solid State Disk, quando la modlità cache di SteadyState è attiva (sembra sia dovuto alla sua capacità di scrittura contigua).

per returnil ho compilato già da qualche giorno il formulario per il test della beta

per steadystate un pregio potrebbe essere quello che essendo integrato in win 7 potrebbe avvicinare molti utenti verso soluzioni di questo tipo (io comunque continuerò ad usare returnil, sopratutto se il software manterrà le caratteristiche proprie della serie senza troppi stravolgimenti )

ciao riazzi

[riazzituoi]

.

sono d'accordo, neanche io condivido il fatto che il software spinga verso queste funzionalità
preferirei puntassero maggiormente verso un ampliamento della logica di virtualizzazione...la mia curiosità verso la beta era per l'appunto quella di verificare in che modo avessero integrato queste nuove modalità

concordo anche sul fatto che introdurre una modalità come la guest mode su un nuovo OS rischia di compromettere quel dato mercato...

su un paio di aspetti per me se non fanno diventare returnil un bloatware, potrebbero giocarsela con la guest mode di win 7, per esempio nella praticità, steadystate cosi come è ora risulta meno pratico da usare, richiede molto spazio su disco (anche se questo aspetto può essere modificato)

un altro aspetto che potrebbe favorire returnil è il fatto che spesso i software microsoft una volta inclusi nel SO difficilmente vengono poi ampliati di nuove funzionalità (se non marginali) magari fino al SO successivo ...questo potrebbe permettergli qualche margine di manovra

speriamo che nella prossima versione di returnil sia possibile un certo grado di personalizzazione (esempio permettendo di installare quello che si usa realmente )

a me piacerebbero opzioni come disattivare la protezione di returnil senza riavvio, oppure virtualizzare solo una determinata applicazione ...comunque sempre nell'ambito della virtualizzazione

un saluto

[riazzituoi]

.

[riazzituoi]

.

[buonasalve]

Originariamente inviato da riazzituoi

Returnil 2009 beta 3 è immune al nuovo MBR rootkit (però è ancora vulnerabile al cs.exe* 1 2)

* a proposito del rootkit cs.exe, prevx 3 si è lasciato sfuggire l'ifezione (e non la riconosce neanche col sistema già infettato), però non si è lasciato sfuggire 5 falsi positivi (file e dll impacchettati con thinapp), con tanto di raccomandazione di acquistare la licenza, necessaria per cancellare questi "pericolosissimi worm"

azz...quindi returnil non è sicuro al 100%

vabbè, prevx anche a me è sembrato un po' tonto ultimamente. e se lo dico io che non ci capisco nà mazza, figuriamoci

[eraser]

Originariamente inviato da riazzituoi

a proposito del rootkit cs.exe, prevx 3 si è lasciato sfuggire l'ifezione (e non la riconosce neanche col sistema già infettato), però non si è lasciato sfuggire 5 falsi positivi (file e dll impacchettati con thinapp), con tanto di raccomandazione di acquistare la licenza, necessaria per cancellare questi "pericolosissimi worm"

Sarei interessato al sample, anche perché potrei ricordarmi male ma mi sembra che non si tratti affatto di un rootkit, e se mi ricordo bene è errato definirlo così.

Se qualcosa non viene individuato, così come se qualcosa viene individuato erroneamente, sarebbe utile ed un bel gesto segnalarlo per aiutare l'intera comunità.

Sarei interessato anche a questi falsi positivi se possibile.

Grazie mille

[buonasalve]

Originariamente inviato da eraser

Sarei interessato al sample, anche perché potrei ricordarmi male ma mi sembra che non si tratti affatto di un rootkit, e se mi ricordo bene è errato definirlo così.

Se qualcosa non viene individuato, così come se qualcosa viene individuato erroneamente, sarebbe utile ed un bel gesto segnalarlo per aiutare l'intera comunità.

Sarei interessato anche a questi falsi positivi se possibile.

Grazie mille

eh si...vero
per migliorare un programma occorrerebbe partecipare nel farlo crescere

[riazzituoi]

.

Originariamente inviato da riazzituoi

Disponibile la nuova beta (versione 4) di Returnil 3, per chi si è iscritto al betatesting.

Per tutti, invece è disponibile Returnil Virtual System Lab, maggiori info e link per il download qui.

In pratica è una versione 2 con nuove funzioni, ad esempio è possibile proteggere (virtualizzare) più partizioni (quindi anche quelle diverse da quella di sistema), è possibile selezionare delle cartelle da escludere dalla virtualizzazione, introduce una nuova versione dell'anti executable (adesso SystemGuard). [funziona solo in modalità disk cache]

grazie per l'info

è stata anche riordinata la disposizione delle varie opzioni, cosi ad impatto mi sembra abbastanza più chiaro...

ps:ho avviato per tre volte consecutive la funzione system guard ma ogni volta si impalla il sistema costringendomi al riavvio forzato , non sono certo se il problema sia imputabile al system guard, ad un conflitto con altri software oppure se sia solo una casualità...non saprei se anche voi avete avuto questo problema...più tardi nel caso faccio ancora qualche prova
ciao riazzi

edit: ho fatto altre due prove disattivando firewall e antivirus ma il problema di ripresenta

[riazzituoi]

.

ciao riazzi, grazie per il post

per il visualizzatore eventi ho seguito questa procedura...essendo certo che fosse stato riportato nel visualizzatore eventi "l'arresto inatteso" (dovuto al mio spegnimento forzato) ho controllato tutti gli eventi precedenti, ma non c'è nessun errore riconducibile al programma


antivirus e firewall utilizzati sono rispettivamente antivir e outpost, ma nelle prove successive ho disattivato entrambi , quindi tenderei ad escluderli come responsabili...


comunque tutto sommato non è un grosso problema (tutte le altre funzioni vengono eseguite correttamente ) ... più che altro memore del problema della precedente versione di returnil (mi riferisco alla mancata protezione delle cartelle...che se non ricordo male potevano essere eliminate) ho preferito evidenziare subito il problema


grazie,un saluto

[riazzituoi]

.

Originariamente inviato da riazzituoi

Bisognerebbe vedere se effettivamente vengono disattivati, infatti programmi di sicurezza complessi usano diverse tecniche di autodifesa e protezione, e spesso patchano il kernel (come outpost). E anche Avira se non ricordo male utilizza una tecnica di SSDT hooking.

temevo che disattivando solamente il guard e la protezione host di outpost qualcosa avrebbe potuto interferire lo stesso (essendo comunque installati) in effetti per fare la verifica correttamente dovrei rimuovere entrambi (ad occhio tra antivir e outpost il problema è quest'ultimo )

purtroppo invece di andare verso una compatibilità tra software di sicurezza, di solito ogni prodotto esclude l'altro, quando non sono proprio incompatibili (va beh magari alla fine il problema è un altro)

quando posso faccio la verifica con outpost
ti ringrazio

ps : non mi fa mettere le faccine

[riazzituoi]

.

[Kohai]

Ragazzi buonasera a tutti. Avrei un quesito da porvi. O forse son niubbo io o qualcosa non va... sta di fatto che con returnil attivo ho fatto la prova di scaricare una cosa con emule per vedere se al successivo riavvio fosse cancellata, ma con mio stupore cio' che avevo scaricato era ancora li in bella mostra...
Mi domando: ma con returnil attivo, ogni cosa che si fa non dovrebbe essere automaticamente cancellata al riavvio del computer e quindi mi riferisco anche alle cose scaricate con emule ed affini?
O forse mi sto sbagliando io ed anche usandolo alcune cose rimangono registrate? Quindi ci sarebbe la remota possibilita' di essere comunque infettati?
Un ringraziamento a tutti e buon fine settimana

[riazzituoi]

.

[Kohai]

Originariamente inviato da riazzituoi

Sicuro che era attivo? L'icona nella traybar deve essere rossa

Dove hai scaricato questi file? Sulla partizione di sistema o su un altra partizione?

PS
non è che magari hai bloccato il driver di Returnil, per sbaglio, con un software HIPS (ovviamente se ne utilizzi uno)?

Ciao riazzi, grazie per l'interessamento.
Era attivo sicuramente (icona rossa) perche' ci mette mani mio figlio (3 anni) sul pc e l'ho scaricato apposta.
Driver non ne ho bloccati, l'ho solamente fermato all'inizializzazione del sistema operativo per non farlo partire insieme ad esso, pero' ora che mi ci fai pensare, avendo il pc nuovo l'ho diviso in due partizioni: la "C" per il s.o. appunto con i vari programmi e la "X" per il resto delle cose (foto di mio figlio e cose varie da conservare)... e per l'appunto i vari file scaricati li ho messi sulla partizione "X" per non andare a sporcare la partizione "C".. quindi ragionando bene returnil protegge la partizione ove e' installato ed in questo caso non la "X" dove ho scaricato i file
Grazie riazzi, avevo dimenticato questa particolarita', quindi il software funziona perfettamente, son io che non vado bene

Grazie ancora e buon fine settimana

[riazzituoi]

.

[Kohai]

Originariamente inviato da riazzituoi

Comunque nella prossima versione di Returnil ci sarà la possibilità di virtualizzare anche altre partizioni.
Se ti interessa questa funzionalità puoi provare la versione Returnil Lab, basata sempre sulla versione 2, ma più sicura (a differenza dell'attuale versione 2.0.1.9002 questa è in grado di proteggere il sistema anche dalla nuova variante dell'mbr rootkit), scaricabile qui:
http://www.returnilvirtualsystem.com...turnil_Lab.zip

Maggiori info:
http://www.wilderssecurity.com/showthread.php?t=244018

Ti ringrazio tantissimo riazzi, stavo giust'appunto leggendo che dovrei disinstallare la mia versione ed installare la LAB...
Per quanto riguarda l'ultima parte del tuo post precedente questo, ci tenervo ad informarti che uso anche sandboxie, OA free e comunque qualsiasi cosa scarichi da internet (non solo le rarissime volte con emule) la passo prima al controllo preventivo (tasto destro) di avira, mbam e prevx 3.0

Grazie ancora, cerchero' di tradurre al meglio il link da te fornitomi e ti auguro una buona serata. Ciao!