Le nostre attuali configurazioni di sicurezza

[murack83pa]

Qualke giorno fa avevo deciso di aggiungere Returnil alla mia configurazione di sicurezza... ed ero pronto qui a scriverlo......

Però l'ho tolto in quanto questo soffre di un grave limite che non mi ha protetto (a differenza di Sandboxie) dal Trojan codec, infettandomi alcuni brani mp3 presenti in altre partizioni (brani di cui ovviamente avevo il backup, e che grazie ad uno specifico tool sono stati riparati e ora sono funzionanti)

Dopo questa disavventura, ho deciso di togliere Returnil dal mio parco di software di sicurezza, in quanto giudico questo suo limite estramamente grave

[@Sirio@]

davvero?
Io lo attivo solo per fare dei test e comunque la partizione è unica. Che pensi murack può bypassare anche se ho una sola partizione?

Vado a leggere il link, ciao.

[murack83pa]

Originariamente inviato da @Sirio@

davvero?
Io lo attivo solo per fare dei test e comunque la partizione è unica. Che pensi murack può bypassare anche se ho una sola partizione?

Vado a leggere il link, ciao.

precisiamo: nn si tratta di un vero e proprio bug, ma di grosso e grave (a mio avviso) limite di Returnil

per maggiori info: clicca qui

ciao

quoto murack

magari con l'aggiunta di un modulo hips nelle prossime versioni alcuni limiti saranno colmati

[riazzituoi]

.

[@Sirio@]

Sono più tranquillo, mi sembrava strano.

@ murack
Mi piace il "Forum di assistenza e supporto informatico".

[murack83pa]

Originariamente inviato da riazzituoi

Returnil protegge solo la partizione C, in cui è installato l'OS.

Chi ha la versione a pagamento (oppure la beta) può proteggere anche le altre partizioni attraverso il File Protection.

Sempre nella versione a pagamento (o la beta), è possibile utilizzare il modulo anti eseguibile (una specie di "HIPS" primitivo)


Chi usa la versione gratuita è meglio che affianchi Returnil ad altri prodotti, in modo da avere una protezione totale.

PS
è molto probabile che le future versioni gratuite di Riturnil avranno qualche funzionalità che per adesso è disponibile solo in quelle a pagamento.

grazie riazzi: questa è una importante precisazione...

io avevo utilizzato quella free per prova....

credo di avere da qualke parte ancora una licenza attiva per Returnil a pagamento...lo proverò...

cmq rimango della idea che questo limite dovrebbe essere maggiormente specificato

ciao

[marcoesse]

Originariamente inviato da murack83pa

grazie riazzi: questa è una importante precisazione...
io avevo utilizzato quella free per prova....
credo di avere da qualke parte ancora una licenza attiva per Returnil a pagamento...lo proverò...
cmq rimango della idea che questo limite dovrebbe essere maggiormente specificato
ciao

ciao marco murack83pa visto che sei in "vena" di prove di virtualizzatori
puoi provare anche http://powershadowsecurity.com/Features.aspx
power shadow virtualizza tutte le partizioni
l'avevo provato è semplice ...poi è scaduta la trial e non ho più rinnovato
ciao marco
p.s. ...strano che Ti sia sfuggito il particolare che Returnil Free virtualizza solo C

[riazzituoi]

.

[murack83pa]

Originariamente inviato da marcoesse

ciao marco murack83pa visto che sei in "vena" di prove di virtualizzatori
puoi provare anche http://powershadowsecurity.com/Features.aspx
power shadow virtualizza tutte le partizioni
l'avevo provato è semplice ...poi è scaduta la trial e non ho più rinnovato
ciao marco
p.s. ...strano che Ti sia sfuggito il particolare che Returnil Free virtualizza solo C

ciao marco

nn mi era sfuggito questo particolare: so benissimo che se vado a modificare file nelle altre partizioni, queste modifiche permangono con Returnil

però il mio ragionamento è un po diverso:

finchè sono io che manulamente, utilizzando l'interfaccia explorer, apro la partizione non protetta e modifico manualmente i file presenti, allora ok...

se invece nn c'è alcuna comunicazione "aperta" con l'altra partizione, e io mi limito ad avviare un eseguibile da C, pensavo che quello che facesse questo eseguibile sotto windows virtualizzato fosse cmq virtualizzato

anche perchè allora mi chiedo io: la cd partizione virtuale che Returnil crea su richiesta nella versione completa a pagamento, che protezione ha?

se io avessi attivato la partizione virtuale, e avessi salvato della musica li, con il trojan codec questa partizione sarebbe stata cmq infetta....oh no?

[Impact]

Windows XP Pro SP2 (SP3 in arrivo)
AVG Anti-Virus Pro
Outpost Firewall

HiJackThis
Lavasoft Ad-Aware
The Cleaner

ringrazio anche io riazzi per la precisazione sulle varie versioni (quando ho provato la licenza di Giveaway non mi ero mai accorto di quelle opzioni )

comunque concordo quando si parla di limitazioni abbastanza importanti nella versione free

ps: secondo me andrebbe anche migliorata la fruibilità di questo programma...ad esempio con i preferiti del browser (credo si sia impossibilitati a salvarli sotto returnil)

comunque mi sa che siamo un po ot

[marcoesse]

Originariamente inviato da riazzituoi

Non so se abbiano aggiornato il software (powershadow), ma le versioni precedenti erano abbastanza vulnerabili:
non proteggevano l'MBR
non proteggevano il disco da accessi a basso livello

ciao,
effettivamente sono andato a riguardarlo ma sembra si sia "fermato"
io l'ho solo provato e funzionava bene ....ma è passato un po' di tempo

Originariamente inviato da murack83pa

ciao marco
nn mi era sfuggito questo particolare: so benissimo che se vado a modificare file nelle altre partizioni, queste modifiche permangono con Returnil
però il mio ragionamento è un po diverso:
finchè sono io che manulamente, utilizzando l'interfaccia explorer, apro la partizione non protetta e modifico manualmente i file presenti, allora ok...
se invece nn c'è alcuna comunicazione "aperta" con l'altra partizione, e io mi limito ad avviare un eseguibile da C, pensavo che quello che facesse questo eseguibile sotto windows virtualizzato fosse cmq virtualizzato
anche perchè allora mi chiedo io: la cd partizione virtuale che Returnil crea su richiesta nella versione completa a pagamento, che protezione ha?

se io avessi attivato la partizione virtuale, e avessi salvato della musica li, con il trojan codec questa partizione sarebbe stata cmq infetta....oh no?

ciao,
ah! ho capito pensavi che facesse anche da sand box e Returnil non lasciasse "uscire" nulla da C ...non ci avevo pensato!
io uso saltuariamente Returnil Free diciamo quando vado a zonzo
per internet ho 1 notebook dedicato (il 2) ma con niente sopra per cui ci sarebbe solo il rompimento di rifare tutto
probabilmente la Free si occupa solo di non "distruggere" e mantenere "integro" il SO

cmq. la pseudo partizione Z la crea anche la Free io l'ho creata
credo serva a chi ha solo C (e sono molti credimi) in quel caso le cose che scarichi le metti lì
....non chiedermi che protezione ha perché non lo so'
ciao ciao marcoS
vero siamo OT chiedo scusa e stoppo!

[murack83pa]

Originariamente inviato da marcoesse

ciao,
effettivamente sono andato a riguardarlo ma sembra si sia "fermato"
io l'ho solo provato e funzionava bene ....ma è passato un po' di tempo


ciao,
ah! ho capito pensavi che facesse anche da sand box e Returnil non lasciasse "uscire" nulla da C ...non ci avevo pensato!
io uso saltuariamente Returnil Free diciamo quando vado a zonzo
per internet ho 1 notebook dedicato (il 2) ma con niente sopra per cui ci sarebbe solo il rompimento di rifare tutto
probabilmente la Free si occupa solo di non "distruggere" e mantenere "integro" il SO

cmq. la pseudo partizione Z la crea anche la Free io l'ho creata
credo serva a chi ha solo C (e sono molti credimi) in quel caso le cose che scarichi le metti lì
....non chiedermi che protezione ha perché non lo so'
ciao ciao marcoS
vero siamo OT chiedo scusa e stoppo!

si, siamo OT

però vorrei sapere se la mia affermazione finale sia giusta o meno...anche in pvt

fine OT

[riazzituoi]

.

[xcdegasp]

Originariamente inviato da murack83pa

precisiamo: nn si tratta di un vero e proprio bug, ma di grosso e grave (a mio avviso) limite di Returnil

per maggiori info: clicca qui

ciao

sospeso 5 giorni per spam

[murack83pa]

Originariamente inviato da xcdegasp

sospeso 5 giorni per spam

sono shokkato....

continua cosi.....

[xcdegasp]

Originariamente inviato da murack83pa

sono shokkato....

continua cosi.....

hai ragione, 7 giorni vista la polemica pubblica

aggiungo:
http://www.hwupgrade.it/forum/showpo...8&postcount=73
anche stavolta ti ho fatto lo sconto, non ce ne saranno altri verso la tua persona quindi prendine atto!

[epa]

Win XP SP3

Avira Antivir Premium

Malwarebytes antimalware
Spybot S&D
Hijackthis

Opera 9.5X

Altri software
CCleaner
Advance Windows Care

Manca in firewall...

[Gle89]

Originariamente inviato da Gle89

Notebook Xp Home - Sp3:


Avira AntiVir 8 Free
Pc Tools Firewall Plus
A-Squared Anti-Malware
Superantispyware

HiJackThis
Malwarebytes AntiMalware
Gmer

Notebook Xp Home - Sp3:


Avira AntiVir 8 Free
Online Armor 3
A-Squared Anti-Malware
Superantispyware

HiJackThis
Malwarebytes AntiMalware
Gmer


Se non si fosse capito ho sostitutito il firewall