prevx tutorial

[bozzo]

c'e qualche anima pia che mi puo' fare un tutorial su questo programma?

[SuperSandro]

c'e qualche anima pia che mi puo' fare un tutorial su questo programma?
Premetto che, subito dopo la recensione su HW Upgrade (clicca qui (http://www.hwupgrade.it/articoli/sicurezza/1545/hips-nuove-tecnologie-per-la-sicurezza_index.html) per consultarlo) ho scaricato e installato il programma. La versione continua a funzionare dopo il periodo di prova, anche se - giustamente - con funzionalità ridotte.
Dopo circa un anno e mezzo di utilizzo - nel frattempo la versione si è automaticamente aggiornata alla 2.0 - devo riconoscere che è un programma molto efficace in quanto intercetta e blocca qualunque nuovo programma venga utilizzato per la prima volta: i miei nuovi EXE (che scrivo in Visual Basic) vengono bloccati allo steso modo del periodico MPAS.EXE che Microsoft tenta di scaricare sul mio PC per aggiornare la struttura della sicurezza.
Il programma agisce molto in profondità in quanto è capace di intercettare tentativi di apertura di programmi e aperture di librerie, richiamate da programmi anche noti.

http://img253.imageshack.us/img253/4732/20071207prevx02on3.jpg (http://imageshack.us)

Una particolarità molto, molto interessante è che ogni volta che un programma - qualsiasi programma - viene aperto, sul monitor appare una piccola finestra con bordo verde denominata "Prevx" (sul bordo destro dello schermo, al centro) che visualizza il succedersi delle operazioni: apertura di file EXE, chiamate di librerie e così via. Inoltre descrive succintamente il motivo per cui il file indicato è richiamato. Esempio: "Notepad.EXE Start program". Purtroppo la successione può essere talmente rapida che è difficile individuare eventuali nomi di file, da considerare poi con attenzione.

http://img520.imageshack.us/img520/8609/20071207prevx01xf6.jpg (http://imageshack.us)

Facendo doppio clic sull'icona di Prevx nella systray compare una piccola finestra che permette di accedere alle varie funzionalità del programma.
Una delle opzioni più interessanti è quella che permette di rimuovere il malware eventualmente individuato e relegato nella prigione (Jail). Tale funzione però, è disponibile solo nei primi 30 giorni di prova del programma oppure, scaduto il periodo di prova, acquistandone la licenza.
Per ora non ho molto tempo e mi riprometto di tornare sull'argomento.
Nel frattempo ti consiglio di "esplorare" tutte le funzionalità del programma, soprattutto se hai ancora a disposizione qualche giorno per la versione completa di prova.

[BlackDiamond]

...qualche informazione in più dal sito italiano...

http://www.prevx.it/homedetail.html

[SuperSandro]

...qualche informazione in più dal sito italiano... http://www.prevx.it/homedetail.html
...uhmm... speravo di trovare informazioni abbastanza ampie e invece...

----------------------------------------------------------------------------------
Monitoraggio di un applicativo

Come anticpato nel Post n. 2, PrevX è un eccellente programma che monitorizza costantemente gli applicativi che vengono via via aperti sul PC.
Non appena si accende il computer compaiono un paio di avvisi: il primo avverte dell'impossibilità di rimuovere eventuale malware, ma solo di individuarlo (mi riferisco ovviamente alla versione in mio possesso, limitata) il secondo compare durante l'esame-scansione di tutti i programmi attivi sul PC. Sarebbe opportuno attendere il termine di tale scansione prima di iniziare a lavorare sul computer.

http://img441.imageshack.us/img441/4092/20071207prevx03ge2.jpg (http://imageshack.us)

Vediamo ora una prima applicazione del programma ed esattamente quella che permette di monitorare l'utilizzo di un applicativo. Facciamo quindi doppio clic sull'icona PrevX della systray, premiamo il pulsante More (ultimo a destra) e finalmente clicchiamo su Program Monitor.

http://img526.imageshack.us/img526/1855/20071207prevx04dx9.jpg (http://imageshack.us)

A questo punto bisogna indicare quale applicativo desideriamo monitorare. Per valutare il livello di approfondimento di PrevX ho preso in considerazione un programma che tutti conoscono: Ad-Aware. Tale scelta permetterà di valutare la capacità di PrevX di intercettare operazioni complesse - attivate all'interno di Ad-Aware - tra cui l'aggiornamento e il download. Nella figura che segue, la selezione del programma è stata già compiuta: compare infatti l'icona Stop Monitor, sostituita dalla precedente (Monitor Program), che permetteva all'utente di individuare il programma da monitorare.

http://img115.imageshack.us/img115/3761/20071207prevx05kr6.jpg (http://imageshack.us)

Ora PrevX è in attesa di intercettare tutte le azioni che verranno compiute da Ad-Aware, ovviamente non appena apriremo l'anti-spyware con il solito doppio clic. PrevX è un cane da guardia intransigente: evidentemente (vedi figura sottostante) il programma di setup di Ad-Aware non l'ho mai usato (in effetti Ad-Aware lo uso raramente, preferisco un anti-spyware diverso) e PrevX ne blocca l'esecuzione chiedendomi il da farsi. Potrei quindi bloccarlo (vedremo prossimamente eventuali svantaggi in tal sensio) oppure premetterne l'uso. In questo caso posso autorizzare l'apertura una sola volta oppure, se sono sicuro che il programma non è nocivo, permetterne l'utilizzo per sempre, evitando una nuova richiesta la prossima volta che lo userò.

http://img115.imageshack.us/img115/2357/20071207prevx06tn5.jpg (http://imageshack.us)

Dopo aver consentito l'apertura di Ad-Aware, noteremo che la finestra di PrevX si riempe - rigo dopo rigo - delle azioni compiute. In alcuni casi i messaggi sono relativamente comprensibili (Execution Event ... Termination Event ... Registry) in altri casi potrebbe essere necessaria una competenza fuori del comune per interpretarle correttamente. Comunque sia - e con un po' di esperienza - è possibile individuare azioni insolite o ripetute in modo eccessivo o ancora che agiscono su cartelle che non dovrebbere essere coinvolte. O quanto meno insospettirsi...

http://img441.imageshack.us/img441/6312/20071207prevx07gi3.jpg (http://imageshack.us)

Un'ultima osservazione, prima di concludere: l'elenco di tutte le attività viene salvato automaticamente in una cartella del programma PrevX. Il nome del file di Log è nel formato anno/mese/giorno/ora/nome_attività_monitorata. L'utente può esaminarne il contenuto in qualunque momento, premendo il pulsante View Log e selezionandolo dalla solita finestra Open che compare subito dopo.

http://img219.imageshack.us/img219/26/20071207prevx08wh6.jpg (http://imageshack.us)

[FOXYLADY]

Un veloce tutorial in inglese lo si può trovare qui
http://info.prevx.com/tutorialp2.asp

[SuperSandro]

Un veloce tutorial in inglese lo si può trovare qui: http://info.prevx.com/tutorialp2.asp
...uhm... sì: il Tutorial segnalato è un po' stringato, ma completo. E' quindi inutile che io continui. ;)

[FOXYLADY]

Perchè?
Credo che a molti farebbe piacere avere un mini tutorial anche qui sul forum ed in italiano ;) .

Ciao

[SuperSandro]

Perchè? Credo che a molti farebbe piacere avere un mini tutorial anche qui sul forum ed in italiano ;) .
...uhm... non volevo sembrare presuntuoso nel competere direttamente con il sito ufficiale PrevX :cool: Inoltre, sarei costretto a fare qualcosa di più (e meglio) di quanto documentato sul tutorial in inglese; altrimenti qualcuno potrebbe dire "Hei, ma quello ha copiato!".

Comunque, se c'è interesse continuo volentieri. ;)

[Riverside]

Comunque, se c'è interesse continuo volentieri. ;)
Beh .... visto che, giusto ieri, mi sono comprato la licenza (e devo dire che PreX 2.O, per quel poco che ho potuto constatare fino ad ora, si presenta bene) dopo averci smanettato un pò, magari, ti potrò dare una mano.

[federico_78]

Scusate l'ignoranza....ma qual'è la differenza con Prevx CSI?
:confused:

[murack83pa]

x dirne alcune:
prevx csi rileva ma nn rimuove
prevx csi è un programma che si limita ad una scansione, mentre prevx 2.0 è un porgramma completo antispyware con protezione real time

@ super sandro:
secondo me quello che hai fatto è un ottimo inizio: dovresti continuare, riordinando il tutto, chiedendo al mod alcuni post di servizio, semprecchè tu sia disponibile....

EDIT: sono sicuro che con la tua collaborazione,river,verrà fuori un ottimo lavoro!

[Vittorio_Bo]

veramente ottima l'idea di River prima o poi di inserire un tutorial in italiano per Prevx che è un programma che utilizzo da parecchi mesi e che mi piace moltissimo: River ti ringrazio in anticipo se riuscirai a farla. Buon Natale a tutti ragazzi!

[Riverside]

veramente ottima l'idea di River prima o poi di inserire un tutorial in italiano per Prevx che è un programma che utilizzo da parecchi mesi e che mi piace moltissimo: River ti ringrazio in anticipo se riuscirai a farla.
Vittorio, veramente l'dea non è mia: è di SuperSandro ;) ed lui che la sta sviluppando.
Ho solo detto che avendo acquistato la licenza di PrevX, una volta configuato e testato, avrei potuto offrire il mio contributo.
Il fatto è che in questi giorni, per ragioni di lavoro da una parte e per uno stramaledetto problema al P.C. (del quale non riesco a determinare la provenienza e che mi sta solo facendo perdere ore) non ho avuto il tempo materiale per seguire la questione.

[Vittorio_Bo]

Allora grazie anche a Supersandro, e spero per te River che tu riesca a risolvere presto il problema al PC

[SuperSandro]

...Allora grazie anche a Supersandro...
1) Grazie per la fiducia! :D

2) Alcuni problemi di salute in famiglia sono stati superati proprio oggi :) . Appena possibile (Natale è vicino) mi metterò all'opera.

PS: Buon Natale a tutti

PPSS: ...e anche Buon Anno (*)

(*) ...ma sì, facciamo vedere che abbondiamo...

[xcdegasp]

ma se ripartiste con un thread creato appositamente come guida?