Kaspersky 2009/2010/2011/2012 (KAV/KIS) - Pagina 449

Draven94 · 21-09-2010, 23:48

Quote:

Originariamente inviato da storm65

Si hai ragione ma comodo dovrebbe servire da modulo anti intrusione è controllo siti malevoli, moduli di cui Avast è sprovvisto, in effetti la defense+ dovrebbe essere la sua euristica, xche disattivandola resta solo il firewall, almeno credo sia così

D+ essendo un HIPS, come dice la sigla, previene le intrusioni che tentano di attaccare il sistema (host). Quando si va su un sito infetto ci possono essere diversi tipi di attacco ma non sempre e necessariamente questi attaccano il sistema in senso stretto. In quest'ultimo caso interviene il D+ che quindi a monte ti permette di aprire la pagina web infetta. Il modulo web guard di un antivirus invece a monte blocca (o dovrebbe bloccare) la pagina prima che venga caricata. Ecco perchè con KIS avevi accesso negato e con CIS5 + Avast pro, avendo fallito Avast, la pagina veniva visualizzata.

storm65 · 22-09-2010, 00:57

Quote:

Originariamente inviato da Draven94

D+ essendo un HIPS, come dice la sigla, previene le intrusioni che tentano di attaccare il sistema (host). Quando si va su un sito infetto ci possono essere diversi tipi di attacco ma non sempre e necessariamente questi attaccano il sistema in senso stretto. In quest'ultimo caso interviene il D+ che quindi a monte ti permette di aprire la pagina web infetta. Il modulo web guard di un antivirus invece a monte blocca (o dovrebbe bloccare) la pagina prima che venga caricata. Ecco perchè con KIS avevi accesso negato e con CIS5 + Avast pro, avendo fallito Avast, la pagina veniva visualizzata.

Capito. xrò come già detto Avast se scarichi un file infetto dal web lo blocca subito anche se è zippato,quini quanto la minaccia si attiva, questo è il suo web guard, ma se vai in un sito malevolo nn lo blocca xche appunto nn ha quel modulo di protezione del browser, in effetti è un'antivirus puro, quindi pensavo che sarebbe stato defense+ a bloccare quelle pagine prima che si potrebbe accedervi tutto quì.

marcoesse · 22-09-2010, 02:09

Quote:

Originariamente inviato da enigmista63

VI ALLEGO IL FILE CONTROLLATO SU VIRUS TOTAL,SU CUI VIENE UTILIZZATO IL MOTORE DI KASPERSKY 7 IL QUALE NON RILEVA NULLA ,
MA SE GUARDATE LA NUOVA VERSIONE DI KIS LO RILEVA ECCOME.

mah! non so che dire che tutti gli AV del mondo siano impazziti

nessuno rileva nemmeno Kaspersky (virus total e Jotti)

boh!

**Chill-Out** · 22-09-2010, 09:12

Quote:

Originariamente inviato da enigmista63

Ciao la dinamica della verifica e' molto semplice,dopo il rilevamento di KIS, ho riscaricato il file disattivando KIS tanto ero coperto da PREVX,ho salvato il file su una penna usb,ogni giorno disabilitavo kis altrimenti lo metteva in quarantena,inserivo la penna e scansionavo sia con prevx,sia con hitman,sia con immunet, sempre il file pulito, allora ho disinstallato KIS ho installato il software incriminato e l'installazione e' avvenuta tranquillamente senza nessun blocco, il risultato e' stato pc infetto da trojan,ripristinato con immagine di back up. Il discorso e': non esiste il software infallibile,non esiste la certezza assoluta di protezione al 100%,ma almeno cerco di capire e di utilizzare il software che mi rileva piu' infezioni possibili,ma senza dover scansionare continuamente il pc o singoli file,ma semplicemente scaricando il file o visitando un sito web infetto,a questo punto contano piu' i fatti che le parole,ho disinstallato dai 3 pc gli altri software acquistati non mi danno garanzie e sicurezza di cui tanto si parla,si tratta di trojan comuni e di facile rilevamento.

VI ALLEGO IL FILE CONTROLLATO SU VIRUS TOTAL,SU CUI VIENE UTILIZZATO IL MOTORE DI KASPERSKY 7 IL QUALE NON RILEVA NULLA ,MA SE GUARDATE LA NUOVA VERSIONE DI KIS LO RILEVA ECCOME.

[IMG]

[/IMG]

Ciao, adesso la dinamica e la sequenza è più chiara, alcune piccole precisazioni, come puoi notare il PopUp del KIS è inerente una rilevazione Heuristica per il semplice fatto che il programma in questione durante l'istallazione modifica la seguente chiave di registro:

Quote:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page =

andando così a modificare le impostazioni di IE, settando come Home Page il sito da dove ha scaricato il software, detto in parole povere tu installi gratuitamente il programma io ti cambio l'Home Page.

Pertanto la rilevazione HEUR del KIS è corretta in quanto ti allerta giustamente che il software tenta di modificare la tua l'Home Page, ma il file di installazione di per se è pulito, non si può parale di infezione ma solo di Hijacked IE Browser l'analisi su VT dell'eseguibile lo dimostra.

PS: l'analisi su Jotti è datata 18 Luglio 2010

marcoesse · 22-09-2010, 09:44

Quote:

Originariamente inviato da Chill-Out

Ciao, adesso la dinamica e la sequenza è più chiara, alcune piccole precisazioni, come puoi notare il PopUp del KIS è inerente una rilevazione Heuristica per il semplice fatto che il programma in questione durante l'istallazione modifica la seguente chiave di registro:
andando così a modificare le impostazioni di IE, settando come Home Page il sito da dove ha scaricato il software, detto in parole povere tu installi gratuitamente il programma io ti cambio l'Home Page.
Pertanto la rilevazione HEUR del KIS è corretta in quanto ti allerta giustamente che il software tenta di modificare la tua l'Home Page, ma il file di installazione di per se è pulito, non si può parale di infezione ma solo di Hijacked IE Browser l'analisi su VT dell'eseguibile lo dimostra.
PS: l'analisi su Jotti è datata 18 Luglio 2010

grazie CHill
mi sembrava un po' strano che tutti gli AV del mondo ciccassero
per cui Hitman e Prevx assolti per "mancanza del reato"

ciao

Quote:

Originariamente inviato da marcoesse

mah! non so che dire che tutti gli AV del mondo siano impazziti

nessuno rileva nemmeno Kaspersky (virus total e Jotti)

boh!

vincenzomary · 22-09-2010, 09:58

Quote: