Configurazione di Sicurezza: valutazioni e software

[riazzituoi]

L'ultimo (forse) buco importante di Sandboxie è stato corretto quasi un anno fa. Da allora nessun malware è riuscito a bypassare Sandboxie senza la collaborazione dell'utente. Per ora i principali problemi di Sandboxie riguardano principalmente aspetti correlati alla privacy (informazioni registrate da Windows che non possono essere sandboxate), e l'accesso alla memoria da parte dei processi sandboxati di processi non sandboxati.

Per Returnil e altri programmi affini, il problema riguarda principalmente rootkit in grado di eseguire un detach del driver filtro, oppure bypassarlo attraverso la funzione DeviceIoControl. La soluzione qui è abbastanza semplice: basta non caricare il driver incriminato, o attraverso Returnil stesso, o utilizzando software di terze parti.


PS
visto che si parlato di CCleaner, segnalo che è possibile personalizzare il programma sfruttando sia il file winapp2.ini, scaricabile qui, che utilizzando i file winapp1, winreg1, winsys1, cioè i file integrati nell'eseguibile di Ccleaner, rinominati aggiungendo l'1 finale. In questo modo, questi file avranno la priorità su quelli integrati, che possono essere scaricati qui, o estratti direttamente dall'eseguibile.
Qui, si trova invece una guida che spiega come utilizzare il tutto,e i vari parametri.

Un esempio di chiavi che si possono aggiungere in winapp2

[MUICache]
LangSecRef=3025
Detect=HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Default=False
RegKey1=HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\
RegKey2=HKCU\Software\Microsoft\Windows\ShellNoRoam\Bags
RegKey3=HKCU\Software\Microsoft\Windows\ShellNoRoam\BagMRU
RegKey4=HKCU\Software\Microsoft\Windows\Shell\BagMRU
RegKey5=HKCU\Software\Microsoft\Windows\Shell\Bags
RegKey6=HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache
RegKey7=HKCU\Software\Microsoft\Windows\ShellNoRoam\DUIBags

[Nuz]

Originariamente inviato da Andrea9907

Con Drivesentry è bene abbinare lo stesso un firewall o se ne può fare a meno?

Ti dico il mio parere: con un firewall software puoi avere un maggiore controllo di quello che accade sul pc, però se hai un router che integra un firewall, se ben configurato (SPI abilitato, DoS protection abilitato, ecc.) puoi ottenere una ottima protezione senza appesantire il sistema.
Io ho optato per la seconda opzione e finora mi ci trovo bene, pochi sbattimenti.
Ti linko il post in cui chiedevo lumi:

http://www.hwupgrade.it/forum/showth...3#post23174233

[Bazz89]

Originariamente inviato da riazzituoi

L'ultimo (forse) buco importante di Sandboxie è stato corretto quasi un anno fa. Da allora nessun malware è riuscito a bypassare Sandboxie senza la collaborazione dell'utente. Per ora i principali problemi di Sandboxie riguardano principalmente aspetti correlati alla privacy (informazioni registrate da Windows che non possono essere sandboxate), e l'accesso alla memoria da parte dei processi sandboxati di processi non sandboxati.

Per Returnil e altri programmi affini, il problema riguarda principalmente rootkit in grado di eseguire un detach del driver filtro, oppure bypassarlo attraverso la funzione DeviceIoControl. La soluzione qui è abbastanza semplice: basta non caricare il driver incriminato, o attraverso Returnil stesso, o utilizzando software di terze parti.

come sempre, i tuoi post sono utilissimi

sono un sostenitore di questi due software (in particolare il primo), e avere queste informazioni specifiche è fondamentale

sono curioso in particolare di avere più info riguardo il problema di accesso alla memoria in sandboxie

ti ringrazio di cuore

ciao

ps: in materia di sandbox, che ne pensi di GesWall (che nn è solo sandbox)? puo essere superiore rispetto a sandboxie? su pianeta pc si parlava di una maggiore robustezza di GesWall....

[theBlooder]

Avira mi da questo problema... che è?

[marcoesse]

Originariamente inviato da riazzituoi

L'ultimo (forse) buco importante di Sandboxie è stato corretto quasi un anno fa. Da allora nessun malware è riuscito a bypassare Sandboxie senza la collaborazione dell'utente. Per ora i principali problemi di Sandboxie riguardano principalmente aspetti correlati alla privacy (informazioni registrate da Windows che non possono essere sandboxate), e l'accesso alla memoria da parte dei processi sandboxati di processi non sandboxati.

Per Returnil e altri programmi affini, il problema riguarda principalmente rootkit in grado di eseguire un detach del driver filtro, oppure bypassarlo attraverso la funzione DeviceIoControl. La soluzione qui è abbastanza semplice: basta non caricare il driver incriminato, o attraverso Returnil stesso, o utilizzando software di terze parti.

ciao riazzituoi
grazie per le spiegazioni
usando entrambi i software cominciavo a preoccuparmi ....adesso va' meglio
avevo cercato un post di Marco Giuliani eraser dove scriveva che non era appunto molto facile superare SandBoxie
(ma non sono riuscito a trovarlo )
1.000 grazie
ciao
marco

[yoo_it]

Ciao a tutti.
io ho un pc abbastanza vecchiotto (Pentium 4 1,5ghz, 1gb di ram) ma dato che lo uso per transazioni bancarie vorrei stare tranquillo sulla sicurezza.
Attualmente ho installato sul pc:
-Kaspersky KIS versione 2009
-Spyboot SD che uso solo per singole scansioni senza tea timer
-Peer Guardian

Cosa mi consigliate per migliorare la sicirezza del mio pc??

[arnyreny]

Originariamente inviato da yoo_it

Ciao a tutti.
io ho un pc abbastanza vecchiotto (Pentium 4 1,5ghz, 1gb di ram) ma dato che lo uso per transazioni bancarie vorrei stare tranquillo sulla sicurezza.
Attualmente ho installato sul pc:
-Kaspersky KIS versione 2009
-Spyboot SD che uso solo per singole scansioni senza tea timer
-Peer Guardian

Cosa mi consigliate per migliorare la sicirezza del mio pc??

kaspersky e' gia' un ottimo soft,aggiungi prevx edge,e asquared free che userai una volta a settimana solo x le scansioni

[buonasalve]

Originariamente inviato da yoo_it

Ciao a tutti.
io ho un pc abbastanza vecchiotto (Pentium 4 1,5ghz, 1gb di ram) ma dato che lo uso per transazioni bancarie vorrei stare tranquillo sulla sicurezza.
Attualmente ho installato sul pc:
-Kaspersky KIS versione 2009
-Spyboot SD che uso solo per singole scansioni senza tea timer
-Peer Guardian

Cosa mi consigliate per migliorare la sicirezza del mio pc??

installa superantispyware free per scansioni on demand...non è real time ed è un ottimo programma

[arnyreny]

Originariamente inviato da buonasalve

installa superantispyware free per scansioni on demand...non è real time ed è un ottimo programma

non lo avevo consigliato solo xche' ha gia spybot

[buonasalve]

Originariamente inviato da arnyreny

non lo avevo consigliato solo xche' ha gia spybot

già...ma forse SAS è meglio si spyboot, forse

[giacomo_uncino]

Originariamente inviato da yoo_it

Ciao a tutti.
io ho un pc abbastanza vecchiotto (Pentium 4 1,5ghz, 1gb di ram) ma dato che lo uso per transazioni bancarie vorrei stare tranquillo sulla sicurezza.
Attualmente ho installato sul pc:
-Kaspersky KIS versione 2009
-Spyboot SD che uso solo per singole scansioni senza tea timer
-Peer Guardian

Cosa mi consigliate per migliorare la sicirezza del mio pc??

se usi IE cambia browser Firefox o Opera

[yoo_it]

ma prevx edge è free?
come browser uso Firefox con noscript, Adblock plus, e wot.

[Andrea9907]

Originariamente inviato da yoo_it

ma prevx edge è free?
come browser uso Firefox con noscript, Adblock plus, e wot.

Prevx Edge può essere free ma in questo caso rileva le infezioni senza eliminarle (quelle che rileva le puoi sempre eliminare con "l'accoppiata" A-Squared/Malwarebytes), oppure la verisone a pagamento elimina tutto; quella a pagamento costa circa 25€ (dico circa perchè il prezzo base è in dollari, e quindi c'è di mezzo il fattore cambio).
Ciao

Originariamente inviato da Nuz

ot
ciao nuz , sempre un piacere leggerti (era da un po che non ti leggevo)
scusate l'ot

[Kohai]

Originariamente inviato da Romagnolo1973

Sì, sia Sandboxie che Returnil, sono infezioni coi controm...i (ministro dell'interno odierno)

[Kohai]

Originariamente inviato da riazzituoi

L'ultimo (forse) buco importante di Sandboxie è stato corretto quasi un anno fa. Da allora nessun malware è riuscito a bypassare Sandboxie senza la collaborazione dell'utente. Per ora i principali problemi di Sandboxie riguardano principalmente aspetti correlati alla privacy (informazioni registrate da Windows che non possono essere sandboxate), e l'accesso alla memoria da parte dei processi sandboxati di processi non sandboxati.

Per Returnil e altri programmi affini, il problema riguarda principalmente rootkit in grado di eseguire un detach del driver filtro, oppure bypassarlo attraverso la funzione DeviceIoControl. La soluzione qui è abbastanza semplice: basta non caricare il driver incriminato, o attraverso Returnil stesso, o utilizzando software di terze parti.

Grazie delle delucidazioni

[Chill-Out]

Originariamente inviato da marcoesse

ciao riazzituoi
grazie per le spiegazioni
usando entrambi i software cominciavo a preoccuparmi ....adesso va' meglio
avevo cercato un post di Marco Giuliani eraser dove scriveva che non era appunto molto facile superare SandBoxie
(ma non sono riuscito a trovarlo )
1.000 grazie
ciao
marco

http://www.hwupgrade.it/forum/showpo...2&postcount=15

[arnyreny]

Originariamente inviato da buonasalve

già...ma forse SAS è meglio si spyboot, forse

hai perfettamente ragione

[riazzituoi]

Originariamente inviato da Bazz89

come sempre, i tuoi post sono utilissimi

sono un sostenitore di questi due software (in particolare il primo), e avere queste informazioni specifiche è fondamentale

sono curioso in particolare di avere più info riguardo il problema di accesso alla memoria in sandboxie

ti ringrazio di cuore

ciao

ps: in materia di sandbox, che ne pensi di GesWall (che nn è solo sandbox)? puo essere superiore rispetto a sandboxie? su pianeta pc si parlava di una maggiore robustezza di GesWall....

In pratica un processo sandboxato potrebbe accedere in lettura a un'area di memoria di un processo non sandboxato, con un semplice hook dell'apposita funzione api (inoltre non c'è alcuna restrizione per i global hook). Un utente di Sandboxie, per prevenire questo problema, ha realizzato una piccola dll che esegue un hook di alcune api coinvolte in questo "leak".
Qui trovi il suo lavoro.

Geswall non lo conosco bene, quindi non so dirti quali siano i suoi pregi e i suoi punti deboli.

Ciao

[bozzato]

Originariamente inviato da black92

ottima prudenza o puro culo . Semmai tu lo abbia verificato questo fatto

io invece come lui, avast! e window firewall...+ mrt.exe, ma che tutti noi abbiamo...

la differenza è che io, ho preso MOlti virus!!!