PREVX 3.0

[Andrea9907]

L'altro giorno ho scaricato un gioco da eMule e, appena completato il download, l'ho analizzato sia con Prevx Edge che con aSquared:
è risultato che Edge non ha rilevato nulla e aSquared ha trovato un'infezone ad alto rischio. Allora ho fatto l'upload su Virus total ed è risultato infetto da 31 su 39.
Può darsi che Edge pecchi ancora un pò di giovinezza?

[arnyreny]

Originariamente inviato da Andrea9907

L'altro giorno ho scaricato un gioco da eMule e, appena completato il download, l'ho analizzato sia con Prevx Edge che con aSquared:
è risultato che Edge non ha rilevato nulla e aSquared ha trovato un'infezone ad alto rischio. Allora ho fatto l'upload su Virus total ed è risultato infetto da 31 su 39.
Può darsi che Edge pecchi ancora un pò di giovinezza?

edge ha un funzionamento un po' diverso dagli antivirus...
probabilmente lo avrebbe bloccato al momento dell'esecuzione

[Romagnolo1973]

Originariamente inviato da Andrea9907

L'altro giorno ho scaricato un gioco da eMule e, appena completato il download, l'ho analizzato sia con Prevx Edge che con aSquared:
è risultato che Edge non ha rilevato nulla e aSquared ha trovato un'infezone ad alto rischio. Allora ho fatto l'upload su Virus total ed è risultato infetto da 31 su 39.
Può darsi che Edge pecchi ancora un pò di giovinezza?

Arny ha perfettamente ragione, edge non va valutato su una scansione di un file inerme, ma solo dopo che questo file è a sistema o sta per diventare parte del sistema

[Zino]

Attuamente uso KIS in abbinamento a Trend Micro RUBotter e saltuariamente lancio Malwarebyte's Anti-Malware (non uso la funzione di controlo reale perchè rende instabile il sistema)..

..con questo Prevx Edge, posso andare ad eliminare il componente Trend Micro ?

[Romagnolo1973]

Originariamente inviato da Zino

Attuamente uso KIS in abbinamento a Trend Micro RUBotter e saltuariamente lancio Malwarebyte's Anti-Malware (non uso la funzione di controlo reale perchè rende instabile il sistema)..

..con questo Prevx Edge, posso andare ad eliminare il componente Trend Micro ?

si, poiche rubooter protegge solo dai botnet mentre edge è ad ampio spettro, protegge da malware di ogni tipologia, compesi i bor come puoi vedere nelle prove fatte da Sampei e Cloutz e messe in pagina 1. Tieni però presente che Edge Free ti avvisa ma non toglie l'infezione, ma per quello ci pensa Kis
Hai MBAM in versione pro a pagamento? Visto che il realtime di MBAM è previsto solo per la versione pay, se hai dei problemi con quella beh ti conviene passare alla versione fre poichè di fatto l'unica aggiunta della versione $ è il realtime e un simil controllo hips però poco configurabile, almeno visto il periodo non roseo sono $ risparmiati IMHO

[Zino]

Se passo a A-square free??
Non l'ho mai usato....è meglio di MBAM?

[arnyreny]

Originariamente inviato da Zino

Se passo a A-square free??
Non l'ho mai usato....è meglio di MBAM?

tienili entrambi non costa nulla...
una volta a settimana fai una scansione e li chiudi...
nel frattempo dormiranno finche' non ne avrai di nuovo bisogno

[weaponX]

Salve a tutti,
ho un piccolo problema.

Da questa mattina Prevx EDGE vede Google Chrome come infezione Low Risk Adware, com'è possibile?

A qualcuno è capitato lo stesso?
E' un falso positivo?

La versione di Google Chrome è la 2.0.170.0.
Fino a ieri i due programmi convivevano assieme tranquillamente.

Grazie per l'aiuto.

edit: la versione ufficiale la 1.0.154.48 invece non viene rilevata come a rischio.

[sampei.nihira]

Originariamente inviato da weaponX

Salve a tutti,
ho un piccolo problema.

Da questa mattina Prevx EDGE vede Google Chrome come infezione Low Risk Adware, com'è possibile?

A qualcuno è capitato lo stesso?
E' un falso positivo?

La versione di Google Chrome è la 2.0.170.0.
Fino a ieri i due programmi convivevano assieme tranquillamente.

Grazie per l'aiuto.

edit: la versione ufficiale la 1.0.154.48 invece non viene rilevata come a rischio.

Non ti posso aiutare non ho installato la 170, ma solo la 169.

Così per curiosità, hai provato ad usare il sw UNCHROME per rendere nullo l'ID identificativo e vedere se Prevx EDGE cambia comportamento ?
Devi fare la modifica con Chrome chiuso.

[weaponX]

Ho provato UNCHROME ma ha peggiorato la situazione, le infezioni da 1 sono passate a 5.

Sono tornato alla 1.0.154.48 in attesa di una nuova versione beta.

[Romagnolo1973]

Originariamente inviato da weaponX

Salve a tutti,
ho un piccolo problema.

Da questa mattina Prevx EDGE vede Google Chrome come infezione Low Risk Adware, com'è possibile?

A qualcuno è capitato lo stesso?
E' un falso positivo?

La versione di Google Chrome è la 2.0.170.0.
Fino a ieri i due programmi convivevano assieme tranquillamente.

Grazie per l'aiuto.

edit: la versione ufficiale la 1.0.154.48 invece non viene rilevata come a rischio.

usa pure la v 2 di chrome e manda un log di EDGE a Eraser come indicato nelle FAQ di pagina 1, nella giornata di domani il problema è risolto

[adelghis]

alla fine mi sembra di capire che la verisone free serve a ben poco
io uso comodo+ avira 9 premiuim+ malwarebytes
ha senso installare pervx?
c'è la possibilità si installare la versione completa tramite promozioni varie come nel caso di avira o bisogna proprio pagare?

[Romagnolo1973]

Originariamente inviato da adelghis

alla fine mi sembra di capire che la verisone free serve a ben poco
io uso comodo+ avira 9 premiuim+ malwarebytes
ha senso installare pervx?
c'è la possibilità si installare la versione completa tramite promozioni varie come nel caso di avira o bisogna proprio pagare?

invece proprio perchè usi un Hips la versione free ha un suo perchè, poi ovvio che la versione pro a pagamento è il top visto che elimina le minacce, ma vedi questo caso:
un file infetto che ti arriva da email con un nome tipo Pincopallo.exe, è tipico dei botnet Waledac (lo trovi nelle news sempre qui in sicurezza sempre molto ben aggiornate) che è un file che cambia diciamo 5 volte in una ora, sia in nome che in dimensioni e che Avira storicamente non riconosce (o può non riconoscere) tu col tuo Hips lo installi perchè pensi sia un file legittimo dopo la scansione e zac, il tuo pc è diventato parte della rete botnet e spedisce ad altri il virus etc....
Se invece hai Edge Free lui analizza il file e ti avverte che è un file infetto (Vedi in pagina 1 il test fatto da Cloutz per esempio), ora alla prima richiesta del tuo D+ gli dai un bel blocco e l'infezione è bela che stoppata sul nascere.
IMHO proprio se hai un Hips Edge Free ti è utile in tutti quei casi di infezioni zeroday soprattutto, dove il tuo ottimo antivirus è impotente.
Ovvio che la versione Pro di Edge ti da maggiori gaanzie nella rimozione ed è veramente un prodotto validissimo, ma on un Hips la Free ha il suo perchè

[Kohai]

Ciao romagnolo e buona domenica! Una domandina: ogni tanto entro nei vari software di sicurezza che ho installato per vedere se "per caso" e' cambiata qualche impostazione e mi sono accorto gia' un paio di volte che in prevx edge - settings - self protection la casellina spuntata e' messa in automatico su minimum anche se gia' per due volte la metto su medium e registro il tutto. Lascerei anche cosi', ma per curiosita', dici dipenda che uso anche avira e/o online armor che hanno il real time? Leggevo (traduco alla buona ) che in minimum va spuntato se si usano altri programmi di autoprotezione. Confermi o c'e' qualcosa che non va? Io personalmente "vorrei" lasciare protezione media non minima, ma la setta da solo in questo modo...
Un salutone, ciao!

[Romagnolo1973]

Originariamente inviato da Kohai

Ciao romagnolo e buona domenica! Una domandina: ogni tanto entro nei vari software di sicurezza che ho installato per vedere se "per caso" e' cambiata qualche impostazione e mi sono accorto gia' un paio di volte che in prevx edge - settings - self protection la casellina spuntata e' messa in automatico su minimum anche se gia' per due volte la metto su medium e registro il tutto. Lascerei anche cosi', ma per curiosita', dici dipenda che uso anche avira e/o online armor che hanno il real time? Leggevo (traduco alla buona ) che in minimum va spuntato se si usano altri programmi di autoprotezione. Confermi o c'e' qualcosa che non va? Io personalmente "vorrei" lasciare protezione media non minima, ma la setta da solo in questo modo...
Un salutone, ciao!

Io , nonostante quello che ho messo in guida la ho settata da sempre in minimum perchè a programmi di sicurezza ne ho molti (e pure tu) e penso che un paio che si autoproteggono e vogliono eseguirsi il prima possibile ce li ho di sicuro e voglio evitare i problemi. Ora lo setto su medio e presto ti dico come va.
OT : sempre in tema di protezione io non ho neppure settato la safe protection di Avira perchè rallenta l'avvio, tanto allo startup ho già attivo edge che essendo leggerissimo mi si attiva subito e comodo, quindi di rallentare le partemze di 10 secondi o più non mi va.

[Kohai]

Originariamente inviato da Romagnolo1973

Io , nonostante quello che ho messo in guida la ho settata da sempre in minimum perchè a programmi di sicurezza ne ho molti (e pure tu) e penso che un paio che si autoproteggono e vogliono eseguirsi il prima possibile ce li ho di sicuro e voglio evitare i problemi. Ora lo setto su medio e presto ti dico come va.
OT : sempre in tema di protezione io non ho neppure settato la safe protection di Avira perchè rallenta l'avvio, tanto allo startup ho già attivo edge che essendo leggerissimo mi si attiva subito e comodo, quindi di rallentare le partemze di 10 secondi o più non mi va.

Ok perfetto, grazie come sempre del consiglio e per la risposta. Ci sentiamo piu' in la allora, ciao!

[Romagnolo1973]

Originariamente inviato da Kohai

Ok perfetto, grazie come sempre del consiglio e per la risposta. Ci sentiamo piu' in la allora, ciao!

Kohai, a me mantiene le impostazioni che gli do, settato su Medium mi resta lì anche dopo vari spegnimenti, visto che abbiamo configurazioni simili, puo essere un inghippo con OA visto che è l'unica cosa che abbiamo diversa almeno in termini di security

[Romagnolo1973]

Se qualcuno nota l'inpossibilità di raggiungere il sito Prevx oggi è perchè stano facendo manutenzione del sito stesso.
Il funzionamento di Edge invece non è condizionato da questo, funziona come sempre.
Bye

[Kohai]

Originariamente inviato da Romagnolo1973

Kohai, a me mantiene le impostazioni che gli do, settato su Medium mi resta lì anche dopo vari spegnimenti, visto che abbiamo configurazioni simili, puo essere un inghippo con OA visto che è l'unica cosa che abbiamo diversa almeno in termini di security

Probabilmente

Originariamente inviato da Romagnolo1973

Se qualcuno nota l'inpossibilità di raggiungere il sito Prevx oggi è perchè stano facendo manutenzione del sito stesso.
Il funzionamento di Edge invece non è condizionato da questo, funziona come sempre.
Bye

Una domandina (da ignorante forse ): ma prevx edge parte insieme al sistema operativo come fanno avira ed oa? Perche' se ad esempio guardo dentro ccleaner nella schermata dei programmi che partono all'avvio o anche se entro dentro esegui-msconfig-servizi/avvio, non trovo alcuna applicazione/stringa/file che si riferisce a prevx-edge...

[marcoesse]

Originariamente inviato da Kohai

Una domandina (da ignorante forse ): ma prevx edge parte insieme al sistema operativo come fanno avira ed oa? Perche' se ad esempio guardo dentro ccleaner nella schermata dei programmi che partono all'avvio o anche se entro dentro esegui-msconfig-servizi/avvio, non trovo alcuna applicazione/stringa/file che si riferisce a prevx-edge...

ciao,
lo trovi nei servizi
ciao marco