Configurazione di Sicurezza: valutazioni e software

[buonasalve]

Originariamente inviato da Kohai

Ho visto che ti sei autospostato nel thread di avira, ben fatto! Le risposte le hai avute tutte li....
Ciao e buona pasqua anche a te

scusa Kohai, tu usi o hai mai usato avira premium ?
dici che si possono disattivare il webguard e la mail guard ? (considera che io le mail le apro direttamente dal sito di libero e non uso outlook)

BYE

[marcoesse]

Originariamente inviato da buonasalve

scusa Kohai, tu usi o hai mai usato avira premium ?
dici che si possono disattivare il webguard e la mail guard ? (considera che io le mail le apro direttamente dal sito di libero e non uso outlook)

BYE

ciao, sono il nuovo Kohai
dipende da come agisce PcFirewall Plus (che non conosco l'avevo provato anni fa' appena uscito ma non mi ricordo più una H )
se lasci la WebGuard attiva (cosa che peraltro "conoscendoti" Ti consiglierei)
tutto il traffico viene controllato da Avira WebGuard e passa dalla porta 80
in questo modo viene inficiato l'uso dei moduli HIPS integrati in OA e comodo
mentre in PcFirewall Plus non saprei
cmq se la lasci attiva male non fa' anzi!!
pensa che io sul notebook work (quello da lavoro) che uso pochissimo per internet non ho neppure il firewall
solo Avira Premium ed EDGE-Pro +... +... +...
ciaoOooo
ed auguri di buonaSPasquetta

[buonasalve]

Originariamente inviato da marcoesse

ciao, sono il nuovo Kohai
dipende da come agisce PcFirewall Plus (che non conosco l'avevo provato anni fa' appena uscito ma non mi ricordo più una H )
se lasci la WebGuard attiva (cosa che peraltro "conoscendoti" Ti consiglierei)
tutto il traffico viene controllato da Avira WebGuard e passa dalla porta 80
in questo modo viene inficiato l'uso dei moduli HIPS integrati in OA e comodo
mentre in PcFirewall Plus non saprei
cmq se la lasci attiva male non fa' anzi!!
pensa che io sul notebook work (quello da lavoro) che uso pochissimo per internet non ho neppure il firewall
solo Avira Premium ed EDGE-Pro +... +... +...
ciaoOooo
ed auguri di buonaSPasquetta

ciao marcohai
ancora non ho capito che a che cavolo serve webguard se me lo spieghi mi fai un gran favore
cmq il kis mi andava alla ca**o di cane e non so perchè: stamane faccio una scansione e rilevava ancora 3 oggetti in quarantena(che in realtà era vuota) dopo che li avevo rimossi manualmente visto che ad ogni scansione, nonostante fossero sempre in quarantena, me li ritrovava sempre. cmq la scansione di stamane non rilevava nulla di nulla.
invece dopo aver installato Avira sono venuti fuori due figli di trojan ed altre due cosette che non ho capito che sono, come al solito , ma se Avira li considera merdàcce faccia pure

[marcoesse]

Originariamente inviato da buonasalve

ciao marcohai
ancora non ho capito che a che cavolo serve webguard se me lo spieghi mi fai un gran favore

webguard per Te' è la panacea praticamente controlla tutto prima prima che si aprano le pag. priam che scarichi prima di prima
mentre senza entrerebbe in funzione qualche secondo dopo quando c'è la scrittura sul disco (almeno "credo" che sia così )

Originariamente inviato da buonasalve

cmq il kis mi andava alla ca**o di cane e non so perchè: stamane faccio una scansione e rilevava ancora 3 oggetti in quarantena(che in realtà era vuota) dopo che li avevo rimossi manualmente visto che ad ogni scansione, nonostante fossero sempre in quarantena, me li ritrovava sempre. cmq la scansione di stamane non rilevava nulla di nulla.

beh con tutte quelle che gliene hai fatte vedere non mi stupisco
cmq in Kis 2010 effettivamente la Quarantena cambierà molto in Kis2009 era un casino non ci ho ancora capito nulla pure io (fortunatamente non mi è mai servita )

Originariamente inviato da buonasalve

invece dopo aver installato Avira sono venuti fuori due figli di trojan ed altre due cosette che non ho capito che sono, come al solito , ma se Avira li considera merdàcce faccia pure

beh su quello ne sei proprio sicuro? che non siano FP?
mi sembra che scansionavi ache con SAS e MBAM ed EDGE e nessuno si era accorto?
ciaOooo marcoKai

[buonasalve]

Originariamente inviato da marcoesse

webguard per Te' è la panacea praticamente controlla tutto prima prima che si aprano le pag. priam che scarichi prima di prima
mentre senza entrerebbe in funzione qualche secondo dopo quando c'è la scrittura sul disco (almeno "credo" che sia così )

beh su quello ne sei proprio sicuro? che non siano FP?
mi sembra che scansionavi ache con SAS e MBAM ed EDGE e nessuno si era accorto?
ciaOooo marcoKai

uno è un trojan vundo ed in effetti è strano che sia sfuggito a SAS che di solito ha molti vundo in firma, mentre MB mi aveva trovato121 rogue
tutta roba che al kis sfuggiva
cmq leggiti questi test http://www.megalab.it/2935

[marcoesse]

Originariamente inviato da buonasalve

uno è un trojan vundo ed in effetti è strano che sia sfuggito a SAS che di solito ha molti vundo in firma, mentre MB mi aveva trovato121 rogue
tutta roba che al kis sfuggiva
cmq leggiti questi test http://www.megalab.it/2935

ehhhhh è da mo' che li avevo letti
per i rogue sfuggono a molti AV è Malwarebytes' Anti-Malware il + specializzato
ma i rogue solitamente 6 Tu' che Te li installi da solo

[buonasalve]

Originariamente inviato da marcoesse

ma i rogue solitamente 6 Tu' che Te li installi da solo

io ?.... io sono innocente come cicciolina

[Kohai]

@ marcoesse
@ buonsalve

Ciao ragazzacci
Purtroppo anche se ne sono un fruitore ad occhi bendati (nel senso che mi fido ciecamente) di avira ne so un po poco per la verita'
Fate conto che uso ancora la 8 poi piu' in la' se me lo fara' automaticamente o lo faro' io manualmente passero' alla 9 di cui e' provvista una funzione antispyware e dovro' decidere quale software dovro' eliminare (dei tre antispyware attualmente in uso), ma questa e' un'altra storia.
Ritornando ad avira, ho l'euristica al massimo e seguita la guida in prima pagina. L'unica cosa che ho variato (su consiglio di romagnolo -ciao!- ed altri utenti) e' stato di togliere la spunta da:
expert mode > guard > scan archive per rendere il funzionamento del pc leggermente piu' veloce e fluido. Da quel che ricordo, lasciando la spunta avira scannerizza in continuazione tutti gli archivi con una mole di lavoro abbastanza esosa. Tanto comunque c'e' la funzione scan mode che analizza i file quando ce n'e' bisogno.
In verita', dovrei saperne un po di piu' su questo antivirus specialmente perche' poi lo uso.... un giorno di questi mi rileggo la guida e un po tutto il thread piu' qualche guida esterna...
Altrimenti che marcohai sarei
Per il resto (da quanto ne so ) marco ha risposto perfettamente (in fondo ne sa anche piu' di me ), unico appunto, avira non controlla solo la posta di outlook, ma tutta, nel senso che quando si apre posta e c'e' un eseguibile o quache altra schifezza, lui se ne accorge e lo blocca all'istante (a me e' successo con un file scaricato da emule), quindi sia il web guard (come dice marco) che la mail guard dovresti lasciarli attivi, altrimenti che antivirus sarebbe...... comunque tutto questo imho....
Per quanto riguada i file in quarantena, io come prima azione ho ripara, come seconda cancella (delete) ma che comunque prima di fare cio', avira crea una copia di backup nella quarantena (appunto) in caso il file cancellato sia un falso positivo o comunque un file di cui c'e' necessita' di tenere o semplicemente perche' non e' assolutamente pericoloso....
Un paio di volte avira durante la navigazione mi ha segnalato qualcosa (che poi era falso positivo o virus non saprei), e mi faceva la domanda di cosa volessi fare cioe' (se ricordo bene) permettere oppure no a tale file di entrare nel computer....
Io che sono un semplice neofita ho negato il tutto ed uscito fuori, cio' e' il funzionamento della web guard....
L'euristica come ho detto prima ce l'ho sempre al massimo, uno perche'voglio star tranquillo, due perche' e' meglio negare l'accesso a qualcosa che sia anche non malevolo e tre perche' sono un "navigatore" tranquilo e raramente mi inoltro in "acque torbide" anche se queste possono celarsi ovunque....
Ancora un salutone, buona pasquetta (per chi ne usufruisce, io sto invece qua ) e ciao!!!

P.s.
@ marco
Ciao marco, domandina: usi hostsman e l'altra sera l'ho installato anche io, sapresti dirmi come mai nel task manager c'e' sempre un processo attivo a suo nome che ciuccia memoria? L'ho scritto anche qualche post fa. Ma se e' una semplice lista, come mai consuma risorse del computer?
Ciao ed a presto!

[Kohai]

Originariamente inviato da buonasalve

invece dopo aver installato Avira sono venuti fuori due figli di trojan ed altre due cosette che non ho capito che sono, come al solito , ma se Avira li considera merdàcce faccia pure

Quando non sei sicuro, falli controllare qui prima di prendere qualche decisione:

http://www.virustotal.com/it/

http://www.virscan.org/

Vedi che risultato esce e poi trai le tue conclusioni. Eventualmente puoi chiedere nel thread dedicato

[buonasalve]

Originariamente inviato da Kohai

@ marcoesse
@ buonsalve

Ciao ragazzacci
Purtroppo anche se ne sono un fruitore ad occhi bendati (nel senso che mi fido ciecamente) di avira ne so un po poco per la verita'
Fate conto che uso ancora la 8 poi piu' in la' se me lo fara' automaticamente o lo faro' io manualmente passero' alla 9 di cui e' provvista una funzione antispyware e dovro' decidere quale software dovro' eliminare (dei tre antispyware attualmente in uso), ma questa e' un'altra storia.
Ritornando ad avira, ho l'euristica al massimo e seguita la guida in prima pagina. L'unica cosa che ho variato (su consiglio di romagnolo -ciao!- ed altri utenti) e' stato di togliere la spunta da:
expert mode > guard > scan archive per rendere il funzionamento del pc leggermente piu' veloce e fluido. Da quel che ricordo, lasciando la spunta avira scannerizza in continuazione tutti gli archivi con una mole di lavoro abbastanza esosa. Tanto comunque c'e' la funzione scan mode che analizza i file quando ce n'e' bisogno.
In verita', dovrei saperne un po di piu' su questo antivirus specialmente perche' poi lo uso.... un giorno di questi mi rileggo la guida e un po tutto il thread piu' qualche guida esterna...
Altrimenti che marcohai sarei
Per il resto (da quanto ne so ) marco ha risposto perfettamente (in fondo ne sa anche piu' di me ), unico appunto, avira non controlla solo la posta di outlook, ma tutta, nel senso che quando si apre posta e c'e' un eseguibile o quache altra schifezza, lui se ne accorge e lo blocca all'istante (a me e' successo con un file scaricato da emule), quindi sia il web guard (come dice marco) che la mail guard dovresti lasciarli attivi, altrimenti che antivirus sarebbe...... comunque tutto questo imho....
Per quanto riguada i file in quarantena, io come prima azione ho ripara, come seconda cancella (delete) ma che comunque prima di fare cio', avira crea una copia di backup nella quarantena (appunto) in caso il file cancellato sia un falso positivo o comunque un file di cui c'e' necessita' di tenere o semplicemente perche' non e' assolutamente pericoloso....
Un paio di volte avira durante la navigazione mi ha segnalato qualcosa (che poi era falso positivo o virus non saprei), e mi faceva la domanda di cosa volessi fare cioe' (se ricordo bene) permettere oppure no a tale file di entrare nel computer....
Io che sono un semplice neofita ho negato il tutto ed uscito fuori, cio' e' il funzionamento della web guard....
L'euristica come ho detto prima ce l'ho sempre al massimo, uno perche'voglio star tranquillo, due perche' e' meglio negare l'accesso a qualcosa che sia anche non malevolo e tre perche' sono un "navigatore" tranquilo e raramente mi inoltro in "acque torbide" anche se queste possono celarsi ovunque....
Ancora un salutone, buona pasquetta (per chi ne usufruisce, io sto invece qua ) e ciao!!!

P.s.
@ marco
Ciao marco, domandina: usi hostsman e l'altra sera l'ho installato anche io, sapresti dirmi come mai nel task manager c'e' sempre un processo attivo a suo nome che ciuccia memoria? L'ho scritto anche qualche post fa. Ma se e' una semplice lista, come mai consuma risorse del computer?
Ciao ed a presto!

grazie kohai, sono andato a disattivare lo scan degli archivi in sezione "guard"

[Kohai]

Originariamente inviato da buonasalve

grazie kohai, sono andato a disattivare lo scan degli archivi in sezione "guard"

Ho parlato solo di avira, mi sa che i mod dopo le feste mi mettono al muro
Ciao buonsalve!!!

[buonasalve]

Originariamente inviato da Kohai

Quando non sei sicuro, falli controllare qui prima di prendere qualche decisione:

http://www.virustotal.com/it/

http://www.virscan.org/

Vedi che risultato esce e poi trai le tue conclusioni. Eventualmente puoi chiedere nel thread dedicato

scusa ma come si fa ? se sono stati inseriti in quarantena significa che non sono più nella posizione di origine, se non erro..quindi dovrei toglierli dalla quarantena per poterli passare su virustotal/scan ??

[buonasalve]

Originariamente inviato da Kohai

Ho parlato solo di avira, mi sa che i mod dopo le feste mi mettono al muro
Ciao buonsalve!!!

si si, parlo di avira...in effetti se quello fa continuamente controlli è inutile che mi rallenti il pc....mi accontento che vengano esaminati in fase di scansione pura da me fatta partire

[Kohai]

Originariamente inviato da buonasalve

scusa ma come si fa ? se sono stati inseriti in quarantena significa che non sono più nella posizione di origine, se non erro..quindi dovrei toglierli dalla quarantena per poterli passare su virustotal/scan ??

No, mica devi trasferire "fisicamente" il file Quando entri dentro una delle 2 pagine elencate c'e' una piccola finestrella con a fianco scritto sfoglia. Avira alla fine della scansione rilascia un report: segui il percorso del file infetto (o potenziale tale) e lo cerchi pari pari con il pulsante "sfoglia" presente nelle pagine del controllo dei virus online. Non so se lo hai mai fatto, io si.... Se ci riesci (ed e' facile non preoccuparti) alla fine dello scanner ci sara' un elenco con gli antivirus che lo vedono come infetto oppure no o una via di mezzo... a spiegarlo e' piu'complicato che a farlo
Per ribadire il concetto, avira quando identifica un potenziale pericolo, cerca prima di ripararlo altrimenti lo cancella ma comunque, avendo creato un backup di quel determinato file, in caso dovesse servire, lo si puo' richiamare col comando "restore" da dentro la quarantena.
Ti confondi forse considerando il file come un qualcosa di materiale che viene trasferito dal sistema operativo alla quarantena, ma cosi' non e'. Il file viene riparato o cancellato ma se dovesse servire, c'e' la copia di quel file creata appositamente nella quarantena .
Post
A volte puo' capitare che il file non possa esser fatto controllare in quei siti di cui prima per la natura stessa dei file, in quel caso dal report di avira copi/ti annoti il file sospetto e lo fai controllare nel thread apposito di questo forum: aiuto sono infetto, cosa faccio?

Originariamente inviato da buonasalve

si si, parlo di avira...in effetti se quello fa continuamente controlli è inutile che mi rallenti il pc....mi accontento che vengano esaminati in fase di scansione pura da me fatta partire

Intendevo dire che certi argomenti correlati ad avira, dovremmo discuterli nel thread di avira, non qui

[marcoesse]

Originariamente inviato da Kohai

P.s.
@ marco
Ciao marco, domandina: usi hostsman e l'altra sera l'ho installato anche io, sapresti dirmi come mai nel task manager c'e' sempre un processo attivo a suo nome che ciuccia memoria? L'ho scritto anche qualche post fa. Ma se e' una semplice lista, come mai consuma risorse del computer?
Ciao ed a presto!

risposto > http://www.hwupgrade.it/forum/showpo...&postcount=733
ciao

[buonasalve]

Originariamente inviato da Kohai

No, mica devi trasferire "fisicamente" il file Quando entri dentro una delle 2 pagine elencate c'e' una piccola finestrella con a fianco scritto sfoglia. Avira alla fine della scansione rilascia un report: segui il percorso del file infetto (o potenzialmente tale) e locerchi pari pari con ilpulsante "sfoglia" presente nelle pagine del controllo virus online. Non so se lo hai mai fatto, io si.... Se ci riesci (ed e' facile nn preoccuparti) alla fine del controllo ci sara' un elenco con gli antivirus che lo vedono come infetto oppure no o una via di mezzo... a spiegarlo e' piu'complicato che a farlo
Per ribadire il concetto, avira quando identifica un potenziale pericolo, cerca prima di riparare altrimenti lo cancella ma comunque, avendo creato un backup di quel determinato file, in caso dovesse servire, lo si puo' richiamare colcomando "restore" da dentro la quarantena.
Ti confondi forse considerando il file come un qualcosa di materiale che viene trasferito dal sistema operativo alla quarantena, ma cosi' non e'. Il file viene riparato o cancellato ma se dovesse servire, c'e' la copia di quel file creata appositamente nella quarantena . ahhhh questa si che è una SPIEGAZIONE




Intendevo dire che certi argomenti correlati ad avira, dovremme discuterli nel thread di avira, non qui

cmq li usavo già i due siti antivirus, ma non sapevo come comportarmi con i file in quarantena

[Kohai]

Originariamente inviato da marcoesse

risposto > http://www.hwupgrade.it/forum/showpo...&postcount=733
ciao

Grazie grazie grazie

[buonasalve]

ragazzi vi saluto
mi SQUAZZO un bel film e poi vado di motogp

buona serata

[Kohai]

Originariamente inviato da buonasalve

cmq li usavo già i due siti antivirus, ma non sapevo come comportarmi con i file in quarantena

Originariamente inviato da buonasalve

ragazzi vi saluto
mi SQUAZZO un bel film e poi vado di motogp

buona serata

Ciao!
E buona pasquetta (se la fai)....

[buonasalve]

Originariamente inviato da Kohai

Ciao!
E buona pasquetta (se la fai)....

normalissima pasquetta senza giri fuori porta ma in compagnia di tutta la famiglia , nipotini compresi
buona pasquetta anche a te, se la fai