EMET - Protezione anti-exploit avanzata per le applicazioni

[nV 25]

secondo me la diagnosi è molto semplice:
c'è evidentemente un problema di coesistenza tra i software di sicurezza che hai citato e il tool della MS accentuato probabilmente da una certa confusione di partenza del tuo PC a livello software...

Nod32 ha un proprio modulo antiexploit + HIPS (Overview.pdf) che di sicuro non favorisce la coesistenza con EMET nè con CIS.

Insomma, ritengo sia arrivato il momento di scegliere e semplificare il parco real-time anche qualora tu decidessi di non tenere EMET...

[teseo39]

Che il Nod avesse un proprio HIPS lo sapevo, devo dire che, dopo anni di uso, non è mai entrato in conflitto con Comodo.
Non sapevo che avesse anche un proprio modulo antiexploit, ma mi sembrava di aver capito che Emet rappresentasse, per le sue caratteristiche, una cosa inedita.
A questo punto, direi, non reinstallo Emet e, qualora dovessi rilevare problemi, saprei gia' dove andare a cercare (comodo e Nod).
Ti ringrazio ancora e mi scuso per il tempo che ti ho fatto perdere.
Ciao

[nV 25]

Originariamente inviato da teseo39

...mi sembrava di aver capito che Emet rappresentasse, per le sue caratteristiche, una cosa inedita.

era quantomeno cosi' fino a poco tempo fà poi, si sa, le mode (e infatti ora qualcosa di simile è integrato nelle nuove versioni di Nod32, Kaspersky, FSecure,...).

Tra integrare ed eccellere, xò, c'è la sua differenza e non a caso, nonostante l'aumento della pressione da parte di nuovi player, EMET resta il punto di riferimento delle soluzioni AntiExploit...

[teseo39]

Si', ho notato, le opzioni HIPS e antiexploit sono presenti nelle configurazioni avanzate del NOD, che io non ho mai toccato, onde evitare incartamenti del pc (troppa sicurezza puo' fare piu' danni di un virus..., infatti il sottoscritto docet).
Quindi, in pura teoria, potrei disattivare l'HIPS del Nod e usare quello di CIS, oppure disattivare l'antiexploit del NOD ed usare EMET, oppure l'esatto contrario, ho capito bene?
Quindi, sempre parlando in teoria, è impportante avere attivo un solo modulo per tipo nel pc, affiancando eventualmente altri software solo a scansione, giusto?
Dico in teoria perche' immagino che fare tutto questo suoni un po' "psicopatico".........
Ciao

[nV 25]

da WS, EMET 5.0 TP3

[nV 25]

La delusione, se cosi' si può dire, è che hanno rinfrescato graficamente solo la parte relativa alla scheda delle applicazioni (quando si opta per il taraggio-fine delle regole, vedi anche l'immagine precedente cui vi si accede attraverso la pressione del pulsante su sfondo celeste o Show All Settings).

C'è quindi una commistione di stili che, onestamente, lascia un pò a desiderare.

Se da un lato è carinissima la parte in foto, dall'altro abbiamo sempre il solito "vecchiume" (foto in prima) che si trascina dalla v1...

[Cloud76]

Va be' magari poi lo "sgrezzeranno" ancora un po' prima dell'uscita definitiva.. l'importante è che funzioni bene, non faccia casini, non appesantisca il sistema e protegga per bene. Io sto aspettando di provarlo con la 5 definitiva, ma si sa quando è prevista o quando arriva arriva?

[nV 25]

siii, appunto, si va alle calende greche!!

La versione x i PC "di produzione" è la 4.1 Update1 e quella invitano ad installare...

[[email protected]]

Da ieri emet 4.1 mi blocca chrome.Ho dovuto toglierlo dalle applicazioni..

[nV 25]

Originariamente inviato da [email protected]

Da ieri emet 4.1 mi blocca chrome.Ho dovuto toglierlo dalle applicazioni..

Sei sicuro non fosse sufficiente disattivare l'opzione Caller Check (mitigation)?



(Qualora ti interessasse approfondire, fai pure riferimento a questo link: Chromium and EMET).

La cosa curiosa, per quanto mi riguarda, è che pur avendo l'ultima versione di Chrome non incontro alcun problema (che OS hai??)...

[nV 25]

Non ne ho mai fatto menzione nella "guida" ma è evidente che, se si vuol avere quasi tutta la pappa pronta per quanto riguarda l'individuazione di quali applicazioni proteggere oltre a quelle basiche individuate di default dal processo di installazione, è sufficiente cliccare su IMPORT → Popular Software.


L'effetto sarà quello di veder "figliare" le Apps protette nella scheda Application Configuration...

Da questa nuova lista di Apps, allora, si ricava che sono escluse dalla protezione giusto una manciata di programmi (di fatto esclusivamente gli eseguibili di LibreOffice/OpenOffice)...

Non solo:
importando le regole si importano evidentemente anche i settaggi consigliati (quindi, se l'applicazione XY identificata da MS come da doversi proteggere presenta una certa mitigazione come "fastidiosa" per il corretto funzionamento del processo in questione, questa sarà già disattivata di default)...

[nV 25]

EMET scricchiola di fronte ai colpi assestati da nuovi competitor? (in particolare penso ad un nome preciso)...

Se interessa a qualcuno se ne può parlare altrimenti lascio perdere i monologhi.

[[email protected]]

Originariamente inviato da nV 25

Sei sicuro non fosse sufficiente disattivare l'opzione Caller Check (mitigation)?



(Qualora ti interessasse approfondire, fai pure riferimento a questo link: Chromium and EMET).

La cosa curiosa, per quanto mi riguarda, è che pur avendo l'ultima versione di Chrome non incontro alcun problema (che OS hai??)...

Disattivata opzione caller e ora va.Ho windows 8.1..

[nV 25]

ti ci sono voluti 2 mesi per disattivarla? (il tuo post, infatti, era del 23/5)...

[Enzo Font]

Originariamente inviato da nV 25

EMET scricchiola di fronte ai colpi assestati da nuovi competitor? (in particolare penso ad un nome preciso)...

Se interessa a qualcuno se ne può parlare altrimenti lascio perdere i monologhi.

Ti riferisci a HitmanPro.Alert, a Malwarebytes Anti-Exploit, o c'è qualche nome nuovo?

[nV 25]

.

[Khronos]

siete in guerra ?

[nV 25]

.

[ezio]

Originariamente inviato da nV 25

@ ezio:
sono temi che non interessano a prescindere dalle sezioni in cui li collochi, è cosi'...
Grazie ma lasciamo perdere...e forza Olanda!

Contro il Brasile poteva vincere pure la squadra della chiesa vicino casa mia

Per il thread stiamo valutando, in sezione AV sarebbe forse più rispondente ai temi trattati.

[Cloud76]

Originariamente inviato da nV 25

EMET scricchiola di fronte ai colpi assestati da nuovi competitor? (in particolare penso ad un nome preciso)...

Se interessa a qualcuno se ne può parlare altrimenti lascio perdere i monologhi.

Originariamente inviato da nV 25

il 1°...

Se interessa, è possibile vedere le ultimissime pagine di questo thread [link!](per un eventuale riassunto c'è tempo anche perchè mi sembra che su questo canale la questione interessi realmente 0)...

Ho spulciato un po' ma non ho trovato, aspetto il riassunto