Protezione del Computer: consigli e valutazioni

[marcoesse]

Originariamente inviato da luke1983

si ok ma si può evitare che sandboxie ridimensioni la finestra del programma? non mi sfrutta tutto lo spazio come quando non è attiva la sandbox. E poi quel bordo colorato. MAMMA MIA!

in che senso SB ridimensiona?
a me' non ridimensiona nulla
per il bordo basta metterlo in tonalità con il resto

[Chill-Out]

Originariamente inviato da nV 25

ecco, appunto:
non ho fatto in tempo a dire che fondamentalmente non ci vuole altro che subito spunta un'interpretazione opposta alla mia...


L'Antivirus, a fianco di DefenseWall o Sandboxie, occorre SOLO a patto che uno si senta psicologicamente insicuro a navigare senza o per evitare sul nascere di eseguire file infetti (le cui azioni, cmq, sarebbero castrate al 99,9% dai software in questione, quindi fondamentalmente in termini di sicurezza gli AV non servono a una mazza)...

Non è solo una questione psicologica legata all'abitudine o all'insicurezza derivata dall'assenza dell'AV, ma la necessità o l'esigenza (sono le due variabili) di avere il *controllo di quello che accade sul sistema.

* non necessariamente delegato o delegabile ad una soluzione tradizionale come l'AV

[Chill-Out]

Originariamente inviato da nV 25

Tra 14 gg, come anticipato, riupperò cmq il solito messaggio del post 3874:
avvisati...

Ci possiamo organizzare con un qualcosa in stile Newsletter

[arnyreny]

Originariamente inviato da nV 25

giusto!

Continuate pure a tenere sul PC 100 cose diverse (che molto spesso non si sa neppure come funzionano...), tanto il PC è il vostro...

personalmente uso solo antivir e uac al massimo con firewall di window,quindi credo che al momento tu abbia piu' soft di me

Originariamente inviato da nV 25

giusto!




Tra 14 gg, come anticipato, riupperò cmq il solito messaggio del post 3874:
avvisati...

passa pure prima, tanto non si paga nulla

[gyonny]

Leggendo questi ultimi post si capisce benissimo che le configurazioni di protezione sono dopotutto una cosa "personale" e che varia a seconda delle proprie esigenze...in questa sezione si vedono utenti che usano parecchi software di protezione in real-time e si ritengono soddisfatti, utenti che prediligono principalmente la protezione tramite impostazioni di sicurezza browser e uso di add-ons vari (noscript, Wot, ADBlockPlus, etc...) e utenti che prediligono configurazioni minimaliste a favore delle prestazioni del sistema...

tutto è soggettivo e non esisterà mai una configurazione che metterà daccordo tutti (è impossibile)...semmai l'utente che legge potrà avrere una guida ho un'idea su quella configurazione di protezione che potrà essere più adatta alle sue esigenze, questo si

[luke1983]

Giorno 7 Giugno 2011 per 24h, sconto del 62% SU TUTTI I PRODOTTI KASPERSKY

ACCATTATVILLI

La suite kaspersky è migliore della mia configurazione attuale o non mi perdo niente?

[cloutz]

Originariamente inviato da luke1983

Giorno 7 Giugno 2011 per 24h, sconto del 62% SU TUTTI I PRODOTTI KASPERSKY

ACCATTATVILLI

La suite kaspersky è migliore della mia configurazione attuale o non mi perdo niente?

come firewall no, però l'hips è più gestibile e l'antivirus decisamente migliore.

però i 40mb di peso di CIS saranno solo un lontano ricordo (ho provato KIS verso ottobre ed era decisamente più pesante di quanto potessi tollerare, il tutto su una macchina appena acquistata)

non è mai stato dolce il nostro rapporto
se sei interessato provati la trial e vedi..

[luke1983]

in questo momento CIS completo mi occupa 5 MB

boh. alcuni mi dicono che KIS è leggero altri che è pesante. Quando ce l'aveva mio padre sul portatile, era pesante.

[jedy48]

Originariamente inviato da luke1983

in questo momento CIS completo mi occupa 5 MB

boh. alcuni mi dicono che KIS è leggero altri che è pesante. Quando ce l'aveva mio padre sul portatile, era pesante.

tieni la tua

[luke1983]

Originariamente inviato da jedy48

tieni la tua

dici eh. mi sa che seguirò il tuo consiglio

Sto facendo la prima scansione completa e occupa poco più di 10MB

Per la cronaca: è la prima perchè l'ho reinstallato su una partizione interamente dedicata ai programmi e non mi piace vedere lo scudo arancione

[k@rletto]

Salve, vorrei chiedervi un parere:

Se un file analizzato online sul sito VirusTotal risulta pulito, si può stare
tranquilli al 100% oppure ci possono stare ancora dei dubbi?
In caso come è possibile sincerarsi che un determinato file sia pulito al 100%??

[nV 25]

Originariamente inviato da k@rletto

Salve, vorrei chiedervi un parere:

Se un file analizzato online sul sito VirusTotal risulta pulito, si può stare
tranquilli al 100% oppure ci possono stare ancora dei dubbi?
In caso come è possibile sincerarsi che un determinato file sia pulito al 100%??

Se il file è recentissimo e siamo noi i primi ad inviarlo in pasto a VT, il verdetto non può essere che indicativo anche nel caso fosse specificato "pulito al 100%"...

La politica da seguire in presenza di un file di dubbia provenienza ed estremamente recente, pertanto, dovrà essere quella della "decantazione":
eviti cioè di eseguirlo e lo ributti in pasto a VT dopo alcuni giorni...

Se esiste effettivamente un'anomalia, vedrai sicuramente i motori più famosi esprimersi in modo differente rispetto a qualche giorno prima...









Esistono altrimenti strumenti di analisi dinamica (Anubis, CIMA ecc) che cercano di cogliere le "azioni" degli eseguibili in questione ma i loro rapporti spesso e volentieri non si prestano ad una facile interpretazione da parte dell'utenza intermedia...

[marcoesse]

Originariamente inviato da luke1983

boh. alcuni mi dicono che KIS è leggero altri che è pesante.

se non hai problemi con l'eng
fra 3/4 gg. sarà disponibile KIS 2012 che da quanto dicono va molto bene
(flaubert penso possa confermare)
link countdown http://www.facebook.com/Kaspersky?sk...32255030123499

countdown pochi minuti fa'


la troverai in eng sui server Global
http://www.kaspersky.com/kis_latest_versions

per la ita invece c'è da aspettare un po'

l'eventuale licenza scontata che hai visto in promo vale anche per la 2012
ciao

[luke1983]

se è più leggero del 2011 ci potrei fare un pensierino. Dovrei provare la trial 2012 a tempo di record

[hardware69]

Chiedo scusa,potreste darmi un consiglio sulla protezione da usare nel mio computer?vorrei qualcosa che mi protegga molto bene,poco invasivo (se possibile) e anche leggero (se possibile).
Navigo molto su internet,gioco molto online e vorrei essere abbastanza protetto.

Grazie

[k@rletto]

Salve,
innanzi tutto chiedo SCUSA a tutti voi e al moderatore per questo mio
fuori tema, ma nel thread relativo a sandboxie non mi è stata data risposta e
siccome ho visto che anke qui, bene o male, avete discusso su Sandboxie
e simili ho pensato di rivolgermi a voi.

Usando sandboxie,
molto spesso, specialmente con i programmi d'installazione, mi appare una finestra
con i seguenti messaggi:
SBIE2217 - La richiesta di esecuzione come amministratore è stata negata
a causa della limitazione dei diritti.
SBIE2219 - La richiesta è stata emanata dal programma start.exe (default box)

e naturalmente il programma viene interrotto!

mi è stato detto che x ovviare a questo inconveniente bisognerebbe togliere la
spunta al parametro sulla limitazione dei diritti, nelle preferenze di Sandboxie,
però non vorrei che in questo modo si andasse incontro a qualke rischio....

Quindi cosa accade esattamente se si disabilita la limitazione dei diritti???
è possibile che l'applicazione sandboxata riesca a "bucare" il recinto e intaccare
il sistema reale?
Avete mai fatto delle prove a riguardo?
grazie a chi mi darà delle risposte, e perdonatemi ancora x l'intrusione!

[k@rletto]

Originariamente inviato da nV 25

Se il file è recentissimo e siamo noi i primi ad inviarlo in pasto a VT, il verdetto non può essere che indicativo anche nel caso fosse specificato "pulito al 100%"...

La politica da seguire in presenza di un file di dubbia provenienza ed estremamente recente, pertanto, dovrà essere quella della "decantazione":
eviti cioè di eseguirlo e lo ributti in pasto a VT dopo alcuni giorni...

Se esiste effettivamente un'anomalia, vedrai sicuramente i motori più famosi esprimersi in modo differente rispetto a qualche giorno prima...









Esistono altrimenti strumenti di analisi dinamica (Anubis, CIMA ecc) che cercano di cogliere le "azioni" degli eseguibili in questione ma i loro rapporti spesso e volentieri non si prestano ad una facile interpretazione da parte dell'utenza intermedia...

Grazie mille x la pronta e precisa risposta!

Comunque a me è successo con un paio di files (uno era un keygen e l'altro...... non
mi ricordo!) i quali, analizzati su Virutotal risultavano perfetti mentre poi
scansionandoli con Malwarebytes sono risultati pericolosi!...

Falsi positivi di Malwarebytes o altro??....

[cloutz]

Originariamente inviato da k@rletto

Grazie mille x la pronta e precisa risposta!

Comunque a me è successo con un paio di files (uno era un keygen e l'altro...... non
mi ricordo!) i quali, analizzati su Virutotal risultavano perfetti mentre poi
scansionandoli con Malwarebytes sono risultati pericolosi!...

Falsi positivi di Malwarebytes o altro??....

essendo i keygen del materiale illegale non è dato parlarne sul forum ai sensi del Regolamento:

Aprire discussioni riguardanti pornografia, pirateria (niente crack, serials, warez o qualsiasi richiesta tecnica di natura illecita - in particolare quelle su radio, televisione, satelliti e telefonia -) e pubblicità di alcun tipo, oltre a qualsiasi attivita' illecita ai sensi delle vigenti leggi italiane.


il consiglio migliore è di non usare diavolerie di quel tipo, anche perchè non avrai mai la certezza della sua bontà (e anche se facesse quello per cui è stato creato in maniera perfetta, è giusto che l'antivirus lo rilevi)

[Chill-Out]

Originariamente inviato da k@rletto

Salve,
innanzi tutto chiedo SCUSA a tutti voi e al moderatore per questo mio
fuori tema, ma nel thread relativo a sandboxie non mi è stata data risposta e
siccome ho visto che anke qui, bene o male, avete discusso su Sandboxie
e simili ho pensato di rivolgermi a voi.

Usando sandboxie,
molto spesso, specialmente con i programmi d'installazione, mi appare una finestra
con i seguenti messaggi:
SBIE2217 - La richiesta di esecuzione come amministratore è stata negata
a causa della limitazione dei diritti.
SBIE2219 - La richiesta è stata emanata dal programma start.exe (default box)

e naturalmente il programma viene interrotto!

mi è stato detto che x ovviare a questo inconveniente bisognerebbe togliere la
spunta al parametro sulla limitazione dei diritti, nelle preferenze di Sandboxie,
però non vorrei che in questo modo si andasse incontro a qualke rischio....

Quindi cosa accade esattamente se si disabilita la limitazione dei diritti???
è possibile che l'applicazione sandboxata riesca a "bucare" il recinto e intaccare
il sistema reale?
Avete mai fatto delle prove a riguardo?
grazie a chi mi darà delle risposte, e perdonatemi ancora x l'intrusione!

http://www.hwupgrade.it/forum/showpo...&postcount=846

Esiste un 3D dedicato (meglio di così), il crossposting è vietato da Regolamento, pertanto attendi pazientemente che qualcuno risponda. Tra l'altro a questa domanda ti era stata data risposta.

[gyonny]

Originariamente inviato da k@rletto

....usando sandboxie...e naturalmente il programma viene interrotto!
...mi è stato detto che x ovviare a questo inconveniente bisognerebbe togliere la spunta al parametro sulla limitazione dei diritti, nelle preferenze di Sandboxie, però non vorrei che in questo modo si andasse incontro a qualke rischio....

Certo che si potrebbe andare incontro a qualche rischio!
Dopotutto Sandboxie è un software di "virtualizzazione parziale", ovvero che non virtualizza l'intero sistema operativo ma solo singoli softwares, quindi modificando alcuni parametri che consentano meno restrizioni ad applicazioni sospette sarà normale l'aumento di rischio infezioni.

Dopotutto non mi interessa che tipo di softwares tu voglia testare, ma comunque per fare certi tipi di esperimenti su applicazioni sospette è molto più sicuro usare softwares di virtualizzazione totale, ovvero softwares che virtualizzano l'intero sistema operativo (es. VirtualBox o VMware), in questo modo non corerrai nessun rischio e potrai fare tutti i tipi di esperimenti che ti pare e piace in piena sicurezza...e nel caso scappi qualche infezione potrai risolvere in un attimo semplicemente usando la funzione di snapshot integrata in questi softwares.