Protezione del Computer: consigli e valutazioni

[Bik]

Originariamente inviato da arnyreny

per chi vuole testare la propria configurazione

c'e' un test vecchiotto http://www.geekissimo.com/2008/02/28...own-simulator/

come av ho provato antivir e rising antivirus entrambi hanno passato il test
come hips ho provato comodo ed ha passato il test...
l'uac di window blocca in partenza l'eseguibile,ma se si acconsente al primo lancio fallisce il test

il firewall di window viene bucato alla grande...
mentre comodo passa il test

Ho dovuto usare IE perchè firefox era impostato un pò troppo "blindato"

F-secure ha bloccato il finto virus.
Con l'utenza limitata l' eseguibile non funge.
Il test HIPS è stato rilevato da Winpatrol, mentre Prevx ha dormito.

[arnyreny]

Originariamente inviato da Bik

Ho dovuto usare IE perchè firefox era impostato un pò troppo "blindato"

F-secure ha bloccato il finto virus.
Con l'utenza limitata l' eseguibile non funge.
Il test HIPS è stato rilevato da Winpatrol, mentre Prevx ha dormito.

anche prevx 4 ha dormito

[arnyreny]

Originariamente inviato da Bik

Ho dovuto usare IE perchè firefox era impostato un pò troppo "blindato"

F-secure ha bloccato il finto virus.
Con l'utenza limitata l' eseguibile non funge.
Il test HIPS è stato rilevato da Winpatrol, mentre Prevx ha dormito.

mi sa' che dorme anche l'uac...questo avviso non e' l'uac ...ma la segnalazione dei file scaricati da internet



Uploaded with ImageShack.us

[luis fernandez]

Originariamente inviato da arnyreny

mi sa' che dorme anche l'uac...questo avviso non e' l'uac ...ma la segnalazione dei file scaricati da internet



Uploaded with ImageShack.us

anche a me ha dormito
comunque ho notato differenze di comportamento dell'UAC sui 64 bit rispetto ai 32 bit....per gli stessi exe sui 32 interviene l'UAC mentre sui 64 sciopera

[Kohai]

OA mi bombardava di avvisi, quindi test fallito prima che iniziasse

[arnyreny]

Originariamente inviato da Kohai

OA mi bombardava di avvisi, quindi test fallito prima che iniziasse

non avevo dubbi

[luke1983]

Originariamente inviato da Kohai

OA mi bombardava di avvisi, quindi test fallito prima che iniziasse

quoto

[cloutz]

@chi usa OA:
sarei curioso di sapere se hanno modificato alcune cose, o se le loro scelte sono "by desing"

potete provare, attraverso qualche tool (Process hacker, APT ecc..), a terminare un programma e vedere se OA vi avverte?
poi, provate anche con i processi di OA.

in particolare, sarei interessato a queste chiamate:
(send WM_CLOSE)
(send WM_SYSCOMMAND)
(send WM_DESTROY)
(send WM_QUIT)
(send SC_CLOSE)

grazie a chiunque si voglia prestare!
obvs, consiglio VirtualMachine

[Kohai]

Ho paura che le ultime versioni di OA siano usate da pochissimi utenti (se non quasi nessuno ) che frequentano il nostro forum; probabilmente ci sono molti piu' fruitori fra quelli di wilders...

[Kohai]

Originariamente inviato da cloutz

@chi usa OA:
sarei curioso di sapere se hanno modificato alcune cose, o se le loro scelte sono "by desing"

potete provare, attraverso qualche tool (Process hacker, APT ecc..), a terminare un programma e vedere se OA vi avverte?
poi, provate anche con i processi di OA.

in particolare, sarei interessato a queste chiamate:
(send WM_CLOSE)
(send WM_SYSCOMMAND)
(send WM_DESTROY)
(send WM_QUIT)
(send SC_CLOSE)

grazie a chiunque si voglia prestare!
obvs, consiglio VirtualMachine

Dici che potrebbe funzionare anche utilizzando il task manager per killare un programma?

[cloutz]

Originariamente inviato da Kohai

Dici che potrebbe funzionare anche utilizzando il task manager per killare un programma?

mi interessavano quegli specifici modi di process-termination (tramite send message), li potete trovare in uno qualunque dei tool da me menzionati.
5-6 mesi fa solo i processi di OA venivano protetti da queste terminazioni (il che vuol dire, cmq, una sostanziale protezione), gli altri processi NO!

niente di mostruoso, ma se avessero migliorato la cosa sarebbe meglio
io non posso provare, essendo stabilmente su linux

[arnyreny]

Originariamente inviato da cloutz

mi interessavano quegli specifici modi di process-termination (tramite send message), li potete trovare in uno qualunque dei tool da me menzionati.
5-6 mesi fa solo i processi di OA venivano protetti da queste terminazioni (il che vuol dire, cmq, una sostanziale protezione), gli altri processi NO!

niente di mostruoso, ma se avessero migliorato la cosa sarebbe meglio
io non posso provare, essendo stabilmente su linux

Uploaded with ImageShack.us

[cloutz]

grazie!

[arnyreny]

Originariamente inviato da cloutz

grazie!

con la 5.1 hanno sistemato anche l'incompatibilita' con la sandbox

[arnyreny]

@flaubert

Originariamente inviato da flaubert

Non son convinto che il firewall di outpost(nel caso:ma possiamo prendere anche firewall di altre softwarehouse blasonate)sia superiore a quello di KIS 2012.
L'ho testato un pò in giornata con dei malware cosiddetti zero-days....:senz'altro è ottimo e non ci piove....ma vi allego in download un trojan che praticamente lo scavalca senza colpo ferire.Sembra,in principio,che il firewall impedisca al trojan di infettare il sistema....salvo poi che scansionando lo stesso sistema(XP SP3)con MBAM...ecco il trojan presente ed attivo in varie directory!
KIS 2012 non fa nemmeno scaricare il trojan...ma ho sospeso temporaneamente la protezione e gliel'ho fatto ingoiare.Quindi ho riattivato la protezione ed ho eseguito il trojan:kis configurato perfettamente a livello firewall....da subito intervine e segnala l'azione sospetta:ovvero il tentativo di infezione del sistema...:blocco il tentativo,mi segnala attività di PDM keylogger(finestra rossa) e mi consiglia la quarantena del file.Ok quarantena.Scansiono il pc con MBAM e non rileva alcun trojan o infezione attiva.

Vi allego in download il trojan in oggetto:

preciso che se lo scaricate e lo testate....abbiate cura di farlo in maniera che il pc non subisca realmente infezioni.Ovviamente non mi assumo alcuna responsabilità in merito.

Edit

non e' stato il firewall a bloccare il virus ma l'hips
kis non rivela il virus nelle firme,ma e' l'euristica a rileverlo...
solo avg e qualcun'altro lo tiene nelle firme
http://www.virustotal.com/file-scan/...844-1314221541

[Cavallomatto]

Originariamente inviato da arnyreny

@flaubert




non e' stato il firewall a bloccare il virus ma l'hips
kis non rivela il virus nelle firme,ma e' l'euristica a rileverlo...
solo avg e qualcun'altro lo tiene nelle firme
http://www.virustotal.com/file-scan/...844-1314221541

]Mi scuso se mi intrometto nella discussione,cmq con gdata 2012 settato al massimo,il sistema e'stato infettato alla grande!Era in programma un formattone per domani

[arnyreny]

Originariamente inviato da Cavallomatto

]Mi scuso se mi intrometto nella discussione,cmq con gdata 2012 settato al massimo,il sistema e'stato infettato alla grande!Era in programma un formattone per domani

puo fermarlo solo una buona euristica o un buon hips
per adesso nelle firmr non c'e'

[federico1]

Ciao Arny un consiglio. Lunedi al ritorno delle vacanze mi tocca sotituire kis la cui licenza è scaduta.
Ho due possibilitè
1- Outpost security suite pro
2 Avira da attivare senza firewall +online armor

Tu quali delle due soluzioni pensi sia migliore?

[arnyreny]

Originariamente inviato da federico1

Ciao Arny un consiglio. Lunedi al ritorno delle vacanze mi tocca sotituire kis la cui licenza è scaduta.
Ho due possibilitè
1- Outpost security suite pro
2 Avira da attivare senza firewall +online armor

Tu quali delle due soluzioni pensi sia migliore?

la 2

[federico1]

Originariamente inviato da arnyreny

la 2

Grazie gentilissimo come al solito