Malware Defender - Tutorial - Pagina 3

leolas · 21-09-2009, 21:13

Quote:

Originariamente inviato da cloutz

un programma difficilissimo da usare e da trovare in giro, me l'ha fornito Bill in persona...Paint

Saluti

haha

come hai capito, intendevo quell'altro

Quote:

Originariamente inviato da cloutz

edit:
scusa ho capito a cosa ti riferisci, all'immagine tutta colorata con le freccette

Per quello ho incollato lo stamp in Word2007, ho fatto tutte le cazzatine colorate con le frecce e ne ho impostato la trasparenza.. e poi ho fatto uno stamp del documento di word

masse'?
Io strippo quando devo fare quelle cose con word

cloutz · 21-09-2009, 21:34

Quote:

Originariamente inviato da leolas

masse'?
Io strippo quando devo fare quelle cose con word

pur'io, ma il risultato merita

leolas · 21-09-2009, 21:54

Quote:

Originariamente inviato da cloutz

pur'io, ma il risultato merita

haha
concordo

nV 25 · 22-09-2009, 11:27

Quote:

Originariamente inviato da cloutz

...mentre la voglia di lasciar perdere tutto avanza, dato che mi sento quasi un fanatico a parlare da solo...

evidentemente è destino che quella sensazione dovesse essere condivisa anche da altri...

Dato lo stato delle cose, quindi, l'unico fattore capace di farti propendere per una strada o per l'altra (continuo o 'fanculotutti...) credo sia solo il tuo entusiasmo...
Entusiasmo che ritengo tu abbia da vendere data forse anche la tua giovane età (e la tua curiosità, segno di intelligenza...)

Romagnolo1973 · 22-09-2009, 12:01

Cloutz non ti arrendere !!!!!!!
Per ridarti entusiasmo ti metto qui un malware test (un finto trojan) che potresti ben analizzare per fare vedere come MD si comporta contro questi attacchi e magari mettere le immagini in uno dei post vuoti in pag. 1
http://www.misec.net/trojansimulator/

P.S. Ho visto ora che in uno dei primi post volevi cambiare il titolo eliminando il tutorial, basta che fai Modifica del post e poi vai in avanzate e da lì riesci anche a modificare il titolo dei post ;-)

cloutz · 22-09-2009, 13:33

Quote:

Originariamente inviato da nV 25

evidentemente è destino che quella sensazione dovesse essere condivisa anche da altri...

Dato lo stato delle cose, quindi, l'unico fattore capace di farti propendere per una strada o per l'altra (continuo o 'fanculotutti...) credo sia solo il tuo entusiasmo...
Entusiasmo che ritengo tu abbia da vendere data forse anche la tua giovane età (e la tua curiosità, segno di intelligenza...)

Ti ringrazio per le parole gentili...tra pochi giorni inizio l'università (informatica, obviously

), e spero che l'entusiasmo di cui parli continui a caratterizzarmi

Saluti

cloutz · 22-09-2009, 13:35

Quote:

Originariamente inviato da Romagnolo1973

Cloutz non ti arrendere !!!!!!!
Per ridarti entusiasmo ti metto qui un malware test (un finto trojan) che potresti ben analizzare per fare vedere come MD si comporta contro questi attacchi e magari mettere le immagini in uno dei post vuoti in pag. 1
http://www.misec.net/trojansimulator/

P.S. Ho visto ora che in uno dei primi post volevi cambiare il titolo eliminando il tutorial, basta che fai Modifica del post e poi vai in avanzate e da lì riesci anche a modificare il titolo dei post ;-)

Ti ringrazio Romagnolo

ho aggiornato la prima pagina, il test l'ho inserito al post #4.

alla fine ho inserito un pò di terrorismo mediatico, ma ci sta... spesso diamo l'impressione di giocare, perchè ci divertiamo, ma son cose serie in realtà

Saluti

sampei.nihira · 22-09-2009, 13:53

Quote:

Originariamente inviato da nV 25

scrivo poco (o nulla, visto che mi sento arido di qualsiasi input...) ma vi seguo sempre con grande piacere...

PS: Vi piace la nuova firma dove troneggia il mulo?

Ah, che lavoratore, lui....

Meglio Torrent !!

sampei.nihira · 22-09-2009, 14:02

Quote:

Originariamente inviato da cloutz

sinceramente credo che, tra i prodotti a pagamento, quelli per cui valga realmente la pena di spendere qualcosa siano Prevx, Malware Defender e DefenseWall...

in realtà non ho acquistato alcuna licenza per Malware Defender, semplicemente credevo in tale progetto, l'ho fatto presente a Xiaolin mettendo a disposizione il mio supporto per lo sviluppo del programma, inizialmente con la traduzione con erreale, che ringrazio

...X. ci ha voluto premiare per il lavoro, abbastanza lungo tra l'altro considerando che eravamo in2, regalandoci una licenza..
pian piano la cosa si sta allargando alla segnalazione di bug, consigli su nuove features..ora ho scritto la guida (forse l'unica seria in Italia, o probabilmente proprio l'unica

), con sua grande soddisfazione...

quindi non mi sono preoccupato del costo o della scadenza della licenza, ho solo offerto la buona volontà, e la mia disponibilità, ed è stata ripagata

tornando a noi... per onestà intellettuale è necessario specificare che si tratta di programmi (DW e MD) totalmente differenti, per cui ogni paragone è forzato imho..
la scelta, cmq, tra i 2 software dipende dall'utenza: se con conoscenze medio-basse consiglierei DW, zero popup e massima sicurezza (la licenza è da rinnovare, ma d'altronde la pigrizia si paga

); se, invece, l'utente ha voglia di imparare e non ha paura di qualche popup indubbiamente MD..

non penso ci sia nessun ragionamento di parte in quest'ultima mia affermazione, è solo una constatazione personale

Saluti

Si è vero DW è più facile da usare, ma la mia attenzione per il prodotto verte sulle performance e sull'impatto sul sistema,la sempre famosa leggerezza.
Per questi 2 aspetti preferirei di più DW che considero un gradino superiore a MD.
Vabbè vediamo l'evolversi degli eventi.
A Novembre vado a vedere il film 2012 (dopo aver visto ieri sera Voyager) e magari da qui al quell'anno NON mi serve una licenza vitalizia.........

p.s. Tocchiamoci naturalmente !!

Romagnolo1973 · 22-09-2009, 14:13

Quote:

Originariamente inviato da cloutz

Ti ringrazio Romagnolo

ho aggiornato la prima pagina, il test l'ho inserito al post #4.

alla fine ho inserito un pò di terrorismo mediatico, ma ci sta... spesso diamo l'impressione di giocare, perchè ci divertiamo, ma son cose serie in realtà

Saluti

Ehh bravo, bel test!!
magari se ho 2 minuti lo faccio con il D+ e lo posto nel 3d di Sirio così per vedere le differenze tra i 2 Hips (che poi così tante non saranno in termini di avvisi e loro interpretazioni)

Purtroppo anche modificando il titolo ma non si modifica il nome del 3d, mi sa che per quello devi chiedere ai MOD se ti va di cambiarlo

cloutz · 22-09-2009, 14:33

Quote:

Originariamente inviato da Romagnolo1973

Ehh bravo, bel test!!
magari se ho 2 minuti lo faccio con il D+ e lo posto nel 3d di Sirio così per vedere le differenze tra i 2 Hips (che poi così tante non saranno in termini di avvisi e loro interpretazioni)

si esatto, può avere in più l'avviso euristico sull'esecuzione, per il resto è uguale... si tratta di monitorare una semplice esecuzione, la creazione di un processo e di una chiave di registro (peraltro una delle più "usate")...
mica va a creare driver con gli AlternateDataStream o cripta documenti sensibili

insomma non li mette in difficoltà neanche da lontano.. Però ci sta bene come semplice simulazione di malware in prima pagina

Saluti

Romagnolo1973 · 22-09-2009, 15:12

Quote:

Originariamente inviato da cloutz

si esatto, può avere in più l'avviso euristico sull'esecuzione, per il resto è uguale... si tratta di monitorare una semplice esecuzione, la creazione di un processo e di una chiave di registro (peraltro una delle più "usate")...
mica va a creare driver con gli AlternateDataStream o cripta documenti sensibili

insomma non li mette in difficoltà neanche da lontano.. Però ci sta bene come semplice simulazione di malware in prima pagina

Saluti

Il test l'ho fatto essendo come dici molto semplice, lo posto nel 3d Testing machine , ho fatto immagini sia di D+ in azione, sia di Avira, sia di Prevx ,sia di MBAM (che non riconosce il file) ,ci metto un link al tuo post 4 così abbiamo una vasta gamma di prodotti e loro differenti comportamenti quando sono alle prese con um trojan sebbene finto e facile da tovare (ma non per MBAM nè per IOBIT 360 che si fanno bucare benbene) purtroppo per Iobit non ho fatto l'immagine del non riconoscimento ma vi fidate

Tempo di mettere le frecciettine e didascalie nelle foto e lo posto là

arnyreny · 22-09-2009, 15:39

Quote:

Originariamente inviato da Romagnolo1973

Il test l'ho fatto essendo come dici molto semplice, lo posto nel 3d Testing machine , ho fatto immagini sia di D+ in azione, sia di Avira, sia di Prevx ,sia di MBAM (che non riconosce il file) ,ci metto un link al tuo post 4 così abbiamo una vasta gamma di prodotti e loro differenti comportamenti quando sono alle prese con um trojan sebbene finto e facile da tovare (ma non per MBAM nè per IOBIT 360 che si fanno bucare benbene) purtroppo per Iobit non ho fatto l'immagine del non riconoscimento ma vi fidate

Tempo di mettere le frecciettine e didascalie nelle foto e lo posto là

l'ho fatto anche con pctools internet security e spydoctor tra poco posto tutto,grazie romagnolo, e' pur sempre un test...diciamo un allenamento prima della partita vera

sampei.nihira · 22-09-2009, 15:40

Quote:

Originariamente inviato da Romagnolo1973

Il test l'ho fatto essendo come dici molto semplice, lo posto nel 3d Testing machine , ho fatto immagini sia di D+ in azione, sia di Avira, sia di Prevx ,sia di MBAM (che non riconosce il file) ,ci metto un link al tuo post 4 così abbiamo una vasta gamma di prodotti e loro differenti comportamenti quando sono alle prese con um trojan sebbene finto e facile da tovare (ma non per MBAM nè per IOBIT 360 che si fanno bucare benbene) purtroppo per Iobit non ho fatto l'immagine del non riconoscimento ma vi fidate

Tempo di mettere le frecciettine e didascalie nelle foto e lo posto là

Sarebbe anche interessante vedere il comportamento della nuova star PCTFP.
Arnyreny se ci sei batti un colpo !!

p.s. Mi hai preceduto......Sampei.....inizia a perdere i colpi.

arnyreny · 22-09-2009, 16:05

Quote:

Originariamente inviato da sampei.nihira

Sarebbe anche interessante vedere il comportamento della nuova star PCTFP.
Arnyreny se ci sei batti un colpo !!

p.s. Mi hai preceduto......Sampei.....inizia a perdere i colpi.

QUI SIAMO OT...
adesso pubblico tutto...ciao pescatore

visto che ci siamo sarei curioso di sapere se con malware defeder istallando iobit se si riesce a vedere quale risorse monitora il suo real time

cloutz · 22-09-2009, 16:49

Quote:

Originariamente inviato da arnyreny

visto che ci siamo sarei curioso di sapere se con malware defeder istallando iobit se si riesce a vedere quale risorse monitora il suo real time

dovrebbe essere facilmente fattibile in almeno 2-3 modi..
il più immediato: basta impostare una regola applicazione per iobit con questi permessi:

nella regola applicazione una regola file così:

e una regola registro così:

così può fare ciò che vuole, non avremo popup ma avremo tutte le sue azioni registrate nel log

ma avverto subito che non ho sbatta di installare iobit, non me ne faccio nulla

nV 25 · 22-09-2009, 18:10

Quote:

Originariamente inviato da sampei.nihira

Meglio Torrent !!

in effetti, questa firma è più appropriata per questo thread...

cloutz · 22-09-2009, 18:23

Quote:

Originariamente inviato da nV 25

in effetti, questa firma è più appropriata per questo thread...

...anche tu usi MD??

ATTENZIONE, potremmo essere in 4 in Italia

p.s.: non ho capito che senso abbia che nella nuova versione 2.4.0 la cmd line sia evidenziata come link, dato che quando ci si clicca sopra non succede nulla..uno dei tanti misteri

arnyreny · 22-09-2009, 18:33

Quote:

Originariamente inviato da cloutz

dovrebbe essere facilmente fattibile in almeno 2-3 modi..
il più immediato: basta impostare una regola applicazione per iobit con questi permessi:

nella regola applicazione una regola file così:

e una regola registro così:

così può fare ciò che vuole, non avremo popup ma avremo tutte le sue azioni registrate nel log

ma avverto subito che non ho sbatta di installare iobit, non me ne faccio nulla

grazie lo stesso...appena ho tempo provo...sapevo che ra fattibile...
sei stato molto c

hiaro

nV 25 · 27-09-2009, 13:57

Domandina secca e dura (

):

dopo aver creato una regola di blocco, come si fa a dire a MD di **NON** loggare tutte le volte l'evento in questione?

es:
gradirei NON vedere più la linea sotto tutte le volte che apro winamp...

**********************

Sull' "anche te usi MD?...potremo essere in 4 in Italia...", credo che l'immagine sotto sia sufficientemente esaustiva...

**********************

Questa, invece, è per Sampei (che tanto sono sicuro vedrà, magari con calma, ma un passaggio su questo thread lo garantisce al 100%....)

22-09-2009, 12:01	#45
Romagnolo1973 Senior Member Iscritto dal: Nov 2005 Città: Cervia (RA) Messaggi: 17042	Cloutz non ti arrendere !!!!!!! Per ridarti entusiasmo ti metto qui un malware test (un finto trojan) che potresti ben analizzare per fare vedere come MD si comporta contro questi attacchi e magari mettere le immagini in uno dei post vuoti in pag. 1 http://www.misec.net/trojansimulator/ P.S. Ho visto ora che in uno dei primi post volevi cambiare il titolo eliminando il tutorial, basta che fai Modifica del post e poi vai in avanzate e da lì riesci anche a modificare il titolo dei post ;-) __________________ Smartphone entro i 250 € - Huawei MateBook D 14" AMD Ryzen - Huawei Mobile Services Ultima modifica di Romagnolo1973 : 22-09-2009 alle 12:06.

27-09-2009, 13:57	#60
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	Domandina secca e dura (): dopo aver creato una regola di blocco, come si fa a dire a MD di **NON loggare tutte le volte l'evento in questione? es: gradirei NON vedere più la linea sotto tutte le volte che apro winamp... ****************** Sull' "anche te usi MD?...potremo essere in 4 in Italia...", credo che l'immagine sotto sia sufficientemente esaustiva... ******************** Questa, invece, è per Sampei (che tanto sono sicuro vedrà, magari con calma, ma un passaggio su questo thread lo garantisce al 100%....) Ultima modifica di nV 25 : 27-09-2009 alle 14:12. Motivo: inserite immagini più consone dimensionalmente...

Strumenti
Mostra una versione stampabile Invia questa pagina per email