Malware Defender - Tutorial

[@Sirio@]

Originariamente inviato da cloutz

NEWS!
Nuova beta 2.4.4_beta3

Download: http://www.torchsoft.com/download/md_setup_2.4.4_b3.exe

what's new since beta2?
- Improved the ability to detect actions of loading DLLs. (changed the implementation from RING3 to RING0)


NOTE: If you upgrade MD from old versions, it's recommended to restart system after upgrade.


...c'era qualcosa che bolliva in pentola in tutto questo apparente silenzio

Beeenee

Da quel poco che ho capito leggendo, tempo fa, senza l'implementazione al Ring 0 non si può avere un controllo completo... quindi forse era una scelta obbligata se si voleva andare avanti.

Ciao cloutz.

[cloutz]

Originariamente inviato da @Sirio@

Beeenee

Da quel poco che ho capito leggendo, tempo fa, senza l'implementazione al Ring 0 non si può avere un controllo completo... quindi forse era una scelta obbligata se si voleva andare avanti.

Ciao cloutz.

Questo non lo so , sapevo che Xiaolin in realtà non aveva intenzione di implementare protezioni al Ring0..se l'ha fatto evidentemente si tratta di quelle modifiche importanti, e necessarie, nell'architettura di MD che aveva promesso (successive alle vulnerabilità segnalate dal POC)...

..vedremo cosa ha in mente

[cloutz]

MD 2.4.4 final released

http://www.wilderssecurity.com/showp...4&postcount=24

[cloutz]

MalwareDefender 2.5.0_beta1

The beta version is available for download at http://www.torchsoft.com/download/md_setup_2.5.0_b1.exe

what's new?
- Added support for filtering logs.
- Added support for pausing protection for a period of time.
- Fixed a bug when handling files on FAT32 partition.
- Fixed a bug that cannot stop displaying alert for creating registry link even if the protection is disabled.
- Fixed a bug that cannot save Alternate Data Streams to a file.

Thanks for testing.
Xiaolin

io la sto usando e nessun problema.. molto molto carino (anzi direi figata) il filtro per il log.

Saluti

[cloutz]

Malware Defender 2.5.0 final

English version: http://www.torchsoft.com/download/md_setup.exe
French version: http://www.torchsoft.com/download/md_setup_fra.exe
German version: http://www.torchsoft.com/download/md_setup_deu.exe
Italian version: http://www.torchsoft.com/download/md_setup_ita.exe
Spanish version: http://www.torchsoft.com/download/md_setup_esn.exe
Russian version: http://www.torchsoft.com/download/md_setup_rus.exe

What's new?
- Added support for filtering logs.
- Added support for pausing protection for a period of time. If you enable protection manually after pausing protection, MD will not change the protection back.
- Fixed a bug when handling files on FAT32 partition.
- Fixed a bug that cannot stop displaying alert for creating registry link even if the protection is disabled.
- Fixed a bug that cannot save Alternate Data Streams to a file.
- Fixed a bug when scanning kernel DPC timers in Windows 7.

Thanks,
Xiaolin

[Roby_P]

Ciao cloutz

Prima di tutto buon 2010

Oggi ho trovato questo articolo:

Attenti a Malware Defense e a tutti i suoi cloni

Il titolo è un pò forviante. In pratica si parla di una nuova infezione. Il problema è che si viene infettati rispondendo a dei messaggi pubblicitari, banner e roba simile, in cui si propone proprio Malware Defender (oggi poi magari domani proporranno CIS ).

Visto che è uscita da poco una nuova versione, non vorrei che qualche utente si facesse confondere da queste pubblicità e si infettasse
Meglio usare solo i link ufficiali

Ciao ciao

[arnyreny]

Originariamente inviato da Roby_P

Ciao cloutz

Prima di tutto buon 2010

Oggi ho trovato questo articolo:

Attenti a Malware Defense e a tutti i suoi cloni

Il titolo è un pò forviante. In pratica si parla di una nuova infezione. Il problema è che si viene infettati rispondendo a dei messaggi pubblicitari, banner e roba simile, in cui si propone proprio Malware Defender (oggi poi magari domani proporranno CIS ).

Visto che è uscita da poco una nuova versione, non vorrei che qualche utente si facesse confondere da queste pubblicità e si infettasse
Meglio usare solo i link ufficiali

Ciao ciao

si e' un rouge ...la preso un mio amico ha uno scudo con i 4 colori di windows...non sanno piu' che inventare saluti

[cloutz]

Originariamente inviato da Roby_P

Ciao cloutz

Prima di tutto buon 2010

Oggi ho trovato questo articolo:

Attenti a Malware Defense e a tutti i suoi cloni

Il titolo è un pò forviante. In pratica si parla di una nuova infezione. Il problema è che si viene infettati rispondendo a dei messaggi pubblicitari, banner e roba simile, in cui si propone proprio Malware Defender (oggi poi magari domani proporranno CIS ).

Visto che è uscita da poco una nuova versione, non vorrei che qualche utente si facesse confondere da queste pubblicità e si infettasse
Meglio usare solo i link ufficiali

Ciao ciao

Se chi vuole usare MD non ha la competenza neanche per scaricarlo (ossia se ci prova tramite banner...), figurati per usarlo
Era già successo in passato, se non ricordo male, che girasse un rogue dal nome Malware Defender 2009, si vede che ci provano gusto

D'altronde non succederebbe se non fosse un buon programma, si vede che viene apprezzato anche da loro ..

Saluti

[cloutz]

MD 2.6.0 beta

The beta version is available for download at http://www.torchsoft.com/download/md_setup_2.6.0_b1.exe

what's new?
- Added support for collapsing the alert window.
- Added support for displaying rule comment in the alert window.
- Minor improvements and fixes.

Thanks for testing.

http://www.wilderssecurity.com/showp...84&postcount=1

[Roby_P]

Interessante
Tu la stai testando?

[cloutz]

Originariamente inviato da Roby_P

Interessante
Tu la stai testando?

adesso adesso in questo momento.. no
ma da sett prossima mi sistemo una snap di CTM per ogni software (CIS, CIS4beta, MD, MDbeta...)

[caturen]

http://www.matousec.com/projects/pro...ge/results.php

[cloutz]

In questo 3d si sta discutendo delle scelte che han portato l'utente bellgamin a provare OA, a discapito di MD.
Credo che non interessi a nessuno in realtà (neanche al sottoscritto), solo che stan venendo fuori delle idee che Xiaolin dovrebbe seriamente considerare.. soprattutto perchè gli son state dette già da un pò (quasi 10 mesi fa scrissi una mail con le stesse ed identiche proposte, salvo il miglioramento firewall che imho va bene così)..

chissà che anche quel 3d non serva per rendere più visibili tali consigli..

[nV 25]

Ne prendiamo atto anche se in effetti sapere che ha tagliato MD in favore di OA non credo interessi realmente a nessuno...


Per quanto riguarda invece la vostra richiesta di una funzionalità alla Run Safer che tagli in via automatica privilegi alle applicazioni che si interfacciano con internet (idea che cmq piace anche a me..), il fatto che non abbia trovato ancora implementazione è probabilmente da imputare a 3 fattori, e cioè al fatto che:

1 - la ricerca sottesa non deve essere banale e/o, cmq, non la si improvvisa in 1 giorno...[probabilità = 30%]
2 - le aspettative di ritorno economico non giustificano (non hanno ancora giustificato?) sforzi di questa portata (si snaturerebbe peraltro parzialmente il modello di difesa classica cui MD si riconduce)...[probabilità = 50%]
3 - l'utenza di MD è di tipo entusiast e, come tale, sa gestire situazioni ad alta intensità di popup (il che mitiga eventuali pressioni possano arrivare da una parte dell'utenza a favore di una soluzione "Run Safer" che, come primo effetto, ha proprio una riduzione marcata dei pop up)...[probabilità = 20%]


Il riflesso di questa apparente inerzia, xò, ha visto estendere ed ottimizzare in maniera significativa la robustezza del software sfruttando il modello di difesa esistente...

[cloutz]

Originariamente inviato da nV 25

Ne prendiamo atto anche se in effetti sapere che ha tagliato MD in favore di OA non credo interessi realmente a nessuno...


Per quanto riguarda invece la vostra richiesta di una funzionalità alla Run Safer che tagli in via automatica privilegi alle applicazioni che si interfacciano con internet (idea che cmq piace anche a me..), il fatto che non abbia trovato ancora implementazione è probabilmente da imputare a 3 fattori, e cioè al fatto che:

1 - la ricerca sottesa non deve essere banale e/o, cmq, non la si improvvisa in 1 giorno...[probabilità = 30%]
2 - le aspettative di ritorno economico non giustificano (non hanno ancora giustificato?) sforzi di questa portata (si snaturerebbe peraltro parzialmente il modello di difesa classica cui MD si riconduce)...[probabilità = 50%]
3 - l'utenza di MD è di tipo entusiast e, come tale, sa gestire situazioni ad alta intensità di popup (il che mitiga eventuali pressioni possano arrivare da una parte dell'utenza a favore di una soluzione "Run Safer" che, come primo effetto, ha proprio una riduzione marcata dei pop up)...[probabilità = 20%]


Il riflesso di questa apparente inerzia, xò, ha visto estendere ed ottimizzare in maniera significativa la robustezza del software sfruttando il modello di difesa esistente...

+ testardaggine di Xiaolin
se ritiene che non è una feature da considerare strettamente necessaria, o facilmente implementabile, campa cavallo..

ovvero se si tratta di aggiungere la voce Log al menu contestuale ok, ti fa la modifica appena ha materiale sufficiente per rilasciare una nuova beta..
se son modifiche più impegnative, che per lui non son necessarie e andrebbero a sporcare il codice, addio..

[cloutz]

Come già evidenziato in altri 3d il futuro di MD è assai incerto.
Non si sa se verrà incorporato in questa suite 360Safe di fattura cinese, se diventerà freeware e continuerà ad essere sviluppata seppur lentamente, se verrà garantito bugfix dell'ultima versione stabile, o se semplicemente morirà..

In questa discussione (link) interviene direttamente Xiaolin, unico sviluppatore di Malware Defender. Lì sarà possibile avere informazioni in maniera abbastanza tempestiva.
Appena le notizie saranno pubbliche non mancherò di inserire un eventuale esito in questa discussione, fosse anche solo a scopo informativo.

Speriamo in bene..

Saluti

[Vercingetorige79]

Peccato che non gira su x64

[nV 25]

MD v2.70 inglese

La principale novità è il fatto di essere diventato GRATUITO...

[commi]

Originariamente inviato da nV 25

MD v2.70 inglese

La principale novità è il fatto di essere diventato GRATUITO...

Ciao enne
grazie per la segnalazione, come sempre "velocissima".

Sembra, però, che la nuova versione abbia un bug come afferma lo stesso Xiaolin

Non ricordo, sinceramente, se in precedenza X abbia rilasciato una ver. buggata come in questo caso...
non per essere pessimista ad ogni costo, ma se il buongiorno si vede dal mattino......

Mi fa piacere, comunque, che sia diventato gratuito, soprattutto nella speranza che possa "fare breccia" in un numero sempre più largo di utenti e se ne possa parlare sempre di più.


Un saluto a tutti.

[nV 25]

Proprio in questi minuti stavo guardando kafan e, in effetti, la v2.70 sembrerebbe soffrire di diversi problemi sotto XP...

Da quello che ho capito, e anche alla luce di quella che è la mia esperienza, sembrerebbe che proprio 7 sia l'OS al quale è stata data maggior attenzione...

Originariamente inviato da commi

...Non ricordo, sinceramente, se in precedenza X abbia rilasciato una ver. buggata come in questo caso...

vero...

Come dice giustamente questo tizio [link!], c'è anche da capire se è proprio X. a lavorare sul codice o se ha proprio passato la palla ad altri anche se ritengo più probabile la prima ipotesi, magari con l'appoggio di qualche altra intelligenza...

Vedremo..