Thread Ufficiale degli Antispyware/malware - Pagina 67

arnyreny · 21-09-2009, 22:52

Quote:

Originariamente inviato da Kohai

Io uso la barra di avvio veloce: qualsiasi programma faccia partire da li me lo controlla, oppure, start -> tutti i programm (uso xp) idem... ma non sembri controlli altro

A sto' punto, che vantaggio c'e' a controllare programmi che son gia' sicuri di loro?
Posso capire qualcuno che li cr@@@a o li scarica da siti poco raccomandabili o tramite p2p, bhe' allora "forse" ci sarebbe qualche vantaggio... ma per noi che facciamo uso di programmi leciti e basta...?

Forse mi sto anche sbagliando....

voglio fare qualche altra prova....almeno x capire quel realtime cosa controlla....con un buon hips e un log si potrebbe vedere ...bisogna perdere un po' di tempo

Kohai · 22-09-2009, 20:37

Ok ragazzi, ho provato ad effettuare una seconda prova col finto trojan gentilmente linkato dal nostro romagnolo, pero' prima vi spiego cosa ho fatto.
Premetto, il tutto sotto returnil: ricordate quella discussione su OA nel quale bisognava dare tutte le autorizzazioni ai software in real time? Vabbe'... comunque se dovesse interessare linko la discussione senno' qui andiamo OT. Ho fatto la stessa cosa per Iobit oltre che per Avira e Prevx, cioe' da dentro il pannello di controllo per i settaggi avanzati di OA, ho dato tutti i permessi possibili ed immaginabili agli .exe dei software interessati per vedere se non era il mio firewall a bloccare qualche funzione. Metto subito le mani avanti dicendo che gia' so che sia arny che romagnolo non usano il mio firewall e quindi il problema non poteva ricondursi ad esso, ma gia' che c'ero c'ho provato. Inoltre ho disattivato preventivamente sia il guard di avira e messo a "dormire" prevx (apro e chiudo parentesi: prevx e' un mostro!

Pure messo in modalita' installazione, e quindi avrebbe dovuto tacermi eventuali modifiche nel mio sistema, appena ha sentito odore di malware s'e' svegliato dal torpore forzato e mi segnalava il tutto!!).

Rifaccio allora la prova: avira nulla, prevx soffre d'insonnia (

), OA mi bombarda di domande alle quali consento tutto per vedere fino a che punto dovevo spingermi... niente... Iobit e' peggio di me quando dormo.... manco le cannonate servono

. Mah, vabbe'....
Tanto per non darmi vinto, lancio una scansione completa con Iobit la quale e' divenuta lunga in termini di tempo e notavo che interagiva con Prevx, praticamente analizzavano moltissimi file insieme oltre che mi e' arrivato un segnala di allarme da parte di Avira che nel frattempo avevo nuovamente abilitato... strano... e' come se Iobit mi avvertisse del finto malware tramite Avira oppure son stati i settaggi immessi dentro il firewall a far "incasinare" il tutto.
Non pago e prima di riavviare, lancio una scansione con mbam e guardate che appare?

-> http://img245.imageshack.us/img245/592/immagineri.jpg

Ai posteri l'ardua sentenza...

Vado a fare un'altra prova prima di reinizializzare il sistema e per non dilungarmi su questo.
A dopo, ciao!

arnyreny · 22-09-2009, 20:52

Quote:

Originariamente inviato da Kohai

Ok ragazzi, ho provato ad effettuare una seconda prova col finto trojan gentilmente linkato dal nostro romagnolo, pero' prima vi spiego cosa ho fatto.
Premetto, il tutto sotto returnil: ricordate quella discussione su OA nel quale bisognava dare tutte le autorizzazioni ai software in real time? Vabbe'... comunque se dovesse interessare linko la discussione senno' qui andiamo OT. Ho fatto la stessa cosa per Iobit oltre che per Avira e Prevx, cioe' da dentro il pannello di controllo per i settaggi avanzati di OA, ho dato tutti i permessi possibili ed immaginabili agli .exe dei software interessati per vedere se non era il mio firewall a bloccare qualche funzione. Metto subito le mani avanti dicendo che gia' so che sia arny che romagnolo non usano il mio firewall e quindi il problema non poteva ricondursi ad esso, ma gia' che c'ero c'ho provato. Inoltre ho disattivato preventivamente sia il guard di avira e messo a "dormire" prevx (apro e chiudo parentesi: prevx e' un mostro!

Pure messo in modalita' installazione, e quindi avrebbe dovuto tacermi eventuali modifiche nel mio sistema, appena ha sentito odore di malware s'e' svegliato dal torpore forzato e mi segnalava il tutto!!).

Rifaccio allora la prova: avira nulla, prevx soffre d'insonnia (

), OA mi bombarda di domande alle quali consento tutto per vedere fino a che punto dovevo spingermi... niente... Iobit e' peggio di me quando dormo.... manco le cannonate servono

. Mah, vabbe'....
Tanto per non darmi vinto, lancio una scansione completa con Iobit la quale e' divenuta lunga in termini di tempo e notavo che interagiva con Prevx, praticamente analizzavano moltissimi file insieme oltre che mi e' arrivato un segnala di allarme da parte di Avira che nel frattempo avevo nuovamente abilitato... strano... e' come se Iobit mi avvertisse del finto malware tramite Avira oppure son stati i settaggi immessi dentro il firewall a far "incasinare" il tutto.
Non pago e prima di riavviare, lancio una scansione con mbam e guardate che appare?

-> http://img245.imageshack.us/img245/592/immagineri.jpg

Ai posteri l'ardua sentenza...

Vado a fare un'altra prova prima di reinizializzare il sistema e per non dilungarmi su questo.
A dopo, ciao!

di questo me ne ero accorto anchio e l'avevo segnalato...e un piccolo hips interno,quello funziona...infatti mi segnalava anche rocketdock una barra simile al mac che per funzionare deve iniettare codici in altri programmi come fanno i malware

Kohai · 22-09-2009, 20:55

Riprendo il discorso di prima.
Qui un'altra immagine ->http://img411.imageshack.us/img411/8483/immaginedz.jpg

Quest'ultima si riferisce a SAS, mentre quella postata precedentemente a MBAM.

Perche' questi 2 software? Semplicemente perche' aggiornandoli di rado questi implementano spesso modifiche al registro (me ne accorgo da OA che mi chiede il permesso) e quindi anche Iobit nel suo piccolo (devo purtroppo ammettere) riconosce le modifiche fatte a questi software. Praticamente ha al suo interno una specie di hips per i programmi gia' installati ed avverte di eventuali modifiche che avvengono in essi.

A questo punto posso affermare (imho) che la funzione in real time riguarderebbe solo questo e non i malware veri e propri i quali verrebbero riconosciuti da una scansione on demand, o almeno si spera

Non vi fa venire in mente nulla, ragazzi? Eppure gli elementi ce li avete tutti... Eheheh manca solo che la soluzione ve la espongo in una stanza tutti insieme seduti ad ascoltarmi alla Ellery Queen

Io ho raggiunto questa conclusione: il real time di Iobit altro non e' che una versione riveduta e parzialmente corretta del TEA TIMER di Spybot Search And Destroy, esso infatti lavorava (malissimo) allo stesso modo.

Se qualcuno ha qualcosa da aggiungere o obiettare, ben venga

Un salutone, ciao a tutti!!

P.s.
Work in progress....

Kohai · 22-09-2009, 20:56

Quote:

Originariamente inviato da arnyreny

di questo me ne ero accorto anchio e l'avevo segnalato...e un piccolo hips interno,quello funziona...infatti mi segnalava anche rocketdock una barra simile al mac che per funzionare deve iniettare codici in altri programmi come fanno i malware

Caspita, scusa ma il tuo post l'ho forse saltato o me ne sono dimenticato

vincenzomary · 22-09-2009, 21:05

[quote=Kohai;28975946]I
sandboxie e returnil... cosa consigli

dove trovo maggiori informazioni in italiano.

grazie

mi pare di aver capito che sia sandboxie che returnil fanno la stessa cosa. giusto? ma l'area protetta di KIS 2010 allora. potreste spiegarmi meglio.

arnyreny · 22-09-2009, 21:11

[quote=vincenzomary;28989497]

Quote:

Originariamente inviato da Kohai

I
sandboxie e returnil... cosa consigli

dove trovo maggiori informazioni in italiano.

grazie

mi pare di aver capito che sia sandboxie che returnil fanno la stessa cosa. giusto? ma l'area protetta di KIS 2010 allora. potreste spiegarmi meglio.

in parole povere sandybox equivale all'aria protetta di kis,mentre returnil ti fa tipo una foto del sistema che viene ripristinata dopo aver fatto i tuoi esperimentini

arnyreny · 22-09-2009, 21:12

Quote:

Originariamente inviato da Kohai

Caspita, scusa ma il tuo post l'ho forse saltato o me ne sono dimenticato

bene kohai almeno abbiamo appurato che funziona il piccolo hips

vincenzomary · 22-09-2009, 21:15

[quote=arnyreny;28989575][quote=vincenzomary;28989497]

in parole povere sandybox equivale all'aria protetta di kis,

controindicazioni di returnil allora. tipo navigazione su siti di banche, download di file ecc...

arnyreny · 22-09-2009, 21:23

[quote=vincenzomary;28989628][quote=arnyreny;28989575]

Quote:

Originariamente inviato da vincenzomary

in parole povere sandybox equivale all'aria protetta di kis,

controindicazioni di returnil allora. tipo navigazione su siti di banche, download di file ecc...

qui sei ot
leggi qui http://www.hwupgrade.it/forum/showthread.php?t=1509314

Romagnolo1973 · 22-09-2009, 21:25

[quote=vincenzomary;28989628][quote=arnyreny;28989575]

Quote:

Originariamente inviato da vincenzomary

in parole povere sandybox equivale all'aria protetta di kis,

controindicazioni di returnil allora. tipo navigazione su siti di banche, download di file ecc...

Qui sei OT come detto da Arny , ti ha dato le dritte su Returnil, io ti fornisco il 3d di SandBoxie http://www.hwupgrade.it/forum/showthread.php?t=1570797
Ogni dubbio chiedi lì

Kohai · 22-09-2009, 21:27

[quote=vincenzomary;28989497]

Quote:

Originariamente inviato da Kohai

I
sandboxie e returnil... cosa consigli

dove trovo maggiori informazioni in italiano.

grazie

mi pare di aver capito che sia sandboxie che returnil fanno la stessa cosa. giusto? ma l'area protetta di KIS 2010 allora. potreste spiegarmi meglio.

Qui sei OT e comunque ci son thread appositi, ti linko i riferimenti.
Returnil -> http://www.hwupgrade.it/forum/showthread.php?t=1509314
Sandboxie -> http://www.hwupgrade.it/forum/showthread.php?t=1570797

Se hai domande su questi due software puoi chiedere direttamente li

Post Scriptum
Scusate ragazzi, ho scritto il post di getto senza leggere le vostre risposte.... ^_^

vincenzomary · 22-09-2009, 21:29

[quote=Kohai;28989786]

Quote:

Originariamente inviato da vincenzomary

Qui sei OT e comunque ci son thread appositi, ti linko i riferimenti.
Returnil -> http://www.hwupgrade.it/forum/showthread.php?t=1509314
Sandboxie -> http://www.hwupgrade.it/forum/showthread.php?t=1570797

Se hai domande su questi due software puoi chiedere direttamente li

grazie a roma e koha

Kohai · 22-09-2009, 21:35

[quote=vincenzomary;28989806]

Quote:

Originariamente inviato da Kohai

grazie a roma e koha

Prego

Kohai · 22-09-2009, 22:08

Un'altra cosa che mi sembra d'aver capito in Iobit e' che i log li fa fare solo in caso di contaminazione conclamata, ovvero, se trova un'infezione. Altrimenti la casellina non puo' essere abilitata, infatti nel mio caso non trovando nulla il pulsante relativo e' grigio e non selezionabile.

leolas · 22-09-2009, 22:17

Quote:

Originariamente inviato da Kohai

Premetto, il tutto sotto returnil: ricordate quella discussione su OA nel quale bisognava dare tutte le autorizzazioni ai software in real time? Vabbe'...

Scusa, ma non basta che ti Fidi degli *.exe degli antivirus?

PS: mettiamola così.. IoBit è ancora nella sua prima beta pubblica

Deve maturare un pò

edit: e che laidi!

Hanno preso il simbolo di Skype, l'hanno colorato di rosso, hanno tolto le due parti sporgenti e... voilà! Ecco a voi l'icona!

edit2: no dai, un pò di differenze le hanno

arnyreny · 22-09-2009, 22:53

Quote:

Originariamente inviato da leolas

Scusa, ma non basta che ti Fidi degli *.exe degli antivirus?

PS: mettiamola così.. IoBit è ancora nella sua prima beta pubblica

Deve maturare un pò

edit: e che laidi!

Hanno preso il simbolo di Skype, l'hanno colorato di rosso, hanno tolto le due parti sporgenti e... voilà! Ecco a voi l'icona!

edit2: no dai, un pò di differenze le hanno

l'icona di un antivirus o antimalware lo dovrebbe caratterizare,tipo come prevx che cambia colore a secondo che sei infetto o no,antivir apre e chiude l'ombrello,quella s mi sa di sfiga

Romagnolo1973 · 22-09-2009, 22:55

Quote:

Originariamente inviato da Kohai

Un'altra cosa che mi sembra d'aver capito in Iobit e' che i log li fa fare solo in caso di contaminazione conclamata, ovvero, se trova un'infezione. Altrimenti la casellina non puo' essere abilitata, infatti nel mio caso non trovando nulla il pulsante relativo e' grigio e non selezionabile.

Kohai, ho attivato Returnil e rimesso su IObit mi avevano detto di scaricare la versione pro e l'ho fatto solo che Free e Pro sono identiche la si sblocca con la licenza che non ho e manco voglio avere. Tanto che c'ero ormai ho completato il post del il test con le foto, puoi vedere lì.
Il test è nel 3d apposito che si usa per i test
Ora posto il link a quello anche su wilders così forse qualcuno chiederà lumi a IoBit (hanno un inglese migliore del nostro)
Per ora ho sollevato quasi un vespaio

i dubbi iniziano ad affiorare anche lì. Se qualcuno ci chiarisce alcune cose poi vi dico

arnyreny · 22-09-2009, 22:58

Quote:

Originariamente inviato da Romagnolo1973

Kohai, ho attivato Returnil e rimesso su IObit mi avevano detto di scaricare la versione pro e l'ho fatto solo che Free e Pro sono identiche la si sblocca con la licenza che non ho e manco voglio avere. Tanto che c'ero ormai ho completato il post del il test con le foto, puoi vedere lì.
Il test è nel 3d apposito che si usa per i test
Ora posto il link a quello anche su wilders così forse qualcuno chiederà lumi a IoBit (hanno un inglese migliore del nostro)
Per ora ho sollevato quasi un vespaio

i dubbi iniziano ad affiorare anche lì. Se qualcuno ci chiarisce alcune cose poi vi dico

meno male che siamo di quelli che si fidano poco...ho letto gente che si e' fidata e infettata...da pericolosi worm

leolas · 22-09-2009, 23:17

Quote:

Originariamente inviato da Romagnolo1973

(hanno un inglese migliore del nostro)

bè, migliore del tuo non ce ne vuole molto

scheeerzo

comunque, anche lì su wilders c'è molta gente stordita che si crede sicura con la prima beta che gli capita in mano

22-09-2009, 20:37	#1322
Kohai Senior Member Iscritto dal: Jan 2009 Città: Citta'... che parolona... paesino vicino Como Messaggi: 7608	Iobit, segnali di vita Ok ragazzi, ho provato ad effettuare una seconda prova col finto trojan gentilmente linkato dal nostro romagnolo, pero' prima vi spiego cosa ho fatto. Premetto, il tutto sotto returnil: ricordate quella discussione su OA nel quale bisognava dare tutte le autorizzazioni ai software in real time? Vabbe'... comunque se dovesse interessare linko la discussione senno' qui andiamo OT. Ho fatto la stessa cosa per Iobit oltre che per Avira e Prevx, cioe' da dentro il pannello di controllo per i settaggi avanzati di OA, ho dato tutti i permessi possibili ed immaginabili agli .exe dei software interessati per vedere se non era il mio firewall a bloccare qualche funzione. Metto subito le mani avanti dicendo che gia' so che sia arny che romagnolo non usano il mio firewall e quindi il problema non poteva ricondursi ad esso, ma gia' che c'ero c'ho provato. Inoltre ho disattivato preventivamente sia il guard di avira e messo a "dormire" prevx (apro e chiudo parentesi: prevx e' un mostro! Pure messo in modalita' installazione, e quindi avrebbe dovuto tacermi eventuali modifiche nel mio sistema, appena ha sentito odore di malware s'e' svegliato dal torpore forzato e mi segnalava il tutto!!). Rifaccio allora la prova: avira nulla, prevx soffre d'insonnia ( ), OA mi bombarda di domande alle quali consento tutto per vedere fino a che punto dovevo spingermi... niente... Iobit e' peggio di me quando dormo.... manco le cannonate servono . Mah, vabbe'.... Tanto per non darmi vinto, lancio una scansione completa con Iobit la quale e' divenuta lunga in termini di tempo e notavo che interagiva con Prevx, praticamente analizzavano moltissimi file insieme oltre che mi e' arrivato un segnala di allarme da parte di Avira che nel frattempo avevo nuovamente abilitato... strano... e' come se Iobit mi avvertisse del finto malware tramite Avira oppure son stati i settaggi immessi dentro il firewall a far "incasinare" il tutto. Non pago e prima di riavviare, lancio una scansione con mbam e guardate che appare? -> http://img245.imageshack.us/img245/592/immagineri.jpg Ai posteri l'ardua sentenza... Vado a fare un'altra prova prima di reinizializzare il sistema e per non dilungarmi su questo. A dopo, ciao! __________________ Pacific Rim - Mirada Studios - Guida ad Avast! - Configurazione di sicurezza - The Last Of Us

22-09-2009, 20:55	#1324
Kohai Senior Member Iscritto dal: Jan 2009 Città: Citta'... che parolona... paesino vicino Como Messaggi: 7608	Riprendo il discorso di prima. Qui un'altra immagine ->http://img411.imageshack.us/img411/8483/immaginedz.jpg Quest'ultima si riferisce a SAS, mentre quella postata precedentemente a MBAM. Perche' questi 2 software? Semplicemente perche' aggiornandoli di rado questi implementano spesso modifiche al registro (me ne accorgo da OA che mi chiede il permesso) e quindi anche Iobit nel suo piccolo (devo purtroppo ammettere) riconosce le modifiche fatte a questi software. Praticamente ha al suo interno una specie di hips per i programmi gia' installati ed avverte di eventuali modifiche che avvengono in essi. A questo punto posso affermare (imho) che la funzione in real time riguarderebbe solo questo e non i malware veri e propri i quali verrebbero riconosciuti da una scansione on demand, o almeno si spera Non vi fa venire in mente nulla, ragazzi? Eppure gli elementi ce li avete tutti... Eheheh manca solo che la soluzione ve la espongo in una stanza tutti insieme seduti ad ascoltarmi alla Ellery Queen Io ho raggiunto questa conclusione: il real time di Iobit altro non e' che una versione riveduta e parzialmente corretta del TEA TIMER di Spybot Search And Destroy, esso infatti lavorava (malissimo) allo stesso modo. Se qualcuno ha qualcosa da aggiungere o obiettare, ben venga Un salutone, ciao a tutti!! P.s. Work in progress.... __________________ Pacific Rim - Mirada Studios - Guida ad Avast! - Configurazione di sicurezza - The Last Of Us

22-09-2009, 21:05	#1326
vincenzomary Senior Member Iscritto dal: Aug 2002 Messaggi: 5642	[quote=Kohai;28975946]I sandboxie e returnil... cosa consigli dove trovo maggiori informazioni in italiano. grazie mi pare di aver capito che sia sandboxie che returnil fanno la stessa cosa. giusto? ma l'area protetta di KIS 2010 allora. potreste spiegarmi meglio. __________________ KIS 2012 + PrevxEdege 4.0 Webroot. I52500K - GTX 570 OC - W7 - 8 GIGA RAM - COOLERMASTER CM II 690 ADVANCED -

22-09-2009, 21:15	#1329
vincenzomary Senior Member Iscritto dal: Aug 2002 Messaggi: 5642	[quote=arnyreny;28989575][quote=vincenzomary;28989497] in parole povere sandybox equivale all'aria protetta di kis, controindicazioni di returnil allora. tipo navigazione su siti di banche, download di file ecc... __________________ KIS 2012 + PrevxEdege 4.0 Webroot. I52500K - GTX 570 OC - W7 - 8 GIGA RAM - COOLERMASTER CM II 690 ADVANCED -

22-09-2009, 22:08	#1335
Kohai Senior Member Iscritto dal: Jan 2009 Città: Citta'... che parolona... paesino vicino Como Messaggi: 7608	Log Un'altra cosa che mi sembra d'aver capito in Iobit e' che i log li fa fare solo in caso di contaminazione conclamata, ovvero, se trova un'infezione. Altrimenti la casellina non puo' essere abilitata, infatti nel mio caso non trovando nulla il pulsante relativo e' grigio e non selezionabile. __________________ Pacific Rim - Mirada Studios - Guida ad Avast! - Configurazione di sicurezza - The Last Of Us

Strumenti
Mostra una versione stampabile Invia questa pagina per email