nessuno sta provando il PREVX1 ?

[Vittorio_Bo]

ciao ragazzi, nessuno per caso sta testando l'antivirus-antimalware PREVX1 di cui fra l'altro è researcher un certo Eraser di nostra conoscenza?
L'ho installato sul mio portatile abbastanza vecchiotto gia da tre settimane ed ero curioso di sapere o scambiare opinioni sulle prestazioni se a qualcuno interessa. Grazie

[nV 25]

Ciao!

io sarei interessato a conoscere meglio PrevX1....certo è che se eraser facesse cadere quel muro di reticenza su cui si è barricato....
si, insomma, se si sbottonasse un pò non sarebbe malvagio....

Ci potresti raccontare x es. qualcosa sulle sue tecnologie, no?

Ho trovato cmq su Wilders delle discussioni interessanti con commenti di un utente, Notok, che come il ns/eraser fa malware research per questa casa, solo che lui "si sbottona un pò di +"...

Prevx1 vs Prevx1"R"

How good is Prevx1r, really?

Prevx1: Choosing between it and Process Guard

[eraser]

ditemi cosa volete sapere e vi rispondo

[matteo1]

più che altro ha senso installare questo software se già si usa kav 6 tra l'altro in aggiunta a ewido,spybot e soci?
Se fosse uscito un anno fa(kav 5) sarebbe stata tutta un'altra storia.
Poi sentiamo da eraser cosa aggiunge questo software a quelli che ho già nel mio pc.

[Cobain]

MI ESEMBRA EVIDENTE CHE NESSUNO LA PROVI

[eraser]

Originariamente inviato da matteo1

più che altro ha senso installare questo software se già si usa kav 6 tra l'altro in aggiunta a ewido,spybot e soci?
Se fosse uscito un anno fa(kav 5) sarebbe stata tutta un'altra storia.
Poi sentiamo da eraser cosa aggiunge questo software a quelli che ho già nel mio pc.

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community. Mi spiego meglio: mettiamo conto che io, nv25 e Vittorio utilizziamo Prevx. Vittorio riceve un nuovo worm, Prevx automaticamente, grazie ad una tecnologia euristica ed un database centralecontenente oltre 500.000 files già identificati come dannosi, lo identifica come "dannoso" o per analisi comportamentale o per somiglianza a qualche sample già conosciuto. Da quel momento, automaticamente sia io che nV 25 siamo protetti da quella nuova minaccia.

Se ampliate questo concetto a centinaia e centinaia di persone che utilizzano Prevx, capite l'importanza della community

[matteo1]

quindi prevx implica un continuo scambio di info tra programma e software house?

[eraser]

Originariamente inviato da matteo1

quindi prevx implica un continuo scambio di info tra programma e software house?

sostanzialmente si

[matteo1]

Originariamente inviato da eraser

sostanzialmente si

da un alto interessante,dall'altro un pò inquietante
è una cosa troppo delicata

[eraser]

cioè? Dimmi pure tutti i dubbi

[matteo1]

Originariamente inviato da eraser

cioè? Dimmi pure tutti i dubbi

privacy;cioè come faccio a sapere cosa prevx comunica alla software house?per carità parlo in generale.Mica voglio insinuare nulla,ma credo sia meglio un'autorizzazione dell'utente per inviare sample e cose simili.

[eraser]

L'agente comunica solo il nome e le dimensioni dei programmi sconosciuti, comunicando eventualmente comportamenti "sospetti" che possono identificare un malware e una signature, generata da alcune caratteristiche del file, stop non c'è altro

Inoltre non sappiamo minimamente chi sia a mandare le informazioni sui files, conosciamo solo le info relative al file

[matteo1]

Ah bene

[Wip3out]

Originariamente inviato da eraser

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community. Mi spiego meglio: mettiamo conto che io, nv25 e Vittorio utilizziamo Prevx. Vittorio riceve un nuovo worm, Prevx automaticamente, grazie ad una tecnologia euristica ed un database centralecontenente oltre 500.000 files già identificati come dannosi, lo identifica come "dannoso" o per analisi comportamentale o per somiglianza a qualche sample già conosciuto. Da quel momento, automaticamente sia io che nV 25 siamo protetti da quella nuova minaccia.

Se ampliate questo concetto a centinaia e centinaia di persone che utilizzano Prevx, capite l'importanza della community

Più o meno è lo stesso concetto utilizzato dalla OutBreak Shield dei SW G-Data.

[Vittorio_Bo]

Originariamente inviato da eraser

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community.

Caro Marco innanzitutto grazie per le spiegazioni e i chiarimenti al riguardo.
Dai test che attualmente sono in tuo/vostro possesso come è l'incidenza sulla RAM e sulle risorse del sistema? grazie

[gioran888]

Originariamente inviato da Vittorio_Bo

Caro Marco innanzitutto grazie per le spiegazioni e i chiarimenti al riguardo.
Dai test che attualmente sono in tuo/vostro possesso come è l'incidenza sulla RAM e sulle risorse del sistema? grazie

Il software interessa anche a me.......qualche altro commento di chi lo usa?? Il database centrale è senza dubbio la soluzione più veloce ed efficente.
Ma il prevx1 è anche HIPS ?? confligge con i FW ??
ciao

[eraser]

si, é anche HIPS volendo

no, non entra in conflitto con altri firewall

[nV 25]

Originariamente inviato da gioran888

....
Ma il prevx1 è anche HIPS ?? confligge con i FW ??
ciao

da quello che leggo sull'intervista che eraser ha fatto a Jacques Erasmus, direttore del centro ricerca malware di Prevx Ltd (ARTICOLO ), Prevx1, più che un classico HIPS, è un CIPS (Community Based Intrusion Prevention System) - per avere un idea di questo concetto, vedi proprio il post di eraser QUI!- che ha anche, peraltro, funzioni di rimozione delle infezioni dal pc.

Per cui, a grandi linee, a livello di differenze sostanziali tra un HIPS tradizionale e il CIPS sul modello di Prevx1:

il 1° NON ha routine di rimozione (agisce infatti solo a livello di PREVENZIONE), NON ha meccanismi volti a rilevare infezioni già presenti ed è sicuramente + intrusivo (Pop-Up che lo indirizzano ad un utenza medio/avanzata).

il 2° ruota sul concetto di comunità, ha sistemi di prevenzione/identificazione/rimozione che lo rendono + vicino ad un Antivirus e, almeno da quello che ho capito leggendo a dx e a manca, NON è intrusivo come gli HIPS classici (di fatto, quindi, è un software idoneo ad un target di utenti + "normali" come potremmo essere noi...)

NON confligge con Firewall/Antivirus (salvo forse casi sporadici...) VISTO CHE I CIPS/HIPS NASCONO CON IL FINE DI "COMPLETARE" LA LINEA DI DIFESA DI UN UTENTE.


edit: sorry, eraser...non mi ero reso conto della tua risposta...
Pace, ormai non cancello...

[gioran888]

Originariamente inviato da nV 25

da quello che leggo sull'intervista che eraser ha fatto a Jacques Erasmus, direttore del centro ricerca malware di Prevx Ltd (ARTICOLO ), Prevx1, più che un classico HIPS, è un CIPS (Community Based Intrusion Prevention System) - per avere un idea di questo concetto, vedi proprio il post di eraser QUI!- che ha anche, peraltro, funzioni di rimozione delle infezioni dal pc.

Per cui, a grandi linee, a livello di differenze sostanziali tra un HIPS tradizionale e il CIPS sul modello di Prevx1:

il 1° NON ha routine di rimozione (agisce infatti solo a livello di PREVENZIONE), NON ha meccanismi volti a rilevare infezioni già presenti ed è sicuramente + intrusivo (Pop-Up che lo indirizzano ad un utenza medio/avanzata).

il 2° ruota sul concetto di comunità, ha sistemi di prevenzione/identificazione/rimozione che lo rendono + vicino ad un Antivirus e, almeno da quello che ho capito leggendo a dx e a manca, NON è intrusivo come gli HIPS classici (di fatto, quindi, è un software idoneo ad un target di utenti + "normali" come potremmo essere noi...)

NON confligge con Firewall/Antivirus (salvo forse casi sporadici...) VISTO CHE I CIPS/HIPS NASCONO CON IL FINE DI "COMPLETARE" LA LINEA DI DIFESA DI UN UTENTE.


edit: sorry, eraser...non mi ero reso conto della tua risposta...
Pace, ormai non cancello...

Quindi, in bonam sustanzia sostituisce l'antivirus e l'antispyware sia nella identificazione che nella rimozione. Aggiunto al mio FW hardware dovrei essere a posto giusto??
Ho letto che costa 17 euro/annui (25 dollari) il che non mi sembra male. Però necessità di connesione sempre attiva per il database giusto??? Mi chiedevo.....ma questo scambio continuo di dati non rallenterà il PC ??
Grazie ad entrambi....veloci e chiari.

[Wip3out]

L'unica cosa che ancora non ho capito, per accedere a sto benedetto DB Centralizzato bisogna essere sempre online, altrimenti un DB locale non c'è, giusto?