nessuno sta provando il PREVX1 ?

Vittorio_Bo · 31-05-2006, 08:37

ciao ragazzi, nessuno per caso sta testando l'antivirus-antimalware PREVX1 di cui fra l'altro è researcher un certo Eraser di nostra conoscenza?

L'ho installato sul mio portatile abbastanza vecchiotto gia da tre settimane ed ero curioso di sapere o scambiare opinioni sulle prestazioni se a qualcuno interessa. Grazie

nV 25 · 31-05-2006, 13:35

Ciao!

io sarei interessato a conoscere meglio PrevX1....certo è che se eraser facesse cadere quel muro di reticenza su cui si è barricato....
si, insomma, se si sbottonasse un pò non sarebbe malvagio....

Ci potresti raccontare x es. qualcosa sulle sue tecnologie, no?

Ho trovato cmq su Wilders delle discussioni interessanti con commenti di un utente, Notok, che come il ns/eraser fa malware research per questa casa, solo che lui "si sbottona un pò di +"...

Prevx1 vs Prevx1"R"

How good is Prevx1r, really?

Prevx1: Choosing between it and Process Guard

eraser · 31-05-2006, 13:37

ditemi cosa volete sapere e vi rispondo

matteo1 · 31-05-2006, 15:44

più che altro ha senso installare questo software se già si usa kav 6 tra l'altro in aggiunta a ewido,spybot e soci?
Se fosse uscito un anno fa(kav 5) sarebbe stata tutta un'altra storia.
Poi sentiamo da eraser cosa aggiunge questo software a quelli che ho già nel mio pc.

Cobain · 31-05-2006, 20:08

MI ESEMBRA EVIDENTE CHE NESSUNO LA PROVI

eraser · 31-05-2006, 23:31

Quote:

Originariamente inviato da matteo1

più che altro ha senso installare questo software se già si usa kav 6 tra l'altro in aggiunta a ewido,spybot e soci?
Se fosse uscito un anno fa(kav 5) sarebbe stata tutta un'altra storia.
Poi sentiamo da eraser cosa aggiunge questo software a quelli che ho già nel mio pc.

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community. Mi spiego meglio: mettiamo conto che io, nv25 e Vittorio utilizziamo Prevx. Vittorio riceve un nuovo worm, Prevx automaticamente, grazie ad una tecnologia euristica ed un database centralecontenente oltre 500.000 files già identificati come dannosi, lo identifica come "dannoso" o per analisi comportamentale o per somiglianza a qualche sample già conosciuto. Da quel momento, automaticamente sia io che nV 25 siamo protetti da quella nuova minaccia.

Se ampliate questo concetto a centinaia e centinaia di persone che utilizzano Prevx, capite l'importanza della community

matteo1 · 01-06-2006, 09:35

quindi prevx implica un continuo scambio di info tra programma e software house?

eraser · 01-06-2006, 09:42

Quote:

Originariamente inviato da matteo1

quindi prevx implica un continuo scambio di info tra programma e software house?

sostanzialmente si

matteo1 · 01-06-2006, 09:43

Quote:

Originariamente inviato da eraser

sostanzialmente si

da un alto interessante,dall'altro un pò inquietante

è una cosa troppo delicata

eraser · 01-06-2006, 09:46

cioè? Dimmi pure tutti i dubbi

matteo1 · 01-06-2006, 09:51

Quote:

Originariamente inviato da eraser

cioè? Dimmi pure tutti i dubbi

privacy;cioè come faccio a sapere cosa prevx comunica alla software house?per carità parlo in generale.Mica voglio insinuare nulla,ma credo sia meglio un'autorizzazione dell'utente per inviare sample e cose simili.

eraser · 01-06-2006, 09:55

L'agente comunica solo il nome e le dimensioni dei programmi sconosciuti, comunicando eventualmente comportamenti "sospetti" che possono identificare un malware e una signature, generata da alcune caratteristiche del file, stop

non c'è altro

Inoltre non sappiamo minimamente chi sia a mandare le informazioni sui files, conosciamo solo le info relative al file

matteo1 · 01-06-2006, 09:58

Ah bene

Wip3out · 01-06-2006, 10:24

Quote:

Originariamente inviato da eraser

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community. Mi spiego meglio: mettiamo conto che io, nv25 e Vittorio utilizziamo Prevx. Vittorio riceve un nuovo worm, Prevx automaticamente, grazie ad una tecnologia euristica ed un database centralecontenente oltre 500.000 files già identificati come dannosi, lo identifica come "dannoso" o per analisi comportamentale o per somiglianza a qualche sample già conosciuto. Da quel momento, automaticamente sia io che nV 25 siamo protetti da quella nuova minaccia.

Se ampliate questo concetto a centinaia e centinaia di persone che utilizzano Prevx, capite l'importanza della community

Più o meno è lo stesso concetto utilizzato dalla OutBreak Shield dei SW G-Data.

Vittorio_Bo · 01-06-2006, 10:44

Quote:

Originariamente inviato da eraser

Cosa aggiunge a Kaspersky? mah, sostanzialmente niente, dici bene

La tecnologia che è alle spalle dei due è in effetti sostanzialmente differente, permettendo a Prevx di isolare nuovi malware già dopo alcuni minuti che questi siano diffusi e finiscano in un pc con prevx installato.

É sostanzialmente una tecnologia basata sulla community.

Caro Marco innanzitutto grazie per le spiegazioni e i chiarimenti al riguardo.
Dai test che attualmente sono in tuo/vostro possesso come è l'incidenza sulla RAM e sulle risorse del sistema? grazie

gioran888 · 30-08-2006, 10:10

Quote:

Originariamente inviato da Vittorio_Bo

Caro Marco innanzitutto grazie per le spiegazioni e i chiarimenti al riguardo.
Dai test che attualmente sono in tuo/vostro possesso come è l'incidenza sulla RAM e sulle risorse del sistema? grazie

Il software interessa anche a me.......qualche altro commento di chi lo usa?? Il database centrale è senza dubbio la soluzione più veloce ed efficente.
Ma il prevx1 è anche HIPS ?? confligge con i FW ??
ciao

eraser · 30-08-2006, 10:24

si, é anche HIPS volendo

no, non entra in conflitto con altri firewall

nV 25 · 30-08-2006, 10:45

Quote:

Originariamente inviato da gioran888

....
Ma il prevx1 è anche HIPS ?? confligge con i FW ??
ciao

da quello che leggo sull'intervista che eraser ha fatto a Jacques Erasmus, direttore del centro ricerca malware di Prevx Ltd (ARTICOLO ), Prevx1, più che un classico HIPS, è un CIPS (Community Based Intrusion Prevention System) - per avere un idea di questo concetto, vedi proprio il post di eraser QUI!- che ha anche, peraltro, funzioni di rimozione delle infezioni dal pc.

Per cui, a grandi linee, a livello di differenze sostanziali tra un HIPS tradizionale e il CIPS sul modello di Prevx1:

il 1° NON ha routine di rimozione (agisce infatti solo a livello di PREVENZIONE), NON ha meccanismi volti a rilevare infezioni già presenti ed è sicuramente + intrusivo (Pop-Up che lo indirizzano ad un utenza medio/avanzata).

il 2° ruota sul concetto di comunità, ha sistemi di prevenzione/identificazione/rimozione che lo rendono + vicino ad un Antivirus e, almeno da quello che ho capito leggendo a dx e a manca, NON è intrusivo come gli HIPS classici (di fatto, quindi, è un software idoneo ad un target di utenti + "normali" come potremmo essere noi...)

NON confligge con Firewall/Antivirus (salvo forse casi sporadici...) VISTO CHE I CIPS/HIPS NASCONO CON IL FINE DI "COMPLETARE" LA LINEA DI DIFESA DI UN UTENTE.

edit: sorry, eraser...non mi ero reso conto della tua risposta...
Pace, ormai non cancello...

gioran888 · 30-08-2006, 13:10

Quote:

Originariamente inviato da nV 25

da quello che leggo sull'intervista che eraser ha fatto a Jacques Erasmus, direttore del centro ricerca malware di Prevx Ltd (ARTICOLO ), Prevx1, più che un classico HIPS, è un CIPS (Community Based Intrusion Prevention System) - per avere un idea di questo concetto, vedi proprio il post di eraser QUI!- che ha anche, peraltro, funzioni di rimozione delle infezioni dal pc.

Per cui, a grandi linee, a livello di differenze sostanziali tra un HIPS tradizionale e il CIPS sul modello di Prevx1:

il 1° NON ha routine di rimozione (agisce infatti solo a livello di PREVENZIONE), NON ha meccanismi volti a rilevare infezioni già presenti ed è sicuramente + intrusivo (Pop-Up che lo indirizzano ad un utenza medio/avanzata).

il 2° ruota sul concetto di comunità, ha sistemi di prevenzione/identificazione/rimozione che lo rendono + vicino ad un Antivirus e, almeno da quello che ho capito leggendo a dx e a manca, NON è intrusivo come gli HIPS classici (di fatto, quindi, è un software idoneo ad un target di utenti + "normali" come potremmo essere noi...)

NON confligge con Firewall/Antivirus (salvo forse casi sporadici...) VISTO CHE I CIPS/HIPS NASCONO CON IL FINE DI "COMPLETARE" LA LINEA DI DIFESA DI UN UTENTE.

edit: sorry, eraser...non mi ero reso conto della tua risposta...
Pace, ormai non cancello...

Quindi, in bonam sustanzia

sostituisce l'antivirus e l'antispyware sia nella identificazione che nella rimozione. Aggiunto al mio FW hardware dovrei essere a posto giusto??
Ho letto che costa 17 euro/annui (25 dollari) il che non mi sembra male. Però necessità di connesione sempre attiva per il database giusto??? Mi chiedevo.....ma questo scambio continuo di dati non rallenterà il PC ??
Grazie ad entrambi....veloci e chiari.

Wip3out · 30-08-2006, 13:15

L'unica cosa che ancora non ho capito, per accedere a sto benedetto DB Centralizzato bisogna essere sempre online, altrimenti un DB locale non c'è, giusto?

31-05-2006, 08:37	#1
Vittorio_Bo Member Iscritto dal: Mar 2006 Città: Bologna Messaggi: 178	nessuno sta provando il PREVX1 ? ciao ragazzi, nessuno per caso sta testando l'antivirus-antimalware PREVX1 di cui fra l'altro è researcher un certo Eraser di nostra conoscenza? L'ho installato sul mio portatile abbastanza vecchiotto gia da tre settimane ed ero curioso di sapere o scambiare opinioni sulle prestazioni se a qualcuno interessa. Grazie

31-05-2006, 13:37	#3
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	ditemi cosa volete sapere e vi rispondo __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

01-06-2006, 09:46	#10
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	cioè? Dimmi pure tutti i dubbi __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

01-06-2006, 09:55	#12
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	L'agente comunica solo il nome e le dimensioni dei programmi sconosciuti, comunicando eventualmente comportamenti "sospetti" che possono identificare un malware e una signature, generata da alcune caratteristiche del file, stop non c'è altro Inoltre non sappiamo minimamente chi sia a mandare le informazioni sui files, conosciamo solo le info relative al file __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

30-08-2006, 10:24	#17
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	si, é anche HIPS volendo no, non entra in conflitto con altri firewall __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

31-05-2006, 13:35	#2
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	Ciao! io sarei interessato a conoscere meglio PrevX1....certo è che se eraser facesse cadere quel muro di reticenza su cui si è barricato.... si, insomma, se si sbottonasse un pò non sarebbe malvagio.... Ci potresti raccontare x es. qualcosa sulle sue tecnologie, no? Ho trovato cmq su Wilders delle discussioni interessanti con commenti di un utente, Notok, che come il ns/eraser fa malware research per questa casa, solo che lui "si sbottona un pò di +"... Prevx1 vs Prevx1"R" How good is Prevx1r, really? Prevx1: Choosing between it and Process Guard

31-05-2006, 15:44	#4
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	più che altro ha senso installare questo software se già si usa kav 6 tra l'altro in aggiunta a ewido,spybot e soci? Se fosse uscito un anno fa(kav 5) sarebbe stata tutta un'altra storia. Poi sentiamo da eraser cosa aggiunge questo software a quelli che ho già nel mio pc.

31-05-2006, 20:08	#5
Cobain Bannato Iscritto dal: Aug 2005 Città: Caserta Messaggi: 11990	MI ESEMBRA EVIDENTE CHE NESSUNO LA PROVI

01-06-2006, 09:35	#7
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	quindi prevx implica un continuo scambio di info tra programma e software house?

01-06-2006, 09:58	#13
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	Ah bene

30-08-2006, 13:15	#20
Wip3out Senior Member Iscritto dal: Nov 2004 Città: Lucca Messaggi: 4254	L'unica cosa che ancora non ho capito, per accedere a sto benedetto DB Centralizzato bisogna essere sempre online, altrimenti un DB locale non c'è, giusto?

Strumenti
Mostra una versione stampabile Invia questa pagina per email