Outpost 7 - Страница 10 - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Dmitriy K

версия 7.0.3356.511.1230.401 будет последней бетой перед релизом или будут ещё?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
версия 7.0.3356.511.1230.401 будет последней бетой перед релизом или будут ещё?

По плану других публичных бет не будет. Но если можно будет выпустить билд лучше, почему б и нет? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
других публичных бет не будет

не откажусь и от не публичных :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

для проактивной защиты нужна бОльшая автоматизация

26 раз тыкать кнопку Заблокировать - не айс :((для домохозяек и домохозяинов)

как вариант в Максимальном режиме Anti-Leak ввести параметры, которые будут блокировать и закрывать НЕИЗВЕСТНЫЕ процессы, при их попытке доступа или изменения критических объектов

Видео 2010-05-17 16_15_40_[MoiDisk.ru].rar - 3.8 Mb

отчет по skarapuz.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Dmitriy K

Отправляйте в поддержку с тушками. Видео посмотреть не могу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Dmitriy K

Отправляйте в поддержку с тушками. Видео посмотреть не могу.

еще вчера создал запрос.

боюсь, что если отправлю тушку, то ее скормят антивирусу (добавят детект), а править не будут. :(

похожее было - тикет 36855 - антивирус выводил на файл вердикт Не удалось проверить объект, но после обновления добавили детект.

---

P.S. видео не проигрывается?

---

к тикету приложил тушку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Исследовать баг будут несколько дольше, чем добавлять детект. Согласитесь - перед самым релизом (!), это важно понимать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Давний запрос в тех. поддержку остался без внимания, поэтому вторая попытка здесь...

В семерке стало еще больше журналов. Пользуюсь ими достаточно активно, но далеко не всеми. Каждый раз приходится (как мне кажется, излишне) напрягать мозги, чтобы, во-первых, понять в каком журнале лежит нужная мне информация, а затем глазами найти этот журнал в (достаточно) большом списке.

Все понятно, но хотелось бы максимально упростить и убыстрить описанный процесс поиска.

Помочь в этом могла бы настройка какие журналы отображать, а какие нет (хотя бы эта) + возможность сортировать журналы (какой идет первый, какой второй и т. д. по необходимому приоритету).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

zzkk

Спасибо за пожелание, будет внесено в wishlist.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
greenag

Виталий Я.

внесите еще пожалуйста отключение и включение адаптеров при перезагрузке и политике "блокировать все"

и удаление ненужных шар :)

а в трее появится когда нибудь какая политика активна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
которые будут блокировать и закрывать НЕИЗВЕСТНЫЕ процессы, при их попытке доступа или изменения критических объектов

Очень хотелось бы видеть данную опцию. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Проактивная защита пропустила вредоноса?

00_41_45_[MoiDisk.ru].rar - 8.3 Mb

тот же вредонос, но на 32-битной системе

Видео 2010-05-22 13_56_05_[MoiDisk.ru].rar - 1.8 Mb

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Цитата

которые будут блокировать и закрывать НЕИЗВЕСТНЫЕ процессы, при их попытке доступа или изменения критических объектов

Очень хотелось бы видеть данную опцию.

Как вариант:

1. Блокировать попытки доступа или изменения критических объектов неизвестными процессами.

2. Блокировать и закрывать неизвестные процессы, при их попытке доступа или изменения критических объектов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Как вариант:

1. Блокировать попытки доступа или изменения критических объектов неизвестными процессами.

2. Блокировать и закрывать неизвестные процессы, при их попытке доступа или изменения критических объектов.

в текущем варианте исполнения это выглядит так:

Безымянный.png

post-4500-1274618901_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
неизвестными процессами

Каким образом процесс относится продуктом к известным или неизвестным?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Каким образом процесс относится продуктом к известным или неизвестным?

По базе доверенных или по списку ImpoveNet.

в текущем варианте исполнения это выглядит так:

Можно-ли в настройках задать доступ к этим веткам определённому ПО?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Можно-ли в настройках задать доступ к этим веткам определённому ПО?

нет, доступ будет заблокирован для всего ПО

могу ошибаться, но по средствам того же ImpoveNet будут создаваться правила для безопасных программ, чтобы не было запросов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
нет, доступ будет заблокирован для всего ПО

Значит опция будет очень полезной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Значит опция будет очень полезной.

Я не очень понял, в чем отличие от уже реализованного функционала в составе System Guard?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Я не очень понял, в чем отличие от уже реализованного функционала в составе System Guard?

Значит, это уже есть?

как вариант в Максимальном режиме Anti-Leak ввести параметры, которые будут блокировать и закрывать НЕИЗВЕСТНЫЕ процессы, при их попытке доступа или изменения критических объектов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Значит, это уже есть?

Почему обязательно в Anti-Leak? Критические объекты вынесены в настройки модуля System Guard (Защита системы). Если я верно понимаю вопрос, так все и реализовано.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Виталий,

как вариант в Максимальном режиме Anti-Leak ввести параметры, которые будут блокировать и закрывать НЕИЗВЕСТНЫЕ процессы, при их попытке доступа или изменения критических объектов

ключевое слово здесь - закрывать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Outpost71.png

И так, это произошло :)

Вышла финальная 7-ая версия Outpost'а

Скачать дистрибутивы можно ТУТ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Поздравляю с релизом!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×