Вопросы по версии Outpost Security Suite 7.5 - Страница 21 - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию
zzkk

Вопросы по версии Outpost Security Suite 7.5

Recommended Posts

SDA

Провел небольшой тест по зверьку, который выносит аверы. Убивает авер в сейфмоде, а потом система загружается нормально и выдаёт фейковый алерт.

Неплохо :)

дополнил

Image_ТЕСТ.jpg

Image_ТЕСТ2.jpg

Image_ТЕСТ_3.jpg

post-6726-1315051511_thumb.jpg

post-6726-1315051523_thumb.jpg

post-6726-1315051641_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla

Есть ли у Агнитума форма отправки вредоносных файлов для проверки?

И есть ли она в Outpost Security Suite 7.5?

У продуктов Комодо очень удобная форма, у Аваста можно тоже отправлять.

В последнее время сталкиваюсь с винлокерами которых Аутпост 7.5.1 не ловит - блокирует доступ к реестру, т.е. окно неубиваемое появляется, но перезагрузка и все чисто :)

Обычно Агнитуму нужна неделя чтобы добавить в базы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Есть ли у Агнитума форма отправки вредоносных файлов для проверки?

И есть ли она в Outpost Security Suite 7.5?

http://www.agnitum.ru/support/submit_files.php

или ссылка в самой программе (раздел антивирус)

В последнее время сталкиваюсь с винлокерами которых Аутпост 7.5.1 не ловит - блокирует доступ к реестру, т.е. окно неубиваемое появляется, но перезагрузка и все чисто :)

Обычно Агнитуму нужна неделя чтобы добавить в базы.

Если бы он "не ловил" винлоков, то после перезагрузки вы увидели бы соответствующее окно.

Защита от винлоков работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
http://www.agnitum.ru/support/submit_files.php

или ссылка в самой программе (раздел антивирус)

Спасибо

Если бы он не ловил винлоков, то после перезагрузки вы увидели бы соответствующее окно.

Сигнатурно не ловит:)

Просто блокирует доступ к реестру, даже выскакивает окно с вопросом, но его перекрывает окно Винлокера :)

Отправил, sf-ru-110900258

Выглядит это так

Безымянный.png

за Винлокером еще одно окно Аутпоста.

post-14622-1316776968_thumb.png

Отредактировал Dmitriy K

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
за Винлокером еще одно окно Аутпоста.
После перезагрузки вы его не увидите. Стоит ли переживать по этому поводу?
Отправил, sf-ru-110900258
Скиньте мне копию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
После перезагрузки вы его не увидите. Стоит ли переживать по этому поводу?

Согласен, но все таки.

Скиньте мне копию.

Дайте свой ящик. Еще юн для личных сообщений на форуме:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Рейтинг - подозрительный, приложения не блокирует: можно завершить или диспетчером задач, или в менеджере процессов самого outpost :)

P.S.

даже выскакивает окно с вопросом
вопроса - нет (это уведомление). Подобная активность блокируется автоматически

Файл ушел на анализ через ImproveNet

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla

Как?

ВинХП/Вин2003 - диспетчер задач появляется, но сразу скрывается под окном Винлокера.

Как вызвать менеджер процессов Аутпоста, да и еще чтобы окно Винлокера не перекрывало?

вопроса - нет (это уведомление) smile.gif подобная активность блокируется автоматически

Ошибся, а вот в предыдущей версии было.

Стандартным Диспетчером задач не убивается.

Отредактировал UkrZilla

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Как вызвать менелджер процессов Аутпоста, да и еще чтобы окно Винлокера не перекрывало?
Никак, но локер разворачивается не на весь экран.

http://rghost.ru/22725901

Стандартным Диспетчером задач не убивается.
Убирается :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla

У меня на виртуалке 1024х768, винлокер убирает панель задач, какие действия? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
У меня на виртуалке 1024х768, винлокер убирает панель задач, какие действия? :)

1) Ctrl - Shift - Esc ;)

2) чтобы убилась падель задач, вы должны были разрешить изменение памяти процесса (explorer.exe) и завершение процесса (explorer.exe)

Лечение локеров - не задача данного подфорума.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
Ctrl - Shift - Esc ;)

Наверное плохо знакомы с винлокерами - выскакивает на секунду он и сразу скрывается под окном Винлокера.

Как у вас на видео осталась жив Эксплорер?

Ага, у вас в каком-то другом режиме Аутпост, не дал убить его.

У меня конфигурация по-умолчанию, как у домохозяйки, нужно эмулировать эту ситуацию.

Лечение локеров - не задача данного подфорума.

Вы правы - прекращаем :)

Надеюсь в ближайшем будущем Аутпост будет сигнатурно ловить его.

И еще, на всякий случай вашим сотрудникам советую посещать

http://www.malwaredomainlist.com/mdl.php

2) чтобы убилась падель задач, вы должны были разрешить изменение памяти процесса (explorer.exe) и завершение процесса (explorer.exe)

Стандартная конфигурация по-умолчанию - никаких запросов таких не было.

Уж я бы знал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Как у вас на видео осталась жив Эксплорер?
Ответ в предыдущем посте.
Ага, у вас в каком-то другом режиме Аутпост, не дал убить его.

У меня конфигурация по-умолчанию, как у домохозяйки, нужно эмулировать эту ситуацию.

Ничего не менял. Только что установил. Даже в режиме автообучения активность была бы заблокирована и вы увидели бы сообщения проактивной защиты.
И еще, на всякий случай вашим сотрудникам советую посещать

http://www.malwaredomainlist.com/mdl.php

Я не сотрудник компании ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla

Увы и ах - стандартная конфигурация. Последние базы.

ВинХП/Вин2003 - этот Винлокер убивает explorer.exe без всяких вопросов.

Подскажите как записать видео из Виртуалбокса и я выложу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
из Виртуалбокса

Попробуйте что-нибудь другое: VMware Player или Microsoft virtual pc

upd

Надеюсь в ближайшем будущем Аутпост будет сигнатурно ловить его.
Скоро будет определяться как Trojan.PornoAsset

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
Попробуйте что-нибудь другое: VMware Player или Microsoft virtual pc

Спасибо, но судя по моим собственным тестам скорость работы в виртуальных дисках под Варей никуда не годится :(

С ВАрей работал еще с версии 4. Начиная с 6 бросил.

Завтра выложу видео.

upd

Скоро будет определяться как Trojan.PornoAsset

Специально заразил систему.

Безымянный.PNG

Это окно вылазит под окном Винлокера и его не видно:)

Заразите систему и вы это тоже увидите;)

post-14622-1316803464_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

UkrZilla,

я проверяю работу под VMWare :)

Запуск локера я показывал при базовых настройках. Было несколько уведомлений (см.скриншоты). Если выбрать пункт "блокировать" в обоих запросах, то explorer не рухнет. Свистелка VirtualBox подходит лишь для установки в неё браузера для интернет-сёрфинга и... всё, но никак не серьёзных программ.

Это окно вылазит под окном Винлокера и его не видно:)
Мне хватает пары секунд, чтобы вызвать алерт из-под локера и нажать блокировать/завершить.

Обновите базы - сигнатура внесёна, файл определяется как Trojan.PornoAsset!KhxQf7daqTk.

Снимок_2011_09_24_00_15_04.png

Снимок_2011_09_24_00_15_08.png

post-4500-1316809067_thumb.png

post-4500-1316809071_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla

Видео

http://rghost.ru/22892691

это на Вин2003 64-бита

На Вин7 все чотко - вопрос о доступе к Експлорер или срабатывает SPA.

Конечно Аутпост молодец и блокирует доступ к реестру для замені шела, но все равно не очень приятно.

Почему поведение такое разное?

Извиняюсь, ссылка на видео

http://rghost.ru/download/22892691/f2665e6...ion%20Movie.avi

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
...

:blink: Установка outpost'a прошла без ошибок? Сигнатура была добавлена в базы еще вчера.

Перезагрузите систему и попробуйте запустить еще раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
:blink: Установка outpost'a прошла без ошибок?

Перезагрузите систему и попробуйте запустить еще раз.

Абсолютно без ошибок, это явно недоработка.

Менял уже и виртуалки и несколько раз пробовал переставлять ОС с Аутпостом :)

Сколько раз перегружать?;)

Могу сделать видео на чистой ОС начиная с установки Аутпоста и до запуска зловреда.

Кстати, опять Винлокер, отправите агнитовцам?

Сигнатура была добавлена в базы еще вчера.

Это новый:))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Разрешение экрана 800х600. Такой экран перекроет любой вымогатель. Ставьте 1024х768

Абсолютно без ошибок, это явно недоработка.

Менял уже и виртуалки и несколько раз пробовал переставлять ОС с Аутпостом :)

Сколько раз перегружать?;)

На 48 секунде проактивная защита показывает уведомление. Так что все работает.
Могу сделать видео на чистой ОС начиная с установки Аутпоста и до запуска зловреда.
В этом нет смысла - ошибки нет.
Кстати, опять Винлокер, отправите агнитовцам?
Лучше сами :)
Это новый:))))
Вы не указали этого. Я думал, что запускали вчерашний образец :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
Разрешение экрана 800х600. Такой экран перекроет любой вымогатель. Ставьте 1024х768

На 48 секунде проактивная защита показывает уведомление. Так что все работает.

Да, уведомление есть и даже окно с вопросом, но оно под винлокером!:)

А вот на Вин7 Аутпост не дает убить Ескплорер.

Лучше сами :)

Вы не указали этого. Я думал, что запускали вчерашний образец :)

Отправил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Да, уведомление есть и даже окно с вопросом, но оно под винлокером!:)
Мне хватает пары секунд, чтобы вызвать алерт из-под локера и нажать блокировать/завершить.
:rolleyes:
А вот на Вин7 Аутпост не дает убить Ескплорер.
А он разве "убился"?
Отправил.
Ну и хорошо ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UkrZilla
А он разве "убился"?

Безымянный3.png

А вот так на Вин7

Безымянный2.png

post-14622-1316889866_thumb.png

post-14622-1316889887_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×