Microsoft выпускает Security Essentials 2.0 - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Андрей-001
да и забейте на это, всё равно их MSE TDL-4 не лечит, в отличие от ЛК и Др.Веб

Я про это и говорю. Не стоит уделять MSE 2,0 столько времени. Рядовое событие.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
да и забейте на это, всё равно их MSE TDL-4 не лечит, в отличие от ЛК и Др.Веб

Проверял? На чем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan
Проверял? На чем?

Danilka в начале этого топика проверял, MSE даже не детектит TDL4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

KIS_fan

Вопрос относился к Dr.Web видимо... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan
KIS_fan

Вопрос относился к Dr.Web видимо... ;)

Dr.Web не знаю, тут прочитал http://www.anti-malware.ru/forum/index.php...14573&st=60 Сообщение #62 и #64

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan

Offtopic

Раз речь уже идёт о TDL ....

У меня есть неплохая коллекция TDSS руткитов (не просите, не дам, так как не распостраняю). Все детектируются КИСом.

Вопрос : как узнать что из них TDL1, TDL2 и TDL3 ?

TDL4 у меня точно нету.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Вопрос : как узнать что из них TDL1, TDL2 и TDL3 ? TDL4 у меня точно нету.

Проверив антивирусом каждую копию семплов.

Ну или только путём профессионального сравнения, а это редко кому дано:

http://www.securelist.com/ru/analysis/208050642/TDSS

http://www.securelist.com/ru/analysis/208050674/TDSS_TDL_4

Автор - девятью постами выше по теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan
Проверив антивирусом каждую копию семплов.

Ну или только путём профессионального сравнения, а это редко кому дано:

http://www.securelist.com/ru/analysis/208050642/TDSS

http://www.securelist.com/ru/analysis/208050674/TDSS_TDL_4

Автор - девятью постами выше по теме.

эти статьи да и автора я знаю. Вот только непойму как вычеслить что есть что...

А по именам (классификация ЛК) вычеслить можно ? Можь кто из ЛК поможет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
А по именам (классификация ЛК) вычеслить можно ?

Можно задать поиск по названию уже найденного или по слову "TDSS":

http://www.securelist.com/ru/descriptions

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

На одном из ПК сегодня понадобилось обновить QuickTime до новой версии.

И сее чудо MSE2.0 разрешило это проделать под бдительным присмотром своего всевидящего ока.

При загрузке обновления через спец. окно от QuickTime обновления загрузились примерно до 7-8 Мб, а потом чудодей MSE2.0 грозно известил меня диалоговым окном, что, мол, цифровая подпись QuickTime недействительна и установка не будет продолжена (это уже второе диалоговое окно).

Война миров MS и Apple продолжается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Я бы на кривость списал. А уж чего именно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Danilka, спасибо за обзор!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Работаем над новыми. :) Q1 богат на события. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
да и забейте на это, всё равно их MSE TDL-4 не лечит, в отличие от ЛК и Др.Веб

С каких это пор данный критерий стал ключевым и единственным при выборе антивируса? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Разве работа только на лицензионных копиях Windows является минусом? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

А в нашей стране это не актуально?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
А в нашей стране это не актуально?

мягко говоря и словом "халява", то актуальна во всем мире.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Разве работа только на лицензионных копиях Windows является минусом? smile.gif

Само по себе нет. Относительным минусом является то, что юзеру нужно проходить валидацию Windows, чтобы использовать MSE = сложности для этого самого юзера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Мне вот интересно, почему бы не сделать возможность выбора между стандартным Защитником и MSE ещё на стадии установки Виндовс. А то как-то глупо получается, вначале устанавливается одна софтина от майкрософт, затем она отключается и ставится другая)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
= сложности для этого самого юзера.

Там же автомат, сложностей нет. Самая большая - поставить галку.

Мне вот интересно, почему бы не сделать возможность выбора между стандартным Защитником и MSE ещё на стадии установки Виндовс.

А как тогда другие АВ ставить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan
С каких это пор данный критерий стал ключевым и единственным при выборе антивируса? ;)

:huh:

а я за критерий это вообще не выдовал, я это к тому что MS опубликовала статью раньше чем ЛК, хотя Вячеслав Русаков её раньше написал чем MS :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
а я за критерий это вообще не выдовал, я это к тому что MS опубликовала статью раньше чем ЛК, хотя Вячеслав Русаков её раньше написал чем MS :)

Опять же это по моим словам так выходит, может я нагло вру ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fоx
юзеру нужно проходить валидацию Windows, чтобы использовать MSE = сложности для этого самого юзера.

кликнуть "проверить" и подождать 5-10 секунд-это сложности? :huh:

во второй версии MSE вообще при установке не заметил пункта с проверкой подлинности. проверял уже автоматом, без вмешательства, после установки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov
А как тогда другие АВ ставить?

Тогда ещё логичнее выбирать так же как и тип браузера... И так с Виндой грузится масса лишних и никому не нужных служб, так хоть системе получше будет, да и проблем несовместимости и прочих поменьше)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
×