Презентация ESET NOD32/ESET Smart Security 5.0

[Umnik 997]

Режим фаервола интерактивный? Если да, то на алерте от фаервола указан поставщик (должен быть Microsoft). Следственно выход в сеть системному процессу не стоит запрещать.

Очень мудро, очень.

[Mixa 0]

Очень мудро, очень.

Обоснуйте Ваш ответ.

[Umnik 997]

Inject

[Dmitriy K 603]

Режим фаервола интерактивный? Если да, то на алерте от фаервола указан поставщик (должен быть Microsoft). Следственно выход в сеть системному процессу не стоит запрещать.

Можно скриншот такого уведомления с указанием поставщика?

[Rustock.C 110]

Можно скриншот такого уведомления с указанием поставщика?

[Umnik 997]

Ахахах! Я обязан это заценить на выходных

[Dmitriy K 603]

Ахахах! Я обязан это заценить на выходных

Publisher ("Источник") он выдирает из имени цифровой подписи приложения

[Umnik 997]

Ой, ну слава Богу Надеюсь, это ты не предположил?

[Dmitriy K 603]

Ой, ну слава Богу Надеюсь, это ты не предположил?

Истину говорю

У оперы "источник" - Opera Software ASA

[Mixa 0]

Publisher ("Источник") он выдирает из имени цифровой подписи приложения

Вот этот источник и открывает порт 135.

[RuJN 21]

Спасибо за ответ! но обновления для Windows тоже нужны, но неужели они идут через порт 135? У меня все время при каждом запуске Windows, Firewall выдает сообщение о попытке входа "Хост - процесс Windows (Rundll 32) и я его временно блокирую. А когда я смотрю в события приложений, так при запуске компьютера там стоят красные кружки и пишется : Ошибка. Сбой при запуске службы "Службы Google Update (gupdate) Не удается найти указанный файл" Получается что что то с Windows не в порядке, может это вина брандмауэра и это уже не первый день.

Я, если честно, не интересовался, что через какой порт что идет. Я вам не говорю отключать Windows Update, только если вам трафик важен. Приложите скриншот ошибки с Гугловской службой апдейта.

[RuJN 21]

[Rustock.C 110]

RuJN, и что?

[K_Mikhail 807]

Rustock.C

Что-то у меня от просмотра скрина с Outbound traffic такое ощущение, что этот дизайн я уже видел у Dr.Web. А, если отойти от монитора хотя бы на пол-метра, то сходство практически 1:1.

[Mixa 0]

Я, если честно, не интересовался, что через какой порт что идет. Я вам не говорю отключать Windows Update, только если вам трафик важен. Приложите скриншот ошибки с Гугловской службой апдейта.

К сожалению я не знаю как делать скриншот. В запущенных приложениях в chrome exe. стоит желтый кружек с знак вопросом. Это и есть ошибка?

[Rustock.C 110]

В запущенных приложениях в chrome exe. стоит желтый кружек с знак вопросом. Это и есть ошибка?

Нет, это не ошибка. Это значит, что файл появился совсем недавно по статистике ESET Live Grid™.

На самом деле так есть. Версия Google Chrome обновилась до 14 на днях.

[Mixa 0]

Нет, это не ошибка. Это значит, что файл появился совсем недавно по статистике ESET Live Grid™.

На самом деле так есть. Версия Google Chrome обновилась до 14 на днях.

Спасибо! Понял.

[Виталий Я. 859]

Rustock.C

Что-то у меня от просмотра скрина с Outbound traffic такое ощущение, что этот дизайн я уже видел у Dr.Web. А, если отойти от монитора хотя бы на пол-метра, то сходство практически 1:1.

лицензировали!

[RuJN 21]

К сожалению я не знаю как делать скриншот. В запущенных приложениях в chrome exe. стоит желтый кружек с знак вопросом. Это и есть ошибка?

Скриншот: нажать Print Screen, в Ворде Вставить.

RuJN, и что?

То, что обведено красным. Как это популярность, например, самого ядра НОД32 ниже популярности родных файлов Винды?

На втором скриншоте показано, что проблемы есть (о них написано и вылезало уведомление в трее) но зеленая галочка на желтую не меняется. Также это появляется через довольно длительное время после включения ПК.

[Rustock.C 110]

То, что обведено красным. Как это популярность, например, самого ядра НОД32 ниже популярности родных файлов Винды?

Начнём с того, что это не процесс ядра. Это GUI (мордашка)

ESET Live Grid™ показывает, что процесс морды обнаружен недавно, потому что файл был выпущен около недели тому назад и существование его по времени по сравнению с процессами Винды просто ничтожно.

На втором скриншоте показано, что проблемы есть

Какие проблемы? Вы знаете по какому принципу работает Parent Control в данном продукте? Или Вас напрягло оповещение об обновах Винды?

[SDA 750]

Вообще мне продукт понравился, шустрый, не перегруженный, есть полезные модули. Самому лучше смотреть, чем на видеообзорах

Но "пуленепробиваемую пятерочку" винлоки пробивают, несмотря на их детект, как в настройках по дефолту, так и в расширенных. Печалька

[Rustock.C 110]

Но "пуленепробиваемую пятерочку" винлоки пробивают, несмотря на их детект, как в настройках по дефолту, так и в расширенных.

Потому что HIPS по умолчанию решето.

[Mixa 0]

Потому что HIPS по умолчанию решето.

А как настроить HIPS не по умолчанию и где это настраивается?

[Rustock.C 110]

А как настроить HIPS не по умолчанию и где это настраивается?

[SDA 750]

А как настроить HIPS не по умолчанию и где это настраивается?

В защите компа