Перейти к содержанию
Aleksandr Kulkov

Рекомендую всем ознакомиться...

Recommended Posts

Aleksandr Kulkov

http://davydov.blogspot.com/2008/04/blog-post_1828.html

Какие у кого мнения? Моё лично мнение - или пиар или заказ (но вопрос - кому придёт в голову такого "игрока" заказывать)... Резюмируя - очень печально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Какие у кого мнения?

По-моему мнению это пиар :(

Найти какой-то более менее дельной информации о компании найти не удалось

Нашел вот такой комментарий на вебпланете:

Кто именно скрывается за словом "доброжелатели", нам выяснить не удалось. Однако разработчики "вредоносной утилиты" уверены: субъективная причина заведения уголовного дела заключается в том, что "две организации не поделили сотрудника" - вся история началась в тот день, когда в ООО "Мипко" пришел работать новый сотрудник, уволившийся из крупной компании.

Напомним, что похожая история произошла в прошлом году - некая компания Zango, разрабатывающая adware-программы, подала в суд на разработчиков антивирусов PC Tools и "Лабораторию Касперского". В Zango были возмущены тем, что их софт удаляется антивирусами. Правда, в конечном итоге суд признал претензии компании несостоятельными.

Интересно, что за крупная компания, и что за сотрудник такой важный :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr Kulkov
По-моему мнению это пиар :(

Найти какой-то более менее дельной информации о компании найти не удалось

Нашел вот такой комментарий на вебпланете:

Интересно, что за крупная компания, и что за сотрудник такой важный :)

Мне название нравится "KGB SPY":) Пиар такого названия может только к вышеописанной статье привести:) Ещё отличные названия SpyPutin и т. д. По части сотрудника теряюсь в догадках:) Может Билли?

Если быть ближе к истине, то использование DLP-систем прописывается в трудовом договоре - и точка. Рабочие станции принадлежат компании и она вправе туда что угодно устанавливать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Если быть ближе к истине, то использование DLP-систем прописывается в трудовом договоре - и точка. Рабочие станции принадлежат компании и она вправе туда что угодно устанавливать.

Так тут как раз в этом вся соль, KGB Spy имеет персональный (!!!) продукт , причем бесплатный (!!!) и в свободном доступе.

Чем не потенциально опасное ПО?

По классификации McAfee:

Potentially Unwanted Programs (PUPs) are any piece of software which a reasonably security- or privacy-minded computer user may want to be informed of, and, in some cases, remove. Potentially Unwanted Programs are usually made by a legitimate corporate entity for some beneficial purpose (to whom they may be beneficial is debatable), but so alter the security state of the computer on which they are installed, or the privacy posture of the user using the computer, that most users will want to be aware of them.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

Я скажу только одно - если не знаете в чем дело, лучше промолчите, сойдете за "экспертов". Не хочу никому пожелать такого...

Сейчас ситуация с Пашей обсуждается в нашей ассоциации ISDEF, членом которой он тоже состои) и мы решаем как ему оказать эффективную помощь (юристами, деньгами и т.п.).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Я скажу только одно - если не знаете в чем дело, лучше промолчите, сойдете за "экспертов"

Ашот, так мы и пытаемся понять в чем дело, может быть прольете свет, если в курсе...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Рабочие станции принадлежат компании и она вправе туда что угодно устанавливать.

А работать на личном ноуте мне можно, и не позволять ставить что угодно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

Это, Dr.Golova, вопрос сложный.

Компик должен, по идее, быть принят на баланс, следовательно, должен быть куплен компанией. Иначе вопросы начнутся. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr Kulkov
> Рабочие станции принадлежат компании и она вправе туда что угодно устанавливать.

А работать на личном ноуте мне можно, и не позволять ставить что угодно?

На личный ноут ничего нельзя устанавливать без согласия владельца.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.4
      ---------------------------------------------------------
       o Обновлен интерфейс.

       o Из Ф портировано окно "История запуска процессов" для комфортного распутывания цепочек запуска и взаимодействия
         процессов с задачами.
         Доступ к окну можно получить через меню "Дополнительно->История процессов и задач".
         В первом списке отображается история запуска процессов с момента старта системы (по данным журнала Windows).
         В списке доступен фильтрующий поиск по имени, PID и фильтрация по родительскому процессу (см. контекстное меню).
         В нижнем списке отображается история воздействия процессов на задачи с момента запуска системы, а если установлен
         фильтр родительского процесса то отображаются лишь те задачи с которым взаимодействовал родительский процесс.
         (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
         (!) История не доступна для неактивных систем.

       o Обновлен формат образа автозапуска, образы созданные v4.15.4 не будут читаться старыми версиями uVS.
         Добавлено:
          o Мгновенный срез активности процессов на момент завершения создания образа (Запустить->Просмотр активности процессов [Alt+D])
          o История процессов и задач (Дополнительно->История процессов и задач)
            (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
          o Защита образа от повреждений.

       o Утилита cmpimg обновлена до версии 1.04 для поддержки нового формата образов автозапуска.

       o Утилита uvs_snd обновлена до версии 1.05 для поддержки нового формата образов автозапуска.

       o Теперь при подключении к удаленной системе всегда запускается "v" версия uVS, если клиентская система не младше Vista.
         На удаленной системе всегда запускается обычная версия uVS для совместимости с системами младше Vista.

       o Исправлена ошибка отображения имени процесса при работе под Win2k в окне "Активность процессов".
         (!) Английская версия uVS НЕ_совместима с Win2k, с Win2k работает только русская версия.

       o Исправлена ошибка разбора состояния TCPIPv6 соединений.
       
    • demkd
      Если пишет что файлов нет то так оно и есть, по пути в принципе видно, что их там точно быть не может.
      Проблема же в том что при запуске под SYSTEM, API windows не способен правильно разбирать некоторые ярлыки, где не указан абсолютный путь, такие ярлыки меняют цель в зависимости от того под каким пользователем работает конкретный процесс, зачем это сделал microsoft для меня загадка.
      Единственное решение - это написать api для разбора любых ярлыков с нуля и добавить еще нехилую надстройку для анализа относительных путей в них, но это довольно сложная задача и на данный момент реализована лишь в малой части и скорее всего никогда не будет реализована на 100%.
      Потому если хочется удалить ссылки на отсутствующие объекты имеющие ярлыки то нужно запускаться под текущим пользователем, проблем будет меньше... если пользователь один Все системные файлы имеют внешнюю эцп и вполне определенные имена.
    • PR55.RP55
      uVS  в Windows 7 при запуске в режиме: Запустить под LocalSystem ( максимальные права, без доступа к сети ) Не видит пути к реально существующим объектам типа: Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\CALIBRE-PORTABLE\CALIBRE PORTABLE\CALIBRE-PORTABLE.EXE
      Имя файла                   CALIBRE-PORTABLE.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USERS\USER\DESKTOP\calibre-portable.exe - Ярлык.lnk
      ---------------------                 Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\АРХИВ\UVS 4.1.1 ДРОВА\START.EXE
      Имя файла                   START.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USER\USER\DESKTOP\start.exe - Ярлык.lnk
      --------- Как результат удаление всех этих ярлыков. + Глюки если программа была на панели задач. Пусть uVS пишет в ИНФО. откуда _реально получена подпись.                                 
    • demkd
      подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.
    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
×