Перейти к содержанию
Илья Рабинович

DefenseWall от Ильи Рабиновича

Recommended Posts

UIT
...а чуть повыше станет популярность x64 платформы на домашних машинах...
...на x64 операционной системы Microsoft,

которая практически повсеместно становится стандартом для новых ПК.

Извините. По той информации, которая у меня есть, в коробках Win 7 (кроме самой полной) будет отсутствовать дистрибутив х64.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova
Извините. По той информации, которая у меня есть, в коробках Win 7 (кроме самой полной) будет отсутствовать дистрибутив х64.

К сожалению, "коробки" запланированы разных форматов - некоторые х86, а некоторые - х64 =)

4Gb+ оперативки сейчас стандарт даже не на самых топовых ноутах, и пользователям совсем не нравится видеть всего 3 гига на х86, поэтому все поголовно ставят х64

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
4Gb+ оперативки сейчас стандарт даже не на самых топовых ноутах

Увы, это верно только для региона ru, msk, а дальше всё уменьшается в арифметической последовательности.

ОЗУ для десктопов приобрести и установить легче, их цена за тот же Гигабайт сейчас, к примеру, на DDR-2 почти в три раза меньше, чем для DDR SDRAM. А для ноутов она ещё для любых моделей достаточно дорога. Потому встретить озвученный выше ноут с 4Гб да ещё с х64 - это всё равно, что встретить днём в городе редкий вид сумчатого животного.

Добавить то ОЗУ конечно можно, если МП этот размер поддерживает, но что-то для ноутов это мало кто пока делает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator
4Gb+ оперативки сейчас стандарт даже не на самых топовых ноутах

смешно. Вы из какого года?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Было же сказано, ждите Бету3. :) Потом ругайте.

Зачем мне что-то ждать? Исправления старых ошибок и добавления новых? Я вообще ничего не жду.

Просто DW стоит на зыбкой почве: большинство антивирусных продуктов разрабатывается под "дурака", а DW подразумевает, что пользователь - "целка".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Эт типа наезд? :lol:

Вы вообще читаете тему? Откройте её хотя бы 178-е сообщение на 9-й странице сего топика.

Там и предыстория вся есть на несколько страниц вперед. :rolleyes:

Можете ещё changelog почитать на ночь между строк.

P.S. А вы вообще с какого района?

Это как бы не наезд, а как бы просьба, смайлик в конце. ;)

p.s. Рамсы не стоит путать. :)

p.p.s. Подобные уязвимости есть если не во всех, то в большинстве продуктов для защиты ПК. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xyz

Перенесено отсюда: http://www.anti-malware.ru/forum/index.php...0&start=380

Сначала поздравляю победителя, тем более, что только его результат не вызывает при существующей методологии и методике проведения "теста"

сомнений.

Более лучший результат возможен только для банального блокиратора запуска любых программ.:)

И позволю себе поверхностный 30-ти минутный взгляд на продукт DefensWall HIPS.

Введение

На ось Windows SP3, расположенную в среде виртуальной машины, устанавливались обычные легальные невредоносные программы.

Программы для установки выбраны из последних мною установленных или обновленных на моем компе и широко распространенные.

Все программы устанавливались по-умолчанию.

Все программы скачаны сегодня с официальных сайтов после установки DW v.2.56

Результаты

Google desktop не установился

Ccleaner работает некорректно

Download master после процесса установки со множеством ошибок не запускается

разумеется никакие тулбары не устанавливаются.

после того как не установились Yahoo toolbar из комплекта ccleaner и yandex toolbar из комплекта download master периодически стал вылетать IE 6,после перезагрузки прекратилось

Opera - ошибки при установке

7-zip - не прописались расширения проводника, не возникает ассоциация с архивами

Klcodecs - пугающе очень много ошибок при установке, ogg, mkv и т.п. не проигрываются

Больше ничего не устанавливал, поднадоело.

С точки зрения обычного пользователя на компе орудуют вирусы!!!! :)

N.B. Если пользователю один раз показать кнопку "Запустить как доверенное" он обязательно запустит "кодек" с TDSS.:)

Вердикт

Отличный для ловли запускающихся автоматом троянов, но не для домашнего использования неопытными пользователями.

На предприятии да, интересно, но для предприятия есть ограниченная учетная запись не такая местами удобная, но бесплатная + GP

100% "детект" при 100% "ложных срабатываний" в терминах антивируса?

P.S. Или я чего-то не понимаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

1. Неопытные пользователи ничего не устанавливают- они только пользуются уже установленными программами. :)

2. В третьей версии будет введено упрощение установки нового программного обеспечения на основе диалогового окна с предложением запустить инсталлятор как доверенный плюс белые списки легитимных производителей ПО. При этом и то, и другое можно отключить.

3. От методов социальной инженерии ни одна песочница не защитит. Да и не должна.

4. Вообще-то, DefenseWall- это не замена традиционным чёрносписочным средствам защиты, а существенное дополнение к ним, направленное на защиту от неизвестных, автоматически запускающихся зловредных программных кодов из потенциально опасных, неконтролируемых источников.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xyz

Спасибо за ответ.

Значит я понял всё верно.

Неопытные пользователи ничего не устанавливают- они только пользуются уже установленными программами

Для такого уровня подготовки - ограниченная учетка - блокировка неподписанных драйверов - портабельный автоматически обновляемый альтернативный браузер - бесплатный антивирус.

Возможная проблема с повышением привилегий думаю существует и для DW.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Для такого уровня подготовки - ограниченная учетка - блокировка неподписанных драйверов - портабельный автоматически обновляемый альтернативный браузер - бесплатный антивирус.

Не поможет от целого ряда угроз. Например, от кражи паролей. Да и какой обычный пользователь сможет такое сделать сам?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Daniil

А ставить вместе с Outpost Firewall можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Вердикт

Отличный для ловли запускающихся автоматом троянов, но не для домашнего использования неопытными пользователями.

На предприятии да, интересно, но для предприятия есть ограниченная учетная запись не такая местами удобная, но бесплатная + GP

Многим продвинутым пользователям - вполне подходит. Средство на любителя - надежное средство :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А ставить вместе с Outpost Firewall можно?

Можно. А скоро можно будет и вместо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Daniil
Можно. А скоро можно будет и вместо.

А никаких настроек перед установкой вашего продукта менять в Outpost Firewall не надо будет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А никаких настроек перед установкой вашего продукта менять в Outpost Firewall не надо будет?

Не надо, наскольку я знаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Daniil
Не надо, наскольку я знаю.

а вообще в файрволле от Outpost есть хипс?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Есть, причём, даже в бесплатной версии ;)

Outpost.JPG

post-4040-1257344743_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xyz
Да и какой обычный пользователь сможет такое сделать сам?

Мы же говорим о пользователе, который даже не умеет программы устанавливать, значит ему настроят, раз и навсегда.

Не поможет от целого ряда угроз. Например, от кражи паролей.

Запрет IE, портабельные, расположенные в нестандартных местах, не установленные по-умолчанию браузер и если надо, почтовик, аська.

У такого юзера обычно больше нечего и неоткуда красть.

Можно ему вообще запретить сохранять пароли, таких юзеров легко запугать.:)

Какие еще возможны риски?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Какие еще возможны риски?

Элементарные- юзер взвоет в первый же день и сбежит куда подальше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Snejoker
Можно. А скоро можно будет и вместо.

Как скоро "простым смертным" будет доступна бета?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deviss
Запрет IE, портабельные, расположенные в нестандартных местах, не установленные по-умолчанию браузер и если надо, почтовик, аська.

У такого юзера обычно больше нечего и неоткуда красть.

Можно ему вообще запретить сохранять пароли, таких юзеров легко запугать.:)

Какие еще возможны риски?

Эк, вы хватили! Запрет IE не всегда возможен, ибо он пока еще достаточно глубоко вшит в систему, портабельные, расположенные в нестандартных местах - а как же удобный, встроенный сервис автообновления во многих продуктах (не только браузерах)? Ладно, фичи новые не нужны будут такому пользователю (кстати, не факт, поскольку множество пользователей, хотя не имеют представления как работает ОС и установленное на компьютере ПО, однако вполне шустро, уверенно и с удовольствием осваивают новые "плюшки" всяких сетевых (социальных) сервисов и т.п.), однако существуют же и обновления безопасности. Запретить сохранять пароли - угу, продержится на таких запретах пользователь месяцок-другой (вдруг терпеливый попадется :rolleyes: ), а потом надоедят ему кучи бумажек с паролями (это если, конечно, под гипнозом человеку не внушили, что он должен создавать уникальные пароли на каждый ресурс, да посложнее с буковками в разных регистрах, с цифирками, а еще, если поддерживается, и со спецсимволами), так он в лучшем случае вообще один пароль повсюду (и не самый сложный) будет втыкать, либо все-таки начнет сохранять их в приложениях. Удобно это.

Если мы речь ведем об "обычном" пользователе, то в первую очередь его интересует не безопасность, а удобство. Да, можно привить некоторые элементарные навыки обеспечения безопасности на компьютере (можно и "запугать"), но их, увы, либо ненадолго хватает, либо не на много. К примеру (я даже не об антивирусе/файрволе/хипсе говорю) тот же NoScript в Файрфоксе - КРАЙНЕ полезный плагин, однако на множестве сервисов его надо вырубать. Проще всего его полностью выключить, тогда все везде будет работать, в том числе и злонамеренные скрипты.

P.S. В свете вышеизложенного я и надеюсь, что направление, в котором движется разработка продукта уважаемого Ильи Рабиновича (и других продуктов тоже) - приведет к нужному результату в плане обеспечения безопасности, но не в ущерб удобству. А если, вдруг, надумает он, как доделает свою суперпрограмму, да продать ее какому-нибудь антивирусному вендору, то вообще наступит почти полная красота, прелесть и благорастворение воздухов :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xyz
Элементарные- юзер взвоет в первый же день и сбежит куда подальше.

От чего взвывать?

Это описание длинное, а работает все как обычно.:)

В том числе и портабельные версии замечательно автоматически обновляются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Это описание длинное, а работает все как обычно.

Нет, обычно работает конфигурация "как проще". А всё то, что не проще (даже и безопеснее), идёт на выброс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
temp

Илья Рабинович

Сразу скажу - не специалист я по всяким зловредам. Но ...

Но ощущение такое, что Вы сами весьма приблизительно представляете развитие Вашего продукта.

И многие, Umnik, к примеру, на мой взгляд, указывают на весьма правильные замечания.

Вот еще что хотелось написать - в любом проекте есть разные стадии развития, всё это так ... Но нужно понимать, что всегда наступает момент, когда человек не может успевать за объемом. И вот тут кроется, на мой взгляд, основная проблема. Вроде бы, только начал зарабатывать деньги - а тут, оказывается, нужно кого-то нанимать (и платить за работу), что бы что-то было сделано. Ведь Вы разрабатываете не утилиту, а DefenseWall. А фрилансер - сегодня здесь, завтра там ... Спрашивать не с кого ...

P.S. Если помните, при Союзе почти любой мог придти на помощь просто так. И это считалось нормой. Потому, что не было у нас частной собственности, прибыли и т.д. А сейчас как ? А сейчас так, что будешь тащить телевизор - ну, и тащи себе на здоровье. Денег брать за это еще не приучены, но помогать просто так (тетка сумки прёт, которая на базаре сидит и втридорога с меня лупит - чего ей помогать ? - логично ?!!) уже как-то не аллё .. Или не так ?!

А Вам лично - развить проект приличного уровня !

Для примера - тот же Билл Гейтс стартовал много позже того же Mercedenz Benz, но в накладе не остался, не так ?!!

Я не хочу сказать, что нет людей, которые не помогут. Просто ситуации бывают разные ... И любой фрилансер когда-нибудь поймет, что он работает за просто так, а его труд используется для получения прибыли. Есть фрилансеры, для которых делать что-то - это хобби. Они счастливы и обеспечены, почему бы и не помочь ?! Но те люди, которые ПРОСТО помогают, так же ПРОСТО могут сказать и ДО СВИДАНИЯ ! Каждый для себя решает сам - нужно ему это сделать сейчас, или, может быть завтра ... Или вообще не делать. Или сделать вид, что сделал. И т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Но ощущение такое, что Вы сами весьма приблизительно представляете развитие Вашего продукта.

Кк раз наоборот- я прекрасно себе это представляю.

Но нужно понимать, что всегда наступает момент, когда человек не может успевать за объемом.

Мне меня пока что вполне хватает. Перестанет хватать- будем смотреть, что делать.

P.S. Если помните, при Союзе почти любой мог придти на помощь просто так. И это считалось нормой.

Это прививалось считать как норму. С расчётом на то, что народ придёт на помощь Партии просто так, за "спасибо". Чем этот фарс кончился- мы все прекрасно знаем.

Для примера - тот же Билл Гейтс стартовал много позже того же Mercedenz Benz, но в накладе не остался, не так

Не так. Если бы William Gates стартовал в автомобильной отрасли, а не в компьютерной, он не был бы тем Биллом Гейтсом, которого мы все знаем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
    • demkd
      ---------------------------------------------------------
       4.15.4
      ---------------------------------------------------------
       o Обновлен интерфейс.

       o Из Ф портировано окно "История запуска процессов" для комфортного распутывания цепочек запуска и взаимодействия
         процессов с задачами.
         Доступ к окну можно получить через меню "Дополнительно->История процессов и задач".
         В первом списке отображается история запуска процессов с момента старта системы (по данным журнала Windows).
         В списке доступен фильтрующий поиск по имени, PID и фильтрация по родительскому процессу (см. контекстное меню).
         В нижнем списке отображается история воздействия процессов на задачи с момента запуска системы, а если установлен
         фильтр родительского процесса то отображаются лишь те задачи с которым взаимодействовал родительский процесс.
         (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
         (!) История не доступна для неактивных систем.

       o Обновлен формат образа автозапуска, образы созданные v4.15.4 не будут читаться старыми версиями uVS.
         Добавлено:
          o Мгновенный срез активности процессов на момент завершения создания образа (Запустить->Просмотр активности процессов [Alt+D])
          o История процессов и задач (Дополнительно->История процессов и задач)
            (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
          o Защита образа от повреждений.

       o Утилита cmpimg обновлена до версии 1.04 для поддержки нового формата образов автозапуска.

       o Утилита uvs_snd обновлена до версии 1.05 для поддержки нового формата образов автозапуска.

       o Теперь при подключении к удаленной системе всегда запускается "v" версия uVS, если клиентская система не младше Vista.
         На удаленной системе всегда запускается обычная версия uVS для совместимости с системами младше Vista.

       o Исправлена ошибка отображения имени процесса при работе под Win2k в окне "Активность процессов".
         (!) Английская версия uVS НЕ_совместима с Win2k, с Win2k работает только русская версия.

       o Исправлена ошибка разбора состояния TCPIPv6 соединений.
       
×