Перейти к содержанию
Илья Рабинович

DefenseWall от Ильи Рабиновича

Recommended Posts

user2006
Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

Мне запрещено использовать личные сообщения на форуме.

как можно переслать другим способом?

ОС - Windows XP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

архив отправил на support@softsphere.com

тема: user2006-vir.zip

пароль на архив 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
люди помогите настроить hips.

есть 2 вируса для тестирования защиты:

один вирус защита пропускает,

перестает работать explorer.

Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

интересует DefenseWall HIPS 3.22

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Я это понял. Спрашиваю какой из винлокеров пропускается им?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Я это понял. Спрашиваю какой из винлокеров пропускается им?

xxx_video.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
xxx_video.exe

Дико извиняюсь.

Можете прислать вличку этот файл?

ДАвлю билайн и дочек на эту тему.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

хотелось бы защитить процесс explorer-а от удаления winlock-ром.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
xxx_video.exe

С этим как раз Комодо5 хорошо справляется.. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
С этим как раз Комодо5 хорошо справляется.. :rolleyes:

вот так и колеблюсь: остаться на defense или перейти на comodo

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
хотелось бы защитить процесс explorer-а от удаления winlock-ром.

А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

после чего получаю доступ к системе. или еще какие настройки надо сделать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

Для таких случаев, у меня на этот процесс(и некоторые другие важные), стоит правило - "всегда сохранять работу", т.е перезапуск при внеплановом закрытии. Удобно. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

задачи - http://yadi.sk/d/Hd0fvykcBmRaC

службы - http://yadi.sk/d/SXx9IJ2KBmRiY

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
применяем Win-Alt-A

Вопрос из зала: А что делает это магическая комбинация клавиш?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Киляет не-доверенные приложения как минимум.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006

Разобрался таки с проблемой.

Выходит defense несовместим с avira (или наоборот).

Прояление такое: винлокер xxx_video.exe закрывал процесс explorer

и через несколько секунд закрывал авиру. После применения Win-Alt-A

explorer приходилось запускать вручную.

Снес avira - работает прекрасно.

заново установил авиру при установленном дифенс - авира ругнулась

на счет совместимости, проблема осталась.

Снова удалил авиру, установил AVG - полет нормальный.

Всем спасибо за участие.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций.. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций.. :)

спору нет comodo - сила, но как можно совместить comodo и девушку с "длинными ногтями".

нужен инструмент попроще, который не нужно обучать. в этом плане мне кажетя defense оптимальный вариант.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Спасибо, посмотрю, что там с Авирой не так. Может быть, смогу что-нибудь сделать с сей загадочной проблем.

Вопрос из зала: А что делает это магическая комбинация клавиш?

Это горячая клавиша для "Stop Attack", убивает недоверенные процессы и перезапускает недоверенные сервисы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
спору нет comodo - сила

Кабы не фолсила.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×