Перейти к содержанию
Илья Рабинович

DefenseWall от Ильи Рабиновича

Recommended Posts

user2006
Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

Мне запрещено использовать личные сообщения на форуме.

как можно переслать другим способом?

ОС - Windows XP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

архив отправил на [email protected]

тема: user2006-vir.zip

пароль на архив 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
люди помогите настроить hips.

есть 2 вируса для тестирования защиты:

один вирус защита пропускает,

перестает работать explorer.

Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

интересует DefenseWall HIPS 3.22

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Я это понял. Спрашиваю какой из винлокеров пропускается им?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Я это понял. Спрашиваю какой из винлокеров пропускается им?

xxx_video.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
xxx_video.exe

Дико извиняюсь.

Можете прислать вличку этот файл?

ДАвлю билайн и дочек на эту тему.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

хотелось бы защитить процесс explorer-а от удаления winlock-ром.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
xxx_video.exe

С этим как раз Комодо5 хорошо справляется.. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
С этим как раз Комодо5 хорошо справляется.. :rolleyes:

вот так и колеблюсь: остаться на defense или перейти на comodo

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
хотелось бы защитить процесс explorer-а от удаления winlock-ром.

А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

после чего получаю доступ к системе. или еще какие настройки надо сделать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

Для таких случаев, у меня на этот процесс(и некоторые другие важные), стоит правило - "всегда сохранять работу", т.е перезапуск при внеплановом закрытии. Удобно. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

задачи - http://yadi.sk/d/Hd0fvykcBmRaC

службы - http://yadi.sk/d/SXx9IJ2KBmRiY

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
применяем Win-Alt-A

Вопрос из зала: А что делает это магическая комбинация клавиш?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Киляет не-доверенные приложения как минимум.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006

Разобрался таки с проблемой.

Выходит defense несовместим с avira (или наоборот).

Прояление такое: винлокер xxx_video.exe закрывал процесс explorer

и через несколько секунд закрывал авиру. После применения Win-Alt-A

explorer приходилось запускать вручную.

Снес avira - работает прекрасно.

заново установил авиру при установленном дифенс - авира ругнулась

на счет совместимости, проблема осталась.

Снова удалил авиру, установил AVG - полет нормальный.

Всем спасибо за участие.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций.. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
user2006
Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций.. :)

спору нет comodo - сила, но как можно совместить comodo и девушку с "длинными ногтями".

нужен инструмент попроще, который не нужно обучать. в этом плане мне кажетя defense оптимальный вариант.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Спасибо, посмотрю, что там с Авирой не так. Может быть, смогу что-нибудь сделать с сей загадочной проблем.

Вопрос из зала: А что делает это магическая комбинация клавиш?

Это горячая клавиша для "Stop Attack", убивает недоверенные процессы и перезапускает недоверенные сервисы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
спору нет comodo - сила

Кабы не фолсила.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Harlison
      Ну есть такое, а вы думали что ваши данные вообще никому не нужны. Просто надо покупать надежные устройства,  я заказал iphone Х на ebay. Кстати цена доставки с ebay в Украину через сервис https://pds.delivery/markets/ebay-delivery/ стоит 5 долларов за кг
    • PR55.RP55
      И это uVS точно не видит: HKU\S-1-5-21-1867217750-153899321-2446527166-1000\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Hipmy\Application\chrome.exe * Это из лога FRST  
    • dorin
      Ну например я имею дополнительный доход с интернете. Вот на этом  https://joycasinoclub.com/ портале  можно не плохо заработать. Мне он отлично подходит.      
    • seomasterpro
      Если позитивный отзыв о положительных качествах плагина "Anti-Malware Security and Brute-Force Firewall" для кого-то является пиаром, то пусть будет как вы считаете. Но главное ведь в том, что плагин позволяет не только обнаруживать вредоносный код, но и умеют  удалять его! Если кто-то из участников этой темы может привести другой пример, - напишите и расскажите его возможности. А когда кто-то пишет, что это просто пиар, то вы хоть прочтите название темы, - "Как защититься от взлома сайта?". Не стоит писать пустых предложений, а лучше пишите по-существу темы!!! Только читайте всегда название.
    • Molly01
      Можете воспользоваться специальным сервисом по поиску, достаточно знать хоть какие-то данные. Вот к примеру этот сайт https://bazaperson.ru/gorod/Moskva/ попробуйте, может поможет.
×