DefenseWall от Ильи Рабиновича

[user2006 5]

Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

Мне запрещено использовать личные сообщения на форуме.

как можно переслать другим способом?

ОС - Windows XP.

[Kapral 311]

А так?

http://www.anti-malware.ru/forum/index.php...DE=4&MID=34

Доступно?

[user2006 5]

А так?

http://www.anti-malware.ru/forum/index.php...DE=4&MID=34

Доступно?

запрещено.

[user2006 5]

Пришлите мне образцы через личный сообщения, я посмотрю на оба. Операционная система какая была использована для теста?

архив отправил на support@softsphere.com

тема: user2006-vir.zip

пароль на архив 1

[amid525 67]

люди помогите настроить hips.

есть 2 вируса для тестирования защиты:

один вирус защита пропускает,

перестает работать explorer.

Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

[user2006 5]

Какой именно пропускает?

Прогнал хипсом на 5-ом комодо(6-ой не проверял, но думаю защитит..), то-же с одним справляется. Тот который xxx_video.exe

интересует DefenseWall HIPS 3.22

[amid525 67]

Я это понял. Спрашиваю какой из винлокеров пропускается им?

[user2006 5]

Я это понял. Спрашиваю какой из винлокеров пропускается им?

xxx_video.exe

[Mr.Belyash 70]

xxx_video.exe

Дико извиняюсь.

Можете прислать вличку этот файл?

ДАвлю билайн и дочек на эту тему.

Спасибо.

[Илья Рабинович 521]

Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

[user2006 5]

Посмотрел оба локера. Ну и в чём проблема? Win-Alt-A замечательно справляется у убийством локеров, при перезагрузке система работает, а блокировать все полно-оконные приложения нельзя, иначе игрушки не будут работать в недоверенном режиме. Причём игрушки с торрентов у средне-статистического пользователя случаются значительно чаще, чем локеры.

хотелось бы защитить процесс explorer-а от удаления winlock-ром.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

[amid525 67]

xxx_video.exe

С этим как раз Комодо5 хорошо справляется..

[user2006 5]

С этим как раз Комодо5 хорошо справляется..

вот так и колеблюсь: остаться на defense или перейти на comodo

[Илья Рабинович 521]

хотелось бы защитить процесс explorer-а от удаления winlock-ром.

А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

скажем, пока кодируется видео четвертый час, бродим по интернету,

цепляем winlock, применяем Win-Alt-A, хотелось бы закончить кодировку

а потом перезагрузиться.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

[user2006 5]

А кто вам сказал, что он удаляется? Просто выводится окно поверх. И ничего здесь сделать нельзя, ибо тогда игрушки перестанут работать.

А зачем перезагружаться? Закрываем все недоверенные процессы через Win-Alt-A, запускаем заново браузер и бродим по Инету дальше. Кодировщик видео в доверенной зоне и спокойно продолжает перекодировать что-то в нечто.

у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

после чего получаю доступ к системе. или еще какие настройки надо сделать?

[amid525 67]

у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

после применения Win-Alt-A захожу в диспетчер задач - новая задача - выполнить - explorer.exe

Для таких случаев, у меня на этот процесс(и некоторые другие важные), стоит правило - "всегда сохранять работу", т.е перезапуск при внеплановом закрытии. Удобно. )

[Илья Рабинович 521]

у меня xxx_video.exe удаляет процесс explorer.exe, в диспетчере задач его нету.

Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

[user2006 5]

Странно, а у меня на тестовой машине не удаляет. Какие службы и сервисы запущены на работающем компьютере?

задачи - http://yadi.sk/d/Hd0fvykcBmRaC

службы - http://yadi.sk/d/SXx9IJ2KBmRiY

[Сергей Ильин 1538]

применяем Win-Alt-A

Вопрос из зала: А что делает это магическая комбинация клавиш?

[Umnik 997]

Киляет не-доверенные приложения как минимум.

[user2006 5]

Разобрался таки с проблемой.

Выходит defense несовместим с avira (или наоборот).

Прояление такое: винлокер xxx_video.exe закрывал процесс explorer

и через несколько секунд закрывал авиру. После применения Win-Alt-A

explorer приходилось запускать вручную.

Снес avira - работает прекрасно.

заново установил авиру при установленном дифенс - авира ругнулась

на счет совместимости, проблема осталась.

Снова удалил авиру, установил AVG - полет нормальный.

Всем спасибо за участие.

[amid525 67]

Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций..

[user2006 5]

Проверил Комодо 6,хипс с обоими справляется без лишних манипуляций..

спору нет comodo - сила, но как можно совместить comodo и девушку с "длинными ногтями".

нужен инструмент попроще, который не нужно обучать. в этом плане мне кажетя defense оптимальный вариант.

[Илья Рабинович 521]

Спасибо, посмотрю, что там с Авирой не так. Может быть, смогу что-нибудь сделать с сей загадочной проблем.

Вопрос из зала: А что делает это магическая комбинация клавиш?

Это горячая клавиша для "Stop Attack", убивает недоверенные процессы и перезапускает недоверенные сервисы.

[Umnik 997]

спору нет comodo - сила

Кабы не фолсила.