Vba32 4.0 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Рашевский Роман

В этой теме пишем о том, что бы Вы хотели видеть в новой версии АВ-комплекса Vba32.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Из того, что можно доработать:

1. Антируткит и возможности лечения активных заражений.

2. Улучшение самозащиты в части изменения уровня доступа к файлам и реестру.

3. Повышение скорости работы сканера (очень долго проверка идет, на упакованных SFX почти подвисает).

Из нового:

1. Очень нужен HIPS

2. Новый центр безопасности - главная консоль, где будут отображать состояние системы и будут доступны все функции

3. Новый красивый интерфейс

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Из того, что можно доработать:

1. Антируткит и возможности лечения активных заражений.

2. Улучшение самозащиты в части изменения уровня доступа к файлам и реестру.

3. Повышение скорости работы сканера (очень долго проверка идет, на упакованных SFX почти подвисает).

1) Антируткит есть, в новой версии будет много вкусностей :)

2) В каментах к тесту по самозищите Сергей Уласень уже написал, что:

Также в начале февраля ожидается выпуск версии 3.12.8.11, в которой будет значительно улучшен механизм защиты процесса от завершения и модификации, а в текущей версии 3.12.9 alpha уже реализована не только защита от модификации реестра и файловой системы, но и защита от восстановления перехвата.

Добавить нечего.

Из нового:

1. Очень нужен HIPS

2. Новый центр безопасности - главная консоль, где будут отображать состояние системы и будут доступны все функции

3. Новый красивый интерфейс

1) без каментов, все и так понятно :)

2,3) Все это будет в 4 ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond

Обязательно сейчас скачаю, и по тестирую, так как ваши заявления не оставляют шансов остаться равнодушным. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман

Сергей Ильин, спасибо за конструктивные предложения.

В принципе все уже сказал Mr.Groft, от себя хочу добавить что модуль проактивной защиты (HIPS), о котором Вы писали в своем сообщении, планируется выпустить в новой, 4-ой, версии антивирусного комплекса Vba32. :)

SBond, тестируйте на здоровье.

Свои отзывы, предложения, вопросы связанные с антивирусным комплексом Vba32 Вы можете оставить на официальном форуме компании "ВирусБлокАда" . :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
SBond, тестируйте на здоровье.

Может быть только я один это упустил, но на нашем форуме не было ссылок на дистрибутивы беты и прделожения поучаствовать в тестировании ... Куда взять новинку? :)

от себя хочу добавить что модуль проактивной защиты (HIPS), о котором Вы писали в своем сообщении, планируется выпустить в новой, 4-ой, версии антивирусного комплекса Vba32.

Вот это очень радует. Хочется только пожелать успехов, чтобы все получилось!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Может быть только я один это упустил, но на нашем форуме не было ссылок на дистрибутивы беты и прделожения поучаствовать в тестировании ... Куда взять новинку? :)

Вы правильно заметили, что на этом форуме нет ссылок на бетку и тут все правильно, т.к. форум создан для релизовских сборок. Все вопросы и пожелания по бетке можно высказать тут и тут

ps исталяги бетки можно взять тут, ключик у меня в подписи :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Когда ориентировочно ждать публичную бету VBA32 4.0?

А то тема как-то затухла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Вот это очень радует. Хочется только пожелать успехов, чтобы все получилось!

Спасибо. :)

Когда ориентировочно ждать публичную бету VBA32 4.0?

А то тема как-то затухла.

Ориентировочно первая версия Vba32 4.0 выйдет летом'09. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
версия Vba32 4.0 выйдет летом'09

А что может ускорить её выход?

Будет ли она поддерживать Windows 7? Linux?

Ведутся ли работы в этом направлении?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
что бы Вы хотели видеть в новой версии АВ-комплекса Vba32.

Хотелось бы опробовать программу не демо-версию, а полнофункциональный, но ограниченный по времени использования продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Будет ли она поддерживать Windows 7

Win7 выйдет не раньше декабря.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
А что может ускорить её выход?

Будет ли она поддерживать Windows 7?

Ведутся ли работы в этом направлении?

Всему свое время... :)

Win 7 на данном этапе уже поддерживается ;)

Хотелось бы опробовать программу но не демо-версию, а полнофункциональный, но ограниченный по времени использования продукт.

В чем проблема? Пишем на support@anti-virus.by с темой "ключ на месяц" и нет проблем :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Win7 выйдет не раньше декабря.

Релиз Windows 7 может состояться уже в сентябре-октябре сего года.

"ключ на месяц"

Спасибо. Напишем. А отсчёт пойдёт со дня активации/установки/обновления или со дня высылки ключа?

Win 7 на данном этапе уже поддерживается

А где официальное сообщение о поддержке беты Windows 7?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Win 7 на данном этапе уже поддерживается wink.gif

Win7 поддерживает ПО, написанное по WinVista. Так будет честнее ;) А чего там MS "непоправимо улучшат" в релизе, думаю, не знают даже они.

Релиз Windows 7 может состояться уже в сентябре-октябре сего года.

Не суть. Позже "лета'09"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Спасибо. Напишем. А отсчёт пойдёт со дня активации/установки/обновления или со дня высылки ключа?

Вам будет выслан код актвивации => cо дня активации :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Сообщения, касающиеся акции «Дни открытого ключа или регистрация отменяется!» выделены в новую тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALoader
Ориентировочно первая версия Vba32 4.0 выйдет летом'09. ;)

Не изменились ли сроки выхода Vba32 4.0, есть ли какая-либо информация на этот счет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Не изменились ли сроки выхода Vba32 4.0, есть ли какая-либо информация на этот счет?

Vba32 4.0 еще в разработке. О выходе первой бета-версии будет сообщено.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALoader
Vba32 4.0 еще в разработке. О выходе первой бета-версии будет сообщено.

Спасибо за информацию - будем ждать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

А можно где-то прочитать в краце, что планируют сделать в 4 версии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
А можно где-то прочитать в краце, что планируют сделать в 4 версии?

Пока что нет :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Max83
Пока что нет :(

А когда можно будет? :mellow:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
А когда можно будет? :mellow:

Как только выйдет бета :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Есть какая-то информация примерная хотя бы, когда выйдет первая бета 4.0?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×