Мамуту! - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

dr_dizel

Никогда не слышал о немецкой фирме Emsi Software (об авире слышали все, наверное).

Во время очередного серфинга по интеренту наткнулся на их сайт и решил взять на тест их HIPS - Mamutu.

processes.jpg

Он оказался довольно симпатичным (Safe'n'Sec, DefenseWall, ThreatFire, SafeConnect и т.п. были какими-то корявыми и/или ужасными) и не разочаровал в функциональности как HIPS (но всегда хочется большего, тонкой настройки правил и т.п.). Сейчас он у меня поживёт некоторое время т.к. я его только на днях поставил. Будет тестироваться.

Пока же он ругался на всё что надо и даже спалил мой POC.

mamutupoc.gif

У этой фирмы так же есть антивирус и ещё несколько продуктов.

post-4003-1233415219_thumb.png

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Safe'n'Sec, DefenseWall, ThreatFire, SafeConnect и т.п. были какими-то корявыми и/или ужасными

Не могли бы Вы пояснить чем именно Вам не понравились вышеприведенные продукты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Не могли бы Вы пояснить чем именно Вам не понравились вышеприведенные продукты?

Я же писал про их интерфейс.

Например, простое масштабирование окна для того, чтобы просмотреть данные отображаемые прогой - для многих непозволительная роскошь.

Авторы похоже не понимают, что наваять смазливые скины - пол дела. Интерфейс должен быть функциональным.

Конечно, у всех бывают огрехи. Но интерфейс не должен мешать работе или бесить. В оутпосте, например, до сих окно алерта не масштабируестя и часть инфы обычно обрезана (путь в реестре и т.п.).

А если хотите быстрое мнение о продуктах, то можно что вспомню:

Safe'n'Sec - уродливый франкенштейн. Сборка технологий подозрительной актуальности и необнаруженной функциональности. Сам по себе может быть и может что-то, но лучше не надо.

DefenseWall - неплохо, но лучше бы я был в песочнице, а не песочница на улице. Настраиваемость плохая. Версия была без смазливого гуя, но и он не думаю что как-нибудь помог.

ThreatFire - так и не понял что в нём лучше: av или hips. Продукт нормальный. Вроде даже настройки личные можно делать, но лень. Интерфейс немасштабируем.

SafeConnect - индикатор времени до "галактико опасносте". Не заметил за ним какой-либо работы. Вообще о нём мало что помню - видно нечего.

Я не нашел в них того, что искал. Отметил бы ThreatFire и DefenseWall в качестве возможных к использованию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Никогда не слышал о немецкой фирме Emsi Software

bullet_a2.gif Я могу рассказать. Знаком с программой a-squared Anti-Malware, и email-лично с одним из создателей почти 5 лет (с 2004 года). Ранее она называлась а2 (a-squared, а в квадрате), а ещё раньше Anti-Trojan. Портала АМ ещё тогда небыло.

По-моему, я одним из первых в России начал пользоваться полной лицензионной версией а2. Слово Anti-Malware в название программы добавилось чуть позже - примерно года 3 назад или уже больше.

Программа "родилась" в Австрии, оба её создателя тоже оттуда. Форум поддержки работает тоже не менее 5 лет. Добровольные помощники есть по всему миру. Я к этому тоже руку приложил. ;) Какое-то время для российских покупателей программы цена была снижена почти в полтора раза.

Обновления выходили и выходят очень часто. Сейчас, с развитием адсл-модемов, и базы стали весить немало.

Начиная с названия а2 (a-squared) программа стала ещё и русскоязычной: англ. франц. немец. итал. рус., а потом появились переводы и на все другие языки - сейчас 20 или больше.

Самый первый русский Help к a-squared появился даже раньше английского и немецкого.

О том, какое я имею к этому и самой программе отношение – скромно умолчу. umnik.gif

HiJackFree - как отдельный продукт и как часть a-squared Anti-Malware лишь немногим моложе основной программы.

a-squared Anti-Dialer - немного помоложе HiJackFree, и ещё не так давно был очень актуален для зарубежной публики.

Mamutu относительно новый продукт - 1,5 года или уже чуть больше.

a-squared Anti-Malware и HiJackFree много раз выручали меня в сложнейших ситауциях.

И я не раз об этом писал, даже в одной из тем про Авиру. См. здесь (пост #22). smile285.gif

У этой фирмы так же есть антивирус и ещё несколько продуктов.

Это не совсем так. а2 или a-squared Anti-Malware изначально не был антивирусом. Авторы скромно называли его дополнением к антивирусной защите. Изначально а2 был антитрояном (вспомним назв. Anti-Trojan) в самом расширенном понимании этого слова. Потом продукт стал ловить всё, что пропускали или тогда ещё не признавали антивирусы, особенно долго наши российские (доказательства в обсуждениях есть тут на форуме).

У меня a-squared Anti-Malware с самого начала уживался с Антивирусом Касперского с 5-й версии.

Помню время, когда разработчики программы рекомендовали использовать a-squared вместе с АВК и с новым тогда ещё Битдефендером. См. тут.

Лишь совсем недавно, примерно год назад в состав a-squared Anti-Malware вошёл поисковый модуль Икаруса.

Ещё добавлю, что компания Emsi-software - это группа энтузиастов, а не софтверный гигант. Работа над продуктом ведётся постоянно, и замирает ненадолого лишь в рождественские праздники. Немного только отстаёт от продукта веб-мастеринг.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Я же писал про их интерфейс.

Например, простое масштабирование окна для того, чтобы просмотреть данные отображаемые прогой - для многих непозволительная роскошь.

Да, когда-то было небольшое удобное и почти идеальное окно, потом оно росло-росло, и почему-то разрослось. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Mamutu + Signature Scanner/Ikarus + A-squared/ = A-squared Anti-Malware 4.0 Mamutu - IDS !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
IDS

Вот-вот, IDS - Система Обнаружения Вторжения в A-squared Anti-Malware одна из старейших, и появилась задолго до Mamutu.

я его только на днях поставил. Будет тестироваться.

dr_dizel

Если бы вы раньше Mamutu познакомились с HiJackFree, то он бы понравился Вам не меньше. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Mamutu is not yet compatible with Vista 64 but the developers are working on it.

Обидна ... и это детище обходит меня стороной -((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Обидна ... и это детище обходит меня стороной -((

Ничего, я передам Кристиану Мейролу, что наши форумчане уже выбирают Win7-64х. И пора уже и им проснуться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Он оказался довольно симпатичным

Дизайн интерфейса действительно сделан грамотно, все аккуратно, сбалансировано и функционально. Наши отечественные разработчики как-то не уделяют внимания таким "мелочам" как правильный выбор шрифтов, сочетаемости цветов и визуальному балансу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Дизайн интерфейса действительно сделан грамотно, все аккуратно, сбалансировано и функционально. Наши отечественные разработчики как-то не уделяют внимания таким "мелочам" как правильный выбор шрифтов, сочетаемости цветов и визуальному балансу.

А я вот не понимаю этой любви к нестандартному интерфейсу.

Меня очень устроили бы стандартные win-контролы, но что бы сделано все было эргономично + запоминались положения окон -))

И вообще, пора уже переходить на wpf -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Mike Christenson

более не является частью Emsi Software GmbH. Он был уволен в настоящее время (на самом деле вчера), как только нам стало известно о скандале с распрастранением спама в форумах посредством личных сообщений.

http://forum.emsisoft.com/default.aspx?g=posts&t=5771

http://www.malwarebytes.org/forums/index.p...19765&st=20

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Интересно,почему их Матоушек так не ценит?

Потому что оба начинаются на буквы "Ма"?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Mamutu 2.0 + PrivateFirewall 6.1 Free - Уникальная комбинация IDS/HIPS ! Антивирус не нужен.Всю неделю я впечатлен - они прекрасно сочетаются.ОС - Win XP SP3.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic
Mamutu 2.0 + PrivateFirewall 6.1 Free - Уникальная комбинация IDS/HIPS ! Антивирус не нужен.Всю неделю я впечатлен - они прекрасно сочетаются.ОС - Win XP SP3.

А имеет ли смысл их сочетать? Ведь PrivateFirewal уже содержит хипс, и гораздо более мощный, чем Мамуту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei
А имеет ли смысл их сочетать? Ведь PrivateFirewal уже содержит хипс, и гораздо более мощный, чем Мамуту.

Да-конечно. Mamutu 2.0 = 1/2 a-squared Anti-Malware и другой антивирус не нужен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

В вакансиях икаруса даже для дезигнера несколько озадачивает первый пункт: " Обязательно! Прохождение службы в вооруженных силах РФ" (http://www.ika-rus.com/about/job.html)

Неужели таки готовятся серьезно воевать с вирусами?

И кстати, обратите внимание, кто у них главный дистрибьютор %)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

A-squared Free - Ikarus scanner

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×