Norton Smartphone Security - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
Guest Просто_Юзер

Norton Smartphone Security

Recommended Posts

Guest Просто_Юзер

Собственно сабж.Оригинал находится тут .Решил сюда перенести из-за того,что тут будет нужнее. :)

Главное окно,вроде бы и не кишит разными настройками,отображает статусы защиты.Фон зависит от темы.

Идём по порядку скринов,я сначала выбрал вкладку Файрволл,меня он заинтересовал...Список заблокированных соединений отображается,и главная фишка,там показываются ИП адреса заблокированных соединений,и порты,время,протокол и мн.др..Очень понравился.

Дальше по списку у нас Антиспам.Складывается впечатление,что анти-спам вообще не планировался на частое использование.Настроек мало,но и тут они базовые.Есть возможность выбрать как блокировать СМС,от неизвестных номеров,груп,контактов и ещё несколько надстроек.Есть возможность выбрать что делать с соообщением,переместить,пропустить(так я и не понял смысла этой надстройки,разрешать номер,который в анти-спаме,странно,зачем его тогда туда заносить?),удалять.

Теперь дошло время и то антивируса.Антивирус,не богат настройками,есть возможность скана после обновления,и по расписанию.Отключается защита реал-тайм и отключается.Когда сам антивирус свёрнут,никаких признаком жизни не подаёт,не видно ни в диспетчере,ни иконки нету.Реакция на ЕИКАР была штатной,сразу словил и отправил сам.Плохо что нету выбора действия.В настройках выставляется,первое и второе действия.Так же можно посмотреть список того,что АВ может словить,список небогат,всего штук 50,думаю,может и модификации какие-нибудь может ловить.Можно посмотреть "функции" вируса,полиморфный,невидимый и т.д.

А про ЛайфАпдейт сказать нечего,реализовано вполне нормально,тоже есть возможность обновлятся по расписанию.Понравилась возможность обновлять все модули.Только не мешало бы добавить возможность какие обновлять - а какие нет,хотя,я сомневаюсь что новые их версии выходят часто.Есть возможность выбора точки доступа,при попытке обновится.В настройках не видел,думаю и так неплохо.

Ниже прилагаю скрины,к описанию.

93975070e207t.jpg724c7a54a19dt.jpg07b616a29b64t.jpg1454fd0788a6t.jpgb696886ab99ft.jpg8aca4dd94cd1t.jpg77a46173adc3t.jpgd40a572b9f86t.jpgb7ba06d65c44t.jpg87bac567a8c6t.jpg7442cc03d665t.jpgfb9f7128132ct.jpgd49a0a117d6ct.jpg4cd3d8ed958ft.jpg7382213aa663t.jpg7998feba8cf2t.jpg53fdd1e22952t.jpg4ab985a5c6det.jpg41fe06b5eb57t.jpg3ae01d96206ct.jpg

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

За идею и первую реализацию спасибо, ставлю Вам плюсик в репутацию, а вот над оформлением с моей точки зрения Вам нужно подумать - неплохо было бы дать номер обозреваемой версии, список компонент, а так же упорядочить и структурировать весь материал

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
над оформлением с моей точки зрения Вам нужно подумать - неплохо было бы дать номер обозреваемой версии, список компонент, а так же упорядочить и структурировать весь материал

Спасибо,прийму к сведению,если в сл.раз попадёт делать.:)

Да и это так,как бы сказать "жаждущим",просто я ни разу ещё не делал,можно считать,что на половину удался.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Просто_Юзер отличная работа

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кирилл Керценбаум: может быть Вы прокомментируете вот этот момент: "...Так же можно посмотреть список того,что АВ может словить,список небогат,всего штук 50"

Да, и почему тема переехала в тематический раздел Symantec?! :huh: Предлагаю вернуть обратно в раздел "Защита мобильных устройств"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Кирилл,можете ответить на такой вопрос:

Мог НСС,повлиять на масштабирование камеры?Я с того времени стоял НСС,я его удалил,и не пользовался камерой,до недавнего времени.Обнаружил недавно такую проблемму.

Помог хард-ресет,что можете сказать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кирилл, верните, пожалуйста, тему в раздел, посвященный решениям для мобильников, и прокомментируейте проблему полноты баз

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, верните, пожалуйста, тему в раздел, посвященный решениям для мобильников

Виктор, по согласованным правилам Форума, если тема затрагивает конкретный продукт, у производителя которого есть отдельная ветка - то она переносится туда. Кстати ссылка на эту тему осталась в исходном разделе

Кирилл Керценбаум: может быть Вы прокомментируете вот этот момент: "...Так же можно посмотреть список того,что АВ может словить,список небогат,всего штук 50"

Во-первых, я не слышал чтобы вирусов для мобильных устройств уже были тысячи и десятки тысяч - насколько я знаю сейчас около нескольких сотен угроз, они полностью покрыты этими 50 сигнатурами, Symantec Security Response никогда не плодит сотни сигнатур для одного и того же вирусного семейства, а делает их более куммулятивными

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Пока топик не будет возвращен на свое место, я эту тему обсуждать не намерен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Тема возвращена, можно продолжить :)

Во-первых, я не слышал чтобы вирусов для мобильных устройств уже были тысячи и десятки тысяч - насколько я знаю сейчас около нескольких сотен угроз, они полностью покрыты этими 50 сигнатурами, Symantec Security Response никогда не плодит сотни сигнатур для одного и того же вирусного семейства, а делает их более куммулятивными

На данный момент различных модификаций для WM и Symbian порядка 5 сотен. Вы действительно утверждаете, что их можно покрыть 5ю десятками сигнатур? :)

Если уж продолжать разговор, то давайте заглянем в Treats List антивирусной компоненты Notron Mobile Security. Заглянули?! Я тоже :)

Я даже не поленюсь перенести этот списочек сюда (дублирующиеся имена не учитывались):

1. SymbOS.Flexispy.B

2. Trojan.Redbrowser.A

3. SymbOS.Exy.A

4. Eicar Test String

5. Trojan.Konov.A

6. SymbOS.Exy.A

7. Trojan.Wesber

Все :huh:

Тестировать детект будем, или все-таки не стоит терять время? Какие комментарии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
давайте заглянем в Treats List антивирусной компоненты Notron Mobile Security

А прямую ссылочку на источник можно увидеть? ;) - Для полной ясности и полноты картины.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А прямую ссылочку на источник можно увидеть? ;) - Для полной ясности и полноты картины.

Источник - интерфейс Norton Smartphone Security :) Завтра выложу скриншоты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Источник - интерфейс...

1454fd0788a6t.jpgsmile104.gif (ага теперь вижу).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кирилл Керценбаум: может Вы дадите нам какое-нибудь объяснение касательно Treats List? Почему продукт Norton Smartphone Security знает всего 7 зловредов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
(ага теперь вижу).

Ну там ещё можно вниз немного прогортать.

Если присмотрется.Желтая полосочка.))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну там ещё можно вниз немного прогортать.

Если присмотрется.Желтая полосочка.))

Тем не менее, уникальных названий там 7, правильно? В связи с этим возникает вопрос - от чего защищает данный продукт стоимостью 45 баксов?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Тем не менее, уникальных названий там 7, правильно?

Я не помню уже,извиняйте.:(

Сейчас у меня совсем другое на смартфоне...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Я не помню уже,извиняйте.:(

Хорошо, я сегодня сделаю скриншоты

Сейчас у меня совсем другое на смартфоне...

Ну я Вас понимаю... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Хорошо, я сегодня сделаю скриншоты

Вот cкриншотики, в списке угроз по-прежнему присутствуют только

1. SymbOS.Flexispy.B

2. Trojan.Redbrowser.A

3. SymbOS.Exy.A

4. Eicar Test String

5. Trojan.Konov.A

6. SymbOS.Exy.B

7. Trojan.Wesber

Сегодня вечером сделаю тест на детект.

Norton_treats_list1.jpg

Norton_treats_list2.jpg

Norton_treats_list3.jpg

Norton_treats_list4.jpg

Norton_treats_list5.jpg

Norton_treats_list6.jpg

post-4056-1238752431_thumb.jpg

post-4056-1238752436_thumb.jpg

post-4056-1238752441_thumb.jpg

post-4056-1238752444_thumb.jpg

post-4056-1238752448_thumb.jpg

post-4056-1238752452_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Довольно-таки остро.

Ждём результатов детекта...надеюсь,не разочаруюсь в Симантек.

Кстати,поделитесь потом семплами?Я у себя погоняю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ждём результатов детекта...надеюсь,не разочаруюсь в Симантек.

Вообщем-то, тест состоялся, прогнал с последними базами на имеющихся у меня сэмплах. К сожалению, коллекция у меня не совсем полная, покрывает всего порядка 75% мобильного вирья. Результат подтвердил предположения - Norton Smartphone Security задетектил только эти 7 зловредов, что менее 5% от всей моей коллекции вирья (для Symbian & WM). Более подробные результаты будут выложены в блоге

Кстати,поделитесь потом семплами?Я у себя погоняю.

К сожалению, не могу, профессиональная этика не позволяет :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
К сожалению, не могу, профессиональная этика не позволяет

Жаль,очень жаль.

Ну и к чёрту их.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну и к чёрту их.

К черту-то, к черту, но комментарии от представителей Symantec все-таки было интересно получить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Viktor ну раз Вы так хотите комментариев, то вот какие они будут:

1. К сожалению не я переносил тему обратно и как увидел в пользу ей это не пошло

2. Ваша попытка утверждать что данный продукт является "лжеантивирусом" по меньшей мере смешна, с таким же успехом я могу утведжать лживость тех образцов вирусов, которыми Вы его проверяли

3. Вы можете сколько угодно долго высмеивать кажущиеся недостатки продуктов от конкурентов, только ваш собственный продукт от этого не станет лучше и популярнее

4. К сожалению в который раз убеждаюсь в том что очень легко определить по стилю поведения людей, имеющих отношения к ЛК

PS: несмотря на то, что я работаю в компании Symantec, я никакого прямого отношения к продуктам Norton не имею, кроме того что уже 10 лет с большим удовольствием ими пользуюсь, среди них был и продукт, который Вы так горячо "расхваливали"

Больше комментариев к этой теме я давать не намерен и мнение, высказанное мной - мое личное

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
К черту-то, к черту, но комментарии от представителей Symantec все-таки было интересно получить.

"Ваше тестирование очень спорно"

:D:lol:

Таких комментариев ждете или других?..

с таким же успехом я могу утведжать лживость тех образцов вирусов, которыми Вы его проверяли

подобное утверждается с дизассемблером в руках - с листингами из иды, из декомпиляторов, из отладчиков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×