a-squared Free + Online Armor Personal Firewall Bundle - Страница 2 - Бесплатные программы (freeware) - Форумы Anti-Malware.ru Перейти к содержанию
vovan7777

a-squared Free + Online Armor Personal Firewall Bundle

Recommended Posts

Motley

Да, всё журналируется автоматом, и там я нахожу, что исходящее для этого теста разрешено, но вот само приложение ни в одном из списков не нахожу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Да, всё журналируется автоматом, и там я нахожу, что исходящее для этого теста разрешено

На каком основании? Как называется правило?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Если я правильно понимаю, то: automatic dicision, далее в той же строке outgoing TCP access allowed to: 88.198... и далее адрес. Внизу в общей строке путь к приложению (оно на флешке).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Если я правильно понимаю, то: automatic dicision, далее в той же строке outgoing TCP access allowed to: 88.198... и далее адрес. Внизу в общей строке путь к приложению (оно на флешке).

Всё понятно. И ваша флешка в Доверенных устройствах я предполагаю? :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Затрудняюсь с ответом... видимо, да, потому, что когда я её подключал (или она уже была подключена) фаер про неё и не заикался никогда.

А где там категория "Устройства"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Затрудняюсь с ответом... видимо, да, потому, что когда я её подключал (или она уже была подключена) фаер про неё и не заикался никогда.

А где там категория "Устройства"?

Я не пользуюсь этим файрволом. Фантазирую только... ;)

P.S.: Копируйте тест на рабстол. Думаю, что файрвол его остановит. В вашем случае вы должны отменить автоматических решений таких. Где не знаю.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Всё, господа, прошу прощения за то, что поднял волну, проблема решилась после того, как я попробовал удалить Армор с помощью его деинсталятора - тут же появилось сообщение об ошибке. Короче, прога просто кривовато установилась. Я его удалил, хорошенько почистил систему, установил заново и всё зафурычило как надо, и с переименованиями и без, и с флешки тоже! :) Правда, потом проскочил один глюк с сетью: при включённом фаере не загружалась ни одна страница, а если на неё зайти без фаера - нормально загружалась. После этого включал фаер и нормально заходил на эту страницу, а на другие нет! Впрочем, этот глюк исчез после перезагрузки и больше пока не проявлялся.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Motley

Online Armor forums

http://support.tallemu.com/vbforum/forumdisplay.php?f=3

Можно зарегистрироваться или так почитать онлайн переводчиком.

Отвечают оперативно и квалифицировано на любые вопросы, либо подскажут где посмотреть.

Online Armor ++ уже доступен для тех, у кого была лицензия на Online Armor + и активных участников форума.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Спасибо, SFD, фаер мне вобщем-то понравился, но вот без русской локализации - это большой минус. Моих знаний английского хватает чтобы разобраться, но всё равно недолюбливаю такие продукты, неужели так трудно создать lng- файлик и выложить на сайт? Но, это конечно же не к вам, а так, мысли вслух :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
А у Агнитума,заходил и по будням во время,которое было указано,и из 20 (!) раз,поймал чат "онлайн" только один раз,это есть плохо.

Онлайн-чат Agnitum глючил последний месяц, только на этой неделе удалось отловить баг - ждем от его разработчиков ответа. Пишите в техподдержку по обычным каналам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

У меня куда-то запропастились все ссылки на отдельный Armor Personal Firewall Bundle?

Motley Не подскажете откуда скачивали его нерусскую версию?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD
У меня куда-то запропастились все ссылки на отдельный Armor Personal Firewall Bundle?

Не подскажете откуда скачивали его нерусскую версию?

Вопрос хоть и не ко мне но сам испьзую отсюда Online Armor and Online Armor ++ Beta 3.5.0.27

http://support.tallemu.com/vbforum/showthread.php?t=9010

----------------------------------------------------

http://rus.tallemu.com/downloads.html

давно не обновляемый сайт на русском.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

SFD

Спасибо. Более чем предостаточно! :)

Только ссылки надо бы поправить. Там ... затесались.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

@Андрей-001

Только ссылки надо бы поправить. Там ... затесались.

Да есть, поменял на одну где они живут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Появилась новая публичная бета версия 3.5.0.32

Скачать: Online Armor Free, Premium and ++ Public Beta 3.5.0.32

О.А. + + тестовая версия в настоящее время также доступна

Trialkey:

044e2ec8-cfae-A404-bddc-e42de43b8abb

Главные новости:

- Бесплатная О.А. теперь включает в себя защиту от keylogger полной версии.

- О.А. + + лучше обнаружения руткитов, поиск скрытых файлов и альтернативных потоков данных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

OA++ (includes new AV-scanner).

96995271.th.jpg

oaan.th.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

А зачем там добавили возможность автоматического включения Виндос- фаервола, при выключении Online-Armor? Это тонкий намёк на "экономичность" виндового? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD
А зачем там добавили возможность автоматического включения Виндос- фаервола, при выключении Online-Armor? Это тонкий намёк на "экономичность" виндового?

Это деликатный жест в ответ на его автоматическое выключение при установке продуктов Tall Emu Pty Ltd.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
А зачем там добавили возможность автоматического включения Виндос- фаервола, при выключении Online-Armor?

Скорее всего, это уже общая практика. В Avira Premium SS точно также. Если включен - при установке предлагается выключить и когда удаляется - предлагает включить. В опциях постоянно присутствует галочка на опции "Выключать брандмауер Windows при запуске".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Результаты тестирования Online Armor ++ Malware Research Group

Result:

1. Online Armor++ missed only 9 out of 78.120 samples.

2. Online Armor++ blocked all attempts to disable it and its service, blocked 10 out of 10 attacks.

3. Online Armor++ successfully detected and blocked all 15 System Killers (none of the samples was able to run)

http://malwareresearchgroup.com/?p=942

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Господа, как в On-line-Armor 4.0 избежать появление сообщений типа:

"[ActiveX blocked by Online Armor]

If you want to load this object click here"

когда я захожу на страницу Касперского или Веба?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×