Доигрался с NoScript на ночь глядя - Страница 2 - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
3TE116

Доигрался с NoScript на ночь глядя

Recommended Posts

Андрей-001
изменений никаких.Как качало,так и качает медленно.

Я недавно заметил, что Avira AntiVir Premium замедляет закачку с доменов третьего уровня в 1,5 раза. С доменов второго уровня - почти незаметно. Проверял несколько раз. Может только у меня так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Попробывал я скачать его началось с 60кб\с и упала до 15кб\с.Скорей всего у провайдера что-то.

Я всё-таки хотел бы увидеть скрин TCPView во время загрузки какого-нибудь файла...

@ vovan7777

У вас глобально разрешены скрипты на всех доменах. Каким образом вы тогда используете NoScript если не секрет? Чёрные списки?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

А где TCPView можно глянуть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А где TCPView можно глянуть?

http://download.sysinternals.com/Files/TcpView.zip (208 KB)

Установки не требуется. Запустить TCPView.exe и всё...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

ВОТ смотрел на бегущие цвета.Там и ВебГвард и Системный процесс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
ВОТ смотрел на бегущие цвета.Там и ВебГвард и Системный процесс.

Вы туда загрузили 0 МБ. Может лучше сюда выложить, а? Там надо по крайне мере 5 сайтам разрешить выполнить скрипты... Я всё разрешил только для того, чтобы помочь вам, но это мне не очень нравится если честно... И при этом сайт ещё и ничего не даёт, только рекламы и счётчики...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вот

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вот

Интересно то, что avwebgrd.exe (то есть - Firefox) ходит не только на radikal.ru, но и на hosted-by.leaseweb.com. Вы в нём задали какие-то настройки прокси?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Нет не задавал.Проверил второй комп - ситуация тажа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
@ vovan7777

У вас глобально разрешены скрипты на всех доменах. Каким образом вы тогда используете NoScript если не секрет? Чёрные списки?

Paul

я настраивал эту прогу под себя.

брал сайты,зараженные вирусами и шел туда через IE7-в карантине авиры прописывался вирус.

шел на этот же сайт через лису с ноускриптом по умолчанию-тоже самое -в карантине вирус появлялся.

как только выставлял в настройках запретить IFRAME,FRAME -шел опять на этот сайт-в карантине было пусто-следовательно вирус был ноускриптом срезан.

если я на максимум выставлю настройки ноускрипта,то мне и антивирус ,в принципе,не нужен станет...

большинство дряни ведь в фреймах скрывается.

И за полгода с ноускриптом в авировском карантине при этой настройке-ничего не нашлось.

переходя временами на IE8 постоянно "полная авоська" в карантине.

вывод-максимальные настройки ноускрипта это очень безопасно,но затрудняет работу в сети.

чтобы обычное фото просмотреть-придется делать несколько лишних кликов мышом.

мне хватает,что любой флешвидео или заставку либо фрейм-надо тоже лишний раз кликать.

у меня устраивающий меня баланс-браузер с настройкой под себя и антивирус надежный и дефендер комодо в добавок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Нет не задавал.Проверил второй комп - ситуация тажа.

Скачайте, пожалуйста, Dr.Web CureIt (просто для любопытства) и покажите ещё раз такой же отчёт.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
как только выставлял в настройках запретить IFRAME,FRAME -шел опять на этот сайт-в карантине было пусто-следовательно вирус был ноускриптом срезан.

При вашей конфигурации эта настройка имеет на самом деле только смысл если вы отметили 'Применить тоже к доверенным'. У вас ВСЕ доверенные получается (включая третьи стороны).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

В настройках ВебГварда у меня стоит Блокировать IFRAME

* Дефолтовый

* Extended

У меня на Дефолте,может тут неправильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ 3TE116

У вас другая проблема. Используйте TCPView для того, чтобы следить. При каждом переходе ли устанавливается связь с hosted-by.leaseweb.com, или только когда вы скачаете что-либо? Куки от этого домена есть? Hosts file - чист?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Хост-файл чист.

hosted-by.leaseweb.com - это,когда я с одного сервака скачиваю файл он и появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
При вашей конфигурации эта настройка имеет на самом деле только смысл если вы отметили 'Применить тоже к доверенным'. У вас ВСЕ доверенные получается (включая третьи стороны).

Paul

давайте разбираться тогда в чем я не прав?

вот главная страница яндекса: слева скрин с моей настройкой справа скрин с полностью отключенной явой еще

второй вариант ,по вашему мнению,более безопасный?

но,оставаясь на нем и зайдя на этот форум под своим ником я не могу даже написать или кликнуть на цитату-полная блокировка идет.получается,что я как бы защищен,но должен для каждого доверенного сайта прописывать в ноускрипт разрешающие именно для него правила? да я запарюсь просто!

тогда зачем мне авира будет нужна,p2u? :)

1aa8e08f36bct.jpgee4dbf144622t.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
давайте разбираться тогда в чем я не прав?

У вас всё правильно - отмечен параметр 'Применить эти ограничения и для доверенных сайтов'. :)

hosted-by.leaseweb.com - это,когда я с одного сервака скачиваю файл он и появляется.

С одного? Это c какого? Тоже хочу... (чтобы смотреть у себя) :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Да,я так обычно настраиваю всегда и никаких проблем не было.На втором ФФ нету,там только ИЕ,но проблема со скоростью скачивания там тажа.Там Виста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

ВОТ посмотри.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
ВОТ посмотри.

У меня не повяляется hosted-by.leaseweb.com

Если у вас есть Total Commander, или Free Commander, то тогда можно делать поиск на компе по тексту в файлах. Возможно этот адрес где-то задан.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Проверил повторно почему-то сейчас его нету.

У меня ещё стоит Виндовский ЛивУанКар Сканнер может он как-то связан.

ooVoo,VDownloader,GetSmile и Фарш стоит.Проверил с включенным Фаршем,хотя тогда он был включен - этой штуки не было.

Пробую эти варианты

http://binforum.ru/index.php?showtopic=40&...0entry263

http://www.google.com/search?hl=ru&q=h...mp;aq=f&oq=

Вопрос с IP непонятный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вопрос с IP непонятный.

Я не говорю, что этот сайт обязательно связан, но допустим, что каждая загрузка ещё и через него идёт (и сайт, с которого вы на самом деле скачаете становится уже посторонним), то тогда скачка может запросто замедляться... Как у вас там с куками? VDownloader на другом компе тоже стоит?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

VDownloader только на этом компе,у меня.

hosted-by.leaseweb.com - попутно узнал,что это трассировка маршрута к сайту.Это у меня появлялось,когда переходил на тот сервак по скачке.Странно,сейчас нету его.

gaddu-gaddu.pl - проверил,когда тот сайт перезагружал с которого качаю вышло это.Проверил,есть такой сайт,а в WOT пишется про Шпионское или рекламное ПО там есть.NoScript,если в него глянуть,то там полно рекламы.

Так что,то принадлежит ему я так думаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×