Ultimativna antivirus tema - P&O

avast free je stavljen, jer sam na poslu primijetio da je komp brže radio sa novim avastom nego kad je bio avg gore. a i čisto me zanimo postotak dektekcije jer često sređujem kompove. dosad sam stavljao nod32, ali mislim da ga neću tako skoro. i da ću radije stavljati avast pa da vidim kakva je situacija s njim. generalno je nod32 zakon, ali smeta mi kad se provuče ovako nešto. ne znam, možda cjepidlačim :D

WOT je već neko vrijeme unutar Firefox i Chrome te ga trpam svima kome stignam.

"Jesam." (R) program i updejt server sa strane

Fajl sam pokupio vjerojatno od nekog  drugog, moj komp je čist po tom pitanju, ali pošto dosta servisiram kompove i nosam stik okolo, bila je neka detekcija s mog stika na drugom računalu i neki autorun file je bio pobrisan a ostatak je ovaj malware.

Evo, u folderu štetni fajl, i slike s screenshotovima od avasta i pdf print od virustotal

http://db.tt/QnkY7Kn

zaboravio sam prije uslikati sken od nod32 kako nije ništa našao, pa ako može netko to ovdje stavit kad provjeri.

EDIT: da ne bi bilo zabune, ni nod32 ni avast nisu prepoznali kad se taj malware fajl nalazio u rootu usb stika i kad sam spojio stik na komp. nod32 nije ga prepoznao na on demand scan, dok ga je avast prepoznao

 evo kak je reagirao Microsoft Security Essentials nakon skidanja fajla

Jel izaslo?

To ce bit tek negdje predvecer kod nas, ha?

Razlika u vremenskoj zoni cca. 6-8h?

zanima me kakav je kaspersky anti-virus i koja je zadnja verzija?

Znaci oko cca. 14:30 po nasem

Čik, čik, čik, čik, čik pogodi...........

Budući da ljenčine dolaze na posao oko 9 sati ujutro (16 sati kod nas), mislim da je realno za očekivati prve D/L linkove kasnije navečer.....

Peticu već čeka jedna mala kolekcija (100-ak fajli) za laku noć....

Tu se može pročitati o novom Comodo antivirusu 2011 pa sad neznam valjda če iziči i skora verzija hm vidječemo

http://blogs.pcmag.com/securitywatch/2010/09/comodo_antivirus_2011_for_free.php

http://www.bug.hr/forum/topic/sigurnosni-softver/novi-comodo-2011/68509.aspx

Upravio sam završio prvu rundu testiranja......

100 malware fajli koje CAV nije detektirao, a MBAM i Avast jesu......

Konfiguracija: defaultna "Internet security" promijenjena u "Proactive security"; "Unrecognized files treated as Partially limited" promijenjeno u "... as Untrusted"

Opis:

Svaki fajl je pokrenut ručno. Ukoliko je CIS bacio pop-up s prijavljenom heurističkom detekcijom malicioznog ponašanja, isti sam blokirao.

Ukoliko je CIS bacio pop-up o pokretanju digitalno nepotpisane/nije na whitelisti aplikacije, iste sam pokrenuo u sandboxu.

Pop-upovi su bili vrlo rijetki...možda 10 na 100 fajli.

Računalo je očišćeno s CCleanerom i skenirano s CIS-om koji nije našao ništa.

Nakon toga scan s MBAM je našao 2 dropana fajla (jedan .exe i jedan .bin) i 2 dropana foldera. Exe fajl se nije mogao pokrenuti.

+: Računalo je ostalo čisto (odlična otpornost na instalacije rogue softvera). CIS je smanjio broj pop-upova i lakši je za korištenje. Zauzeće memorije 15-20 MB pri normalnom radu.

- : Comodo AV i dalje kaska za etabliranim igračima poput Avire i Avasta (govorim o free rješenjima).

Srećom, ono što AV propusti, sandbox će, u suradnji s Defense+ HIPS-om, uspješno blokirati. 

Treba pričekati neko vrijeme i vidjeti da li će i koliko cloud poboljšati detekciju antivirusnog modula.

Također, aplikacije koje su sandboxirane se stavljaju u Untrusted files i provjeravaju u cloudu. 

Budući da sam koristio Returnil za testiranje na stvarnom stroju, nije mi se dalo čekati da vidim koliko vremena treba da CIMA BB heuristika odredi da li je fajl siguran ili štetan.

Tu je, za sada, jedan Norton puno dalje dogurao.....Sonar je puno brži.

Sutra ću testirati konfiguraciju s isključenim Sandboxom pa javim rezultate.

Koliko vidim dodan je game mode.

P.S koristim samo Comodov firewall.

Mislim da ce ici "format c" i tek onda stavljanje novoga CIS-a posto sam uzeo i novi Office pa da sve stavim "odjednom" i bok, a ne da radim mali milijun unistalla bezveze.

Dojmovi? Je ok? Bolji od "cetvorke"? Cloud radi ok?

Prvi testovi na jubitu za CIS 2011.....

EDIT: Još malo pa ću napraviti drugi dio testiranja (isključen sandbox); koliko sam shvatio, odziv cloud analize je još uvijek duži od željenih max. 15 minuta.

Pretpostavljam da su to dječje bolesti clouda koje će se s vremenom ispraviti i unaprijediti.

HINT: Comodo će uskoro u pogon pustiti DNS servere koji blokiraju malware....ala ClearCloud i Norton.....ovi sadašnji serveri nemaju tu mogućnost.

Norton Internet Security 2011 je gotov i vec ga ima kao trial i kao OEM verzija. Svaka preporuka

Evo link na NIS 2011 OEM (90 dana)

  Ne pali vise posto prilikom instalacije moras stvoriti Norton Account (skladiraju se podaci o instalaciji ili datum i serial) tako da prilikom reinstalacije ili stavis isti serial pa se ovaj poveze sa njihovim serverima i "vidi" jos koliko ima dana ili , kada je u pitanju OEM, se opet poveze pa proveri datum instalacije. Nema veze da li ces stvoriti lazni ili istinski acc.

Sacekaj jos malo ...mislim da ce se pojaviti i OEM od 180 dana. Ovakve OEM-e obicno daju proizvodaci laptopa (Dell najcesce) i sto je najveselije ako nakon isteka stavis drugi OEM (Dellov na pr.) pretplata se nastavi za jos 90 odnosno 180 dana. Ovo definitivno radi, za 2011 jos nitko nije potvrdio suprotno.....osim da se nade netko sa viskom vremena pa da menja sat u BIOS-u (ipak...sada NIS je pametan pa u prozoru se pojavi crveni usklicnik koji vam kaze da vam datum i sat nisu tacni)

Jos nesto...ja stvarno ne znam da li je slucajnost ili ne ali krekovi sa Norton (obicno time resseteri) prestaju da budu "virusi" za Norton kada se pojavi nova verzija paketa. Sve do pojave, svi alati ove namjene bivaju uredno onemoguceni nadogradnjom preko Live Update-a.