Ultimativna antivirus tema - P&O

at unlogic:

ma ja... dođeš ostaviš bananu jer si mislio da smo majmuni i onda odeš ća... meni je nod32 pustio hiltera u stan, samo prenosim iskustva...

IMHO... većina AV programa odrađuje posao za koji je "napisana"... sve ovisi o navikama korisnika... meni je najbitnije da je zauzeće resursa što manje... i da ne gledam kojekakve obavjesti prečesto... ako non-stop skidaš crackove, mjuzu, filmove i soft s nekih "čudnih" stranica... ne gine ti neko smeće od worm/troyan/virus-a... znam xx situacija di je ekipa pokupila boleštinu s nekim ORIGINAL (plaćenim) vatrenim volom... protu virusom (kupljenim - "original")... većina tog AV softvera se vodi za idejom vodiljom da najbolje kuži viruse (i ine zaraze) ako su se desili u nekom prošlom vremenu i ostavili neki footprint...ako se pojavi nešto "sumnjivo",  tu je i heuristička metoda otkrivanja na temelju nekih anomalija u kod-u... a to često znači prijavljivanje raznih key-generatora kao potencijalnih varijanti virusa (etc.) jer se radi o Reverse Engineering-u (vidi wikipediu)

Prije sam koristio AVG free, a u zadnje vrijeme je to Avast Free... super mi je iz razloga što koristi jednu super opciju - može se aktivirati svojevrsni pre-windows scan.... čitaj: ako je kanta (tj. windoze) inficirana... avast se pokreće prije aktiviranja "zločestih" servisa i skida pi.darije prije "dizanja".. i to jako dobro radi... nadam se da sam pomogao....

Tko voli plaćat.. po nekim testovima... u zadnje vrijeme se ističu kaspersky i bitdeffender - to je za odlikaše. 

Ljudi moji kada će se shvatiti da su skeneri stvar prošlosti, nema teorije da se zaštiti PC sa skenerom i to bilo kojim uključujući i NOD32, zašto spominjem baš nod32? zato jer i nema ničega osim skenera, ovo što kolega gore piše je glupost ukoliko imaš dobar HIPS uistinu možeš kopati po crackovima itd. a da se ne zaraziš, ono što moraš znati je što se očekuje od onoga što si skinuo s neta... pa tako crack za neku igru nema što dropati npr. fileove u sistemski direktorij, registrirati se na sistem ili instaliravati drivere ili tražiti debuging privilegije, kada takav crack zatraži nešto sličnoga tada budete upozoreni od HIPSa i blokirate takva ponašanja, naravno tada ćete shvatiti da nije riječ o cracku već o virusu.... vrlo elegantno pokrenuli ste virus a niste se zarazili... koji to skener može?

ja AV skener vidim samo kao zgodnu stvarčicu koja će reći o kojem se virusu radi, naravno hendi je kad kaže odmah, u većini slučajeva kaže tek par updateova kasnije a neki put za koji dan, a neki put nikad, zavisi o AVu (hint: pogledati samo one postove ala AV mi nakon svakog restarta javlja kako imam virus, što bi značilo kako je ovaj već instaliran i kako ga AV nemože očistiti cijelog...)

Cloud bi na papiru trebao raditi brže i gotovo u real timeu, međutim i dalje se radi o "dobroj staroj" reaktivnoj zaštiti koja je samo nešto ubrzana... naime treba prvo otkriti virus i hash, definiciju ili što već poslati u cloud, ono što je brže je instant primitak informacije iz clouda a ne skidanje definicija svakih par sati (ili ovisno od vendora do vendora sati)

Cloud je samo tehnika dostave, međutim pitanje je čega... Nortonov insight npr. ne dostavlja blacklistu već podatke o fileu čime stvara tzv. reputaciju (međutim reputacija na temelju toga koliko je ljudi pokrenulo file je u najmanju ruku jadna, što Norton v. 2011 javlja još nisam istestirao), comodov cloud dostavlja kompletnu analizu o tome što će file napraviti na računalu, kakvu će konekciju prema internetu napraviti itd., ono što bi trebao biti predmet podsmjeha je podmetati tehnologiju staru 20 godina kao osnovu oko koje se grade sigurnosni sistemi i to prodavati pod nazivom "smart security"

ono čime se bavi gotovo 99% pisaca virusa jest da prije nego što puste svoju djecu u svijet istestiraju hoće li ova biti detektirana od najrasprostranjenih AV skenera... ono o čemu ti pričaš je skoro pa PoC a ukoliko i iznjedri novu tehniku exploatacije koju je moguće proizvoditi masovno u obliku malwarea sa svrhom, već će odavno biti obrađena a HIPS/BB/sandbox i ostale ionako već napredne tehnike obrane biti unaprijeđene da mu se suprotstave

kod AVa igra mačke i miša se odvija u minutama, kod HIPS/BB/sandboxa u mjesecima i u tome je razlika

rekao ti je da lažeš jer nemaš čime potvrditi da si dobio virus, a nemoguće je da nije D+ u krajnjem slučaju reagirao, a ako je reagirao, onda si ti kriv što klikaš ko muha bez glave...

zanimljivo je kako nitko na ovoj temi ne želi napraviti usporedno testiranje s nekim iz "cis inteligencije", a bilo je već nekoliko prijedloga, a neki koji su "dobili virus" s instaliranim cisom nemaju dokaz :D a i da ga dobiju, kivi su oni, jer će D+ sigurno reagirati i dati vam mogućnost da blokirate malware...

ja sam ga instalirao ljudima, ne koji se ne kuže u kompove, nego jedva znaju gdje se pali...kako? tako jer skoro ništa ne pita ako ga tako namjestiš...jel jasno to već jednom?

te kompove provjerim s vremena na vrijeme i čisti su ko suza...

Evo, čim se "Nou" uhvati za muda, odmah "bežanija"....

Budi čovjek/faca/frajer i pokaži kada i što ti je CIS propustio.

Možda onda osvjetlaš obraz.....ovako si se sam popljuvao i ispao smijurija.....

Kada nešto kažeš/tvrdiš, onda budi spreman isto dokazati/potkrijepiti činjenicama.

Da bi rogue prošao CIS mora:

1) imati valjan digitalni potpis (vrlo vrlo rijetko; mada ima nekoliko slučajeva krađe digitalnog potpisa)

2) biti na Comodo whitelisti koju nadopunjuju i provjeravaju stručnjaci / nije automatizirana i podložna krivoj procjeni neke heuristike (nemoguće)

Bilo koja fajla koja nema ispunjena ova dva uvjeta ide u sandbox (ili te pita što želiš ako je uključena opcija da instalacijske fajle pokreće izvan sandboxa), a s opcijom "Untrusted" jedino što može je baciti pokoji bezopasan fajl/registry entry koji se ne može pokrenuti i promijeniti bilo što na stroju/OS-u. I to još jedino zato što auto-sandbox nije do kraja virtualiziran. Ako napraviš desni klik (on-demand) i pokreneš ručno fajl u sandboxu, virtualizacija će spriječiti droppanje i nakon restarta PC-a je sve potpuno čisto (još nema opcije clear/empty sandbox kao u Bufferzoneu ili Sandboxieu).

I baš si ti u 7 dana svog "iskustva" (sic!) naletio na takav malware....kako da ne! I onda je svizac zamotao čokoladu u omot.....

E moj Logic....mislio sam da si s te 4 zvjezdice i 38 na leđima malo pametniji....duboko si me razočarao, duboko.....

Drugi put se malo informiraj/pitaj o softveru koji instaliraš i misliš koristiti.

kako si to uspio,meni nije jasno
tu su ljudi koji se ipak nešto razumiju naletili na probleme
i moji s avirom su čisti

karantena služi za eventualni restore stavki,sigurna je,nema bijega iz nje,neke automatski brišu nakon nekog vremena,ne znam na šta misliš..
kao i npr recycle bin,(ne doslovno isto)obrišeš neki dupli folder pa skužiš da program više ne radi,napraviš restore, i sve štima..,pa više ne ptrljaš po tome
ovo s dolarima je neozbiljno

Ovako usijana situacija na ovom topicu nije bila još od vremena kakrakternog,

tamo negdje krajem 60-tih i početkom 70-tih(stranica topica)

znam za usa pa nisam ni spominjao jer svi znamo.

ja se vezivam sa ovim upitom na ono pitanje "ozbiljnost proizvoda".

ili je sve na levelu masazera sa top-shop kanala?

nisam primjetio da kasperski ili simantek nude obestecenje za propuste u poslovanju.

koja komisija ce utvrditi da je tajnici prosao trojan koji blokira pisanje u wordu i ona nije mogla poslati milijunski ugovor mailom u pristinu?

Jebate, torrente, da te nema trebalo bi te izmislit....jesu svi ovak opičeni dolje kod tebe?

Eh, to je bilo vrijeme (te stranice) kad je karakteran zakuhao

Mislim da se ne moramo brinuti, uvijek ima takvih koji će zakuhati situaciju.

A torrente, eh, specifičan čovjek, da nema njega, bilo bi nam dosadno.

Kak se ono kaže...."Nevin je dok mu se ne dokaže krivnja!"

E, pa ne vjerujem logicu više ni riječ dok ne dokaže ono što je rekao.

"Izgorjeli" mu je dobro odgovorio......

EDIT: ok, ispucao sam se....dosta više o ovome...ajmo mi natrag na temu...

Objasno ovo zayeban ;)