Avast! 5 - 6

[arnyreny]

Originariamente inviato da Kohai

Ok vi spiego.
Mi sono fatto una personale idea sul funzionamento della sandboxie di avast.
Per puro caso ieri sera ho scaricato (senza installare) il programma SIW per avere informazioni approfondite sul mio computer.
Apro e chiudo premessa: in genere quando scarico ed installo qualcosa di nuovo, pongo il mio firewall (OA) in modalita' apprendimento e interrompendo il monitoraggio di prevx, quindi rimane attivo il solo antivirus (a volte "spengo" anche lui).
Avvio il software di cui sopra e mi appare l'avviso di avast di effettuare l'operazione in modalita' sandbox (come potete vedere dall'immagine postata da me ieri sera). Soltanto che era tardi e dovevo andare a letto, ripromettendomi di effettuare ulteriori prove all'indomani, cioe' oggi. Unico problema: l'avviso non mi appare piu'.

Avevo effettuato tutto sotto returnil per non sporcare il registro e non avere regole inutili nel firewall, ma l'avviso della sandbox di avast non veniva piu' fuori.

Ho provato piu' e piu' volte a riavviare il programma, cancellare il tutto con ccleaner e atf cleaner e riprovare, ho anche disabilitato la funzione di cache transitoria di avast per i file testati e controllati ma nulla, mi appare solo ed unicamente l'avviso della protezione comportamento, ergo, mi son fatto questa idea:
la sandbox di avast entra in funzione per i programmi che esso (avast) non conosce, programma al quale una volta dato il permesso (o il diniego), viene come inserito in una lista e quindi "riconosciuto" dall'antivirus.
Una volta "marcato", il software non viene piu' fatto girare in sandbox ma, nel caso, appare un avviso di protezione del comportamento per sapere cosa si vuol fare: permettere, negare ecc.

Probabilmente il tutto avviene tramite la casellina per lo scambio di dati da spuntare se si vuol partecipare alla comunita' di avast, e forse stesso discorso si fa per il webrep. In pratica spuntando quella casellina, vengono fornite in maniera anonima informazioni sui software che si stanno utilizzando, scaricando ed anche i siti che si visitano.
Naturalmente chi non spunta la casellina, non fornisce un apporto attivo ma passivo, ovvero, si ha accesso al database di avast senza dare/dire nulla, lo stesso che avviene se non ci si registra a WOT di firefox: si usufruisce dell'addons senza intervenire direttmente.

Quindi ricapitolando, secondo me la sandbox funziona cosi':
quando un programma e' sconosciuto, viene fatto girare sotto di essa; una volta che la comunita' ha un congruo numero di segnalazioni, dalla sandbox si passa alla protezione di comportamente dell'antivirus.

Faccio notare che attivando OA, i suoi avvisi (l'hips per intenderci) partono mooooolto prima della protezione di avast e non ultimo, preferisco utilizzare software di terze parti per queste operazioni.
Ben venga la sandbox di avast, ma di mio navigo con FF e addons di sicurezza attivi ed il tutto sotto sandbox

Il tutto imho.
Un saluto

un po strano che da ieri sera a stamattina tanti utenti abbiano installato lo stesso programma che hai scaricato tu
continua a pensare che funzioni un giorno si e uno no...e che sia in fase di collaudo

[Kohai]

Originariamente inviato da arnyreny

un po strano che da ieri sera a stamattina tanti utenti abbiano installato lo stesso programma che hai scaricato tu
continua a pensare che funzioni un giorno si e uno no...e che sia in fase di collaudo

E' bastato che lo trustassi io....

[luke1983]

Originariamente inviato da Kohai

E' bastato che lo trustassi io....

non è che funziona in Cloud come il vecchio servizio di Comodo?
Nella precedente versione di CIS c'era la possibilità di stabilire se un programma era malevolo o meno, in base alle risposte degli altri utenti.

Potrebbe esserci un SoftwareRep oltre che un WebRep? Nel caso, ci sarebbero delle forti limitazioni a causa della dovuta differenziazione tra Avast Free e a pagamento

[Kohai]

Originariamente inviato da luke1983

non è che funziona in Cloud come il vecchio servizio di Comodo?
Nella precedente versione di CIS c'era la possibilità di stabilire se un programma era malevolo o meno, in base alle risposte degli altri utenti.

Potrebbe esserci un SoftwareRep oltre che un WebRep? Nel caso, ci sarebbero delle forti limitazioni a causa della dovuta differenziazione tra Avast Free e a pagamento

E scritto anche nella guida e l'ho appena messo in evidenza: gia' dalla versione 5 free c'e' la possibilita' di partecipare alla comunita' di avast per attingere informazioni.
Percorso: impostazioni dalla pagina principale -> comunita'.

Stessa cosa avviene per la whitelist di Online Armor.

Utilizzando sia Avast che OA, c'e' la possibilita' (oltre alle decisioni personali) di ricevere aiuto tramite le informazioni contenute nei loro database. Una specie di cips alla Prevx

[arnyreny]

Originariamente inviato da Kohai

E' bastato che lo trustassi io....

non credo che si basino sul campione di un solo utente...
ho letto un po' sul forum e parlano di una sorte di euristica....in piu' vengono sandboxati tutti i programmi sconosciuti che tentano di modificare la cartella di window...la cosa triste e' che non si comporta allo stesso modo su xp e su seven 64bit...e' da perfezionare

[Kohai]

Originariamente inviato da arnyreny

non credo che si basino sul campione di un solo utente...
ho letto un po' sul forum e parlano di una sorte di euristica....in piu' vengono sandboxati tutti i programmi sconosciuti che tentano di modificare la cartella di window...la cosa triste e' che non si comporta allo stesso modo su xp e su seven 64bit...e' da perfezionare

Questo sicuramente come anche il webrep.
Il tutto e' ancora acerbo...

[arnyreny]

Originariamente inviato da Kohai

Questo sicuramente come anche il webrep.
Il tutto e' ancora acerbo...

sto dedicando il pc dei bambini per provarlo un po'....
devo dire che dopo un po' di giorni e' diventato piu' scattante...
infatti bisogna dire che avast adotta la famosa tecnologia che non riscansiona i file gia' scansionati e non modificati....quindi la reattivita' del sistema si nota dopo un po di tempo

[Kohai]

Originariamente inviato da arnyreny

sto dedicando il pc dei bambini per provarlo un po'....
devo dire che dopo un po' di giorni e' diventato piu' scattante...
infatti bisogna dire che avast adotta la famosa tecnologia che non riscansiona i file gia' scansionati e non modificati....quindi la reattivita' del sistema si nota dopo un po di tempo

Io ho lasciato attiva solo la memoria cache transitoria che svanisce ad ogni riavvio.
Volendo si puo' attivare quella permanente

[Kohai]

Avast online scanner

Aggiungo in prima pagina se dovesse servire

[miciotta62]

ma a che serve raga online ?


ma come funziona come total virus scan o ?

[Kohai]

Originariamente inviato da miciotta62

ma a che serve raga online ?


ma come funziona come total virus scan o ?

Non e' un gran che', comunque da la possibilita' di scansionare online file fino a 16 MB.
Virscan, total virus scan, jotti malware scan ecc. utilizzano invece diversi motori di scansione.

[miciotta62]

quindi molto meglio virutotal che ne fa 40 !

[miciotta62]

ma e' fuori AVAST ? da al sito libero mail con webrep ROSSO !!!

oggi nulla..nessuna valutazione ! anche a voi ?

[Kohai]

Originariamente inviato da miciotta62

ma e' fuori AVAST ? da al sito libero mail con webrep ROSSO !!!

oggi nulla..nessuna valutazione ! anche a voi ?

OT
Per il mio firefox io continuo ad usare wot.
Chiudo OT

[miciotta62]

anche io uso WOT che e' verde !

ma per libero mail webrep di avast da rosso ...boh ?

[Kohai]

Originariamente inviato da miciotta62

anche io uso WOT che e' verde !

ma per libero mail webrep di avast da rosso ...boh ?

Fa conto che il webrep e' acerbo, uscito da poco e bisognerebbe vedere su quanti utenti su basa la loro valutazione.
Anche wot a volte prende abbagli ma non per colpa sua: bastano poche segnalazioni e fra queste una negativa, che il sito diventa "per magia" pericoloso.

Qui comunque saremmo ot, ma nel topic della protezione dei browser, di wot e delle sue impostazioni se ne e' discusso, quindi rimanderei li

[Kohai]

Originariamente inviato da pais10

E' uscito qualche test in merito all'affidabilità della SafeZone?

Non che io sappia

[Kohai]

Originariamente inviato da pais10

Peccato perchè io l'ho comprato sopratutto per quella funzione.

Tempo al tempo

[miciotta62]

grazie gentilissimo.... quindi wot e webrep lo faccimao noi ? ok....ciaoooo

[Zio_Igna]

Ciao Ragazzi!
Bello il nuov avast, ma il popup della webrep mi dà un fastidio assurdo: come faccio a rimuoverlo da firefox? Non voglio proprio vederlo!