PREVX 3.0

[Romagnolo1973]

A me l'update automatico ancora non lo fa ma comunque è un aggiornamento limitato quindi si può fare direttamente sopra al precedente


This build is a minor upgrade over 206, fixing a few incompatibilities but overall the protection has not changed significantly. To retest the changes after upgrading, just close/reopen your browser. The download links are still:

32bit: http://info.prevx.com/download.asp?grab=edgebeta
64bit: http://info.prevx.com/download.asp?grab=edgebeta64

The changelog between 206 and 210 is:
- Fixed an issue with the Opera cache causing downloads/some pages not to load
- Fixed an issue identify illegitimate HOSTs file entries
- Fixed an issue blocking the Refresh button in IE8/Win7
- Minor changes which should improve Firefox graphical behavior on-load
- Added identification of incompatible programs (currently Norton Internet Security 2010 and Trusteer Rapport) and automatic adjustment of protection settings (Note: protection is not fully disabled for these products but lowered as carefully as possible to still provide strong detection and full compatibility. We are planning on fixing compatibility with these programs but it is non-trivial as they both integrate deeply into the browser like Prevx).

Known Issues:
- Some incompatibilities with Fritz!Protect firewall
- Possible issues with some download managers (if you experience any, please send a scan log to report@prevxresearch.com - we're adding exceptions for them as much as possible as they are reproduced )
- Possible (unreplicated) issue with Threatfire v4.6.0.19
- Possible issue cleaning the Trojan Simulator

Conceptual Incompatibilities:
- Defensewall is expected to block Opera support as it prevents browsers from reaching trusted components (Prevx) so we are not able to load some protection/monitoring into an Opera browser protected by Defensewall

- SAS and MBAM scanning is sometimes slowed when Prevx is active: This is an issue stemming back a while and is solved by stopping Prevx protection while scans are taking place. We're investigating whether it would be possible to identify the operations SAS/MBAM are making in the system to prevent us from intercepting their file reads to improve their scan times. Questo è il nostro problema segnalato raga !!!

Next Steps:
- Add Safari Support
- Add Iron Support
- Add Maxthon Support
- Add a "Reset to Default" button

Please let me know what you find! We had relatively few reports of problems with build 206 and are hoping to continue fixing any stray issues that come up

[enigmista63]

Correggo quando affermato nel precedente post,ho dovuto disinstallare e reinstallare a nuovo,sovrascrivendo vengono bloccati i download.

[Romagnolo1973]

Siamo oggi alla RC .212
Migliorie minime riguardano i possessori di Chrome
Non appena mettono, se lo mettono il changelog lo posto qui
Poco fa è uscita la RC .213 se avete delle incompatibilità pregresse (tipo chi usa Opera) meglio fare una installazione da zero oppure i fix non vanno.

Ecco il changelog (la.212 era solo uno step per risolvere col download manager di Opera)
This build is a minor upgrade over 206, fixing a few incompatibilities but overall the protection has not changed significantly. To retest the changes after upgrading, just close/reopen your browser. The download links are still:

32bit: http://info.prevx.com/download.asp?grab=edgebeta
64bit: http://info.prevx.com/download.asp?grab=edgebeta64

! IMPORTANT - PLEASE READ !

We found a bug in the upgrade process which could cause an older component to persist on the system and not be upgraded, which looks to be the reason for some of the issues persisting that we thought were fixed. If you could please try uninstalling and installing the newest v3.0.4.213 on top, this may fix some of the persistent issues.

The changelog between 206 and 213 is:
- Fixed an issue with the Opera cache causing downloads/some pages not to load
- Fixed an issue identify illegitimate HOSTs file entries
- Fixed an issue blocking the Refresh button in IE8/Win7
- Minor changes which should improve Firefox graphical behavior on-load
- Added identification of incompatible programs
- Fixed compatibility with NIS2010
- Fixed compatibility with Ikarus

Known Issues:
- Some incompatibilities with Fritz!Protect firewall
- Possible issues with some download managers (if you experience any, please send a scan log to report@prevxresearch.com - we're adding exceptions for them as much as possible as they are reproduced )
- Possible (unreplicated) issue with Threatfire v4.6.0.19
- Possible issue cleaning the Trojan Simulator
- Opening a new window in Opera prevents Prevx from monitoring the window properly

Conceptual Incompatibilities:
- Defensewall is expected to block Opera support as it prevents browsers from reaching trusted components (Prevx) so we are not able to load some protection/monitoring into an Opera browser protected by Defensewall

- SAS and MBAM scanning is sometimes slowed when Prevx is active: This is an issue stemming back a while and is solved by stopping Prevx protection while scans are taking place. We're investigating whether it would be possible to identify the operations SAS/MBAM are making in the system to prevent us from intercepting their file reads to improve their scan times.

Next Steps:
- Add Safari Support
- Add Iron Support
- Add Maxthon Support
- Add a "Reset to Default" button

Please let me know what you find! We had relatively few reports of problems with build 206 and are hoping to continue fixing any stray issues that come up

[Roby_P]

Altro aggiornamento, ora siamo alla RC 3.0.4.216

Fa ancora quella cosa durante la scansione di MBAM, mi si è aggiornato Prevx durante la scansione
Certo che stanno lavorando sodo!!

[Romagnolo1973]

Originariamente inviato da Roby_P

Altro aggiornamento, ora siamo alla RC 3.0.4.216

Fa ancora quella cosa durante la scansione di MBAM, mi si è aggiornato Prevx durante la scansione
Certo che stanno lavorando sodo!!

Infatti RC .216

Hello all,
In the spirit of frequent builds with improved functionality, this build is a fairly significant upgrade, fixing a number of issues (and issues in the upgrade process itself so you will now be running the correct version after upgrading). The download links are still:

32bit: http://info.prevx.com/download.asp?grab=edgebeta
64bit: http://info.prevx.com/download.asp?grab=edgebeta64

A big thanks goes out to dlimanov and ctrlaltdelete for their extremely valuable help testing this build via remote support, allowing us to fix a number of lingering issues which should make the whole process much smoother.

The changelog between 213 and 216 is:
- Fixed an issue in the upgrade process preventing the Extrusion Prevention from being fully upgraded
- Fixed an issue upgrading 64bit installations
- Fixed an issue identifying internal parameters properly
- Fixed incompatibilities with F5 SSL VPN, Opera Youtube Videos, and WebEx presentations
- Added a generic routine to identify and correct a majority of browser-based incompatibilities automatically.

Known Issues:
- Some incompatibilities with Fritz!Protect firewall
- Possible issues with some download managers (if you experience any, please send a scan log to report@prevxresearch.com - we're adding exceptions for them as much as possible as they are reproduced )
- Possible (unreplicated) issue with Threatfire v4.6.0.19
- Possible issue cleaning the Trojan Simulator
- Opening a new window in Opera prevents Prevx from monitoring the window properly

Conceptual Incompatibilities:
- Defensewall is expected to block Opera support as it prevents browsers from reaching trusted components (Prevx) so we are not able to load some protection/monitoring into an Opera browser protected by Defensewall

- SAS and MBAM scanning is sometimes slowed when Prevx is active: This is an issue stemming back a while and is solved by stopping Prevx protection while scans are taking place. We're investigating whether it would be possible to identify the operations SAS/MBAM are making in the system to prevent us from intercepting their file reads to improve their scan times.

Next Steps:
- Add Safari Support
- Add Iron Support
- Add Maxthon Support
- Add support of the SBC Yahoo! DSL Browser
- Add a "Reset to Default" button

Please let me know if you have any stray issues remaining! When upgrading to this version, please close and reload your browser. It may be worth rebooting your PC but is probably not necessary.

Thank you for the testing!

[enigmista63]

Ciao, non ne sono sicuro,ma mi sembra che questa versione RC faccia una scansione alcuni minuti dopo aver avviato il pc,questo malgrado abbia disattivato le scansioni programmate,faccio notare cio' perche' anche la nuova versione di kaspersky effettua scansione rootkit dopo l'avvio,ed e' impostata di default,ovvero e' impossibile disattivarla,la mia domanda: anche PREVX inibisce la disattivazione di tale scansione?

[IMG][/IMG]




[IMG][/IMG]

[cloutz]

ciao ragazzi non so se è già stato segnalato (in tal caso scusatemi )

io ho una cartella in cui salvo i sample e l'ho aggiunta tra le detection overrides..però prevx mi segnala questo virus:


Il problema è che questo sample è inserito nella cartella tra le esclusioni, e il percorso segnalato da Prevx non esiste


più precismente la cartella esclusa è
d:\documenti sysadmin\rootkit ecc (qui è inserito il sample)

invece Prevx mi segnala:
c:\documenti sysadmin\rootkit\ ecc, che non esiste in C:\

spero di essermi spiegato, altrimenti scusatemi

Saluti

[Romagnolo1973]

Originariamente inviato da cloutz

ciao ragazzi non so se è già stato segnalato (in tal caso scusatemi )

io ho una cartella in cui salvo i sample e l'ho aggiunta tra le detection overrides..però prevx mi segnala questo virus:


Il problema è che questo sample è inserito nella cartella tra le esclusioni, e il percorso segnalato da Prevx non esiste


più precismente la cartella esclusa è
d:\documenti sysadmin\rootkit ecc (qui è inserito il sample)

invece Prevx mi segnala:
c:\documenti sysadmin\rootkit\ ecc, che non esiste in C:\

spero di essermi spiegato, altrimenti scusatemi

Saluti

Hai fatto un scansione anche con altri software tipo MBAM o SAS? Perchè ho visto prevx andare a scansionare gli altri drive solo "seguendo" questi 2 software, anche se poi il fatto che lo veda in C è altrettanto strano.
Comunque magari se lo segnali tu a Joe su wilders dove sei già iscritto facendo un log forse risolve il problema al volo http://www.wilderssecurity.com/showthread.php?t=245352
Thanks

[cloutz]

Originariamente inviato da Romagnolo1973

Hai fatto un scansione anche con altri software tipo MBAM o SAS? Perchè ho visto prevx andare a scansionare gli altri drive solo "seguendo" questi 2 software, anche se poi il fatto che lo veda in C è altrettanto strano.
Comunque magari se lo segnali tu a Joe su wilders dove sei già iscritto facendo un log forse risolve il problema al volo http://www.wilderssecurity.com/showthread.php?t=245352
Thanks

No nessuna scansione
Pur di rilevarmelo Prevx fa questi giuochetti?? cambia addirittura i drive

ora segnalo, thnx

Saluti

[Kohai]

Scusate il casino, allora...

Ho ancora la vecchia versione di prevx e tempo addietro facendo una prova con iobit mi sono accorto di una cosa: se da dentro OA davo permessi pieni a iobit come li ho dati per avira e prevx, alla successiva scansione iobit diventava lentissimo e mi accorgevo che mentre scansionava a ruota lo seguiva anche prevx. Praticamente era come se iobit scansionasse qualcosa e prevx lo "controllava".
Non so se questo centra con la lentezza di mbam e sas, ma comunque mi e' accaduto anche con la versione precedente di prevx e non la rc. Non capisco pero' se puo' essere lo stesso problema oppure no... ^_^

[Roby_P]

Ciao Kohai

Secondo me sì, è lo stesso problema
Per me anche iobit col suo comportamento in scansione, spinge Prevx a scansionare gli stessi file

Ciao ciao

OT Come procede la guida??

[Kohai]

Originariamente inviato da Roby_P

Ciao Kohai

Secondo me sì, è lo stesso problema
Per me anche iobit col suo comportamento in scansione, spinge Prevx a scansionare gli stessi file

Ciao ciao

OT Come procede la guida??

OT
Per il momento lascio perdere, il programma non mi soddisfa come agli inizi.
Chiudo OT

[jimmywarsall]

ciao...

da quando l'ho installato è la prima volta che mi segnala un malware:




qualcuno sa dirmi qualcosa?

se e come eliminarlo ad esempio

[arnyreny]

Originariamente inviato da jimmywarsall

ciao...

da quando l'ho installato è la prima volta che mi segnala un malware:




qualcuno sa dirmi qualcosa?

se e come eliminarlo ad esempio

ad occhio e' un falso positivo
http://ita.tallemu.com/oasis2/report...30_dll/2858145
analizzalo su virustotal

[_LuNaCy_]

Mi segnala un sacco di malware! come faccio ad eliminarli? l'antivirus non li rileva e neanche super antispyware

[skryabin]

ragazzi uso prevx free già da un pezzo, oggi mi sta facendo preoccupare...

mi rileva tre cose, tutte legate allo stesso file presumibilmente:




Allora ho preso tale file AGP440.sys, l'ho dato in pasto a virustotal e mi ha rilevato l'infezione solo prevx:

http://www.virustotal.com/analisis/4...82a-1254829618

vuol dire che è un falso positivo?


PS: nello screen non si legge ma la seconda voce trovata da prevx è "...CurrentControlSet\Services\agp440"
E' normale?
Non dovrebbe essere un file abbastanza comune? almeno per quelli con chipset intel suppongo... perchè non ne trovo traccia sul thread?

[jimmywarsall]

Originariamente inviato da arnyreny

ad occhio e' un falso positivo
http://ita.tallemu.com/oasis2/report...30_dll/2858145
analizzalo su virustotal

grazie, proverò.


devo però capire cosè sto vbox ... o da cosa deriva...

non mi ricordo di aver installato nulla del genere

[Chill-Out]

Originariamente inviato da skryabin

ragazzi uso prevx free già da un pezzo, oggi mi sta facendo preoccupare...

mi rileva tre cose, tutte legate allo stesso file presumibilmente:




Allora ho preso tale file AGP440.sys, l'ho dato in pasto a virustotal e mi ha rilevato l'infezione solo prevx:

http://www.virustotal.com/analisis/4...82a-1254829618

vuol dire che è un falso positivo?


PS: nello screen non si legge ma la seconda voce trovata da prevx è "...CurrentControlSet\Services\agp440"
E' normale?
Non dovrebbe essere un file abbastanza comune? almeno per quelli con chipset intel suppongo... perchè non ne trovo traccia sul thread?

Falso positivo, qui trovi le indicazione su come segnalarlo.

[skryabin]

Originariamente inviato da Chill-Out

Falso positivo, qui trovi le indicazione su come segnalarlo.

ma perchè ce l'ho solo io? non dovrebbero avercelo in tanti essendo un file suppongo molto comune?

PS: sarà perchè si tratta di un file di seven, l'avevo dimenticato -_-'

[Romagnolo1973]

Nuova RC appena installata .218
Penso sia un aggiornamento minore, ancora non ne ho visto il change log, non appena so qualcosa lo aggiungo qui