ProSecurity *Traduzione ITALIANA*

[cloutz]

idem su XP Pro SP3...
non so cosa sia successo, ma tutto d'un botto EQS mi pianta il pc in fase di login e RTD (che mi ero quindi deciso ad installare sulla macchina di tutti i giorni) mi dà questo problema di driver durante l'install...
avranno fatto una congiura contro di me, per lasciarmi fuori dagli hips e rendermi più vulnerabile?
perchè una volta disinstallati non ho problemi, quindi escludo virus&co...

vattelapesca...mistero...di perdere ore e ore per cercare la soluzione(che non è detto ci sia) non ne ho per niente voglia...dato che possono essere centinaia i motivi, e su molti di questi non ci possiamo fare niente...
ripiegherò sui diritti limitati (anche se non ho mai approfondito tale soluzione)...

se ne riparlerà dopo il prossimo format (o quando mi gireranno le 00 e mi impunterò riguardo la suddetta questione)...

[arnyreny]

Originariamente inviato da cloutz

idem su XP Pro SP3...
non so cosa sia successo, ma tutto d'un botto EQS mi pianta il pc in fase di login e RTD (che mi ero quindi deciso ad installare sulla macchina di tutti i giorni) mi dà questo problema di driver durante l'install...
avranno fatto una congiura contro di me, per lasciarmi fuori dagli hips e rendermi più vulnerabile?
perchè una volta disinstallati non ho problemi, quindi escludo virus&co...

vattelapesca...mistero...di perdere ore e ore per cercare la soluzione(che non è detto ci sia) non ne ho per niente voglia...dato che possono essere centinaia i motivi, e su molti di questi non ci possiamo fare niente...
ripiegherò sui diritti limitati (anche se non ho mai approfondito tale soluzione)...

se ne riparlerà dopo il prossimo format (o quando mi gireranno le 00 e mi impunterò riguardo la suddetta questione)...

ma non e' compatibile con nessun antivirus o mi sbaglio?
con antivir va in crash
con avg idem
con kaspy a parlarne nemmeno infatti lo vedi come keylogen

[cloutz]

dici che è l'antivirus?
e come si spiega che per una decina di giorni è filato tutto liscio a me(uso AntiVir premium)? solo oggi mi ha dato problemi..

dubito riguardo la questione di incompatibilità con tutti questi softw antivirali..altrimenti nessuno userebbe nè EQS nè RTD

sicuramente approfondirò, perchè non è possibile (e neanche giusto) che debba rinunciare a questi programmi così carucci

[arnyreny]

Originariamente inviato da cloutz

dici che è l'antivirus?
e come si spiega che per una decina di giorni è filato tutto liscio a me(uso AntiVir premium)? solo oggi mi ha dato problemi..

dubito riguardo la questione di incompatibilità con tutti questi softw antivirali..altrimenti nessuno userebbe nè EQS nè RTD

sicuramente approfondirò, perchè non è possibile (e neanche giusto) che debba rinunciare a questi programmi così carucci

non mi riferivo al problema dell'installazione,
ma alla compatibilita' con programmi antivirus.

[@Sirio@]

Originariamente inviato da sampei.nihira

Già, lo aveva spiegato proprio a me !!

Si Sampei, però credo che riazzi intendesse per ProSecurity.

http://www.hwupgrade.it/forum/showpo...postcount=1551

Cmq con RTD per far vedere quando viene creato il file nel percorso c: credo si dovrebbe cambiare da allow ad ask user come da screen



Riazzituoi, tu che ne pensi?

Saluti.

[levriero]

Originariamente inviato da cloutz

dici che è l'antivirus?
e come si spiega che per una decina di giorni è filato tutto liscio a me(uso AntiVir premium)? solo oggi mi ha dato problemi..

dubito riguardo la questione di incompatibilità con tutti questi softw antivirali..altrimenti nessuno userebbe nè EQS nè RTD

sicuramente approfondirò, perchè non è possibile (e neanche giusto) che debba rinunciare a questi programmi così carucci

installato RTD su XPsp3 Pro: nessun problema e nessun conflitto con Antivir.
Conflitto trovato con OA v.3
Provato ad avviare il sistema in learning?
EQS v.3.41 installato su XP home...tutto ok ma NON ho provato sul Pro.

[cloutz]

grazie levriero..
il bello è che io li avevo installati entrambi a suo tempo, non insieme eh, su WinXpPro sp3 senza grossi problemi..solo ora, a distanza di giorni, RTD mi dà problemi di driver dopo l'installazione (poco prima del wizard) e EQS mi crasha...

EDIT:
provato e riprovato con EQS...sembrerebbe essersi installato adesso(e perchè non prima?? )...cmq vediamo per quanto tempo rimarrà stabile...

il bello è che RTD su VM non mi dà problemi di sorta, mentre sulla mia macchina si...
o danno conflitti ocn Antivir...ma non credo, neanche sul forum AntiVir se n'è mai parlato...

[riazzituoi]

.

[@Sirio@]

Meno male, ogni tanto "c'azzecco"

Posso approfittare ancora?



Quelle due caselle.... a cosa servono?

Senza l'help, nemmeno in inglese, è veramente complicato da capire.
Ma a voi funziona l'help? In ProSecurity 1.43 c'era... ma in RTD v1.0 non c'è

[gavel]

Quelle due caselle.... a cosa servono?

Ciao bello , queste caselle sono il "wildcards" rule creazione.

?:\* ==> vuole dire tutto su intero HDD

?:\destop.ini ==> vuole dire esclude file "destop.ini" su intero HDD,
però se fai la prima regola non serve seconda perché prima esclude tutto su intero HDD.

________________________________________________________

[@Sirio@]

Ciao grande,
no, io dicevo quelle sotto: Match All Sub-Folders e Match All Sub-Folders' Files guarda l'immagine che ho postato.

Tnx

[gavel]

Originariamente inviato da @Sirio@

Ciao grande,
no, io dicevo quelle sotto: Match All Sub-Folders e Match All Sub-Folders' Files guarda l'immagine che ho postato.
Tnx

Ma dai...... sei proprio comodo , vai "google" ==> "Language Tools":

tutte sub cartelle ; tutte sub cartelle con file


__________________________________________

[@Sirio@]

E' il "match" che mi ha fregato (confuso)...

Quindi se non ho capito male mettendo il flag su Match All Sub-Folders' Files per esempio, la regola verrà applicata a tutte le sottocartelle e files. Giusto?

[gavel]

Giusto !

______________

[cloutz]

ragazzi in RTD..avete sistemato quel bug riguardo %systemroot% in File>System Folder?
bisogna sostituire %systemroot% con C:\WINDOWS\ altrimenti non avvisa circa la crezione di files nelle sottocartelle...
bug noto segnalato anche su wilders...

[@Sirio@]

No cloutz, non lo sapevo.

Un link please.. ciao

[@Sirio@]

Originariamente inviato da gavel

[...]

@Sirio@

Si e Jetico v2, che si paga, però anche quella e free, licenza si rinnova ogni 40 giorni.

_____________________________________________________

[OT]

Dovresti dare un sguardo qui credo di aver bisogno dei tuoi consigli.

[/OT]

[gavel]

Originariamente inviato da @Sirio@

Dovresti dare un sguardo qui credo di aver bisogno dei tuoi consigli.

Finalmente !

_______________________________

[cloutz]

Originariamente inviato da @Sirio@

No cloutz, non lo sapevo.

Un link please.. ciao

link

dal post #58...

[commi]

Da un pò di giorni ho "rimesso mano" a questo hips e mi fa piacere vedere che la platea degli utilizzatori dell'ex Prosecurity (ora Realtime Defender) si è accresciuta (almeno a quanto vedo) di altre unità.
Ho notato subito che con RTD sono stati risolti alcuni bug che si verificavano con ProSecurity 1.43.
Grazie a cloutz per la segnalazione relativa alla modifica da apportare per poter essere avvisati del tentativo di creazione di un file nella dir Windows: ora funziona.

Purtroppo, devo notare che questo hips ogni tanto "sbarella", cioè omette di avvisare riguardo un determinato evento.
Faccio l'esempio pratico: lancio per prima volta l'utility ProcessExplorer e RTD mi avverte del lancio dell'applicazione e dei successivi tentativi di creazione/scrittura di file, creazione/modifica di file di registro, installazione del driver ed infine della cancellazione del file precedentemente creato: tutti avvisi ai quali ho dato il permesso "this time" (solo per questa volta). Ora, se chiudo l'applicazione e dopo un pò la rilancio, RTD mostra il solo avviso di tentativo di lancio dell'applicazione, omettendo tutti i successivi (ben 7).

Inoltre, quale utilizzatore di Sandboxie, ho avuto modo di vedere che in IE sandboxato, RTD non avverte, ad esempio, del tentativo di installazione dell'hook da parte di Ieframe.dll (che si verifica quando si clicca sulla barra dei menu di IE), cosa che invece regolarmente segnala in IE non sandboxato.
Su quest'ultimo aspetto rimpiango un pò SSM che, seppur non paragonabile a RTD come capacità di controllo e configurazione, segnalava l'hook anche in ambiente sandboxato, così come segnalava il tentativo di accesso a basso livello del disco da parte di SpywareBlaster.
A proposito, qualcuno degli altri utilizzatori di RTD, se ne ha voglia e tempo, può darmi conferma o meno del mancato rilevamento del tentativo di accesso a basso livello del disco da parte di RTD con l'uso di SpywareBlaster, di cui si parla nei posts dal #43 in poi (e visto che invece all'utente nV25 viene rilevato)? Grazie in anticipo.

P.S.: L'accesso a basso livello del disco è un argomento trattato anche su http://www.wilderssecurity.com/showthread.php?t=218554, in particolare è stata effettuata una comparazione tra gli hips per il rilevamento degli accessi al disco con Malwarebytes' Anti-Malware (tentativo regolarmente segnalatomi da RTD, mentre SSM non ha rilevato alcunchè.....giusto per non farmi dire che sono parziale....).