|
|
|
|
Strumenti |
23-09-2006, 00:09 | #61 |
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Nel mio caso a bloccare la chiusura delle applicazioni e il lancio di altre è stata la funzione hips presente in kerio, solitamente non la tengo attivata per i troppi fastidiosi avvisi, ma adesso non la disattivo più .
Analizzando quell'exe su virus total gli unici a riconoscerlo come maligno sono Drweb e Bitdefender. In effetti ora che mi ricordo lo aveva già postato tempo fa Nv25 questo test, ricordo che al tempo avevo Drweb e non me lo fece neanche scaricare.
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
23-09-2006, 00:12 | #62 |
Senior Member
Iscritto dal: Mar 2003
Città: B.A.T.
Messaggi: 3280
|
si ho visto anch'io, cmq drweb esagera dall'altra parte, spesso segnala quello che non deve
__________________
I5 6600 | ASUS H170 PRO GAMING | 2*8GB DDR4 3000 Corsair Vengeance LPX | Asus Strix GTX 950 | WD BLACK SN850 500GB NVMe | SSD Crucial BX500 2TB | Alim. - Corsair HX520 | LG 24MP77HM | Logitech G510 |
28-09-2006, 11:45 | #63 | |
Senior Member
Iscritto dal: Nov 2004
Città: Padova
Messaggi: 13283
|
Quote:
__________________
Samsung HT-Q100 <--- PS4 ---> Samsung UE40F5300AY <--- PS3 60gb ---> PS Vita PSN: NewMurakami |
|
28-09-2006, 20:27 | #64 |
Senior Member
Iscritto dal: Jul 2003
Città: cesena
Messaggi: 524
|
nell'integrazione presente quando trova un file infetto, NON in modalita' scansione manuale, vuoi perche' entri nella cartelle con il file infetto o lo scompatti da un archivio, il ST lo individua subito (in quanto e' l'explorer ad accederci per avere le info sul file, non c'e' bisogno di eseguirlo) e ti informa che explorer.exe ha "incontrato" un file infettato.
A questo punto come opzioni hai allow, ovvero permetti ad explorer di entrare nella cartella, selezionare il file... (ma non siamo ancora arrivati ad eseguirlo).... oppure puoi negare, in questo caso il file e' come se non esistesse e non puo' ne eseguirlo ne aprirlo in altre maniere. Questo significa che se neghi l'accesso il file ti rimane li ma non ci puoi fare piu' nulla (a parte toglierlo dalla lista dei file bloccati...) ma se fai allow allora puoi cancellarlo MANUALMENTE. In sintesi se trovi un virus o neghi l'esecuzione/accesso o permetti tutto. In ogni caso non puoi cancellarlo direttamente dal prompt che ti viene dato. Concludo dicendo che e' in previsione un aggiornamento del modulo sp_clam ... speriamo bene ! ciao BHH
__________________
Meglio conosciuto come buzzqw OBSS, Gioco di Ruolo completo e gratuito in italiano fatto da me https://github.com/buzzqw/TUS/ |
03-10-2006, 12:53 | #65 |
Senior Member
Iscritto dal: Nov 2004
Città: Padova
Messaggi: 13283
|
Ho spulciato un pò il forum ufficiale di Spyware Terminator e queste sono le esperienze d'uso che ne ho ricavato:
1) Il modulo HIPS è, per ora, quasi inservibile, per ammissione degli stessi sviluppatori; 2) L'integrazione con Clam fa un pò acqua, in quanto: a) per problemi di compatibilità non usa l'ultimo motore dell'antivirus; b) molti utenti lamentano un'integrazione solo apparente con il modulo real time; 3) Il database spyware è effettivamente, per ora, di soli 2000 firme o poco più! In conclusione, l'impressione è che si tratti di un prodotto non ancora maturo.
__________________
Samsung HT-Q100 <--- PS4 ---> Samsung UE40F5300AY <--- PS3 60gb ---> PS Vita PSN: NewMurakami |
03-10-2006, 14:43 | #66 |
Senior Member
Iscritto dal: Mar 2006
Messaggi: 572
|
mi sto convincendo che è meglio disinstallarlo............o no?
il real time non è male.............. |
03-10-2006, 15:13 | #67 | |
Senior Member
Iscritto dal: Nov 2004
Città: Padova
Messaggi: 13283
|
Quote:
__________________
Samsung HT-Q100 <--- PS4 ---> Samsung UE40F5300AY <--- PS3 60gb ---> PS Vita PSN: NewMurakami |
|
03-10-2006, 19:19 | #68 |
Senior Member
Iscritto dal: Mar 2006
Messaggi: 572
|
clamwin non lo uso visto che uso antivir......però il real time mi sembra migliore del real time di spybot anche se purtroppo servono soprattutto per chi usa I.E........quindi immunizzo il tutto con spywareblaster.....
va bo......per adesso lo tengo non costa nulla |
03-10-2006, 20:10 | #69 |
Senior Member
Iscritto dal: Jul 2003
Città: cesena
Messaggi: 524
|
@Murakami
per attivare il modulo clam sono necessarie due condizioni la prima e' che sia attivato il modulo HIPS la seconda e' che sia stato fatto almeno un full scan completo solo a quel punto puoi attivare il modulo clam. Per quanto riguarda il modulo hips, e' si vero che non e' ai livelli di process guard o ssm ma in ogni caso va il suo sporco lavoro. Per avere una maggiore sicurezza e' bene disattivare le opzioni di auto autorizzazioni ai processi e dll chiamate da altri processi autorizzati ciao BHH
__________________
Meglio conosciuto come buzzqw OBSS, Gioco di Ruolo completo e gratuito in italiano fatto da me https://github.com/buzzqw/TUS/ |
03-10-2006, 20:23 | #70 | |
Senior Member
Iscritto dal: Nov 2004
Città: Padova
Messaggi: 13283
|
Quote:
However, mi stai dicendo che, senza queste due condizioni, il Clamwin non può controllare i file on access? Se è così, perchè l'integrazione nel modulo real time del Clam risulta attiva dall'interfaccia principale del programma? Inoltre, perchè non mi compare una voce nel menù contestuale di Windows per scansionare i singoli file, come succederebbe se avessi installato il solo ClamWin (o qualsiasi altro antivirus)? Scusa le tante domande, ma questo programma sembra funzionare in base ad una logica abbastanza opinabile...
__________________
Samsung HT-Q100 <--- PS4 ---> Samsung UE40F5300AY <--- PS3 60gb ---> PS Vita PSN: NewMurakami Ultima modifica di Murakami : 03-10-2006 alle 20:25. |
|
04-10-2006, 18:55 | #71 | ||||
Senior Member
Iscritto dal: Jul 2003
Città: cesena
Messaggi: 524
|
Quote:
Una scansione preventiva del sistema serve (come moltissimi antivirus fanno) per capire se c'e' gia' una infezione in corso. Quote:
Quote:
Se ci pensi con questo software hai un programma anti-malware piu' un software di riconoscimento virus. Quote:
Personalmente il mio "security setup" e': Nod32 + Spyware Terminator (hips disabled in quanto ci pensa jetico per le chiamate internet out) + Jetico (o LookNStop a seconda di come mi gira...) + Opera (come unico browser) + Proxomitron + PeerGuardinan2 Con questo setup non ho rallentamenti e mi sento abbastanza sicuro http://www.malware-test.com/antispyware.html come vedi in questo link il software rimane certamente in una fascia medio bassa, ma comunque in ottima compagnia Sicuramente il software DEVE ancora migliorare ma e' gia' sulla strada buona, questa e' la roadmap http://forum.spywareterminator.com/D...?g=posts&t=231 , e ... tanto per aggiungere gia' nella beta attuale c'e' il rightclick&scan ciao BHH P.S. non sono ne un rivenditore ne un supporter... semplicemente un utente di questo software
__________________
Meglio conosciuto come buzzqw OBSS, Gioco di Ruolo completo e gratuito in italiano fatto da me https://github.com/buzzqw/TUS/ |
||||
05-10-2006, 09:49 | #72 |
Senior Member
Iscritto dal: Nov 2004
Città: Padova
Messaggi: 13283
|
Ok, allora oggi provvedo alla scansione e all'attivazione del modulo HIPS: niente e nessuno potrà fermarmi e/o infettarmi, grazie al potente Spyware Terminator!
__________________
Samsung HT-Q100 <--- PS4 ---> Samsung UE40F5300AY <--- PS3 60gb ---> PS Vita PSN: NewMurakami |
11-10-2006, 10:46 | #73 |
Member
Iscritto dal: Jan 2006
Messaggi: 227
|
Ma Spyware Terminator ha la protezione realtime anche per Firefox???
__________________
Windows Vista Home Premium @ Firefox 2 @ Avast Home 4.8 @ Windows Firewall @ Windows Defender |
11-10-2006, 20:14 | #74 |
Senior Member
Iscritto dal: Jul 2003
Città: cesena
Messaggi: 524
|
ha la protezione realtime e basta. Non e' un "immunizzatore".
Se scarichi qualcosa di pericoloso lo rileva (se lo conosce). Indipendentemente dal browser con il quale lo hai scaricato. Possiede poi dei tools di protezione contro BHO, Toolbar e Winsock e una piccola protezione specifica per IE (tipo protezione dei cambi home page) BHH
__________________
Meglio conosciuto come buzzqw OBSS, Gioco di Ruolo completo e gratuito in italiano fatto da me https://github.com/buzzqw/TUS/ |
24-10-2006, 11:21 | #75 |
Senior Member
Iscritto dal: May 2002
Messaggi: 4001
|
|
01-11-2006, 16:33 | #76 | |
Junior Member
Iscritto dal: Nov 2006
Messaggi: 2
|
Quote:
|
|
03-11-2006, 14:09 | #77 |
Member
Iscritto dal: Nov 2006
Messaggi: 41
|
scusate la mia ignoranza ma non ho capito bene una cosa. integrando clamav, spyware terminator puo sostituire un antivirus? grazie in anticipo per la risposta
|
03-11-2006, 14:23 | #78 | |
Senior Member
Iscritto dal: May 2005
Messaggi: 5930
|
Quote:
__________________
http://cosedialex.blogspot.com/ |
|
03-11-2006, 19:10 | #79 | |
Member
Iscritto dal: Nov 2006
Messaggi: 41
|
Quote:
|
|
03-11-2006, 20:08 | #80 |
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
In teoria si, ma io non mi fiderei molto, Clamav deve ancora crescere come antivirus.
Ciao
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 12:44.