Threatfire V4 in Italiano

[Ignorante Informatico]

Originariamente inviato da Andrea9907

..non è più quello che era?

Più che altro, direi sia stato soltanto alleggerito

In fondo, non dimentichiamoci che si tratta di un behavior blocker, il cui scopo è, dunque, di rilevare ogni attività sospetta indipendentemente da moduli antivirus specifici

[Andrea9907]

Originariamente inviato da Ignorante Informatico

Più che altro, direi sia stato soltanto alleggerito
In fondo, non dimentichiamoci che si tratta di un behavior blocker, il cui scopo è, dunque, di rilevare ogni attività sospetta indipendentemente da moduli antivirus specifici

Vuoi dire che si usa più che altro per le rilevazioni in real time e non tanto per scansionare: dico giusto?

[Ignorante Informatico]

Originariamente inviato da Andrea9907

..dico giusto?

Nasce con lo scopo di inibire, sin dall'avvio, il procedere di attività malevoli, quindi dici bene

[Andrea9907]

Originariamente inviato da Ignorante Informatico

Nasce con lo scopo di inibire, sin dall'avvio, il procedere di attività malevoli, quindi dici bene

OK.
Scusami se ti faccio le domande con il "contagocce"... e ti chiedo anche:
- Comunque, continua a bloccare virus, spyware e via dicendo?
- Può entrare in contrasto con un firewall come O.Armor che ha l'HIPS?
- Si potrebbe fare anche a meno di tenere un'altro antivirus dato che protegge, appunto, anche dai virus?
- PREVX Edge è un programma equivalente?
Ti ringrazio

[Ignorante Informatico]

Originariamente inviato da Andrea9907

- Comunque, continua a bloccare virus, spyware e via dicendo?
- Può entrare in contrasto con un firewall come O.Armor che ha l'HIPS?
- Si potrebbe fare anche a meno di tenere un'altro antivirus dato che protegge, appunto, anche dai virus?
- PREVX Edge è un programma equivalente?

Premetto che è un piacere risponderti, ma attendi anche eventuali risposte di utenti più competenti del sottoscritto

Allora:

• analizza e rileva i processi malevoli, quindi è in grado di bloccare anche quelli derivanti da quanto hai menzionato; il database comunitario, inoltre, aiuta nell'espletamento di questa funzione;
• no, in quanto un HIPS nasce per prevenire l'esecuzione di un programma non autorizzato;
• gli antivirus, come sai, si basano su firme virali ed euristica; la risposta è soggettiva, ma credo che un sistema protetto da HIPS/CIPS e BB possa fare a meno di un AV;
• è un CIPS, atto a prevenire l'avvio stesso di un processo, ergo non equivalente.

[Nuz]

Ora con questa versione hanno solo tolto lo scan antivirus, ma resta sempre un ottimo behaviour blocker.
Dalla classificazione che ne davano sull'ormai fù castlecops era abbastanza simile a PREVX, perchè si basa su una community. Non conosco nel dettaglio Edge, comunque credo che valga ancora la filosofia di behaviour blocker con supporto della community che c'era prima e che vale per Threatfire, quindi tanto diversi non lo dovrebbero essere.
Sostituirlo completamente ad un antivirus tradizionale non è consigliabile, secondo me dipende dal tuo grado di esperienza, da ciò che visiti, da quanto vuoi/puoi appesantire il pc, da quanto vuoi sentirti sicuro, ecc.
Io ad esempio da 7-8 mesi mi sto affidando a Drivesentry che è un hips con scanner antivirus, quindi non molto diverso dalla precedente versione di threatfire, solo con un database migliore e maggiore configurabilità.

[Andrea9907]

Originariamente inviato da Nuz

Io ad esempio da 7-8 mesi mi sto affidando a Drivesentry che è un hips con scanner antivirus, quindi non molto diverso dalla precedente versione di threatfire, solo con un database migliore e maggiore configurabilità.

Ciao Nuz.
Non ne avevo mai sentito parlare di questo Drivesentry: ora mi incuriosisci e mi sa che lo proverò tra 10gg quando mi scadrà il periodo di prova di Antivir internet security. Ti chiedo 5 cosette:
- Tu, per quanto riguarda le protezioni in real time, usi Drivesentry e basta o ne hai anche altre?
- E' free?
- Impiega molto a scansionare il sistema?
- E' "leggero"?
- Lo trovi un prodotto valido?

[Nuz]

Originariamente inviato da Andrea9907

Ciao Nuz.
Non ne avevo mai sentito parlare di questo Drivesentry: ora mi incuriosisci e mi sa che lo proverò tra 10gg quando mi scadrà il periodo di prova di Antivir internet security. Ti chiedo 5 cosette:
- Tu, per quanto riguarda le protezioni in real time, usi Drivesentry e basta o ne hai anche altre?
- E' free?
- Impiega molto a scansionare il sistema?
- E' "leggero"?
- Lo trovi un prodotto valido?

Di drivesentry se ne era parlato un po' di tempo fa anchein questa sezione del forum.
Uso DriveSentry e sandboxie, per il resto ogni tanto faccio delle scansioni on-demand con qualche altro software es. kaspersky removal tool.
E' free, per i primi 30 giorni hai l'aggiornamento automatico gratuito, poi devi farlo manualmente.
La scansione è abbastanza rapida, sicuramente molto più del KAV che avevo prima.
Sul mio sistema è sicuramente leggero, l'ultima versione occupa un quantitativo di ram finora sempre intorno ai 15 Mb o inferiore.
Per le mie esigenze e per quello che faccio al pc lo trovo un prodotto valido. Sicuramente non è impeccabile, ma mi ci trovo bene, soprattutto "rompe" il minimo possibile, le richieste Allow-Deny sono poche e il pc è per me più usabile. E' uno dei primi prodotti ad aver introdotto un database dei file "buoni".

[Ignorante Informatico]

Originariamente inviato da Andrea9907

- E' "leggero"?
- Lo trovi un prodotto valido?

Come ha scritto l'ottimo Nuz, si è già parlato di DriveSentry (qui, da pagina 91 a seguire).

Si tratta di un programma efficace e semplice da usare, nonché adatto a macchine datate (se clicchi sul link apposito presente nella mia firma, da aggiornare presto, vedrai che è consigliato per configurazioni più leggere).

[Nuz]

Vito che siamo in tema aggiungo anche un link di un recente test dove ci sono sia DriveSentry che Threatfire:

http://malwaretestlab.com/more.aspx?entry=21

[Nuz]

Threatfire v4.5

http://www.threatfire.com/updates/

[levriero]

Originariamente inviato da Nuz

Vito che siamo in tema aggiungo anche un link di un recente test dove ci sono sia DriveSentry che Threatfire:

http://malwaretestlab.com/more.aspx?entry=21

DriveSentry mi sembra ke si komporti piuttosto bene^^
Lo sto testando da un po' kol D+

[Nuz]

Originariamente inviato da levriero

DriveSentry mi sembra ke si komporti piuttosto bene^^
Lo sto testando da un po' kol D+

Si mi ci trovo molto bene anche io, abbinato a Sandboxie e un router, lo uso da quasi un anno ormai. Pochi pop-up, poche interruzioni insomma e poche paranoie. A me va più che bene.
Nelle prossime settimane è annunciata una versione 3.3.1.

:-)

[maffon1]

Un saluto a tutti.
Ho sempre avuto Threatfire installato con Antivir free e Online Armor fre, ho Xp Pro Sp3.
Ho questo problema: l'ultima volta che c'è stato l'aggiornamento automatico di Windows con successivo riavvio mi è comparso un messaggio che il sistema ha dovuto recuperare un file perchè danneggiato.
Da quel momento Threatfire a smesso di funzionare correttamente e cioè: quando al riavvio non ho visto comparire l'cona del programma,sono andato subito a controllare nel Task Manager e ho visto che non compariva più il file
TFservice.exe.
Ho pensato a un problema del programma stesso e l'ho reinstallato, all'avvio tutto bene ma tutte le volte che spengo e riavvio il pc l'cona non compare e controllando il Task come dicevo il file TFservice.exe non c'è quindi non penso che il programma sia attivo.
Spero di essere stato chiaro e grazie per l'eventuale aiuto, ciao

[Andrea9907]

Originariamente inviato da maffon1

Un saluto a tutti.
Ho sempre avuto Threatfire installato con Antivir free e Online Armor fre, ho Xp Pro Sp3.
Ho questo problema: l'ultima volta che c'è stato l'aggiornamento automatico di Windows con successivo riavvio mi è comparso un messaggio che il sistema ha dovuto recuperare un file perchè danneggiato.
Da quel momento Threatfire a smesso di funzionare correttamente e cioè: quando al riavvio non ho visto comparire l'cona del programma,sono andato subito a controllare nel Task Manager e ho visto che non compariva più il file
TFservice.exe.
Ho pensato a un problema del programma stesso e l'ho reinstallato, all'avvio tutto bene ma tutte le volte che spengo e riavvio il pc l'cona non compare e controllando il Task come dicevo il file TFservice.exe non c'è quindi non penso che il programma sia attivo.
Spero di essere stato chiaro e grazie per l'eventuale aiuto, ciao

Per vedere se è attivo puoi farlo aprendolo dall'icona del desktop o dal menu start>programmi: nella parte alta della finestra che appare dovrebbe dirlo (l'ho usato anch'io diverso tempo fa e mi successe una cosa simile ma aprendolo così come ti ho detto, nella finestra diceva che era attivo)

[Nuz]

Rilasciata la versione 4.7.0.9:

ThreatFire v. 4.7 is a minor release addressing mostly maintenance issues and bug fixes. It can be downloaded directly from this link:

http://www.threatfire.com/files/tfinstall.exe

Automatic updates will not be turned on until next week so current users who wish to install this version will have to first uninstall the previous version and then install this new one.

Here’s what’s new:
--PC Security Check will now run for all users after updating, not just new installs
--Status Report has been redesigned
--Compatibility issues addressed
--Other general maintenance issues

Spero abbiano risolto i problemi di rallentamento su Windows 7.

[Franz.b]

Salve a tutti,
ho installato da poco ThreatFire, quindi lo conosco appena. Volevo chiedervi se ci sono incompatibilità note con Comodo perchè dopo l'installazione di ThreatFire, Comodo ha iniziato a sparare pop-up per ogni applicazione, quasi fosse lui ad essere stato appena installato...
è normale? è un bug? ho sbagliato qualcosa?

thanks

[bender8858]

Originariamente inviato da Franz.b

Volevo chiedervi se ci sono incompatibilità note con Comodo

Non credo, comunque se hai attivo il D+ threatfire è ridondante.

dopo l'installazione di ThreatFire, Comodo ha iniziato a sparare pop-up per ogni applicazione, quasi fosse lui ad essere stato appena installato...

Pop-up per applicazioni che avevi già settato?
ciao

[Franz.b]

Originariamente inviato da bender8858

Non credo, comunque se hai attivo il D+ threatfire è ridondante.



Pop-up per applicazioni che avevi già settato?
ciao

esattamente, pop-up per applicazioni che avevo già settato!
cmq se è rindondante domani se ne va. ci sono accortezze per disinstallarlo?

[Eress]

L'avevo provato anch'io sto ThreatFire ma mi aveva creato gravi incompatibilità col sistema e quindi l'ho tolto subito. Per questo non saprei dirne l'efficacia reale