ProSecurity *Traduzione ITALIANA*

[cloutz]

Originariamente inviato da arnyreny

fallito significa attacco fallito,
quindi nel tuo caso e' andato bene...
ci sta qualcosa che mi blocca l hips ,
infatti a qualcuno l'attacco fallisce anche con asquared 4 beta,
mentre sulla mia vm anche con quel software non mi avvisa

test fallito=non ho superato il test...
mi dà l'avviso che il mio computer non è ben protetto..

EDIT:ASPETTA! tu cosa intendi per passare il test? EQS mi protegge per il File Attack test ma non per lo SpyAttack...
poi esce lo stesso il tizio col cappello e mi dice che non sono protetto...

[arnyreny]

Originariamente inviato da cloutz

test fallito=non ho superato il test...
mi dà l'avviso che il mio computer non è ben protetto...
adesso provo anche con EQS e vediamo...

ti da un log sul desktop con i vari attacchi ?
o ti da il risyltato tramite la pagina web?

[cloutz]

allora..ho capito come interpretare i risultati...
RealTime Defender effettivamente viene bocciato in tutto(gli attacchi hanno avuto successo):

------ Files Attack test ------<br>
Attacking C:\WINDOWS\system32\TASKMGR.EXE: SUCCESS!<br>
Attacking C:\WINDOWS\system32\TELNET.EXE: SUCCESS!<br>
Attacking C:\WINDOWS\system32\FTP.EXE: SUCCESS!<br>
[...]
------ Local Spy test ------<br>
-- Browsing local documents.. --<br>
spy attack: SUCCESS!
[...]

mentre EQS blocca tutto tranne il Local Spy Test...

[Nuz]

Originariamente inviato da riazzituoi

il link è questo:

http://www.trustware.com/resource/TrojDemo.exe

Non l'ho provato, ma dubito che Prosecurity venga bypassato

E' disponibile anche un'altra versione TrojDemo2.exe:

http://www.trustware.com/resource/TrojDemo2.exe

Qui ci sono i test fatti con DriveSentry, A-squared AM 4 beta e Online Armor 3:

http://www.hwupgrade.it/forum/showth...8#post23750598

[arnyreny]

Originariamente inviato da cloutz

allora..ho capito come interpretare i risultati...
RealTime Defender effettivamente viene bocciato in tutto(gli attacchi hanno avuto successo):


mentre EQS blocca tutto tranne il Local Spy Test...

ecco un risultato mediocre,
ha fatto meglio perfino l'hips di kaspersky che pur mettendo il file tra le applicazioni sicure,per via di qualche firma digitale,
mi blocca i primi 3,
e fallisce il test antispy,
e avverte dell uscita in rete ,per il risultato...

[arnyreny]

Originariamente inviato da Nuz

E' disponibile anche un'altra versione TrojDemo2.exe:

http://www.trustware.com/resource/TrojDemo2.exe

Qui ci sono i test fatti con DriveSentry, A-squared AM 4 beta e Online Armor 3:

http://www.hwupgrade.it/forum/showth...8#post23750598

si io stavo parlando di questa

[cloutz]

fatto con entrambi..il risultato non cambia...
RealTime Defender bocciato in tutto, EQS a metà (non protegge i dati nella cartella Documenti)...

[@Sirio@]

Ho provato TrojDemo (il primo):



dopo il permessi per l'eseguibile Real Time Defender Professional non si fa sfuggire nulla , qui ad esempio chiede se TrojDemo.exe può caricare l'applicazione calc.exe

accetto, vado avanti e mi chiede se può far partire la calcolatrice

accetto, continuo e questa volta RTD mi chiede se TrojDemo.exe può terminare explorer.exe



ovviamente il test fallice.

Poi ho riprovato accettando solamente l'avvio dell'eseguibile e alla fine TrojDemo mi dice sempre che il test è fallito... ma è una gran "panzana" provando a cliccare su Attack Result mi da una pagina con i dati che dovrebbe aver trasmesso:

[img]rimossa[/img]

..solo che non sono del mio PC.

P.S. Qualcuno sa come posso fare gli screenshot con RTD (ho dovuto iniziare il test per ogni pop-up), ho provato a mettere la spunta su Settings -> Others -> Make screenshots .. ma non so come si usa.

[cloutz]

Grande Sirio
c'era qualcosa che mi rendeva diffidente verso questo test
avevo notato la stessa cosa al post #99:

[...]ho permesso tutto, per vedere cosa faceva..ho dato l'allow a una decinda di popup e ovviamente mi dà test fallito (almeno però mi ha avvisato l'hips su tutto quello che faceva)...
adesso proverò a lanciarlo ancora bloccando tutto...vediamo..

[...]
EDIT:
anche se dò Block a tutto mi dice che fallisco il test...c'è qualcosa che non mi torna...
comunque ci credo poco (lo blocco al primo popup sull' execute protection e gli faccio vedere io come lo passo! lol)

anche se per quanto mi riguarda i Documenti erano i miei
sarebbe interessante qualche test per provare seriamente questo prodotto...(non mi va di ricorrere alla mia scorta personale di virus )

[gavel]

@sirio@
mi da una pagina con i dati che dovrebbe aver trasmesso:...

Non importa se il "test" fa l'elenco di file, importante e di superare collegamento a Internet.

Mostra un'immagine ciò che fa "iexplore"? ultima la vedi così ?




fischia, fischia....

_________________________________________________________

[@Sirio@]

TrojDemo2 passa caxxo



..o meglio riesce a creare un file TrojDemo.txt nella cartella dove l'ho scaricato senza che RTD me lo chieda...
Poi invece quando provo a cliccare su Attack Result ovviamente RTD mi chiede se TrojDemo2 può accedere in rete



se nego i dati non vengono trasmessi, poi tenta di aprire il browser e contemporaneamente appare il pop-up del firewall che chiede il permesso per Trojdemo2 se nego non riesce.



Facendo un riassunto, l'applicazione riesce a creare Trojdemo2.txt poi tenta di la connessione... qui fallisce tenta ugualmente di aprire il browser.. fallisce anche questo

[@Sirio@]

Originariamente inviato da gavel

Non importa se il "test" fa l'elenco di file, importante e di superare collegamento a Internet.

Mostra un'immagine ciò che fa "iexplore"? ultima la vedi così ?




fischia, fischia....

_________________________________________________________

Si mi appare quel pop-up, perchè ho negato l'accesso in rete, però non mi dice del file che viene creato e questo non va bene.
Ci vorrebbe nV 25.. magari andrebbe configurato qualcosa... che ne so.. sono solo 2 giorni che provo.
Idee?

[gavel]

Originariamente inviato da @Sirio@

TrojDemo2 passa caxxo
Poi invece quando provo a cliccare su Attack Result ovviamente RTD mi chiede se TrojDemo2 può accedere in rete

Passa, passa e come.
Forse non lo fa trasparente come Jetico , ma intanto supera
"internet access", ed quello e mucho importante.

[@Sirio@]

Originariamente inviato da cloutz

Grande Sirio
c'era qualcosa che mi rendeva diffidente verso questo test
avevo notato la stessa cosa al post #99:


anche se per quanto mi riguarda i Documenti erano i miei
sarebbe interessante qualche test per provare seriamente questo prodotto...(non mi va di ricorrere alla mia scorta personale di virus )

Se ti va perchè non provi e ne posti qualcuno? Mi piacciono un casino.

[@Sirio@]

Originariamente inviato da gavel

Passa, passa e come.
Forse non lo fa trasparente come Jetico

In che senso? Più trasparente di così, guarda l'immagine del log che ho postato. Perchè Jetico come si comporta?

, ma intanto supera
"internet access", ed quello e mucho importante.

Si capisco che l'importante è che non riesca ad avere l'accesso ad internet, però..

[gavel]

@sirio@

Jetico non blocca creazione di Trojdemo.txt file, non e il suo lavoro quello, pero bloccare diversi modi di internet access lo fa come si deve ! Non fischi....?

,,,,,,

Poi se fai una regola che nega tutto, intera cartella da dove esegui il test (per esempio cartella "Test") finisce tutto li, test bloccato al inizio con nessun popup, guardi solo nel log per vedere che cosa e stato bloccato. Comincia fischiare dai....
______________________________________________

[levriero]

Originariamente inviato da Nuz

E' disponibile anche un'altra versione TrojDemo2.exe:

http://www.trustware.com/resource/TrojDemo2.exe

Qui ci sono i test fatti con DriveSentry, A-squared AM 4 beta e Online Armor 3:

http://www.hwupgrade.it/forum/showth...8#post23750598

INVITO TUTTI A NON PROVARE QUESTO TEST SE NON SERIAMENTE PROTETTI E BLINDATI.
PER UN CASO FORTUITO(????) A FINE TEST IL LOG CREATO COMPARE E COME.... MA SUL PC DI UN ALTRO UTENTE(IL MIO E' FINITO IN MANO A SIRIO). SE AVETE DEI DATI SENSIBILI FINIRANNO IN MANO A QUALCUN ALTRO!

scusate ma nel txt cosa c'è scritto? possibile che finisca a qualche altro utente?

[levriero]

Originariamente inviato da ShoShen

scusate ma nel txt cosa c'è scritto? possibile che finisca a qualche altro utente?

Io faccio mea culpa!!! Troooooppa fiducia.

[gavel]

Originariamente inviato da levriero

INVITO TUTTI A NON PROVARE QUESTO TEST SE NON SERIAMENTE PROTETTI E BLINDATI.
PER UN CASO FORTUITO(????) A FINE TEST IL LOG CREATO COMPARE E COME.... MA SUL PC DI UN ALTRO UTENTE(IL MIO E' FINITO IN MANO A SIRIO). SE AVETE DEI DATI SENSIBILI FINIRANNO IN MANO A QUALCUN ALTRO!

Questa si che e una nuova ...? LOL

Sirio, Sirio ma che @azzo combini ? LOL

________________________________________________