SafeGroup

Stron: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51

Coś czuję, że autor GUI znalazł inspirację będąc wczesnym rankiem w pracy, półzaspanym wpatrując się w firmowy kubek z kawą... Grin

Zainstalowałem sobie SpyShletera i obecnie nie mam żadnych problemów.

A mi tam się podoba to nowe ikonium w trayu, tarcza jest zbyt oklepana. Jeszcze do tego jak się obok NVT ustawi, to już w ogóle jest tarcza w tarczę jak jakaś falanga Tongue

Mi najbardziej podoba się to, że coś się dzieje. Długi czas nic się nie działo z SS, atak to chociaż wątek aktywny jest Tongue

Jak dla mnie to mogliby jeszcze firewall rozbudować, kilka rzeczy by się w nim jeszcze przydało.

Uruchomienie ransoma urausy i reakcja spysheltera firewall 2.3

Komunikat nr.1
Plik próbuje modyfikować pamieć dla procesu explorer.exe,jest to typowe działanie dla zdalnego wstrzyknięcia biblioteki dll.
Czy zezwolić na niebezpieczną akcję.
Opcje do wyboru to Zezwól,Zablokuj Zakończ,dałem zezwól bez opcji zastosuj wybór dla wszystkich akcji tego pliku i bez opcji zapamiętaj mój wybór tutaj nastąpiło już mignięcie ekranu czyli zatrzymanie powłoki i uruchomienie explorer.exe ponownie.

Komunikat nr.2
Taki sam jak pierwszy ale w tym przypadku dałem zakończ w celu sprawdzenia czy nie wystąpiła infekcja.

System wylogowałem i zalogowałem ponownie,system nie został zablokowany,sprawdzam czy nie zostały załadowane pliki zagrożenia,sprawdzone,nie zostały żadne pliki załadowane w daną lokalizację,skanowanie programem MBAM niczego nie wykryto.

Jedziemy dalej,usuwam wszystkie reguły w programie zaczynam uruchomienie ransoma,dojeżdżam do komunikatu nr.2

Komunikat nr.2
Teraz stosujemy opcje tak jak w przypadku komunikatu numer jeden czyli zezwól.
W tym momencie usługa sieciowa zostaje zresetowana i dalej nic się nie dzieje,ransom nie zablokował komputera jak również nie zostały załadowane żadne pliki,w logu zostaje zauważony plik systemowy WerFault.exe,plik służy do automatycznego zgłaszania problemów w systemie operacyjnym i na tym tyle.

Hm...Czyli można wnioskować, że Spyshelter zapobiegl infekcji automatycznie?

Wysłane z mojego Galaxy Nexus

Z tego co wychodzi to tak,tylko pytanie brzmi dlaczego i co na taką czynność wpłynęło,nie wiem może nie znam dobrze do końca tego programu Smile

Nie wiem, nie eksperymentowałem z SS, ale przychodzą mi do głowy takie możliwości:
- masz włączoną opcję automatycznego blokowania podejrzanych aplikacji - wszystkie cytaty z pliku pomocy

Cytat: Auto-block suspicious behaviour:
If this option is selection, applications with suspicious behavior will be automatically included in the black list.

- masz włączone obydwie opcje zabijania procesów - procesy potomne i wszystkie instancje

Cytat: Terminate child processes- terminate process created by suspicious module which raised alert
Terminate all instances- kill all processes with the same path as suspicious process

- możliwe i prawdopodobne, że masz włączony średni lub wysoki stopień ochrony ewentualni "zaufaj programom Microsoft", a nie "pytaj użytkownika", bo w przypadku tamtych trzech SS stosuje własne wewnętrzne reguły (podkreślenie moje)

Cytat: Auto allow - High security level:
Based on our internal rules , this will automatically allow certain non-signed apps, without prompting you. This happens when SpyShelter has already identified and classified these applications as safe.

Allow Microsoft:
With this option, only Microsoft-signed applications are automatically allowed . If an application is not signed by Microsoft, SpyShelter will ask you if you want to allow or disallow it.

Auto allow - Medium security level:
Based on our internal rules , this is balanced option between high security and lower number of false alerts. This is recommended option for non advanced users.

ichito napisał(a):- możliwe i prawdopodobne, że masz włączony średni lub wysoki stopień ochrony ewentualni "zaufaj programom Microsoft", a nie "pytaj użytkownika", bo w przypadku tamtych trzech SS stosuje własne wewnętrzne reguły (podkreślenie moje)

Sprawa wygląda następująco: