SafeGroup

Zrobiłem test ochrony nowego wirtualizera jakim jest Toolwiz TimeFreeze.
Specjalnie uruchamiane różne zagrożenia i rootkity TDSS - takie programy wg. opinii nie chronią przed tego typu zagrożeniami.
Więc zobaczmy jak sobie poradził tym razem program , oglądając test na :

[Aby zobaczyć linki, zarejestruj się tutaj]

PS : Została zmieniona muzyka na bardziej " przyjazną". Mam nadzieję że teraz żalów co do muzyki nie będzie , będę się starał dobierać ją odpowiednio.

W 8:30:

Nie kumam - o co chodzi?
Szkodnikami - wirusy, zarażone pliki na myśli.

Chyba Reviewsowi chodzi o to że podkreślona część nie trzyma się kupy

Dokładnie bo niby tylko rootkit TDSS przeskoczył do systemu.

TASMAN napisał(a):bo niby tylko rootkit TDSS

Niby tylko , ale to jest aż rootkit TDSS - programy tego typu właśnie nie zawsze sobie radzą z tego typu zagrożeniem i to ich bolączka. Inne zagrożenia skutecznie eliminują i pozostawiają system czystym.

Dlaczego nie zeskanowałeś Mbamem ani Hitmanem? Jak nie ma szkodliwych procesów to wcale nie znaczy że system jest czysty.

Przecież zeskanowałem po restarcie TDSSKiller-em od Kasperskego. On także wykazałby oprócz rootkita inne zagrożenia.
Wydaje mi się że skan MBAM , Hitman-em w przypadku wirtualizerów jest zbyteczny , ale fakt można ich użyć - nie przeczę.

Robisz super testy,mam kilka propozycji co do dalszych testów:

-testy wtyczek blokujących niebezpieczne strony(WOT,Bitdefender TrafficLight,Norton identify safe itp.) na szkodliwych linkach
-testy piaksownic na rootkitach TDSS
-test narzędzi do ochrony bankowości(Avast Safe zone,Hitmanproalert itp.)
Ps.Ciekawe jak wirtualizery i piaskownice poradziły by sobie z trojanami atakującymi BIOS.

Napiszę krótko - do realizacji bez dwóch zdań. Pojawią się niebawem testy z Twoich propozycji bo fajna sprawa to sprawdzić. Tylko dajcie mi trochę czasu i śledzcie testy z cierpliwością. ( myślę że w przyszłym tygodniu będą bo mam troszkę wolnego czasu).

Dzisiaj jednak szykuję się do testu Vipre Internet Security 2012. Wrzucę na forum najpóźniej jutro po południu.

Jkkos - dzięki za sugestie. Jeśli coś wpadnie Wam do głowy - piszcie, najlepiej na PW do mnie.

Jkkos napisał(a):testy piaksownic na rootkitach TDSS

[Aby zobaczyć linki, zarejestruj się tutaj]

Jkkos napisał(a):-testy wtyczek blokujących niebezpieczne strony(WOT,Bitdefender TrafficLight,Norton identify safe itp.) na szkodliwych linkach

To mnie interesuje najbardziej z propozycji.

Ten test jest o tyle ważny, że udowadnia iż TTF nie może być pewnym i do końca skutecznym narzędziem do ochrony systemu . Wszystkie pozostałe wirtualizery - SD, WTF i Returnil choć miały wpadki, to nie puściły rootkita TDSS do rzeczywistego systemu. TTF choć w najnowszej wersji z anonsowaną poprawioną ochroną sektora MBR...wprowadzoną jeden build wstecz...może wg mnie nadawać się jedynie do testowania czy konserwacji systemu...jako zabezpieczenie tylko wtedy, gdy będziemy mieć silną nadzieję, że infekcja TDSS nas nie dosięgnie

Na skrzynkę redakcyjną przyszło ciekawe info, skierowane do autora testu

Cytat: Hello,
Sorry to write in english, but I don''t know your language.
I had pleasure to see your test "Toolwiz TimeFreeze - test ochrony." in YouTube. In it I saw that Toolwiz TF is bypassed by MBR virus like type TDSS.

Once they released a new version 1.9 with "Enhanced MBR protection", and I would like if it is better in concerned MBR issue, I''m requesting if it''s suitable to test it MBR/TDSS about.

Of course if possible and if you can waste some time with the test.
Thank you for your test that you made in YouTube, that is very useful and clear to me.

Best Regards.

--
.RMorais.

Fajna sprawa. Jest jakieś zainteresowanie. Odpiszę na propozycję testu.

Nooo...reklama robi swoje W istniejącym na forum WS wątku o TTF na początku czerwca zrobiło się nieco zamieszania po opublikowaniu tego testu, zwłaszcza że zbiegło się to właściwie z opublikowaniem kolejnej wersji, która miała chronić sektor MBR i teoretycznie naprawiała braki w tej ochronie. Nasz test obalał tę ochronę...widać teraz postanowili skierować się już bezpośrednio, a nie śledząc wątki o ich programie na forach użytkowników.
W każdym razie cieszy
Tu wątek TTF na forum WS

[Aby zobaczyć linki, zarejestruj się tutaj]

Kolega jest z Portugalii prosi aby wykonać test powtórkowy na wersji 1.9.0.

Andrzej...ale rozumiem, że zrobisz test?...tak tylko podpuszczam Program ma w internecie wiele bardzo pozytywnych recenzji na markowych czasem portalach, ale mało kto zwracał i zwraca uwagę na odporność programu na infekcje i na zdolność do przywracania systemu po infekcjach w nienaruszonym stanie. To szalenie istotne, ponieważ jako program zabezpieczający powinien dawać jak najlepszy możliwy efekt, a zwłaszcza jeśli wspomina się o możliwościach ochrony sektora rozruchowego, bo na tego typu infekcjach wykłada się czasem wiele programów.

ichito napisał(a):Andrzej...ale rozumiem, że zrobisz test?.

Oczywiście że zrobię , jutro będzie już na YT.