GeSWall - opis programu

[andrzej76]

Zobaczę, powiadasz w dziecinny sposób testuję, wrzuć wyniki ze swojego testu profesjonalnego na forum, a może czegoś się nauczę, bo jak na razie to wiem - cieniznę zapodaję, a nikt się nie kwapi na jakiekolwiek testy.

[Eru]

Panowie wystarczy - koniec tej dyskusji! - ponieważ nie pozwolę na podobną sytuację, która miała miejsce niedawno - kłótnia Meir''a tommy504 gdzie zostały użyte wulgarne wyrazy w stosunku do jednej ze stron.

[tachion]

hehe usmiac sie idzie andrzej ma racje udowodnil ze w taki czy inny sposob idzie obejsc i tyle z reszta Meirnie ma rzeczy niemozliwych

[Meir]

[Aby zobaczyć linki, zarejestruj się tutaj]

Dobranoc !

[andrzej76]

Sytuacja się nie powtórzy - przepraszam, nie tego był cel, aby kogoś urazić, czy obrazić.

[Eru]

@andrzej
Nic się nie stało - niemniej zacząłeś pisać powiedzmy to wprost "w sposób nerwowy" więc wolałem powstrzymać to zanim padły słowa, za które mogły by się posypać warny - przepraszać nie musisz - toć tylko dyskutowałeś

A Meir lubi podpuszczać i denerwować ludzi

[tachion]

tia

Meir
pewnie jakies stare te rzeżączki

[andrzej76]

Tylko dodam, że u mnie w tym folderze były 0-day w dniu 17.05 i w tym dniu GW testowałem na virtualu na tej paczce właśnie.

[Meir]

tia
Meir
pewnie jakies stare te rzeżączki

Elementarne niezrozumienie pewnych spraw...zawsze wywołuje : niechęć i próbę ośmieszenia....zasada stara jak świat

Tylko dodam, że u mnie w tym folderze były 0-day w dniu 17.05 i w tym dniu GW testowałem na virtualu na tej paczce właśnie.

Na tej samej paczuszce o której piszesz : 20 znajdujących w niej virków uruchomionych,wszystkie zablokowane przez GeSWall

[andrzej76]

Posłucham rad Starszyzny, chciałem tylko sie dowiedzieć co źle zrobiłem, że tak się stało, nie otrzymałem odpowiedzi, więc pozostaje mi nauka GW, po Twoim filmiku Meir z YT, już mniej więcej wiem, czego tak sie stało, za szybko się zniechęcam chyba do czegoś.Zostaje u mnie i uczę się. Dzięki za film.

[Eru]

Posłucham rad Starszyzny, chciałem tylko sie dowiedzieć co źle zrobiłem, że tak się stało, nie otrzymałem odpowiedzi, więc pozostaje mi nauka GW, po Twoim filmiku Meir z YT, już mniej więcej wiem, czego tak sie stało, za szybko się zniechęcam chyba do czegoś.Zostaje u mnie i uczę się. Dzięki za film.

Przecież dostałeś odpowiedź, że jeden z plików zmienił datę systemową a co za tym idzie licencja (w ogóle po co to w wersji free) wygasła i program się sam z siebie wyłączył - reszta plików uruchomiona przez ciebie nie została zaizolowana tylko uruchomiona wtedy normalnie.

[andrzej76]

Niech tam sobie działa, mam CIS''a w razie co, DW bym zobaczył jak działa, ale jest tylko trial na 30 dni, więc nie będę zaśmiecał rejestru kompa, chyba że ktoś ma na zbyciu do niego lickę.

[zord]

dziś już nie było informacji o zakończeniu licencji GW ale system i tak padł

[polak900]

Niech tam sobie działa, mam CIS''a w razie co, DW bym zobaczył jak działa, ale jest tylko trial na 30 dni, więc nie będę zaśmiecał rejestru kompa, chyba że ktoś ma na zbyciu do niego lickę.

trial ma taką samą funkcjonalność co wersja płatna

[ichito]

No cóż...sądzą po bardzo emocjonalnej dyskusji i z faktów w niej przedstawionych wniosek nasunął mi się jeden...prywatny...miałem rację nie do końca ufając piaskownicom i technologiom na niej bazującym...jakoś nijak nie potrafiły mi spasować DW, GW, BZ czy Sandboxie i dzięki temu przekonałem się do "lekkiej" wirtualizacji systemu. Może nieco "ciężej", ale w sumie prościej i wygodniej.
Wnioski dla mnie już bardziej merytoryczne:
- skłaniam się do opinii Andrzeja, który nie powinien mieć sobie nic do zarzucenia...pomijam zupełnie nieistotny tu fakt braku doświadczeń z tym programem...tak prosty błąd, jak zmiana ustawień systemowego zegara wcale nie musi być umiejętnością tej jednej infekcji, bo w sieci dziennie powstaje kilkadziesiąt tysięcy infekcji rożnego typu i choć tu mamy warunki kontrolowane, to nigdy nie jesteśmy w stanie przewidzieć na jaką minę wdepniemy
- w związku powyższym więc obejście programu ze względu na prostotę mechanizmu jest wg mnie kardynalnym niedopatrzeniem, choć może do tej pory niewykrytym błędem...najprostsze i najbardziej oczywiste rzeczy najtrudniej jest zdefiniować i wychwycić
- program zabezpieczający występujący w wersjach pełnych płatnych i darmowych okrojonych przeważnie ma listę możliwości jednej i drugiej odmiany...wiadomo czego od pełnej wersji oczekiwać, a czego nie oczekiwać w darmowej...nikt się nie spodziewa czytając specyfikację GW, że przestawienie zegarka spowoduje zaprzestanie pracy programu i ochrony, którą powinien realizować
- podobnie prosty trik pozbawiał ochrony anonsowany niedawno na forum HIPS - Patriot NG, w którego przypadku wystarczyło usunąć klucze programu z rejestru przy zerowej reakcji ze strony programu...nie sądzę, żeby było to świadome posunięcie, ale raczej ktoś po prostu czegoś nie przewidział lub zapomniał...w przypadku GW jest pewnie podobnie
- wychodzi na to, że darmowa wersja GW nie zapewnia tej ochrony, o jakiej nas się zapewnia, choć dotyczy to szczególnych przypadków infekcji
- ludzie tworzący malware czytują z pewnością również i takie fora, jak nasze, więc informacje dla nich są również cenne

[polak900]

dw jeszcze znacząco nie wpadł więc nie wiem poco o nim piszesz
gw jak jest pełny też nie, winą trzeba obarczyć producenta gw, który nie ostrzegł użytkownika przed takim przypadkiem
w dw po skończeniu licki funkcjonalność pozostaje

[ichito]

dw jeszcze znacząco nie wpadł więc nie wiem poco o nim piszesz

Nie wiem z kolei skąd Twoje pytanie?

[polak900]

nie biorę dosłownie, tylko tak zapytałem

[Meir]

Widzę Chłopcy,że wpadkaDARMOWEJ wersji GW wywołała u Was intensywny stan podniecenia ...szczególnie dziwi mnie opinia Kolegi @ichito piszącego :
"miałem rację nie do końca ufając piaskownicom i technologiom na niej bazującym...jakoś nijak nie potrafiły mi spasować DW, GW, BZ czy Sandboxie"
Chociaż sam wie najlepiej,że każdy z ww programów 100 skuteczniej chroni od najlepszego antyvirka...a pliczek wyłączający GW jest czystym zbiegiem okoliczności a nie trojanem specjalnie pisanym pod GeSWall-a...
Życzę miłego weekendu

[ichito]

Widzę Chłopcy,że wpadkaDARMOWEJ wersji GW wywołała u Was intensywny stan podniecenia ...szczególnie dziwi mnie opinia Kolegi @ichito piszącego: "miałem rację nie do końca ufając piaskownicom i technologiom na niej bazującym...jakoś nijak nie potrafiły mi spasować DW, GW, BZ czy Sandboxie"

Meir...wiem, że jesteś zapalonym kibicem GW, ale to nie powinno oznaczać, że nie przyjmujesz argumentów, które Twoje przekonanie nieco naruszają...to wszystko, co powyżej to krytyka a nie krytykanctwo - to po pierwsze. Po drugie - moje własne przekonanie czy uprzedzenia nie mają znaczenia, jeśli chodzi o merytoryczność dyskusji, dlatego zaznaczyłem to w osobnym miejscu. Podniecenie...czy jakkolwiek będziesz to ironicznie nazywał...jest wyrazem ewidentnego zaskoczenia, że prosty trik obezwładnia program, który powinien być na to przygotowany.

Chociaż sam wie najlepiej,że każdy z ww programów 100 skuteczniej chroni od najlepszego antyvirka...a pliczek wyłączający GW jest czystym zbiegiem okoliczności a nie trojanem specjalnie pisanym pod GeSWall-a...

Wiem Meir o tym...choćby przeprowadzone na forum testy wskazują na to dobitnie...żaden program nie uzyskał 100%, ponadto wiadome jest, że jest to z definicji niemożliwe i na każdy soft udaje się lub pewnie uda znaleźć haka. Andrzej znalazł "haka" na GW w wersji darmowej i nie ma co zaprzeczać...jest to wyjątkowo prosty zabieg i aż dziw, że możliwy. Może to i zbieg okoliczności...należy mieć taką nadzieję...niemniej faktem jest, że ilość przybywających infekcji każdego dnia jest porażająca i nie ma żadnej pewności, że takiego malware na GW czy jakikolwiek inny soft nie ma jeszcze w ilościach setek czy tysięcy. A nawet gdyby było to malware pisane specjalnie pod GW to w czym problem? Na każdy soft prawdopodobnie pisze się gdzieś takie szkodniki i tu już pozostaje kwestią, czy jest skuteczny czy skuteczniejszy jest łamany program.

Życzę miłego weekendu

Vive versa