9 popularnych pakietów vs rootkit (analiza behawioralna)

[Street]

Rozwalił F-Secure? Dzizyss

[KaMiL]

Ubiegłem Cię i zrobiłem teścik
F-secure IS:

[Aby zobaczyć linki, zarejestruj się tutaj]

Test niezaliczony.

Proponuję przede wszystkim poczekać, aż F-Secure pobierze wszystkie aktualizacje, zrestartować komputer, i dopier wtedy wykonywać takie testy.

[Lukasz_root]

Ubiegłem Cię i zrobiłem teścik
F-secure IS:

[Aby zobaczyć linki, zarejestruj się tutaj]

Test niezaliczony.

Proponuję przede wszystkim poczekać, aż F-Secure pobierze wszystkie aktualizacje, zrestartować komputer, i dopier wtedy wykonywać takie testy.

Ale to test ochrony behawioralnej, więc co wniesie aktualizacja, która zainstaluje tylko sygnatury malware?Program i tak sprawdza w chmurze bezpieczeństwo programu przez DeepGuard. :crazy:

[KaMiL]

która zainstaluje tylko sygnatury malware?

Tak? A skąd to wiesz? Program powinien być zainstalowany i mieć możliwość pobrania i zainstalowania wszystkich następnych uaktualnień.

[Street]

Ale ten wirus i tak nie taki straszny jak go opisywali

[Lukasz_root]

która zainstaluje tylko sygnatury malware?

Tak? A skąd to wiesz? Program powinien być zainstalowany i mieć możliwość pobrania i zainstalowania wszystkich następnych uaktualnień.

W takim razie specjalnie dla Ciebie wykonam ponownie test, który obejmie również moment aktualizacji programu.
Zaraz wykonam i wrzucę a YT.
I nie zapomnę o dwóch restartach, wszystkich aktualizacjach systemu i zmianie tapety na tą od F-secure

[KaMiL]

I nie zapomnę o dwóch restartach, wszystkich aktualizacjach systemu i zmianie tapety na tą od F-secure

Superaśnie. I jeszcze kliknij potem PPM ikonkę w trayu, wybierz "Typowe ustawienia" i sprawdź, czy na pewno wszystko ma status zainstalowanego

[ktośtam]

Lukasz_rooti KaMiL , proponuję Wam się wyluzować.

[KaMiL]

Lukasz_rooti KaMiL , proponuję Wam się wyluzować.

?

[Lukasz_root]

F-secure - wersja poprawiona (po dokonaniu pełnej aktualizacji).

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył i zablokował rootkita, ale na podstawie reputacji pliku, więc.. to jak ocenicie zależy już od was.
Test zaliczony?

[KaMiL]

No tak dziala po czesci DeepGuard - w oparciu o chmure i reputacje. Jak zablokowal, to test zaliczony

[Lukasz_root]

No tak dziala po czesci DeepGuard - w oparciu o chmure i reputacje. Jak zablokowal, to test zaliczony

Tylko trochę dziwne, że wcześniej po aktualizacji samej bazy nie wykrywał go, a jak zaktualizował się składnik DeepGuard, to wykrył.
Czyżby ta chmura działała na podstawie pobieranych i instalowanych informacji o reputacji plików? Trochę niekonwencjonalne rozwiązanie.

[PascalHP]

Mam teraz wątpliwości czy przy wyłączonym internecie wykryłby również dobrze, no ale jak widać ciężko przetestować samą analizę behawioralną, bo ma ona wsparcie z różnych stron.

[Lukasz_root]

Mam teraz wątpliwości czy przy wyłączonym internecie wykryłby również dobrze, no ale jak widać ciężko przetestować samą analizę behawioralną, bo ma ona wsparcie z różnych stron.

Dokładnie, dla tego wynik jest niemiarodajny. Czy DeepGuard bez definicji o szkodliwości testowanego Rootkita również by wykrył i zablokował niebezpieczeństwo?
Jak widać w poprzednim moim teście nie.

[KaMiL]

Dokładnie, dla tego wynik jest niemiarodajny. Czy DeepGuard bez definicji o szkodliwości testowanego Rootkita również by wykrył i zablokował niebezpieczeństwo?
Jak widać w poprzednim moim teście nie.

O matko, co to za gadanie, że wynik jest niemiarodajny?... Tak działa DeepGuard i tyle. Równie dobrze można by powiedzieć, że Norton bez internetu, a więc przede wszystkim bez Download Insight, też by nie blokował połowy zagrożeń...

[PascalHP]

Kamil rzecz w tym, że test był iście ochrony behawioralnej, ale to jest naprawdę ciężko sprawdzić, bo wiele programów ma wsparcie z innych źródeł.

[KaMiL]

Kamil rzecz w tym, że test był iście ochrony behawioralnej, ale to jest naprawdę ciężko sprawdzić, bo wiele programów ma wsparcie z innych źródeł.

Ma wsparcie z innych źródeł, ale czy to źle? Rozumiem o co Ci chodzi, no ale tak działa po prostu DeepGuard. Jeśli zablokował, to test zaliczony.

[messier]

program powinien blokować bez jak i z internetem.

[PascalHP]

Kamil rzecz w tym, że test był iście ochrony behawioralnej, ale to jest naprawdę ciężko sprawdzić, bo wiele programów ma wsparcie z innych źródeł.

Ma wsparcie z innych źródeł, ale czy to źle? Rozumiem o co Ci chodzi, no ale tak działa po prostu DeepGuard. Jeśli zablokował, to test zaliczony.

Znaczy w ogólnej ochronie nawet dobrze, ale jednak test może być niemiarodajny, jeżeli inne programy potrafią osiągnąć to bez wsparcia ze strony chmury.

[kacper200111]

Świetne testy