GeSWall - opis programu

[andrzej76]

Tutaj screen z malware;

[Aby zobaczyć linki, zarejestruj się tutaj]

Uploaded with

[Aby zobaczyć linki, zarejestruj się tutaj]

A tutaj screen, jak uruchamiałem te malware

[Aby zobaczyć linki, zarejestruj się tutaj]

Uploaded with

[Aby zobaczyć linki, zarejestruj się tutaj]

Po restarcie, widać, że przepuszcza malware, był ustawiony na HIGH potem na default i to samo, strzałkami zaznaczone infekcje w procesach kompa, MBAM''em nie udało się zeskanować bo już nie działał, WinRar też nie działał.Ogólnie nie podoba mi się to.Czyżby ten "piach" był taki słabiutki, czy co? Nie radzi sobie, lub nie rozpoznaje nowych malware, bo w ustawieniach nie ma co ustawiać, są 3 pozycje.

[zord]

bardzo to dziwne na pewno uruchamiasz je jako izolowane ?

[Eugeniusz]

Na pewno nie są ustawione na isolated.

[andrzej76]

Odpalane były tak jak pisałem, gdy GW był ustawiony na HIGH, to raczej powinny być w tym trybie izolowane z automatu, na default program pytał , czy izolować te malware, więc klikałem na YES - więc były niestety izolowane, także było raczej dobrze robione, a tu takie kwiatki po restacie, coś mu te izolowanie nie wychodzi chyba najlepiej.

Edit; są 3 tryby izolacji, high, known aplications i jailed, pierwsze dwa sprawdziłem, innych ustawień w nim nie widzę.

[Eugeniusz]

A w oknie programu w Isolated Applications były wpisy odnośnie aplikacji?

[andrzej76]

Tak były wpisy, na ikonie w trayu z prawokliku pokazywał niby ile zaizolował, i w głównym oknie GW Summary.

[Eugeniusz]

A w okienkach był przycisk [G] ? Jeślijakieś się pojawiały...

[andrzej76]

Jak odpalałem malware, nie było okienek, jedną aplikację( z folderu malware) jak zapodawałem to jej w ogóle nie rozpoznał( i na HIGH i na default) i nie było przycisku G na okienu, normalnie się syf zainstalował.

[Meir]

Nie bzdurkaj Andrzejek

[zord]

sprawdziłem sobie na pliczkach z ostatniej paczki uruchomiłem ze 30 potem się zamulił na amen po restarcie żadnej nie było w procesach program na standardowych ustawieniach

[Eru]

andrzej musiał coś zepsuć

[andrzej76]

Tu jest link pobierz i sprawdź Meir, nie przekreślam go, tylko pokazujęWam screeny, po to, byście zerknęli, może na virtualu inaczej się zachowuje - nie wiem, ale co zepsułem, właśnie chodzi o to żebyście wytłumaczyli co nieco, nie musicie nic udowadniać, tylko podpowiedźcie co i jak by, mi działał.

[Aby zobaczyć linki, zarejestruj się tutaj]

hasło - sg

[zord]

jeden z plików najprawdopodobniej robi coś z data systemową i w pewnym momencie program sie wyłącza bo stwierdza że licencja się skończyła free wersja działa tylko do 12 grudnia

[andrzej76]

No i widzisz, po tym pliku Zordzie, uruchamiałeś inne malware z folderu?( bo jak tak, to program nie działa ipotem już przepuszcza, czyli jaki wynik?). Jest skuteczny czy ma wady, więc dobrze test na nim wykonałem?

[zord]

musiał by sprawdzić ktoś z pełna licencją

[Meir]

GeSWall jest najtrudniejszym do ogarnięcia z HIPS-ów...ale jak już dobrze poznasz jego wnętrze to nigdy go nie zostawisz

Oczywiście wszystkie wypakowane pliki są zaizolowane :

[Aby zobaczyć linki, zarejestruj się tutaj]

Próba uruchomienia zawsze kończy się tak samo :

[Aby zobaczyć linki, zarejestruj się tutaj]

A systemik zgodnie z oczekiwaniami : czyściutki :

[Aby zobaczyć linki, zarejestruj się tutaj]

BTW.Każda rzecz na tym ułomnym świecie ma : wady...ale GW obok DW jest najskuteczniejszym HIPS-em...pobaw się nim Andrzejek parę miesięcy i potem wyrokuj...a nie po jednym dniu...masz : ADHD czy co ?

[zord]

Meir masz pełna licke to cie chroni na free wersji czy trialu wirki przejdą

[andrzej76]

Czy coś wyrokowałem? Dałem screeny na forum ze skanu i tyle, być może mam ADHD, prosiłem o opinie Wasze i opis jak go ustawić , itp., a tu już lecą jakieś epitety w moją stronę o chorobie, dzięki za uwagę, nie chcecie wytłumaczyć cokolwiek, to nie, screeny mi nic nie mówią, dlaczego u Ciebie zaizolował a u mnie nie?, spoko, teraz nie musisz tłumaczyć.

[Meir]

Co Ty się tak człowieku spinasz ? Ja też mam : ADHD i jestem z tego dumny

[andrzej76]

PrzeczytajMeir co Zord wyżej napisał i zainstaluj free przetestuj, a zobaczysz?