Printable View
Идёт бета-тестирование ESET SysInspector [url]http://www.eset.sk/download/beta_verzia[/url] ----http://www.eset.sk/download/beta_verzia----(пока, только на английском и словатском.
Хотелось бы увидеть подробное описание, и функционал, тесты, мнение, подготовленные независимыми специалистами virusinfo.info.
[quote=Виталка;158046]Хотелось бы увидеть подробное описание, и функционал, тесты, мнение, подготовленные независимыми специалистами virusinfo.info[/quote]
Спасибо за новость, я как-то упустил появление этого продукта. Но пока описывать не буду :) Тупо нет времени, конец года период тяжёлый
[QUOTE]1.Можно ли это использовать на virusinfo.info для лечения ПК.[/QUOTE]Однозначно нет.
1. Это ещё бета.
2. Нет русского языка.
3. Нет базы безопасных файлов.
4. Нет сигнатурного сканера.
5. Нет средств лечения компьютера.
6. Нет возможности написать скрипт.
Для ознакомления с возможностями утилиты брал информацию [URL="http://forum.ru-board.com/topic.cgi?forum=5&topic=25576"]отсюда[/URL].
[B]Виталка[/B], если есть более подробная информацию об утилите на русском языке, выкладывайте.
+ информативное исследование... компактное размещение в окнах полученной информации; база безопасных файлов, видимо есть, если для модулей процессов, драйверов, сервисов вычисляется SHA1 и присваивается статус от 1-9.
- отсутствуют инструменты внесения изменений в систему.
---
надо смотреть, как это будет работать на зараженной системе.
Удивительно. У меня на IE прокси на удалённый адрес 0.0.0.0. как мера безопасности. Вы угадайте, куда ESET идёт обновить свои данные - удалённый адрес 0.0.0.0...
Paul
А что именно вас удивило? ESET, видимо, прочитал настройки IE в реестре и ломанулся обновляться через этот прокси...
И, наверное, при этом использовал wininet.dll :)
У меня вообще создается впечатление, что он не лезет напрямую в Интернет, а просто вызывает IE через OLE. Или же другой вариант - использование библиотеки WinHTTP.dll, по крайней мере она подгружена в его адресное пространство.
вообще, xml-лог Eset SysInspector менее читабелен, чем xml-лог АВЗ. стандартные заголовки секций, не вполне понятные заголовки полей... Name, Value, L, Tr, link, Eval.
[quote=aintrust;162796]А что именно вас удивило? ESET, видимо, прочитал настройки IE в реестре и ломанулся обновляться через этот прокси...[/quote]
То, что 'эксперты' безопасности в Eset до сих пор ничему не научились. Что вы будете делать, если вы хотите исследовать таким образом систему, и IE забит зловредами, или зловред поставил прокси для IE?
В AVZ я это тоже наблюдал, но там можно хоть задать параметры сети (у меня задано 'прямое соединение с Internet', единственный верный вариант как мне кажется, который должен бы стоять по умолчанию).
Paul
по моему, обновление NOda через прокси в сети надо вручную настраивать...
[quote=santy;162916]по моему, обновление NOda через прокси в сети надо вручную настраивать...[/quote]
Я говорю только про этот тул, который не больше, чем приманкой к их он-лайн сканированию. (для этого именно требуется IE, правильно?) Видимо он хочет обновлять свои базы, чтобы узнать, что у меня на компе стоит, и ему фиг покажут.
P.S.: Можно на меня не обращать внимание, но волосы всегда дыбом становятся, когда для проверки безопасности надо пользоваться уязвимыми службами Windows или настройками браузера, который имеет такую печальную историю...
Paul
[QUOTE=p2u;162912]То, что 'эксперты' безопасности в Eset до сих пор ничему не научились. Что вы будете делать, если вы хотите исследовать таким образом систему, и IE забит зловредами, или зловред поставил прокси для IE?[/QUOTE]
Ну, я бы не был столь категоричен...
Во-первых, зловред может поставить прокси не только для IE, но и для любого существующего браузера (не так уж их много), а также контролировать вообще любой сетевой трафик, в том числе http-шный. Путей такого вмешательства в трафик достаточно, и зловреды уже пользуются этим с большим энтузиазмом.
Во-вторых, "прямое соединение с Internet" - это не единственно правильный вариант, особенно в корпоративной среде. В последнем случае "прямое соединение" не будет работать вообще. По этой причине программы, использующие протокол http для обращения к серверу, как правило содержат меню с соответствующими настройками (типа как это сделано в AVZ).
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[QUOTE=p2u;162917]Видимо он хочет обновлять свои базы, чтобы узнать, что у меня на компе стоит, и ему фиг покажут.
[/QUOTE]
Нет, в данном случае он просто открывает окно IE со своим сайтом, через который можно осуществить онлайновое сканирование.
[QUOTE=p2u;162917]Я говорю только про этот тул, который не больше, чем приманкой к их он-лайн сканированию. (для этого именно требуется IE, правильно?) Видимо он хочет обновлять свои базы, чтобы узнать, что у меня на компе стоит, и ему фиг покажут.
P.S.: Можно на меня не обращать внимание, но волосы всегда дыбом становятся, когда для проверки безопасности надо пользоваться уязвимыми службами Windows или настройками браузера, который имеет такую печальную историю...
Paul[/QUOTE]
А куда он будет их обновлять? скоре всего, использует только то, что внутри exe-шника... согласен с [b]aintrust[/b], скорее всего, IE нужен для подгрузки страницы со сканером...
Все таки АВЗ далеко вперед ушел в исследовании, лечении системы.
[quote=santy;162932] Все таки АВЗ далеко вперед ушел в исследовании, лечении системы.[/quote]
Вот это точно. :smile:
Paul
сегодня в локалке реализовал второй вариант, о котором писал Олег... через консоль управления ставится задание на любую машину, где есть планировщик заданий, запустить удаленное исследование системы, отправить по почте лог исследования в почту админу.... потому заинтересовал xml-лог.... посмотреть, что можно из него взять . :).
[quote=aintrust;162922]Ну, я бы не был столь категоричен...[/quote]
ОК. Убедили. Но хоть выдал бы ошибку. Он просто отдыхает на адрес 0.0.0.0 и думает, что уже дома. )))
[quote=aintrust;162922]Нет, в данном случае он просто открывает окно IE со своим сайтом, через который можно осуществить онлайновое сканирование.[/quote]
Проверил с Комодо 2 - сам IE не запускается. Когда я нажимаю 'On-line Scan' в 'Help', он запускает... Firefox. Глюк, или недочёт? Требуется же по крайне мере ActiveX модуль какой-нибудь или это сканирование без лечения?
Update: Снял прокси и узнал:
Идёт в следующие адреса для проверки баз (как я собственно и предполагал):
Мои DNS сервера +
199.7.48.190:80
205.234.175.175:80
131.107.115.8:80
199.7.51.190:80
84.53.146.69:80
Лень искать что за адреса, но по крайне мере узнал Verisign и Microsoft...
Можете не волноваться - прокси уже обратно поставил. :biggrin:
Paul
Вы меня извините, но 99% полный оффтоп.
А то что интересно, это 2 момента.
1. Начинают появляться конкуренты АВЗ.
2. АВ вендоры начинают использовать базы чистых файлов. То о чем я говорил 2 года назад.
Geser, да.
Кстати, кусочек истории [url]http://virusinfo.info/showthread.php?t=1358[/url]
Особенно пост 9 :)
Geser, насколько мне помнится, Вы участвовали в бета-тестировании КАВ6 и дали нам немало ценных идей. Наверняка среди них были и те, что озвучены в посте №9 :)
Потому что развитие линейки КАВ идет именно по этому пути. Единственное, чего _пока_ нет - пункта (3): "Мониторинг директории Windows хотя бы на предмет появления новых исполняемых файлов".
[QUOTE=DVi;163058]Geser, насколько мне помнится, Вы участвовали в бета-тестировании КАВ6 и дали нам немало ценных идей. Наверняка среди них были и те, что озвучены в посте №9 :)
Потому что развитие линейки КАВ идет именно по этому пути. Единственное, чего _пока_ нет - пункта (3): "Мониторинг директории Windows хотя бы на предмет появления новых исполняемых файлов".[/QUOTE]
Были времена когда было много свободного времени :)
На счет идей по монитору точно не помню, а вот в антиспаме пару идей тогда удалось продвинуть :)
[QUOTE=Geser;163008]Вы меня извините, но 99% полный оффтоп.
А то что интересно, это 2 момента.
1. Начинают появляться конкуренты АВЗ.
2. АВ вендоры начинают использовать базы чистых файлов. То о чем я говорил 2 года назад.[/QUOTE]
Не согласен...
1. Это не конкурент AVZ (и, мне кажется, что, с учетом текущего позиционирования утилиты, вряд ли им собирается быть), тут я во многом согласен с тем, что уже написал Максим, а повторяться или дополнять его я пока не вижу смысла - надо подождать финальной версии для окончательного вердикта.
2. Насколько я понимаю после 5-минутного просмотра довольно пестрой (от зеленого до почти красного цвета) картинки "инспекции" своего домашнего компьютера, [U]это никакая не база чистых файлов[/U], а всего лишь некий предопределенный набор критериев, в котором наличие цифровой подписи файла играет определяющую роль. Например, если файл не подписан, даже будучи довольно старым и широко известным файлом от Microsoft, шансов у него попасть в "зеленые" или хотя бы рядом (т.е. в группу риска от 1 до 3) - ноль. У меня все такие файлы попали в категорию "неизвестные" с оценкой риска 5 и даже 6. В то же время есть много подписанных ad-/spyware, которые этой утилитой автоматически будут отнесены к безопасным. Критерии попадания в разные группы в хелпе пока не описаны, но примерно ясны после небольшого изучения.
Но в целом утилита мне понравилась - забавная такая, разноцветная, и местами даже небесполезная... =)
PS. Судя по нескольким предшествующим постам, оффтопик - штука страшно заразная! =)))
Кстати, вышла обновленная версия Испектора. 1.1.1.0
[url]http://www.esetnod32.ru/download/sysinspector.php[/url]
Скачать программу можно здесь.
[url]http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe[/url]
В репутации глянь :)
[QUOTE=VIPv;230347]
Интересненько,а кто,што думает?!:O[/QUOTE]
:) Интересно - а что техподдерка eset будет делать, если скажем они руткит найдут?
Сам продукт можно конечно использовать для просмотра информации о системе в некоторых случаях, но не как для её дальнейшего лечения.
P.S: Руткит hacker defender эта утилита нашла... только вот что с ним делать пока не понятно.
Не все, что выше 5 - малваре;) У меня половину 5 и некоторые 6. Аутпост считает за руткит и рейтинг присваивает 9
[QUOTE=zerocorporated;230378]:) Интересно - а что техподдержка eset будет делать, если скажем они руткит найдут?
[/QUOTE]
А что техподдержке eset запрещено использовать avz?
[QUOTE=santy;230495]А что техподдержке eset запрещено использовать avz?[/QUOTE]
Нет. Просто их маркетинговая политика этого не позволит.
Вообще продукты Есет последнее время вызывают у меня все больше и больше недоверия. Кстати, хорошо сформулировал минусы Есета Сергей Ильин с anti-malware.ru [url]http://www.anti-malware.ru/forum/index.php?showtopic=4365[/url], правда он в конфликте с Российским представительством Есет, но тестам anti-malware я доверяю. поэтому ничего интересного от ESET SysInspector не жду.Может быть эта утилита и проведет анализ системы по запущенным процессам, системной информация и т.д., но по руткитам, как заявлено - "В ESET SysInspector интегрирована технология Anti-Stealth, которая позволяет обнаружить руткиты- скрытые программы- в записях регистра, драйверах, сервисах, процессах и загрузочных областях диска", что-то не верится, учитывая, что на данный момент антируткит в продуктах Есет никакой. Даже "SysInspector 32-bit (Бесплатно!)" качать нет ни какого интереса.
[quote=SDA;234283]Кстати, хорошо сформулировал минусы Есета Сергей Ильин с anti-malware.ru [URL]http://www.anti-malware.ru/forum/index.php?showtopic=4365[/URL],.[/quote]
Я был бы сильно удивлён, если бы он их не сформулировал
[QUOTE=SDA;234283]... поэтому ничего интересного от ESET SysInspector не жду.Может быть эта утилита и проведет анализ системы по запущенным процессам, системной информация и т.д., но по руткитам, как заявлено - "В ESET SysInspector интегрирована технология Anti-Stealth, которая позволяет обнаружить руткиты- скрытые программы- в записях регистра, драйверах, сервисах, процессах и загрузочных областях диска", что-то не верится, учитывая, что на данный момент антируткит в продуктах Есет никакой. Даже "SysInspector 32-bit (Бесплатно!)" качать нет ни какого интереса.[/QUOTE]
С АВЗ действительно удобно работать... и всякий раз, когда удается вылечить комп, с благодарностью отмечаю продукт, и работу Олега Зайцева... Но Вы все же скачайте и запустите sysInspector, тогда ваше мнение будет основано на личном опыте, а не ожиданиях и верованиях...
Спасибо за совет, но не хочу лишний раз засорять реестр :) плюс вероятные конфликты с касперским оптимизма не добавляют, в отличии от АВЗ.
Ставьте на виртуальную машину. (Вообще, SysIspector работает без установки.)
Угу работает он без установки,насколько я понял,он лишь только дает нам понять есть ли зараза или нет,а вот сделать с ней ничего не может,в моем тесте Sysinspector превзошел Gmer,первый увидел буткита в MBR а гмер нет:(
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 29 минут[/I][/B][/color][/size]
Ребята я всем наврал,я промахнулся с версией Gmer,свежая версия его тоже видит,совсем плохой стал:(
Приношу свои извинения...
Естественно гмер видет, он был одним из первых, вроде даже раньше др.вэба :)
Кстати, гмер в отличие от этой поделки, может лечить mbr :)
Вы пробовали?с помощью гмера избавляться от него насколько я знаю опасно,вроде как и утилита mbr.exe советует сделать так "mbr.exe -f",я так понимаю это равносильно тому,чтобы загрузиться в консоли восстановления и сделать Fix MBR.
[QUOTE=Surfer;235328]Естественно гмер видет, он был одним из первых, вроде даже раньше др.вэба :)
Кстати, гмер в отличие от этой поделки, может лечить mbr :)[/QUOTE]
Речь шла о новой версии буткита. Предыдущая версия Gmer его не видела, а новая (GMER 1.0.14.14536) детектит.