DefenseWall V3

[rav]

Не знаю, что за admin.exe такой. Может, вот это оно?

[avsdeg]

Может, вот это оно?

Возможно. Также может быть это.

Добавлено через 6 часов 14 минут

Наткнулся ещё раз.
Фаерволл отключен.

[avsdeg]

Вот сейчас запустил admin.exe и он оказался среди доверенных процессов. DW в трее при этом показывает, что имеется 2 недоверенных процесса. Нажимаю на "Stop Attack" и вылетает BSOD.

[rav]

Вот сейчас запустил admin.exe и он оказался среди доверенных процессов. DW в трее при этом показывает, что имеется 2 недоверенных процесса. Нажимаю на "Stop Attack" и вылетает BSOD.

admin.exe в недоверенной зоне? Какая версия DefenseWall? Он скачивался недоверенным браузером?

[avsdeg]

admin.exe в недоверенной зоне?

Он есть во вкладке "Untrusted Applications".

Какая версия DefenseWall?

V3, скачанная пару дней назад.

Он скачивался недоверенным браузером?

Да.

[Alex_Goodwin]

avsdeg, дело происходит в виртуал боксе или в реальной системе?

[avsdeg]

avsdeg, дело происходит в виртуал боксе или в реальной системе?

VirtualBox.

[rav]

Тогда очень странно. Я запускал на VirtualPC и VirtualBox- всё в порядке, стартует и работает в недоверенной зоне. А что говорит "File properties" пункта "DefenseWall" контекстного меню? "Untrusted"?

Добавлено через 9 минут

Да, как я понимаю, там стоит Windows XP?

[avsdeg]

Тогда очень странно. Я запускал на VirtualPC и VirtualBox- всё в порядке, стартует и работает в недоверенной зоне.

Да, у меня сейчас тоже самое.

Переход admin.exe в доверенные процессы воспроизводится не регулярно.

А что говорит "File properties" пункта "DefenseWall" контекстного меню? "Untrusted"?

Да.

Да, как я понимаю, там стоит Windows XP?

Да, Windows XP Pro SP3.

[rav]

Переход admin.exe в доверенные процессы воспроизводится не регулярно.

А что-нибудь ещё на машине из софта по безопасности стоит?

Добавлено через 24 минуты

Я посмотрел свой код на предмет возможных мест, откуда могут произрастать ноги этой ошибки. Новая сборка загружена на сервер, нужно проверить её на предмет проблемы с admin.exe, поскольку я воспроизвести её, как ни пытаюсь, не могу.

[avsdeg]

А что-нибудь ещё на машине из софта по безопасности стоит?

Нет.

Добавлено через 29 минут

Я посмотрел свой код на предмет возможных мест, откуда могут произрастать ноги этой ошибки. Новая сборка загружена на сервер, нужно проверить её на предмет проблемы с admin.exe, поскольку я воспроизвести её, как ни пытаюсь, не могу.

То же самое.

[rav]

Всё понятно. Тут дело в том, что зловредный процесс постоянно себя перезапускает. При этом, когда DefenseWall пытается выяснить, какой статус у процесса, то его запись уже удалена и визуально он будто бы доверенный.

Реального же пробоя системы безопасности нет. Только виртуальный. И, судя по всему, такое вот не лечится- сразу в морг.

[avsdeg]

Всё понятно. Тут дело в том, что зловредный процесс постоянно себя перезапускает. При этом, когда DefenseWall пытается выяснить, какой статус у процесса, то его запись уже удалена и визуально он будто бы доверенный.

Реального же пробоя системы безопасности нет. Только виртуальный. И, судя по всему, такое вот не лечится- сразу в морг.

Понятно, спасибо.

Добавлено через 1 час 19 минут

Встретился со зловредом, который постоянно создает новый процесс IEXPLORE.EXE (окон нет). Это не критично для работы системы?

[rav]

Ну, это не критично за исключением того, что жрутся дополнительные ресурсы системы. Но зловред может и так их отъесть, без использования дополнительных процессов.

[Surfer]

Хотелось бы, чтобы программа запоминала последнюю открытую вкладку.
PS по впн пока тихо.

[rav]

Это сделать несложно, а какой смысл? Я понимаю- в браузерах это важно, а в Defensewall зачем?

[Surfer]

Часто приходится смотреть лог, поэтому было бы намного удобнее.

[Surfer]

Иконка об отклченных файрволах как-то настраивается или ей висеть обязательно ?
2 иконки имхо многовато

[rav]

Обязательно. И по-другому выводить соответствующее сообщение не выходит.

[mikh]

Илья, извините если немного не в тему, но Вы планируете подписывать DW цифровым сертификатом или, если это по каким-либо причинам неприемлемо или неудобно, может стоит хотя бы указать на сайте контрольные суммы файлов дистрибутива?