-
Сообщение от
santy
угу, не перегрузил... вроде сообщения о перезагрузке не было, после деинсталла...
У меня было
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Full Member
- Вес репутации
- 69
Продукт явно достойный на мой непросвещённый взляд, но явно домохозяйки и домохозяины волосы на голове (и не только) будут себе рвать.
Нужно кнопки лишние жать, в контекстом меню что-то искать, даже расширение в Фокс по-простому не поставишь.
Хотя конечно , сравнивая с ProcessGuard, это просто праздник какой то.
Антивирус явно проще и привычней: лечить, удалить, пропустить.
P.S. В отпуск пойду , однозначно поставлю себе на рабочий комп.
-
Сообщение от
WaterFish
Продукт явно достойный на мой непросвещённый взляд, но явно домохозяйки и домохозяины волосы на голове (и не только)
будут себе рвать.
Нужно кнопки лишние жать, в контекстом меню что-то искать, даже расширение в Фокс по-простому не поставишь.
Хотя конечно , сравнивая с ProcessGuard, это просто праздник какой то.
Антивирус явно проще и привычней: лечить, удалить, пропустить.
P.S. В отпуск пойду , однозначно поставлю себе на рабочий комп.
Скоро я сделаю режим работы, который немного поможет домохозяйке .
-
-
Установил пробную версию. Жаль зверей нет, поэтому об эффективности пока судить не могу, но порадовало уже то, что хуже не стало. Где можно найти мануал, желательно на русском? Всю тему прочитал, но вопросы остались:
1. Опера заносится как "недоверенный", и запустить его можно только через "как доверенный", что несколько утомляет - как приложение убрать из "недоверенных"?
2. Во вкладке недоверенных есть возможность перемещать процессы (приложения) вверх - что это дает и на что влияет?
-
-
С первым вопросом разобрался. Появился еще один: В случае заражения новый процесс автоматом будет считаться недоверенным? Есть ли вероятность того, что он окажется в доверенных?
-
-
Сообщение от
indicator
С первым вопросом разобрался. Появился еще один: В случае заражения новый процесс автоматом будет считаться недоверенным? Есть ли вероятность того, что он окажется в доверенных?
Я хоть и не разработчик, но уже раньше было написано. Все процессы порождённые недоверенными - недоверенные.
-
-
Сообщение от
Geser
Я хоть и не разработчик, но уже раньше было написано. Все процессы порождённые недоверенными - недоверенные.
Я разработчик и полностью поддерживаю предыдущего оратора!
-
-
Спасибо. Это я понял. Речь о другом: появляется новый процесс, которого нет в списке недоверенных, скажем, в результате заражения. Этот новый процесс зачислится в недоверенные, или так и будет "процессить" себе спокойно? Т.е., он не порожден недоверенным, он сам "родился". Это я вот к чему: насколько можно быть уверенным в том, что в процессах все будет гарантированно чисто? Спасибо за внимание.
-
-
Т.е., он не порожден недоверенным, он сам "родился".
Сами даже кошки не рождаются, не говоря уже о процессах
-
-
Сообщение от
indicator
Т.е., он не порожден недоверенным, он сам "родился". Это я вот к чему: насколько можно быть уверенным в том, что в процессах все будет гарантированно чисто? Спасибо за внимание.
Попробую пояснить предыдущего оратора.
Как уже сказали процесы сами не рождаются. Что такое процесс? Процесс - это запущенная программа. Раз программа запущена, то ее кто-то запустил. Тут вариантов только два - ее запустил пользователь, ее запустила другая запущенная программа (т.е. ее "родил" другой процесс).
В первом случае определять доверенный это процесс или недоверенный будут правила - если программа внесена в недоверенные, то ее процесс будет недоверенным. Если программа в недоверенные не внесена, то ее процесс будет доверенным.
Во втором случае все зависит не только от самой программы, но и от родительского процесса. Если родительский процесс был доверенным, то применяется правило см. выше. Если родительский процесс был недоверенный, то и новый процесс будет недоверенным, всегда.
Таким образом, если Internet Explorer у вас недоверенный, и вы зашли на страницу, где есть троян, то этот троян успешно проникнет в вашу систему через дырявый IE, запустит свой процесс, и попробует прописаться в автозапуск.
Так как процесс IE был недоверенный, то и процесс трояна тоже будет недоверенным. И пописаться он никуда не сможет, вместо этого иконка программы покраснеет, а вы нажмете кнопочку "Закрыть все недоверенные" и процесс трояна исчезнет вместе с IE и с остальными недоверенными процессами.
Я, конечно, все сильно упростил, но надюсь, что стало более понятно.
-
-
НЕКТО
Спасибо большое. Очень толково. А как можно зайти через IE на страничку, если он изначально недоверенный (он не должен запуститься в принципе). А если этот недоверенный запустить "как доверенный" то процесс "из под него" будет считаться недоверенным? Эт я к тому, что наверное, зря убрал Оперу из недоверенных.
-
-
Недоверенный это не значит что не запускается. Это значит что не имеет прав изменять критические области системы.
-
-
Спасибо. Постепенно все встает на свои места. Жаль нет мануала - не задавал бы тупых вопросов.
-
-
Geser
А почему тогда Опера у меня не запускалась? Иконка сразу краснела и блокировала запуск. Запуск был возможен только "запустить как доверенный". Именно это сподвигло меня на удаление Оперы из недоверенных - устал постянно сначала открывать DW, потом запускать Оперу "как доверенную".
-
-
Сообщение от
indicator
Geser
А почему тогда Опера у меня не запускалась? Иконка сразу краснела и блокировала запуск. Запуск был возможен только "запустить как доверенный". Именно это сподвигло меня на удаление Оперы из недоверенных - устал постянно сначала открывать DW, потом запускать Оперу "как доверенную".
А это значит глюк. Нужно лог зазиповать и выслать разработчику. А мож он и сам посмотрит что за проблема с Оперой
-
-
C "глюком" разобрался - это у меня ручки шаловливые. Если не трудно, объясните для чего все-же в списке недоверенных существует возможность передвигать приложения вверх. На что это влияет?
-
-
Сообщение от
indicator
C "глюком" разобрался - это у меня ручки шаловливые. Если не трудно, объясните для чего все-же в списке недоверенных существует возможность передвигать приложения вверх. На что это влияет?
Это нужно только для запуска процесса из недоверенного приложения через интерфейс кнопкой "Run as trusted". Просто если запись приложения находится где-то глубоко внизу, а пользоваться приходится часно (например, для смены настроек браузера), то проще сдвинуть запись нарерх, чем каждый раз искать её где-то внизу списка. А для этого и нужно кнопка "Move item up".
-
-
Большое спасибо. Кажись больше нет вопросов. Программка понравилась.
-
-
Full Member
- Вес репутации
- 69
rav,А ты пытался продавать своё детище антивирусным компаниям?
-
Сообщение от
WaterFish
rav,А ты пытался продавать своё детище антивирусным компаниям?
Нет. А они хотят купить?
-