Мне не хватает интерфейсов для полноценного переноса всего защитного функционала под 64 разряда, а изменение системной таблицы переходников заблокировано PatchGuard. Так что в ближаёшее время в FTC улетит жалоба на использование Microsoft своего монопольного положения для ограничения конкуренции с UAC.Сообщение от Rulikkk
http://www.softsphere.com - DefenseWall, DefencePlus
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Спасибо за ответ. Решайте вопрос... а мы будем с нетерпением ждать скорейшего перехода на х64 системы, очень не хватает вашего продукта...
Кстати, Вы бы добавили на сайте, в разделе http://www.softsphere.com/rus/ , что х64 системы в данный момент НЕ поддерживаются, а то судя по надписи Для Windows 2000/XP/2003/Vista/7, ограничений нет, что заставило лично меня потратить время на выяснение данного момента. Хотя признаю, время было потрачено с пользой
Не подскажите, обязательно ли нужно сносить Антивирус при установке DW, он же по своей сути не много "другой" или все же будет конфликтовать? На машине стоит Outpost Firewall Pro 6.7.1 и NOD32 Business Edition 4.0.474. (с оплаченной лиц.) Система 32 bit хрюша проф. Стенкой я пока доволен, но если тесты все же покажут преимущество стенки DW 3.1, то с удовольствием перейду на полный пакет DW. За ранее спасибо.
Согласен, недоглядел. Спасибо, поправил.
Добавлено через 4 минуты
Единственный "проблемный" на нынешний момент антивирус- MS Security Essentials, который официально совместим только с Windows Firewall. Техподдержка MS извещена.
DefenseWall на порядок проще всех ныне существующих файерволов.
Последний раз редактировалось rav; 11.01.2010 в 16:24. Причина: Добавлено
http://www.softsphere.com - DefenseWall, DefencePlus
Значит, HIPS защитит и от вирусов, которые передаются флешками?
Защищает ли он от Конфикера? (Conficker, Kido, Downup, Downadup)
Да, флешки по умолчанию в недоверенной зоне.
Да, защищает. А редакция Personal Firewall защищает ещё лучше. Собственно, именно он и сподвиг меня на реализацию персонального файервола- песочницы.
http://www.softsphere.com - DefenseWall, DefencePlus
Защищает но не лечит и не удаляет, как антивирус. Если пользователь к примеру поставил программу - зловреда в доверенные, то уже все, к примеру ту же флешку. Скажем тот же КIS, предлагает сразу же проверить воткнутую флешку, на DW этого естественно нет, она уже в недоверенных, т.е. чтобы с ней полнофункционально работать, ее нужно перевести в доверенные. Т.е. антивирус ее сначала проверит, а у DW просто выбор в зависимости от решения пользователя, доверенная/недоверенная. Правильно я понимаю?
Конечно же, нет. У каждого средства безопасности- своя ниша и предназначение.
Не всю флешку, а только нужные файлы. Более того, если файл уже известен как "хороший", он выполнится в доверенной зоне. Учитывая, что зловреды на флешке обычно "прячутся" и пишут себя в автозагрузку, DefenseWall вполне надёжно их заблокирует.
Даже антивирусы дают пользователю возможность выбора (за исключением, может быть, Symantec) из-за возможности ложных срабатываний, которые никто не отменял. Так что безопасность- это всегда выбор пользователя! А мы, разработчики, можем лишь облегчить и автоматизировать этот процесс.
http://www.softsphere.com - DefenseWall, DefencePlus
Кто, определяет что файл "хороший" DW по базе и есть ли у него такая база "хороших файлов" (например у того же Касперского она ведется) или пользователь по усмотрению. К примеру зловред "безвреден", до того как его перенесут с флешки и не кликнут на экзешник для инсталяции? И уже потом он соответственно пропишется в автозагрузку.
Добавлено через 3 минуты
Антивирусы дают возможность выбора, но тем не менее проверяют файл по базе, DW ведь этого не делает, решает исключительно пользователь.
Последний раз редактировалось SDA; 13.01.2010 в 17:22. Причина: Добавлено
Абсолютно бесполезная функция.
Фактами поделитесь.
Очень удобная функция. Мне не нужно каждый раз лезть в антивирус, или в проводник и вызывать проверку из контекстного меню.
В третьей версии есть и база "хороших" производителей ПО, равно как возможно и по пользовательскому усмотрению.
Если бы всё было так просто... DefenseWall контролирует операции перемещения и копирования из недоверенных источников.
Да, в основном- пользователь. Это принципиальное ограничение любых песочниц. Собственно, основная её задача- грудью встать на защиту пользователей в течение "окна заражения".
http://www.softsphere.com - DefenseWall, DefencePlus
Это понятно, но никто не мешает источник недоверенный перевести в доверенный. Антивирус же все равно просканирует файл по базам, всевозможными способами. Я это все к тому, что по моему мнению для рядового пользователя/домохозяйки, одного DefenseWall будет недостаточно, т.е. он должен работать в связке с антивирусом. Кстати, как он работает совместно с антивирусами, например с тем же КIS и вообще сможет ли работать?
Офф, себе бы я DefenseWall не приобрел, не потому что он мне не нравиться, наоборот очень интересный ХИПС - продукт и я слежу за его развитием, просто я придерживаюсь совсем другой концепции защиты - бекапа. Ежемесячно, полный бекап системы на внешний хард, старый убирается, хард не резиновый. Остается 2 бекапа- последний и предпоследний. Антивирус держу только для обнаружения зловреда, самому отслеживать лениво, да могу и не уследить. Даже лечить/удалять не буду, сделаю бекап. Если, вдруг теоретически попадется хитрый зловред, которого не увижу не я ни антивирус за 2 месяца, сделаю полуторалетний бекап. В акронисе есть функция загрузки бекапа на системе путем путем нажатия F11 перед загрузкой винды из защищенной зоны. Этот модуль в акронисе является своего рода песочницей и при желании его можно использовать и как виртуальную систему при тестировании или при том же серфе в инете. Перезагрузка и все ненужные изменения пропадают.
Единственный минус в такой защите, это проскочивший, хитрый пинч, сливший пароли и самоуничтожившийся. Но 100% защиты не бывает.
Еще раз извиняюсь за офтоп.
Да без проблем.
Все запускамые/открываемые файлы проверяются Сторожом, этого достаточно, что касается AutoIt-троянов - блокировка авто-запуска со сменных носителей на данный момент реализована почти во всех Анти-Вирусных продуктах.
Да, конечно. Одно не заменяет другое, а лишь дополняет слабые стороны одного сильными своими.
Да, никаких проблем.
http://www.softsphere.com - DefenseWall, DefencePlus
1.Насчет монитора можно не объяснять, перенесенные файлы с флешки и затем запускаемые он проверит автоматом. Только лучше если антивирус найдет зловреда на неизвестной флешке или объявит подозрительным файл, чем пропустит при запуске на компе.
Ко всему прочему Антон правильно заметил, очень удобно.
2. Антивирус автоматом блокирует авто-запуск, когда втыкается флешка, правильно я понял?
Добавлено через 4 минуты
Ну тогда мы сошлись в мнениях о необходимости комплексной защиты DefenseWall+антивирус, для рядового пользователя
Последний раз редактировалось SDA; 14.01.2010 в 15:26. Причина: Добавлено
1. А разница между проверкой Сканером и Монитором? Базы используются одинаковые, так что подозрительным файл может объявить и Монитор.
Ко всему прочему я могу Вам сказать, что сканировать мою 32Гб флэш-карту, ну ой как неудобно, учитывая, что она постоянно заполнена на 90-95%, а то и выше бывает.
2. Да.
Признаюсь, не так давно начал пользоваться DW, по началу она мне показалась неудобной (точнее перевод из недовереных в доверенные шёл с огромным скрипом) до одного "прекрасного дня", когда эта программа просто остановила winlockера который запросто отключил у мня KIS (новый с базами и прочее)... Без обид, к ребятам из Касперского, но я был в шоке.
Вообщем огромный респект разработчику/кам, и буду ждать новых версий.
p.s. сейчас стоит KIS 2010+DefenseWall+AnVirTaskManager.
В третьей версии с этим будет проще.
Спасибо. Скоро буду выпускать новую третью версию, больше защиты, больше удобства.
http://www.softsphere.com - DefenseWall, DefencePlus
Ваши права в разделе
Ответить с цитированием
