.........Всички правила ги мята едно след друго,няма бял лист и доверени издатели решението винаги е твое. ...........

Ей,това ми харесва най-много.Същото е при Malware Defender.

Просто чакам 6-та в края на годината, по логиката от минали години (2-та класика, 3-та междинка към 4-та - класика, 5-та междинка) остава 6 да е нещо интересно, дано и да се получи така ако ли не ще е жалко за авторитетното име ESET. Даже ми се струва, че тенденциозно се спря работа по 5 и си стои на 95 за да се концентрират на 6...

Редактирано 29 април 201214 г. от hUstle (преглед на промените)

..........хипса пречи на потребителя,............

Зависи,още си спомням един файл на tigertron.

Същото е при Malware Defender.

Ако и пари даваш за тая програма....

Няма нищо страшно в обучаващия режим. Но да, би помогнал много повече на един админ и офис служители, които си клатят краката по цял ден и само се чудят в кой порно сайт да влязат... например. Зависи в какъв режим използваш хипса. Интересно е наистина какво ще има в шестицата. Аз съм за "ролбек" да речем. Но определено трябва да оправят това с ekrn.exe. Множко "харчи". Това не е характерно за словаците.

Ей,това ми харесва най-много.Същото е при Malware Defender.

Мисълта ми е,че може да обновява правилото като добавя новото правило към вече съществуващото не да създава ново правило всеки път.

И аз да си кажа

Хипса първо е бил създаден за да ориантира администратора и няма нищо общо с дефиницийте.

Да ти кажа ползвам някъв подобен "хибрид"в момента( понеже си прецаках Faronics-a )...бива за сега

Безплатен,с прилично количество функции

Ако и пари даваш за тая програма....

Тя си е безплатна, от едно време насам...но вече се поддържа доста по-рядко.

Всеки да ползва каквото си поиска, но само да спомена, че има усилени атаки от криптиращи вируси напоследък...

Лично аз смятам Protected Files and Folders на COMODO за най-добрия отговор срещу тях.

Правилото DeviceKsecDD е леко досадно, защото въпреки твърденията на модераторите им, се ползва при инсталирането на доста легитимни приложения.

.........има усилени атаки от криптиращи вируси напоследък.......

То,правилно е казано че само с цъкане на мишката не става.И дали тези атаки са от липса на дефиниции на антивирусите,или от глупостта на потребителите?

То,правилно е казано че само с цъкане на мишката не става.И дали тези атаки са от липса на дефиниции на антивирусите,или от глупостта на потребителите?

Нека flexxpoint ти отговори. Новите версии създават доста минимални размери на изходните файлове. Използват и builder от по-стара версия, но с модифициран код, който използва AES 256.

Само в нашия подраздел имаше няколко случая, два в друг бг форум и т.н. Вчера научих и за нов вариант атакуващ в Германия (променяш последните 4 букви на всеки файл). Вече имаме и декриптор за него, но официално ще бъде пуснат на страницата на Касперски след 2 май.

Колкото до глупостта на потребителите - там няма оправия...защо ли ?

1.Ако не ползват ХИПС, защото им е труден и ако антивирусната няма дефиниция все още за гадината става мазало...

2.Ако използват ХИПС, но позволяват всяко едно действие, то ефекта ще е същия.

Но в правилните ръце, ХИПС-а ще осигури спокойствие на напредналие потребители (които дори да не кликат наляво-надясно) не са застраховани от грешки.

Все пак, най-доброто оръжие срещу подобни твари си остава бекъпа (нека да не забравяме, че гадините могат да заразят и външните хардискове и флашки).

Тестче с настройките на Winlock

Как да настроя nod32 antivirus 4.2..... да сканира и да не трие нищо сама,а да покаже заплахите и аз ръчно да избера кое да изтрия?

Отиваш в опциите за сканиране или направо цъкаш на "Сканиране на компютъра" вляво, избираш типа сканиране (Смарт/Задълбочено/От контекстното меню), след това Настройка/ Setup и на "Почистване"/ Cleaning мърдаш плъзгача наляво до No Cleaning/Без почистване.

За реалновремевият скенер - Setup - Antivirus and spyware - Threat Sense Engine parameters - Cleaning - плъзгача в крайно ляво на No cleaning/Без почистване. Това ще ти даде възможност да избираш какво да правиш с файла/заплахата

Редактирано 1 май 201214 г. от Мальчик Бананан (преглед на промените)

Отиваш в опциите за сканиране или направо цъкаш на "Сканиране на компютъра" ...

Meрси,сега пуснах сканирането.Преди направих подобни настрийки,но накрая резултатите можех само да ги видя,без да мога да изтрия или сложа под карантина...Дано сега стане,че не ми работи флаш плеъра и искам да сканирам за евентуален вирус...

Meрси,сега пуснах сканирането.Преди направих подобни настрийки,но накрая резултатите можех само да ги видя,без да мога да изтрия или сложа под карантина...Дано сега стане,че не ми работи флаш плеъра и искам да сканирам за евентуален вирус...

Просто дай шот какво и кога сканира ESET и ще видим какво да правим. Тук не е въпросът какво трие, а защо го трие!

Не е дерт и засякъл го да кажеш на програмата да не го смята за заплаха:

- при реалновремево засичане

и при стандартен скан:

Аз просто поисках шот нищо повече. от

gibson58

Аз просто поисках шот нищо повече. от

gibson58

Отиваш в опциите за сканиране или направо цъкаш на...

Това изкара,но пак нямаот къде да се предприеме някакво действие.Имам само опции ,филтриране,експортиране и копиране...?!?

C:SandboxMahmut__Delete_DefaultBox_01CC2249FD54C0FCdriveGWINDOWS User AccountsBlack Eyed Peas - Don't Stop The Party.mp4.zip.part » ZIP » Black Eyed Peas - Don't Stop The Party.mp4.exe » NTKrnl - вариант на Win32/Spy.Banker.WUH троянски кон

C:UsersMahmutAppDataLocalTempjar_cache7032935226410354760.tmp » ZIP » ulk.class - вариант на Java/Exploit.CVE-2012-0507.Z троянски кон

Между другото при първото смарт сканиране откри 6 червени реда,а сага с подробното само тези двата,а не е имало триене.Нещо тая програма май не е читава...

Това изкара,но пак нямаот къде да се предприеме някакво действие.Имам само опции ,филтриране,експортиране и копиране...?!?

C:\Sandbox\Mahmut\__Delete_DefaultBox_01CC2249FD54C0FC\drive\G\WINDOWS User Accounts\Black Eyed Peas - Don't Stop The Party.mp4.zip.part » ZIP » Black Eyed Peas - Don't Stop The Party.mp4.exe » NTKrnl - вариант на Win32/Spy.Banker.WUH троянски кон

C:\Users\Mahmut\AppData\Local\Temp\jar_cache7032935226410354760.tmp » ZIP » ulk.class - вариант на Java/Exploit.CVE-2012-0507.Z троянски кон

Между другото при първото смарт сканиране откри 6 червени реда,а сага с подробното само тези двата,а не е имало триене.Нещо тая програма май не е читава...

Ами стартираш всичко в sandboxie и тогава няма за какво да се притесняваш:

C:\Sandbox\

Ами или програмата е читава или ... Тук не ми се коментира!

Давай яко ...

A как сега да изтрия троянците?

А дали изобщо има троянци

C:\Users\Mahmut\AppData\Local\Temp\jar_cache7032935226410354760.tmp » ZIP » ulk.class - вариант на Java/Exploit.CVE-2012-0507

Къде си сърфирал бре?

(AtomicReferenceArray)-само 5-6 пака използват тоя експлойт....

Отиди на този сайт за да провериш дали ти е уязвима Java-та:

www.isjavaexploitable.com

Къде си сърфирал бре?

(AtomicReferenceArray)-само 5-6 пака използват тоя експлойт....

Отиди на този сайт за да провериш дали ти е уязвима Java-та:

www.isjavaexploitable.com

На мен ми изкара това "WARNING: Your Java version is exploitable!"

какво ще рече?Предлага ми да сваля новата версия.Трябва ли да стои изключена джавата,когато не се ползва за нещо?

Обновяваш до тази версия: Java™ SE 6 Update 32 http://www.oracle.com/technetwork/java/javase/6u32-relnotes-1578471.html Преди това изчисти кеша и така http://www.java.com/en/download/help/plugin_cache.xml И можеш от msconfig да и зададеш да не се стартира процеса като при нужда тя ще се стартира сама!

Предполагам не е нещо опасно,нали е от М$,но да питам,какво да го правя?