Премини към съдържанието
  • Добре дошли!

    Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

    Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

     

Препоръчан отговор


Докладвах и за още един проблем. Явно услугата е конфигурирана да е интерактивна:

Image-161.png

Но в EventViewer видях това:

The WiseVector Service service is marked as an interactive service.  However, the system is configured to not allow interactive services.  This service may not function properly.

Линк към този отговор
Сподели в други сайтове
  • Отговори 60
  • Създадено
  • Последен отговор

Потребители с най-много отговори

Потребители с най-много отговори

Популярни публикации

Много добра защита, детекта е въз основа на евристика и поведение, ето малко снимки:    

Не, не съм съгласен за инсталирането и на нова инсталация на Windows. А това, че засича драйвери от антивирусните програми е нормално, защото те използват рууткит техники. На мен засега ми намери само

Отговор на WiseVector за теста: https://malwaretips.com/threads/wisevector-free-ai-driven-security.87965/post-926990 @RudeBoy писах му и за твоя проблем.

Публикувани изображения

преди 3 часа, B-boy/StyLe/ написа:

Ами не знам. При мен се разбра с Comodo и неговия Auto-Containment.

@Proshark ти защо имаш дати и часове на screenshot-овете? Предполагам е от програмата за screenshots? Коя ползваш?

Ползвам Lightshot,а часовничето е от Rainmeter-а...

Линк към този отговор
Сподели в други сайтове

В момента тествам 2.73 (автора ми я прати да тествам за някои от проблемите, които докладвах дали са разрешени). Версията все още не е пусната публично.

Image-162.png

Ще го питам дали засича и това:

За потребителите на Comodo може би е добре да сложат ключа под наблюдение:

https://twitter.com/jonasLyk/status/1352729173631135751

Линк към този отговор
Сподели в други сайтове

Изглежда също и WiseVector е правилно да се инсталира на свежа ОС. На ползвана ОС вече не ми се инсталира -защото лови или блокира разни системни файлчета, вероянто опорно ползвани от предходния антивирус. При качването им във Вирустотал -никой нищо не намира в тях.   WiseVector е разработена да работи различно и не съм напълно сигурен дали се касае за фалшиви тревоги.       

Линк към този отговор
Сподели в други сайтове
преди 56 минути, attj написа:

Изглежда също и WiseVector е правилно да се инсталира на свежа ОС. На ползвана ОС вече не ми се инсталира -защото лови или блокира разни системни файлчета, вероянто опорно ползвани от предходния антивирус. При качването им във Вирустотал -никой нищо не намира в тях.   WiseVector е разработена да работи различно и не съм напълно сигурен дали се касае за фалшиви тревоги.       

Не, не съм съгласен за инсталирането и на нова инсталация на Windows. А това, че засича драйвери от антивирусните програми е нормално, защото те използват рууткит техники. На мен засега ми намери само драйвера на Rootkit Unhooker за зловреден. Но те повечето антивирусни програми ги намират тези драйвери за опасни. Kaspersky и Windows Defender (не по едно и също време на ползване разбира се) пищят за драйвера на PCHunter, Windows Kernel Explorer и т.н. Иначе, че дава фалшиви тревоги дава (като всяка друга) дава, но зависи и на каква степен е сложена евристиката. На Aggressive дава повече FPs, защото и засича повече гадинки като цяло. Системни файлове не ми е засичала досега, но съм чувал, че на други им е засичала. Но не е проблем да се report-нат през интерфейса на програмата. Иначе съм съгласен с теб, че работи на различен принцип, защото това е така. Работи по коренно различен начин. Не е само AI, не е само поведенчески модел, но се справя успешно с редица сложни атаки (където и е силата). Проваля се на тестовете за detection rate, защото няма за цел да използва облак или VirusTotal API KEY за да сравнява контролните суми за да си вдигне рейтинга, а спира наистина реални заплахи в реална ситуация. В смисъл дори да пропусне файла при статичното сканиране или защитата в реално време, въпреки това шанса да спре изпълнението на зловредния софтуер и да не допусне заразяване (и криптиране на файловете) е особено голям. Все още обаче си мисля, че по-добре работи в комбина с друга програма, отколкото сама.


Линк към този отговор
Сподели в други сайтове
преди 23 часа, B-boy/StyLe/ написа:

Не, не съм съгласен за инсталирането и на нова инсталация на Windows. А това, че засича драйвери от антивирусните програми е нормално, защото те използват рууткит техники. На мен засега ми намери само драйвера на Rootkit Unhooker за зловреден. Но те повечето антивирусни програми ги намират тези драйвери за опасни. Kaspersky и Windows Defender (не по едно и също време на ползване разбира се) пищят за драйвера на PCHunter, Windows Kernel Explorer и т.н. Иначе, че дава фалшиви тревоги дава (като всяка друга) дава, но зависи и на каква степен е сложена евристиката. На Aggressive дава повече FPs, защото и засича повече гадинки като цяло. Системни файлове не ми е засичала досега, но съм чувал, че на други им е засичала. Но не е проблем да се report-нат през интерфейса на програмата. Иначе съм съгласен с теб, че работи на различен принцип, защото това е така. Работи по коренно различен начин. Не е само AI, не е само поведенчески модел, но се справя успешно с редица сложни атаки (където и е силата). Проваля се на тестовете за detection rate, защото няма за цел да използва облак или VirusTotal API KEY за да сравнява контролните суми за да си вдигне рейтинга, а спира наистина реални заплахи в реална ситуация. В смисъл дори да пропусне файла при статичното сканиране или защитата в реално време, въпреки това шанса да спре изпълнението на зловредния софтуер и да не допусне заразяване (и криптиране на файловете) е особено голям. Все още обаче си мисля, че по-добре работи в комбина с друга програма, отколкото сама.

:offtopic_s:

Чудя се защо ,поне в този раздел,няма опцията да се маркира пост,като "полезен коментар"....

cf95d2d10914b09461ce0e750e4e3db1.gif

Линк към този отговор
Сподели в други сайтове

Появи се новата версия (благодарско на @Proshark) за подсказката. Явно бетата, която ми прати бързо е станала финална като му писах, че проблема с Adobe Premiere Pro е разрешен:

WiseVector StopX V2.73

January 30, 2021

Цитат

1. Improved the compatibility with some other software.
2. Corrected a misspelled word.
3. Improved performance.

В момента обсъждаме и други проблеми (като изключване на отметките за защита понякога, че бутоните за Quarantine/Exclude не винаги сработват от първия път, че понякога дори файла да е блокиран, все пак му се позволява да стартира и т.н.) и нововъведения като (уголемяване на размера на прозореца за добавяне на нови файлови типове разширения за rollback защитата, позволяване на по-сложни правила за изключенията, които не разчитат на точен FilePath, а могат да се ползват символи като wildcards - %temp%\*\*\ да речем) и т.н.

Линк към този отговор
Сподели в други сайтове
  • 3 месеца по-късно...

Тъпчат я с нови модули, но още не са станали публично достояние. Другото е да оправят алгоритмите на AI относно фалшиви тревоги. Засега е това. Скоро не съм я ползвал, защото има доста път да извърши докато я стабилизират ми се струва. Advanced Memory Protection-a упорити отказва да се разбере с Premiere и получавах random проблеми при запазване на проектите с които работя (един път позволяваше запазване на проекта, друг път не) и я махнах. Защото не мога да си позволя да направя 100 промени по някой проект и да не мога да го запазя, когато и искам и да не се надявам да крашне Premiere и да правя всички промени наново. Пък и то ми е достатъчно скучно и с Comodo (да не дърпам рогатия за опашката) и исках просто да я тествам. На виртуалката си стои обаче.

Линк към този отговор
Сподели в други сайтове
  • 3 седмици по-късно...

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.

Гост
Напишете отговор в тази тема...

×   Вмъкнахте текст, който съдържа форматиране.   Премахни форматирането на текста

  Разрешени са само 75 емотикони.

×   Съдържанието от линка беше вградено автоматично.   Премахни съдържанието и покажи само линк

×   Съдържанието, което сте написали преди беше възстановено..   Изтрий всичко

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Добави ново...

Информация

Поставихме бисквитки на устройството ви за най-добро потребителско изживяване. Можете да промените настройките си за бисквитки, или в противен случай приемаме, че сте съгласни с нашите Условия за ползване