Изцяло нови програми и модули за защита

[nikssi]

преди 1 час, B-boy/StyLe/ написа:

Ми не знам. При мен ставаше с Mozilla, с Edge не. Но с Edge дадох Inspect на линка и свалих файла през инспектора за теста. След това се оправи и започна да си се тегли и без инспектора. Може би е някаква динамична анти-лийч защита нещо.

Важното е информацията , връзки и начини за сваляне колкото искаш.  

Редактирано 17 януари от nikssi (преглед на промените)

[B-boy/StyLe/]

преди 3 часа, nikssi написа:

Важното е информацията , връзки и начини за сваляне колкото искаш.  

Така е.

Rogue Anti-Malware 15.7.0.0

Промените за последните 2 билда, защото пропуснах да спомена един:

V15.7.0 01/16/2023
=================
- Updated to core 6.6.0
* Fixed multiple issues with cloud scanning
* Minor Fixes

V15.6.5 01/04/2023
=================
- Updated to core 6.5.8
* Fixed an issue with Curl network check
* Minor Fixes

Линк за сваляне:

https://www.adlice.com/#alt_download

[B-boy/StyLe/]

VoodooShield 7.40

Промените:

Цитат

The main change is that we added a right click option to Disable / Enable USB Flash Drives. Also, the mini progress bar on the Desktop Shield Gadget should be working better now.

Информация от автора:

Цитат

BTW, yeah, VS is like UAC on steroids, and is better in pretty much every single way. Then again, UAC was never meant to be a security mechanism, so we are kind of comparing apples to oranges. VS is more like a hybrid of UAC, SAC and AppLocker.

I will start a list of all the ways VS has improved on UAC, here is a very short list off the top of my head...

VS remembers your decision for later. In other words, I do not have to click Yes / Allow each and every time I want to run an elevated command prompt with VS.
VS has Dynamic Security Postures.
VS has its Antimalware Contextual Engine, which drastically reduces the number of unwanted user prompts and does not block blindly.
VS offers file insight (WhitelistCloud, VoodooAi) and user recommendations to the user.
VS does not force the user to respond to an affirmative user prompt (they can just ignore VS's mini prompt and it will auto close).
And lastly, VS does not have known bypasses .
On a side note, I find it infinitely funny when people say VS is overkill, and in the same breath they say "Make sure you have UAC enabled" .

Линк за сваляне:

https://voodooshield.com/Download/InstallVoodooShield740.exe

[B-boy/StyLe/]

OSArmor PERSONAL v1.8.3 test 2

Промените:

Цитат

+ Added more signers to Trusted Vendors list
+ Added popup menu option "Copy to Clipboard" on Protections List
+ Added Process Integrity and Parent Process Integrity on Exclusions Helper
+ Added new internal rules to block suspicious behaviors
+ Improved installer and uninstaller scripts
+ Fixed all reported false positives
+ Minor improvements

Линк за сваляне:

https://downloads.osarmor.com/osa-personal-1-8-3-test2.exe

 

[B-boy/StyLe/]

KillFiles 1.0.0.9 (22/01/2023)

Инструмент за изтриване на заключени файлове в следствие на употреба от други програми или манипулирани от зловреден софтуер (подобна на Unlocker, LockHunter, IObit Unlocker, Emco UnlockIt, ThisIsMyFile, Wise Force Deleter, ForceDelete, Pocket KillBox, Free File Unlocker и Malwarebytes FileASSASSIN).

Да, има много такива и още не съм тествал този, макар че съществува от 2004-та, но ще си го прибера в колекцията.

Линк за сваляне:

https://www.tearsinrain.it/owl-software/international/killfiles.php

[Proshark]

преди 22 часа, B-boy/StyLe/ написа:

KillFiles 1.0.0.9 (22/01/2023)

Инструмент за изтриване на заключени файлове в следствие на употреба от други програми или манипулирани от зловреден софтуер (подобна на Unlocker, LockHunter, IObit Unlocker, Emco UnlockIt, ThisIsMyFile, Wise Force Deleter, ForceDelete, Pocket KillBox, Free File Unlocker и Malwarebytes FileASSASSIN).

Да, има много такива и още не съм тествал този, макар че съществува от 2004-та, но ще си го прибера в колекцията.

 

Има и такива,които се заключват от системата(щото така решила...) и половината от изброените не вършат работа....Дано този не е от тях...

[B-boy/StyLe/]

преди 1 час, Proshark написа:

Има и такива,които се заключват от системата(щото така решила...) и половината от изброените не вършат работа....Дано този не е от тях...

Ами за по-сериозните заключвания има и по-сериозни тулчета като Emsisoft BlitzBlank, OTL, Combofix (нищо, че отдавна са прекратени), FRST, там разните му анти-рууткит инструменти (или поне тези, които все още бачкат на новите билдове на Windows като GMER и Windows Kernel Explorer), живи дискове и т.н.

А тази като гледам не ползва драйвер, което означава, че няма да е толкова силна срещу заключени файлове на ниско ниво според мен.

[цър-вул]

 

KillFiles 1.0.0.10

[B-boy/StyLe/]

Rogue Anti-Malware 15.8.0.0

Промените:

V15.8.0 01/26/2023
=================
- Updated to core 6.7.0
* Updated libraries (libyara)
* Updater translations
* Fixed issues on Windows XP
* Fixed an issue where Powershell was slow to open with Clipboard protection
* Fixed issue in exclusions where sometimes wrong target was set
* Fixed minor issue in Cloud scanner
* Minor fixes
- Removed wizard button
- Now outdated notice has an hyperlink

Линк за сваляне:

https://www.adlice.com/roguekiller/#alt_download

[B-boy/StyLe/]

OSArmor v1.8.3

Промените:

Цитат

+ Added more signers to Trusted Vendors list
+ Added popup menu option "Copy to Clipboard" on Protections tab
+ Added Process Integrity and Parent Process Integrity on Exclusions Helper
+ Added new internal rules to block suspicious behaviors
+ Improved installer and uninstaller scripts
+ Added Block execution of Winget (Windows Package Manager)
+ Updated FAQs (Help.txt) with new questions and answers
+ Fixed all reported false positives
+ Minor improvements

Линк за теглене:

https://downloads.osarmor.com/latest/osarmor-personal/osarmor-personal-setup.exe

 

 

 

Интересен скрипт. Лично аз не съм го тествал още, но всеки може да провери съдържанието му така или иначе.

https://github.com/HotCakeX/Harden-Windows-Security

https://www.powershellgallery.com/packages/Harden-Windows-Security/2023.1.29

[B-boy/StyLe/]

Излезе новата версия на добавката на Malwarebytes Browser Guard Beta с поддръжката на Manifest V3 за Chromium браузърите.

https://forums.malwarebytes.com/topic/294541-malwarebytes-browser-guard-beta-for-manifest-v3/

https://chrome.google.com/webstore/detail/malwarebytes-browser-guar/bdnmbmckbekibamnoenjkgmllboffdca

За лиско още е старата версия, защото той поддържа Manifest V2 и V3.

 

[M.Николов]

Ползвам го, но се чудя доколко е ефективен, а и дава фалшиви тревоги понякога.

Дали си заслужава, на други машини ползвам добавката на Emsisoft, която е доста по-лека?

[mr. 5r0ff]

преди 1 час, M.Николов написа:

Ползвам го, но се чудя доколко е ефективен, а и дава фалшиви тревоги понякога.

Дали си заслужава, на други машини ползвам добавката на Emsisoft, която е доста по-лека?

Да и аз бих искал да знам, и за добавката на Битдефендер в сравнение с другите две

[B-boy/StyLe/]

преди 6 часа, M.Николов написа:

Ползвам го, но се чудя доколко е ефективен, а и дава фалшиви тревоги понякога.

Дали си заслужава, на други машини ползвам добавката на Emsisoft, която е доста по-лека?

Тук не мога да помогна, защото скоро не съм ползвал добавка различна от тази на Касперски, но тя работи само при инсталиран Касперски.

Иначе едва ли човек може да сгреши с Malwarebytes Browser Guard или с Emsisoft Bworser Security или с Bitdefender TrafficLight. То има и други разбира се - McAfee SiteAdvisor, Norton Safe Web, Microsoft Defender Application Guard Extension и т.н.

преди 4 часа, mr. 5r0ff написа:

Да и аз бих искал да знам, и за добавката на Битдефендер в сравнение с другите две

Ами навремето беше доста добра. Сега чел съм, че макар че осигурява добра защита, праща всеки посетен сайт до сървърите им за проверка и това малко може да е проблем за тези, които искат "privacy", но това може би се отнася за всички такива добавки.

[цър-вул]

Windows Firewall Control - 6.9.0

[B-boy/StyLe/]

OSArmor PERSONAL v1.8.4 test 1

Промените:

Цитат

+ Added more signers to Trusted Vendors list
+ Added option Show a notification when product has been updated
+ Added new internal rules to block suspicious behaviors
+ Fixed all reported false positives
+ Minor improvements

Линк за сваляне:

https://downloads.osarmor.com/osarmor-personal-1-8-4-test1.exe

 

[цър-вул]

Voodooshield 7.41
https://voodooshield.com/Download/InstallVoodooShield.exe

[цър-вул]

Windows Firewall Control - 6.9.1

[цър-вул]

Windows Firewall Control - 6.9.2

[B-boy/StyLe/]

на 10.02.2023 г. в 0:49, B-boy/StyLe/ написа:

OSArmor PERSONAL v1.8.4 test 1

Промените:

Линк за сваляне:

https://downloads.osarmor.com/osarmor-personal-1-8-4-test1.exe

Вече стана официална:

https://downloads.osarmor.com/latest/osarmor-personal/osarmor-personal-setup.exe

На главната страница е публикувана и новата версия на AppCheck:

https://www.kaldata.com/софтуер/appcheck-anti-ransomware-274541.html

[B-boy/StyLe/]

Я...Cyber Prot Anti-Ransomware е станала безплатна.

Имаше платена версия, но цената и бе символична.

Сега е безплатна като разчитат изцяло на дарения.

Версията на програмата се е обновила от:

Cyber Prot Anti-Ransomware 4.0.1.53 (June 16, 2021)

на

Cyber Prot Anti-Ransomware 4.1.1.53 (January 28, 2023)

Иконата също е променена, както и размера:

Гледам се е сменила и собствеността. Платената версия (горната) беше на Cyberland, а долната безплатната е регистрирана на Next IT Computers.

Не откривам промените. Може би е само лиценза. Предполагам ще има changelog ако се инсталира. Иначе според softpedia са: Minor bugfixes

Линк за сваляне:

https://www.cyberland.ro/CPSetup.exe

 

[B-boy/StyLe/]

на 4.08.2022 г. в 12:58, цър-вул написа:

K7 Scanner for Ransomware & BOTs
Страница
Изтегляне

K7 Scanner for Ransomware 1.0.0.304

Иска телефон, име и парола, но прихванатите директни линкове са тези: Първия съвпада с този от Павката, добавям и втория прихванат:

https://apps.k7computing.com/Tools/K7RansomwareBOTScanner/K7/K7RansomwareScn.exe
https://apps1.k7computing.com/Tools/K7RansomwareBOTScanner/K7/K7RansomwareScn.exe

[B-boy/StyLe/]

Най-после след няколкогодишно прекъсване се появи нова версия на Windows-Kernel-Explorer с поддръжка на Win 11!

Програмата е една от малкото ARK (anti-rootkit) инструменти които поддържат Win 10/11 x64. Другата е GMER, но за нея не знам дали поддържа 11. На 10 съм я тествал.

Наследник на PCHunter, който вече не поддържа последните версии на 10 (за 11 въобще) и WIN64AST.

Да се работи с нея само при нужда от потребители знаещи какво точно правят!

Възможно е антивирусните програми да се обаждат при изтегляне и стартиране на файла, защото добавя драйвер!

Windows-Kernel-Explorer 20230213

Промени:

Цитат

Bug fix: ADS operation failure on volume root directory.
New feature: file / folder layout viewer.
New feature: Disk hexadecimal editor.
New feature: Show progress when copying and deleting folder.

Линкове за изтегляне:

За 32 битови версии на Windows:

https://github.com/AxtMueller/Windows-Kernel-Explorer/raw/master/binaries/WKE32.exe

За 64 битови версии на Windows:

https://github.com/AxtMueller/Windows-Kernel-Explorer/raw/master/binaries/WKE64.exe

[B-boy/StyLe/]

BestCrypt Data Shelter (наследник на изоставените Folderfication и Secure Folders) за защита на желани папки от модификации (включително ransomware атаки).

Повече за възможностите на продукта:

https://www.jetico.com/free-security-tools/protect-data-even-when-its-use-bestcrypt-data-shelter

Директен линк за сваляне без нуждата от попълване на формуляра:

https://www.jetico.com/file-downloads/bcshelter_setup.exe

Безплатна!

[B-boy/StyLe/]

Тъй като някои хора все още предпочитат SecureAplus пред CatchPulse, а и явно тя още се обновява ще публикувам новината относно новата версия:

SecureAPlus 6.7.8

Bugs fixed:
- Blue screen in the application control driver.
- Uninstall without reboot, and reinstall, will cause some files to be deleted after reboot, and unable to retain the existing license.
- Stack overflow in SecureAPlus UI when computer hardware changed.
- Universal AV crashed.
- Everything.exe spawns too many instances for Remote Desktop users
 
What's new:
- Support upgrade to CatchPulse without reboot.
- Updated Everything to 1.4.1.1022

Промените:

https://secureaplusforum.secureage.com/index.php/topic,805.0.html

Линковете са свалени и явно това е вътрешен ъпдейт през интерфейса на програмата, но за нови потребители успях да издиря и директен офлайн линк.

https://secureaplus.secureage.com/download/SecureAPlusSetup_v6.7.8.exe

 

И разбира се новата версия на CatchPulse:

CatchPulse 10.7.8

Bugs fixed:

    Patch against WptsExtensions.dll DLL hijacking
    UI unable to start after upgrading from SecureAPlus to CatchPulse without rebooting
    Crash when uploading dump files
    APEX component not installed when specified in autoconf.ini
    Disabling the "Use default" setting in Management Portal does not work as intended
    Everything.exe spawns too many instances for Remote Desktop users
    Truncated device name in Management Portal
    Wrong version number displayed in the main UI after software update

Modifications:

    Updated Everything to 1.4.1.1022
    Limited UI for restricted users
    Minor changes & fixes to notification UI
    Added autoconf.ini customisation for the "Contact us via email" field

Линк:

https://files.secureage.com/setup/CatchPulseSetup_v10.7.8.exe