Printable View
سلام ،نقل قول:
فایل ها اجرا شدن ؟
کسپرسکی 2 لایه دفاعی دیگه غیر از اسکن برای آنتی ویروس داره باید تست بشه ( با توجه به قانون خوب جدید )
1) لایه رفتار شناسی ( مثل سونار نورتون )
2) هوش مصنوعی HIPS ( اپ کنترل کسپرسکی )
سلامنقل قول:
ورژت 5 eset یه سری لایه دفاعی ادعا کرده ، قطعا بعد از اجرا نشون داده میشه صحتش ، اجرا شدن با ورژن 5 ؟
والا تا جایی که من قانون جدید :31: رو دیدم فعلا اسکن هست!نقل قول:
حالا من اشتباه میکنم؟ باید اجرا کنم؟ تو Sand Box خودش؟
نتیجه عجیب و تحسین بر انگیز Malwarebytes' Anti-Malware :
(ّبا آخرین آپدیت و ورژن نرم افزار)
کد:http://s2.picofile.com/file/7142410749/Malwarebytes_Anti_Malware_Result_1.jpg
نه نه ، به هیچ وجهنقل قول:
قرار بود یه پله تست هارو جلو تر ببریم ،
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این الان فقط On-Demand Scan حساب میشه.نقل قول:
3-همانطور که میدانید ملاک ما تشخیص قطعی مخرب توسط محصول امنیتی میباشد.
بنابراین تفاوتی ندارد که مخرب با چه ابزاری شناسایی می شود.
Cloud Proccessing - On-Demand Scan- Real-Time Protection - Behavior Block - Heuristic Detection - Reputation-Based Detection -Algorithmic Scan
بهتره توی محیط مجازی با تنظیمات پیش فرض کسپرسکی اجرا بشه ، در هنگام اجرا شدن فایل ها اگه نت وصل باشه تست بهتر انجام شده.
بچه ها یه چیز عجیب من وقتی سایت پی سی باز کردم ناد 32 اینو برای من شناسایی کرد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سایت ویروسی شده یا ایراد از جای دیگس ؟؟
دیگه ببخشید اگه جاش اینجا نبود
eset 5 موقع اکسترکتنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و فایلهای باقیمونده.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از نظر اجرا هم که متاسفم(ریسک اجرا با نود 32 ، تقریبا 100% هستش. البته توی نسخه 5 خبر ندارم.بهتره vmware نصب کنم) .
با اجازتون من با تنظیمات پیش فرض موافق نیستم!:31:نقل قول:
چون تنظیمات پیش فرض هر نرم افزار با یکی دیگه فرق میکنه!
مهم اینه که حداکثر چقدر میتونه شناسایی کنه.
حالا من از آخر متوجه نشدم.این اجرا رو الان باید انجام بدم یا نه؟:20: یک موضوع دیگه اینه که میتونم اون فایل هایی که شناسایی نشدن رو فقط اجرا کنم؟(چون بقیه با اسکن عادی شناسایی شدن)
---------- Post added at 03:17 PM ---------- Previous post was at 03:16 PM ----------
اجرا رو با نرم افزار Sandboxie انجام بدهید.(البته اگر بهترش نیست!:31:)نقل قول:
---------- Post added at 03:19 PM ---------- Previous post was at 03:17 PM ----------
بچه ها خواهشا خوهشا تو یک جای معتبر آپلود کنید.
خود بنده چند وقته اینجا آپلود میکنم :
هم اپ تایم بالایی داره هم پنل داره.از این بهتر؟:27:کد:http://picofile.com
---------- Post added at 03:22 PM ---------- Previous post was at 03:19 PM ----------
فقط عزیز چطوری تمام این ها رو با نرم افزاری مثل Malwarebytes' Anti-Malware هم انجام بدیم؟نقل قول:
نه نیازی نیست فقط فایل هایی که باقی مانده اند رو اجرا کنید تا درصد شناسایی بالا برهنقل قول:
مالواربایت فاقد رفتارشناسی و HIPS و ... هست و فقط دیتابیس و هوش مصنوعی دارد و همون اسکن کفایت میکندنقل قول:
فقط عزیز چطوری تمام این ها رو با نرم افزاری مثل Malwarebytes' Anti-Malware هم انجام بدیم؟
و یک پیشنهاد دارم که بعد از انجام تست ها بهتر است پست های اضافی پاک شود تا آرشیو خوبی داشته باشیم
فایلهایی که نود 32 با اسکن نشناخت بقیشو اجرا کردم نود هیچکدوم از ویروسها نشناخت حتی به اینترنت هم وصل بودمنقل قول:
این مربوط به ورژن 4 هست باید با 5 اجرا بشه .نقل قول:
تنظیمات برای پرواکتیو دیفنس (رفتار شناسی) خوبه افزایش پیدا کنه اگر افزایش دادید باید اعلام کنید چه تغییراتی ایجاد کردید اما HIPS یا همون اپ کنترل باید پیش فرض باشه و گرنه تست اعتبار نداره. (قرار ببینیم خود محصول میتونه بدون دخالت ما کاری بکنه یا نه )نقل قول:
با اجازتون من با تنظیمات پیش فرض موافق نیستم! [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه همه موافق باشن مانعی نیست.نقل قول:
و یک پیشنهاد دارم که بعد از انجام تست ها بهتر است پست های اضافی پاک شود تا آرشیو خوبی داشته باشیم
نه این طور نیست بعد از اجرا MBAM میتونه جز به جز فایل های ایجاد شده رو اسکن کنه و اگر ویروس بازنویسی شده باشه میتونه شناسایی کنه (اپدیت قبلی رو داشته باشه) پس باز اینجا اجرا مهم هست.نقل قول:
مالواربایت فاقد رفتارشناسی و HIPS و ... هست و فقط دیتابیس و هوش مصنوعی دارد و همون اسکن کفایت میکند