267 ответов в этой теме

[SergSG]

Зачем нам знать что знают другие? Это наша идея и наша логика, мы ее и эволюционируем от версии к версии. И считаем что без прав админа даже виртуальных нельзя менять настройки, это защита не только от юзеров но и от эмуляции вирусами. Хотя за эти годы уже спорно что UAC надёжней

Оно все очень спорно. Бесспорно только, что уже достали всех этим бессмысленным замком. И то, что  знать как реализовано у других совсем не помешает.

Скажи лучше, что нет желания переделывать. Как то работает и фиг с ним.

[SergSG]

 

но и от эмуляции вирусами

sic! вот и я о том же.

Ага. Как будто вирусам не пофиг кого эмулировать или в агенте нет защиты от чужих. Вся надежда на админ мод.

[VVS]

Зачем нам знать что знают другие? Это наша идея и наша логика, мы ее и эволюционируем от версии к версии. И считаем что без прав админа даже виртуальных нельзя менять настройки, это защита не только от юзеров но и от эмуляции вирусами. Хотя за эти годы уже спорно что UAC надёжней

Оно все очень спорно. Бесспорно только, что уже достали всех этим бессмысленным замком. И то, что  знать как реализовано у других совсем не помешает.
Скажи лучше, что нет желания переделывать. Как то работает и фиг с ним.

Меня логика с замком полностью устраивает.
Меня не устраивает реализация этой логики.

[usverg]

Бесспорно только, что уже достали всех этим бессмысленным замком.

Спорное утверждение. Ибо как бы не всех. Меня вот только "блымц" окна немного раздражает (и то некритично). С группировкой/отображением настроек не всё гладко, но, думаю, решится.

Сообщение было изменено usverg: 14 Ноябрь 2018 - 15:31

[SergSG]

Меня логика с замком полностью устраивает.
Меня не устраивает реализация этой логики.

Так они связаны одной цепью.

[usverg]

Ага. Как будто вирусам не пофиг кого эмулировать или в агенте нет защиты от чужих. Вся надежда на админ мод.

Да вообще-то не "пофиг". Вы ещё "Blue Pill" от Рутковски вспомните - им даже на антивирус "пофиг".

[SergSG]

 

Бесспорно только, что уже достали всех этим бессмысленным замком.

Спорное утверждение. Ибо как бы не всех. Меня вот только "блымц" окна немного раздражает (и то некритично). С группировкой/отображением настроек не всё гладко, но, думаю, решится.

 

Хорошо, хоть кому нравится идея - открывать и прорисовывать окно, чтоб ткнуть на замок и только ради того, чтоб запустить второй экземпляр агента, открыть и отрисовать это же окно, но с разблокированными настройками.

Интересно, если предложить такую чудную идею ленкому, забанять или просто посмеются?

[Konstantin Yudin]

Зачем нам знать что знают другие? Это наша идея и наша логика, мы ее и эволюционируем от версии к версии. И считаем что без прав админа даже виртуальных нельзя менять настройки, это защита не только от юзеров но и от эмуляции вирусами. Хотя за эти годы уже спорно что UAC надёжней

Оно все очень спорно. Бесспорно только, что уже достали всех этим бессмысленным замком. И то, что  знать как реализовано у других совсем не помешает.
Скажи лучше, что нет желания переделывать. Как то работает и фиг с ним.

ты меня не слышишь. я уже даже написал что надо переосмыслить админ режим, а ты говоришь что нам пофиг. тут мы обсуждаем варианты и что в целом нужно поменять и что не устраивает. эта фича эволюционирует уже 4 раз, т.к. меняется ОС, подходы, наше видение и параноя.

[usverg]

Меня вот только "блымц" окна немного раздражает (и то некритично).

Бесспорно только, что уже достали всех этим бессмысленным замком.

Хорошо, хоть кому нравится идея - открывать и прорисовывать окно, чтоб ткнуть на замок

Вы уж определитесь как-нибудь - Вас не устраивает "замок" в принципе или то как он реализован? (и убедительная просьба - читайте всё же ответы не по диагонали )

[SergSG]

ты меня не слышишь. я уже даже написал что надо переосмыслить админ режим, а ты говоришь что нам пофиг. тут мы обсуждаем варианты и что в целом нужно поменять и что не устраивает. эта фича эволюционирует уже 4 раз, т.к. меняется ОС, подходы, наше видение и параноя.

Я слышу, я даже обрадовался, когда ты написал, что нужно избавляться от перезапуска в админ мод.  Но потом ты же сам написал, что и так все хорош, прям, как у Маков.

Я свой вариант предложил 860202. Не факт, что всё учел и нет ничего лучше, но, во всяком случае, без огорода с COM и сложных переделок.

[usverg]

SergSG, Ваш вариант подразумевает изначально многопользовательский режим работы - замечательно для корпоратива, но не для домашнего пользователя (редко вижу на практике более одного "sudo" пользователя + встроенные).

[usverg]

Кстати, есть ошибка при отображении количества проверенных объектов: проверяется сканером директория с 4 doc файлами, а в результате светится 0:

 2018-11-14 16_32_07-Выборочная проверка завершена.png   25,9К   0 Скачано раз

[provayder]

Кстати, есть ошибка при отображении количества проверенных объектов: проверяется сканером директория с 4 doc файлами, а в результате светится 0:

2018-11-14 16_32_07-Выборочная проверка завершена.png

папка не в исключениях случайно?

[usverg]

папка не в исключениях случайно?

Нет, специально проверил с другой директорией, которую создал исключительно для теста.

А в логе всё есть:

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Limit the use of the computer resources to 50%
Instances used for this session: 7
Object(s) to scan:
 - G:\test\


G:\test\forma2_17.doc - Ok
G:\test\forma2_20.doc - Ok
G:\test\forma2_9.doc - Ok
G:\test\forma2_4.doc - Ok
G:\test\forma.doc - Ok

Total 144384 bytes in 5 files scanned
Total 5 files are clean
There are no infected objects detected
Scan time is 00:00:00.044

Сообщение было изменено usverg: 14 Ноябрь 2018 - 17:00

[Lvenok]

Кстати, есть ошибка при отображении количества проверенных объектов: проверяется сканером директория с 4 doc файлами, а в результате светится 0:
2018-11-14 16_32_07-Выборочная проверка завершена.png

Известный баг. ЕМНИП в бете уже исправлен.

[usverg]

Lvenok, возможно (у меня-то не бета). Вот так даже веселее:

 2018-11-14 17_55_14-Обезвреживание завершено.png   5,86К   0 Скачано раз

[jB_h1pS]

кто-нибудь пробовал тестануть доктора релиз/бета RanSim - инструмент для тестирования защиты от шифровальщиков на comss'e? кстати как-то отправлял в вирлаб эту утилиту, но они приняли как чистый... странные аналитики... 

Сообщение было изменено jB_h1pS: 23 Ноябрь 2018 - 06:02

[provayder]

кстати как-то отправлял в вирлаб эту утилиту, но они приняли как чистый... странные аналитики... 

а что вредоносного по вашему эта утилита делает? и почему мы должны реагировать на ее имитацию бурной деятельности?

[Internet]

А что там у нас с быстродействием и нагрузку на систему?Лучше стало?

[sergeyko]

А что там у нас с быстродействием и нагрузку на систему?Лучше стало?

О, да!