MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » USB-AV, zaštita USB diskova

USB-AV, zaštita USB diskova

Napisano na dan: 1.12.2012

USB-AV, zaštita USB diskova
Sledeća strana Pagination

Idi na vrh

Poslao: 01 Dec 2012 17:33
Idi na vrh
offline
  • _zoni_  Male
  • Zaslužni građanin
  • Pridružio: 27 Sep 2012
  • Poruke: 506
  • Gde živiš: BGD

Napomena: nisam isprobao ovaj program!

USB-AV is an application for Windows that allows you to keep a check on all the connected USB drives and scan them for malware as soon as you plug them in.

USB-AV is fully designed to prevent damage occurs as rapidly neutralizes all threats in the external devices before they can infect the operating system.

[Link mogu videti samo ulogovani korisnici]







Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 01 Dec 2012 19:02
Idi na vrh
offline
  • Pridružio: 19 Dec 2010
  • Poruke: 1106
  • Gde živiš: Beograd

Sve ovo deluje shiny, fancy... ali mogu da se kladim da ih MCS gazi na svakom koraku Smile



Poslao: 02 Dec 2012 01:11
Idi na vrh
offline
  • _zoni_  Male
  • Zaslužni građanin
  • Pridružio: 27 Sep 2012
  • Poruke: 506
  • Gde živiš: BGD

Izgled je vrhunski, definitivno Smile

Što se tiče kvaliteta softvera... To ne znam, možda je i dobar.

Poslao: 02 Dec 2012 18:22
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Je l' smem ja da prokomentarišem? Smile

Zamoljen sam za mišljenje o programu, pa ga zato instalirah i malo testirah.


Kao prvo: kakav je ovo program? Iz opisa pomislih da skenira flash diskove, ali... Ručno pokrenuto skeniranje je skeniralo i neke foldere na HDD-ovima; nije sve skenirano, već samo neki folderi. Nisam uspeo da zaključim po kojoj logici odlučuje šta skenira.





File je u Windows folderu drugog HDD-a koji imam (neaktivna instalacija Windowsa); u pitanju je FP.


--------------------------------------------------------------------------------


No, dobro... Podešavanja:







- File-ovi sa sumnjivim ekstenzijama: ovo funkcioniše tako što program napadne svaki file određene ekstenzije bez ikakvih dodatnih kriterijuma.





Naravno, FP: [Link mogu videti samo ulogovani korisnici]

Sličan pristup bi MCS imao u Paranoid modu; ovde je to default za pojedine ekstenzije.



- Files called with autorun functions:


.................


Praktično, ne postoji nikakav interni whitelisting, napada se svaki autorun file. Takođe, i ini file-ovi su klasifikovani pod isto.



- Executable files with names of known viruses; nisam testirao, pretpostavljam slično kao u MCS-u.


- Shortcut files to exe. programs: koliko shvatih, napašće svaki shortcut.


- Hidden exe files in drives root; ok, ispravan pristup.


- Files duplicated in the root and inside folders; ok ideja, samo što nisam primetio da ovo radi ispravno.


- Repair damaged files: wtf?


- Show hidden files in drives; nema nikakve programske logike iza ovog postupka, prosto radi unhide za sve bez obzira ima li to veze sa malware-om ili ne.







You must? GUZ - Glavom U Zid No, you don't.




Ostalo? Sledeći file je detektovan zato što je u rootu (bez ikakvih dodatnih kriterijuma):




Itd.


Real life test?





Još jedan koji je detektovan samo zato što je u rootu, umesto da je detektovan zbog ovoga:

[Link mogu videti samo ulogovani korisnici]

Namerno uzeh file star nekoliko godina da ne bi bilo da je propustio detektovati samo zato što je skroz novo.




+ MCS na istom disku:





Anyway... Nedostaju mnoge metode detekcije, postojeće su vrlo površno implementirane, nema prepoznavanja legitimnih file-ova... Očigledno se veći deo razvoja do trenutne verzije 3.2 sveo na šminkanje programa.

Poslao: 02 Dec 2012 18:41
Idi na vrh
offline
  • _zoni_  Male
  • Zaslužni građanin
  • Pridružio: 27 Sep 2012
  • Poruke: 506
  • Gde živiš: BGD

dr_Bora ::Je l' smem ja da prokomentarišem?
Čekamo te, bre, već satima i danima :-)

Hvala za komentar, pretpostavio sam da je tako nešto Wink

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » USB-AV, zaštita USB diskova

Ko je trenutno na forumu
 

Ukupno su 1116 korisnika na forumu :: 58 registrovanih, 5 sakrivenih i 1053 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Air_Force_82, aleksmajstor, babaroga, BB, bojcistv, Boris90, BOXRR, brause, chervoncy, cifra, Crazzer, crnogorac, doktor097, Dovla 1980, draganca, Dvojac005, gregorxix, grunff2, hyla, jarovitt, joca83, Južnjak, Kalem, Koča, laki_bb, matejman, mercedesamg, milos97, milutin134, Mićko, Najax, Nikolajevic, opt1, Plavi Jadran, PMsnow, pobeda, Primus17, Qvazimodo, rodoljub, royst33, samsung, sarma, Schmidt, silikon, stegonosa, strn, tajvankanasta, tamno.nebo, theNedjeljko, Trivo, vathra, Velizar Laro, vuk77, Yellow Pinky, zlaya011, zoran ns, zrno, Žoržo