MyCity » Ambulanta -> MyCity Laboratorija » MCShield

MCShield

Napisano na dan: 10.4.2010
47

MCShield
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 21 Nov 2011 19:26
Idi na vrh
offline
  • Pridružio: 26 Jul 2007
  • Poruke: 1080
  • Gde živiš: u blizini

Napisano: 21 Nov 2011 19:18

Report UNUCI je okačen pod nazivom loglog.txt.

Kukuriba report je okačen pod nazivom loglog2

I da ne bune zabune, nisam skenirao USB-stick već kopije fajlova sa zaraženog USB-a koje sam prenio u jedan folder na desktop.
Problem je što USB skoro svakog dana biva uključen u jedan računar koji je mogući izvor zaraze.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 21 Nov 2011 20:14
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

@ ahil 952, ova greška: [Link mogu videti samo ulogovani korisnici]

se dogodi odmah prilikom (na kraju) instalacije ili tek posle restarta Windowsa?






@ Dubara, mislio sam da uploaduješ te file-ove koje je AVira detektovala/obrisala i da mi pokažeš logove tih skeniranja gde se vidi šta je to Avira radila.

U principu, nije ni bitno - ideja je bila da ti lakše objasnim šta se tu događa.

To što opisuješ na flashu su, sudeći po nazivima, ostaci Win32.Rimecud crva. MCS ima 100% detekciju bilo koje do sada poznate varijante crva iz te familije bez obzira na njegovu starost (neka je napravljen i pre pet minuta, to ništa ne znači, biće detektovan).

Zašto je detekcija izostala kod tebe (ako jeste, ja sam tako shvatio)?

Rimecud je autorun baziran crv, tj. on koristi autorun.inf file-ove za startovanje. Isto tako, MCS koristi autorun.inf da bi pronašao te maliciozne file-ove, a to je malo teže ukoliko Avira vrši paralelno skeniranje.

Zašto je teže? Zato što će Avira svaki autorun.inf file da tretira kao malware i onemogući pristup istome što za rezultat ima da MCS gubi pokazivač na infekciju.

Avira ne samo da detektuje svaki autorun.inf file, već čak detektuje i folder ako ima isti naziv.





Avira kaže: "zbog vaše sigurnosti pristup datoteci 'C:\autorun.inf' je blokiran.

1. U pitanju je folder, a ne datoteka.
2. Pristup nije blokiran, jasno se vidi da sam otvorio taj folder.

Da skratim: uz ovakav pristup koji Avira ima vezano za bilo šta što se naziva autorun.inf, a koji ne da je pogrešan, već je imbecilan (folder naziva file-om GUZ - Glavom U Zid ), MCS-u nije baš lako da odradi svoj posao.

Ti kao korisnik Avire i MCS-a imaš sve mogućnosti:

- da se pomiriš sa ovim glupostima koje Avira pravi i donekle otežanim radom MCS-a (i pri tome se nadaš da će Avira uspeti da detektuje to što bi MCS detektovao da nije ometan) ili

- ukoliko očekuješ da je neki flash inficiran, pre no što spojiš isti, privremeno zaustaviš Aviru i prepustiš skeniranje flasha MCS-u.



Poslao: 21 Nov 2011 20:32
Idi na vrh
offline
  • Pridružio: 26 Jul 2007
  • Poruke: 1080
  • Gde živiš: u blizini

@ dr_Bora

uradio bih upload ta dva fajla da je moguće.

Poslao: 21 Nov 2011 20:38
Idi na vrh
offline
  • Pridružio: 01 Nov 2009
  • Poruke: 74

Greška se javlja na kraju instalacije a i kad restartujem windows odmah iskoči prozor sa tom greškom

Poslao: 21 Nov 2011 20:42
Idi na vrh
offline
  • Pridružio: 26 Jul 2007
  • Poruke: 1080
  • Gde živiš: u blizini

Uopšte ne sumnjam u kvalitet programa i obradujem se kada mi prilikom uključivanja USB-a ispiše: "Čini se da je F čist" Smile
Zanemario sam činjenicu da možda Avira na početku završi taj proces pa onda prilikom novog skeniranja pokaže da je sve čisto. Ne vjerujem da će tako brzo ostaci Win32.Rimecud crva biti brzo eliminisani jer zaraženi računar je non-stop u opticaju i desetine korisnika su već zaraženi.
Hvala na pojašnjenjima.

Poslao: 21 Nov 2011 20:57
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Moguć je upload samo file-ova. Pošto su to folderi, trebalo bi ih upakovati u zip / rar arhivu (ako ne možeš, ništa strašno, nemoj mnogo da se zamaraš).

Anyway, AV + MCS i mislim da si prilično bezbedan što se tiče USB infektora (preporuka ostaje: AV off, pa scan MCS-om, AV on - na taj način dobiješ max efekat od oba programa).

Ziveli





@ ahil 952, ja i dalje mislim da je security softver taj koji pravi probleme (jasno mi je da si menjao podešavanja, ali nekada se programi zabaguju i ne ponašaju se onako kako bi se očekivalo na osnovu podešavanja).

Treba mi vremena da razmislim o nekom bezbolnom rešenju (bilo bi malo glupo da ti savetujem da deinstaliraš AV zato što MCS neće da radi, a verujem da ni tebi to ne bi zvučalo baš dobro).

Poslao: 21 Nov 2011 22:54
Idi na vrh
offline
  • Pridružio: 26 Jul 2007
  • Poruke: 1080
  • Gde živiš: u blizini

Napisano: 21 Nov 2011 21:08

Sada sam ispao glup kao i AntiVir, lutao sam na relaciji: folder - fajl.
Na propertis ovo je File a ne Folder. Kada ih otvorim prazni su a uključena je opcija Show files and folders.
Izvini na zbrci, AntiVir je vjerovatno počistio situaciju a ja nepotrebno digao paniku. Neću više da zanovjetam o ovoj temi. Pozdrav

Poslao: 17 Dec 2011 14:09
Idi na vrh
offline
  • Dile 
  • Novi MyCity građanin
  • Pridružio: 17 Dec 2011
  • Poruke: 15

Ja imam pitanje, a to je da li postoji mogućnost da nam rikne(pregori) HDD LED Dioda? Jako mi se sviđa real - time zaštita, a sa druge strane sviđa mi se i LED dioda. Smile

Poslao: 17 Dec 2011 15:42
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Teoretski, verovatno postoji; praktično, mislim da će LED sigurno da nadživi sam HDD. Smile

Poslao: 17 Dec 2011 17:35
Idi na vrh
offline
  • Dile 
  • Novi MyCity građanin
  • Pridružio: 17 Dec 2011
  • Poruke: 15

Naravno, možda ovo nisam precizno definisao, pa ću probati ovako: Da li učestalije blinkanje( treperenje) LED diode koje naš dragi MCS izaziva možda da doprinese kraćem veku trajanja.
Mislim nisam nešto posebno upoznat sa elektrikom tipa diode, pa mi je informacija kao laiku jako značajna.
Jer, npr. ukoliko posedujemo kućišta od stotinjak evra, nije da je baš svejednom, ako razumete.

17 Mar 2012 12:55 dr_Bora Zaključavanje topica Razlog: Objavljena je verzija 2 i otvorena je nova tema.  

MyCity » Ambulanta -> MyCity Laboratorija » MCShield

Ko je trenutno na forumu
 

Ukupno su 1116 korisnika na forumu :: 89 registrovanih, 11 sakrivenih i 1016 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, Aleksa 3215, amaterSRB, Andrija 1993, Andrija357, Ata81, bankulen, Bobrock1, boj.an, bojanM84, bokisha253, Boris90, borya90, ccoogg123, cemix, comi_pfc, dac445, DalmatinacMF, Dambi, Denaya, Djota1, doom83, draganl, feanor, Frunze, GH69, gomago, GORDI, ivan1973, ivanR164, jalos, JK, Jomini, kalens021, kljift, Kobrim, Konda, kovinacc, Kubovac, kunktator, lacko, Leonov, ljuba, lucko1, lukac, M74AB3, macak44, Magistar78, Marko Marković, Martin543, mgolub, mikrimaus, Mitrast, moldway, Mrav Obrad, niksa517, Nobunaga, Novakomp, opt1, OtacMakarije, Panter, pein, Povratak1912, predragc, Prečanin30, randja26, raptorsi, raster12, rikirubio, Rogan33, Rusmir, sap, Slingshot, Str2022, tecataki, Timočka Divizija, vathra, Velizar Laro, VJ, VladaKG1980, vladas87, voja64, Volkcho, vuksa72, Wrangler, XBMC, Zavulon, zax22r, zeka013