MCShield

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ko pita ne skita...
Opseg zastite je koliko sam ja razumeo sveden iskljucivo na uklanjanje crva...da li gresim?
Da li je program u stanju da ocisti trojanca ili neki drugi tip malware-a?

• 2Ovo se svidja korisnicima: Aleks Maletic, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Funkcija programa je da spreči infekciju putem prenosivih diskova, a po definicijama/klasifikaciji malware-a, ono što se širi putem mreže / prenosivih diskova je crv.
Naravno, taj crv može da bude dropper za druge infekcije koje ne moraju biti crvi.

Npr. Taterf crv se prenosi putem USB diskova, a njegova funkcija je krađa šifri/naloga za online igre i većina AV kompanija aktivnu infekciju Taterf crvom naziva PSW trojanom (Magania, Gaminna, OnlineGames...).


Ili: ideja je zatvoriti jedna "vrata" za ulazak malware-a (bez obzira kako je on klasifikovan), a ne čistiti već inficiran kompjuter.

Obzirom na specifičnosti "USB infektora", MCShield ide malo dalje no što je uobičajeno: za razliku od antivirusa MCS briše i foldere, a za razliku od antimalware programa MCS po potrebi restaurira/menja atribute legitimnih file-ova / foldera kako bi korisniku omogućio pristup istima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Je li potrebno nakon instalacije programa restartovati računar? Dešava mi se da nakon instalacije programa ubacim USB Stik a program ne može da ga preskenira nego izbaci mali prozorčić na kojem piše Run Eror. Nakon restarta normalno preskenira usb stik...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nije potreban restart.

Dogodilo se samo nakon instalacije? Jednom?
Bez da vidim kako izgleda ta greška, ne mogu sa sigurnošću da kažem, no mislim da je skeniranje svejedno bilo obavljeno a da ta greška dolazi od neke druge (GUI) komponente, a ne samog skenera (dogodi se to u retkim situacijama, primećeno je i ranije). Sam skener je prilično samostalan i na njega ne utiču greške / rušenja ostalih komponenata programa (inače, u Logs\All Scans možeš videti da li je drive bio skeniran).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 10 Avg 2010 21:32

Izgleda da je verzija 1.2.2 spremna za update i download.

Dopuna: 10 Avg 2010 21:32

Meni je trazen restart za ovaj update.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jeste, verzija 1.2.2 je spremna za download.


MCShield, v. 1.2.2


Izmene:

- (novo) skeniranje dodatnih tipova datoteka;

- (izmena) obaveštenja o čistim diskovima postavljena on top (ispred drugih prozora);

- (popravka) na Visti / 7 sa aktivnim UAC-om, skeniranje ne bude nastavljeno nakon elevacije programa (sada: funkcionalno).


http://amf.mycity.rs/programs/mc/mcshield/


Vezano za postavljanje obaveštenja o čistim diskovima on top... Obzirom da je mala izmena u pitanju, zašto je uopšte navedeno?

Povremeno se događa da obaveštenje da je disk čist bude otvoreno u pozadini (da nema fokus), pa korisnici misle da skeniranje uopšte nije izvršeno. Ovime je to rešeno.

Što se tiče potrebe za restartom nakon instalacije... Integrisani alat za ažuriranje će pre pokretanja instalacije zatvoriti aktivne komponente programa pa time restart neće biti potreban.
Ako se to ne dogodi, uzrok je, u svim do sada analiziranim slučajevima, ometanje od strane ostalog zaštitnog softvera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 15 Avg 2010 16:52

Još nikada nisam vidio obavijest da je se MCShild sam abdejtovao. Kada ja hoću ručno da ga abdejtujem izbaci mi ovo:


Nakon drugog pokušaja se abdejtuje...

Dopuna: 15 Avg 2010 18:21



Sada sam ga deinstalirao, restartovao računar i kada sam kliknuo da ga ažuriram taj je prozor opet iskočio. Nakon drugog klika uspio sam ga ažurirati i prozorčić nije drugi puta iskočio. Ali koliko sam primijetio to se dešava samo kada treba da se ažurira...

• 1Ovo se svidja korisniku: Black Code
  
  Registruj se da bi pohvalio/la poruku!

Citat:Još nikada nisam vidio obavijest da je se MCShild sam abdejtovao.

Da bi automatski update bio moguć, Tray Controller mora biti pokrenut. Ako je to slučaj, ažuriranje baze se izvodi u tišini (bez ikakvih obaveštenja), a u slučaju postojanja nove verzije biva prikazano obaveštenje.


Što se tiče greške pri ažuriranju... Pomenuh već da je to primećeno i ranije i, u svim slučajevima gde smo uspeli doći do pouzdanog zaključka, pokazalo se da je problem u ometanju od strane drugih programa (u prvom redu; firewallova sa HIPS modulima: Comodo, Online Armor...).

Radi se o tome da MultiTool (komponenta koja ovde error-uje, zadužena za ažuriranje) vrši određene manipulacije nad file-ovima; skida ih sa interneta, premešta i po potrebi pokreće instalaciju nove verzije.
Ta prikazana greška upravo govori da je programu bio onemogućen pristup nekom od file-ova.

U svakom slučaju, MultiTool se redovno ažurira sa ciljem da bude što otporniji na takva ometanja i nadam se da ćemo uskoro postići minimalnu pojavu takvih grešaka.


Inače, takve greške ne treba da zabrinjavaju; praktično u svim slučajevima njihovo poreklo je neka od GUI komponenata (gotovo isključivo; MultiTool), no to ne utiče na rad skenera. Praktično, čak i da se sve GUI komponente MCShielda sruše, skener/monitor bi nastavio da radi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MCShield,pitanje? Da li po pokretanju skenira ceo komp ili samo USB,?kad ga pokrenem a nije prikljucen nikakav USB ,nesto trazi po HD....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da, skenira sve dostupne particije.