Antivirus , Antispyware

[tantra]

Sandboxie z Avast AV je boljša kombinacija, kot Sandboxie brez Avast AV.

Avast AV & Comodo Firewall sta kompatibilna/ skladna.

 

!Comodo vsebuje še antivirus - !Avast-ov AV je BISTVENO boljši:

zato se med inštalacijo Comodo firewalla izbere samo firewall.

 

!Da NE BO nadležnih popupov: se Comodo firewall nastavi na safe mode,

defense pa na training mode.

 

_________

Sandboxie [bug.hr]

http://www.bug.hr/program/sandboxie-321/84324.aspx

 

Forumska debata

http://www.bug.hr/forum/topic/sigurnosni-softver/sandboxie/48320.aspx

[tantra]

edit

[tantra]

edit

[tantra]

edit

[tantra]

edit

[tantra]

Hosts datoteka - editiranje

[blokiranje neželjenega odpiranja strani, čiščenje neželjenih vnosov - by malware]

 

Men tut še zmer tele klinčeve sajte sam odpira, čeprov še enkrat zinštalirala Mozillo, pa unga programčka za brisat kao kaj je že..

 

sj nekej prepreči avast, vsega pa ne.. (ah.. )

V primeru virusne okužbe, neželjenega odpiranja strani

se v hosts datoteki zbriše vse, kar se nahaja pod

127.0.0.1 localhost. Hosts datoteka se nahaja:

C:\WINDOWS\system32\drivers\etc

Poeditira se jo z Notepad, oz. z Wordpad-om.

Treba pa je biti v uporabniškem računu [user account-u]

z administrativnimi pravicami. ...:

 

Hosts datoteka - desni klik nanjo z Notepad, oz. z Wordpad-om:

 

# Copyright © 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

127.0.0.1 localhost

 

CE NE VIDITE DATOTEKE hosts ( System file 1 KB )

v folderju:

 

C:\WINDOWS\system32\drivers\etc

 

Je to zato, ker NIMATE vklopljeno v TOOLS options, DA VAM WINDOWS EXPLORER pokaze

VSE DATOTEKE, tudi SISTEMSKE! to lahko v windows XP spremenite, tako, da greste v:

 

Windows Explorer - TOOLS - Folder Options - View - Hiden files and folders - kjer

prikljukate: Show hidden files and folders

in nato malo spodaj se odkljukate:

Hide protected operating system files (Recommended)

 

Ko postorite tako, kot je narocil Mitja,

pa lahko zadevo spremenite v obratni smeri (prikljukate

in odkljukate) obe moznosti.

 

Kar je POMEMBNO je tudi to, da Z DESNIM gumbom MISKINEGA kazalca

klinknete na mapo etc (

C:\WINDOWS\system32\drivers\etc) in ODKLJUKATE

Read-only . To bo pomenilo, da lahko datoteke v mapi

etc poljubno spreminjate, preimenujete, etc...

Ko izbris (vsega razen prve vrstice v datoteki hosts) (kot je povedal Mitja na prejsnji strani)

koncate, lahko nastavitev Read-only, ponovno PRIKLJUKATE.

Ta ukaz velja tudi za veliko datotek, ki se jih sicer ponavadi lahko popravlja,

pa se jih zaradi opisane nastavitve ne more.

 

_________

 

Hosts datoteka se lahko med drugim uporabi

za blokiranje odpiranja neželjenih spletnih strani

[reklame, spyware, adware, hijackers, ...]

 

Hosts file

http://en.wikipedia.org/wiki/Hosts_file

 

 

"Hosts datoteka služi blokiranju neželjenih spletnih strani

[reklame, spyware, adware, hijackers, ...]

 

Ne pa izključno za ta namen. V njej so še pretvorbe imen v IP naslove,

tako kot v DNS, samo da gre tu za statične vnose. ...

 

Uporaba hosts datoteke preprečuje povezovanje na blokirane IP naslove

vsem programom, ne samo brskalniku/ brskalnikom."

http://slo-tech.com/forum/t330975

 

 

Primer1:

"Blokiraj www.stargames.at v hosts datoteki !

Ta datoteka se nahaja na C:\WINDOWS\system32\drivers\etc,

odpri datoteko z beležko [notepad-om]. Videla boš tole:

 

# Copyright © 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

127.0.0.1 localhost

 

 

Sedaj spodaj dopišeš še eno vrstico ki naj zgleda takole:

 

127.0.0.1 www.blokirana-domena-ali-ip.naslov.com

Zapri in shrani spremembe,

restartaj brskalnik in probaj odpret blokirano stran.

 

 

Primer2:

Blokiranje URL naslovov s hosts datoteko

http://slo-tech.com/forum/t86495

 

Za blokiranje URL naslova/ naslovov [v bistvu domene/ domen],

uporabi hosts datoteko, ki jo najdeš v C:\WINDOWS\system32\drivers\etc

[Windows XP]. Na primer:

 

127.0.0.1 www.bolha.com [je delovalo]

 

127.0.0.1 bolha.com [ni delovalo]

 

+

restart Mozilla Firefox, ... oz. operacijskega sistema.

[tantra]

Preventiva - da se PC NE okuži z malware [z virusi, trojanci, spyware, ...]

 

Nadzorna plošča ---> uporabniški računi [user Accounts]:

 

01.] [ !Prvo se naredi uporabniški račun v Windowsih z administrativnimi pravicami

[za inštaliranje programov, ...]

 

02.] !Potem pa še uporabniški račun v Windowsih, ki nima administrativnih pravic.

[za brskanje po internetu, ... - malware tako nima dostopa do vnosov v register].

 

Uporabniška računa se zaščiti z ustreznim gesloma ...

 

Zato, da se prepreči, kaj takega:

 

Lunin net nagradna igra po mejlu - To je v resnici ...

http://tinyurl.com/5wdel2l

http://tinyurl.com/6jkg9jj

http://tinyurl.com/6g35wpl

 

 

Preventiva je tudi Sandboxie

Sandboxie [bug.hr]

http://www.bug.hr/program/sandboxie-321/84324.aspx

 

Forumska debata

http://www.bug.hr/forum/topic/sigurnosni-softver/sandboxie/48320.aspx

 

 

+ Google Chrom brskalnik [ranljivi Flash Player, ranljive .pdf

datoteke v njemu laufajo v peskovniku (sandbox-u) - virtualnem

okolju, tako, da malvare NE okuži registra operacijskega sistema.]

 

Ok je tudi Mozilla Firefox, kot tudi Opera internetni brskalnik.

 

+ redno posodabljanje programske opreme,

vključno s popravki- update-ti za sam operacijski sistem.

[tantra]

Preventiva je tudi Sandboxie

Sandboxie [bug.hr]

http://www.bug.hr/program/sandboxie-321/84324.aspx

 

Forumska debata

http://www.bug.hr/forum/topic/sigurnosni-softver/sandboxie/48320.aspx

 

Sandboxie [bug.hr]

http://www.bug.hr/program/sandboxie-321/84324.aspx

 

 

Forumska debata

http://www.bug.hr/forum/topic/sigurnosni-softver/sandboxie/48320.aspx

 

Comments:

"Super program za posjećivanje sumljivih stranica. -)"

 

"Koristio sam ga dosta dugo, doduše davno, do verzije 3.38

i bilo je sve O.K. Jednostavan za uporabu, a sigurno radi i nakon trial verzije.

I nije previše dosadan i nametljiv u svezi kupovine shareware verzije. Mogu dodati

da mi je u vrijeme korištenja Sandboxia bila i znatno manja fragmentacija diska.

 

Neki prijatelji koji ga i danas koriste su mi kazali

da su neke verzije poslije 3.38 bilo malo bugovite, ali ništa strašno."

 

 

"Zašto više ne koristiš? postoji konkretan razlog?"

 

"Da. Kada sam prešao na kombinaciju KIS 2010 [Kaspersky Internet Security (KIS)

+ Comodo Firewall (op.: dodano by me) + Malwarebytes Anti- malware nije mi potreban

iz jednostavnog razloga, a to je što KIS 2010 u sebi sadrži *alat* za izolaciju

browsera v sandboxu - virtualizaciji isto kao Sandboxie. Jedino je to razlog."

 

 

"U svezi Sandboxia još samo jedno. Nemoj misliti da je to svemogući program

i da iz njegove virtualne odnosno izolacijske zone u kojoj "drži" browser ne

može ništa "pobjeći ". Najkritičniji trenutak je brisanje u kojem se može desiti

da "zlonamjerno smeće" dođe i do tvog fizičkog HD. Zato ga i dosta često

nadograđuju. Imao sam takvih slučajeva no tada je nastupio AV program.

Oprosti ako sam ovim postom bio dosadan."

[!Op.: Zato se uporablja user acount (upor. račun brez administrativnih

pravic - zaščiten z dovolj varnim geslom, v katerem malware NIMA dostopa

do registra operac. sistema ...]

 

"Sto se mene tice iskustva su od vrlo odlicna do ... super odlicna.

Ovaj program je nenadj**ivo dobar. Sluzi za izolaciju svega a ne samo

browsera. Necu da se pravim nevinasce ali koristim ga da bi:

01.) isao na warez strane,

02.) startao keygene (generiram 10-20 kluceva,copy paste u notepad i brisem keygen),

03.) isprobavao programe (ovo prvenstveno).

Sve ovo izolirano. Dosadasnja iskustva mi govore da ne trebam vjerovati keygenima

unatoc tome sto ih niti jedan antivirus ne detektira u tom trenutku kao maliciozne

zato sto se nakon vise vremena ispostavi da su ovi zlocudni.

Neko iznad mene je rekao da nema potrebe da koristi Sandboxie zato sto mu Kaspersky

Internet Security (KIS) pruza skoro isto (izolacija browsera)."

 

"Ja bih dodao da se ne treba oslanjati 100% na anti virusna rijesenja.

Kada gasis Sandboxie brise se ceo sadrzaj izoliranog programa i to je to.

To je super za bezbednost i jos bolje za privatnost.

Mana je to sto se ne mogu isprobavati driveri, previse je inertan

da bi se instalirala neka masivna aplikacija u rangu Photoshopa ili igrice.

Ali kada su u pitanju razni toolbari,dodaci firefoxu (instaliras,vidis,

ne dopada ti se i gasis Sandboxie), razni browseri. ...

Znaci,nema ostataka u registry,nema usporavanja

nakon previse eksperimentiranja.

Autoru ovog programa valja dati Nobelovu nagradu."

 

"Sve pohvale za Sandboxie.

Koristim ga dosta dugo i nema problema s njime.

Može se iči na razno razne stranice

a i isprobavati razne programe pa i one sumljive.

Uvjek ga stavim svima na komp i ljudi su zadovoljni!

Iza njega nema cokija i CCleaner [Optimization and Cleaning]

nema što raditi. Sve pohvale Sandboxie-ju!"

 

_________

GeSWall - alternativa Sandboxie-ju [!Sandboxie ostaja prvi izbor. -)]

 

siketa

"Meni je GeSWall bolji jer:

01. Stavlja fajlove koje skidate u folder koji ste odredili kroz browser te na ikonu stavlja

"G" oznaku tako da znate da je fajl "untrusted" (nema Recoveryja kao u Sandboxie-ju).

02. Daje pop-up upozorenja o real-time akcijama malwarea (moguće isključiti) tako da znate

što isti radi.

03. Nema nag screen nakon isteka triala.

04. Lako je uvesti konfiguraciju Pro verzije u Free verziju pa su automatski u izolaciji

sve kritične aplikacije, a ne samo browser."

 

"Isprobao sam taj program [Op.: Domnevam, da gre za GeSWall program.]

u disk koji je pod njegovom zaštitom instalirao sam lažne antiviruse,

ja sam mislio da su oni instalirani na virtualni disk unutar tog programa,

ali sam se zahebao, program uopće nije nešto, imao sam velike probleme da

uklonim te napasnike koje sam instalirao, sreća što je kompjutor kanta,

pa sam samo ponovno digao windowse, tako da po mojim iskustvima ništa od

zaštite koju taj program tobože pruža."

 

"(?) Koji program Sandboxie ili GeSWall."

 

!Op. by me: Op.: Domnevam, da gre za GeSWall program.

[no1]

AVG