Продукты компании SafenSoft: Проблемы, вопросы, обсуждения

[Rashevskiy]

Однако исландцы не спешат инфорсить в паблик информацию о SafenSoft, как своём технологическом партнёре.

А ты не думал, что это может быть связано с оговоренными в двустороннем соглашении о лицензировании условиями предоставления АВ-движка.

 

[SNS-amigo]

Интересно было бы прочесть обзор о установке и работе Safe'n'Sec на зараженной машине.

Один такой независимый обзор был выложен в сети ещё в июне 2011 года:

Обзор антивирусного решения SafenSoft SysWatch Deluxe

Конечно, обозреватель (ревьюер) рассматривал SafenSoft SysWatch Deluxe c позиции пользователя, привыкшего к программам класса AV и IS, но может так оно и лучше.

Так как SnS SW Deluxe позиционируется компанией-разработчиком как отдельный полноценный продукт защиты для ПК, то он и должен быть не хуже классического IS, а в чём-то даже превосходить его.

 

[Rashevskiy]

В апреле anti-malware был опубликован обзор решения проактивной защиты SafenSoft SysWatch Deluxe, посвященный общим возможностям продукта и описывающий типичный процесс установки и начало работы с программой. В продолжение обзора основного функционала, мы начинаем рассказ о возможностях более тонкой настройки данной HIPS-системы.

Для примера будем рассматривать особенности настройки системы защиты SysWatch Deluxe (ознакомительную версию программы можно скачать с сайта компании).

В данной статье мы расскажем об использовании масок для запрета или разрешения работы с определенными приложениями и файлами.

Читать далее>>>

 

[CodeMaster]

Добрый день, друзья. Решил открыть эту тему, чтобы обсудить идеи по поводу стабильности и надёжности продукта SafenSoft. Сразу хочу оговориться - я не настроен враждебно к этому продукту, и даже не скептически. Некоторое время пользовался ним и был доволен, но вот совсем недавнее событие (мой личный эксперимент) заставил меня задуматься, и получить ответы на мои вопросы. Значит коротко о моём эксперименте - всё очень просто, я скачал архив в вирусами (около 100 штук), просмотрел все настройки SysWatch, чтобы везде была активна защита, но единственное что я сделал - отключил антивирусный модуль (задачей было проверить успешность проактивной защиты). После этого запустил на выполнение пару вирусов из архива. SysWatch сообщил мне о подозрительных действиях, я везде отказывался от выполнения, тем не менее спустя короткое время программа зависла, мне пришлось перезагружать компьютер через Reset, но комп больше не загрузился - вирусу удалось что то сделать в системе и навредить загрузке. Система у меня Windows XP SP3. Решил повторить опыт - заново переустановил систему, на чистую систему установил продукт SysWatch Deluxe и снова запустил тот же вирусный файл. Результат одинаков - защита не справляется. Мой вопрос к специалистам - пожалуйста, если найдёте минутку свободного времени, разъясните мне принцип действия проактивной защиты. В моём понятии это так - есть такая вещь как антивирус и есть понятие проактивной защиты. Антивирус ищет во всех исполняемых файлах сигнатуры вредоносного кода, если находит то сигнализирует об угрозе/лечит/удаляет. Проактивная защита как я понимаю не нацелена на лечение от вирусов и их обнаружение, а призвана не позволить выполняющейся программе нанести вред системе. То есть защищаются критически важные системные файлы, ветки реестра, области автозагрузки и так далее. Тогда объясните, каким образом вирус смог так легко завесить SysWatch и сделать после этого невозможной загрузку компьютера ?

 

[onthar]

Вот был бы еще файл опубликован, тогда можно о чем-то вместе думать, а так - непонятно.

Вообще и винлокеры одно время были (те, которые через калькулятор запускались), которые обходили проактивные защиты, обходились кис, комодо, аутпост.

Казалось бы, что спустя 8 месяцев в новых версиях этих продуктов должны были учесть провалы, но нет, не так давно проверил - при настройках по умолчанию должной реакции не обнаружил.

Бросьте Ваш файл в личку, интересно поглядеть, что это.

 

[iskander-k]

Проактивная защита как я понимаю не нацелена на лечение от вирусов и их обнаружение, а призвана не позволить выполняющейся программе нанести вред системе.

Как я понимаю проактивная защита должна заточена на обнаружение подозрительных действий (возможно блокировка процесса \ ПО ) и подключение антивируса к анализу данного запущенного ПО. По крайней мере я бы такой функционал реализовал бы в проактивной защите.

 

[akok]

Публиковать в теме не нужно хватит отчета на www.virustotal.com

Файл можно прислать так

Добавлено через 35 секунд
Файл запускался изначально в песочнице или как доверенный?

 

[SNS-amigo]

CodeMaster,

объясните, каким образом вирус смог так легко завесить SysWatch и сделать после этого невозможной загрузку компьютера ?

Это не вирус "завесил", а вы сами. Вирус не имеет разума, он действует в рамках дозволенного, а вы разрешили ему ВСЁ.

Смотрите по пунктам:

Вы сознательно скачали где-то архив с вредоносами и отключили антивирусный модуль.
Вы сознательно запустили на выполнение вредоносное содержимое архива.
Вы сознательно игнорировали контроль запуска неизвестного приложения.
Вы сознательно игнорировали возможность запуска вредоноса в ограниченной среде.
Вы сознательно разрешили потенционально опасные действия приложения.
Вы сознательно разрешили эксплуатацию уязвимостей вредоносным приложением.
Вы сознательно игнорировали контроль активности приложений.
Вы сознательно или по незнанию не использовали все возможности системы самозащиты SafenSoft SysWatch.
Вы сознательно разрешили вредоносам внесение собственных изменений в систему.
Вы сознательно разрешили доступ к системным файлам и данным пользователя.
Как следствие, вы полностью нарушили работоспособность системы.
Более того, вы сознательно повторили этот эксперимент над самим собой.

Ещё более того, вы зря потратили время на эксперименты над собой, не ознакомившись прежде с технологией проактивной защиты VIPO, лежащей в основе SafenSoft SysWatch.

Читайте о технологии VIPO здесь: Проактивная защита. Технология проактивной защиты компьютера SafenSoft.
Подробности, скриншоты и полное руководство входит в дистрибутив программы.

Всё познаётся в сравнении...

Даже у банального утюга есть инструкция по пользованию и мерам безопасности. Вот товарищ в спойлере ниже её тоже не читал, в результате лишился своего уха.

SysWatch сообщил мне о подозрительных действиях, я везде отказывался от выполнения

...Однажды внезапное наводнение затопило всю деревню. Все жители погибли.
Только один человек, всегда говоривший, что верит в Бога, спасся на крыше своего дома.
И вот сидит он на крыше, ждёт спасения. Вода прибывает и уже подступила к карнизу крыши.
Летит вертолёт, мужика заметили и спустили лестницу: "Цепляйся, мы тебя спасём!"
Он им отвечает: "Нет, улетайте, меня Бог спасёт! Я всё жизнь молился ему о спасении".
Улетел вертолёт... А вода всё прибывает.
На следующий день проплывает мимо корабль, ему спускают трап: "Залезай, мы тебя спасём!!"
Он им отвечает: "Уплывайте, меня Бог спасёт! Я всё жизнь молился ему о спасении".
Уплыли... А вода всё прибывает и уже затопила бедолагу по пояс.
На следующий день перед ним всплывает подводная лодка, моряки высыпали на палубу, суют ему руки: "Мужик, давай руку, спасайся, погибнешь!!!".
Бедолага уже почти весь в воде, отмахивается от них рукой и захлёбываясь водой хрипит: "Нет... уйдите... меня... спасёт... Бог!"
Уплыла подводная лодка. Утонул мужик...
Позже уже в раю он видит перед собой Господа Бога и пытается упрекнть его в том, что он его не спас, хотя он всю жизнь молился о спасении.
Бог ему отвечает: "Глупец, а как ты думаешь, кто посылал тебе вертолёт, корабль и подводную лодку?.."

 

[CodeMaster]

спасибо что откликнулись на мой запрос. Во первых, для тех кто хочет потестить защиту, вот ссылка на тот архив, из которого я запускал вирусы на выполнение


Во вторых, хочу полностью согласиться с некоторыми пунктами из перечисленного:

Вы сознательно скачали где-то архив с вредоносами и отключили антивирусный модуль.
Вы сознательно запустили на выполнение вредоносное содержимое архива.
Вы сознательно игнорировали контроль запуска неизвестного приложения.
Вы сознательно игнорировали возможность запуска вредоноса в ограниченной среде.
Вы сознательно разрешили потенционально опасные действия приложения.
Вы сознательно разрешили эксплуатацию уязвимостей вредоносным приложением.
Вы сознательно игнорировали контроль активности приложений.
Вы сознательно или по незнанию не использовали все возможности системы самозащиты SafenSoft SysWatch.
Вы сознательно разрешили вредоносам внесение собственных изменений в систему.
Вы сознательно разрешили доступ к системным файлам и данным пользователя.
Как следствие, вы полностью нарушили работоспособность системы.

а именно:
Вы сознательно скачали где-то архив с вредоносами и отключили антивирусный модуль.
Вы сознательно запустили на выполнение вредоносное содержимое архива.

есть и пункты, в которых меня обвинили но с которыми я не согласен, вот они:
Вы сознательно игнорировали контроль запуска неизвестного приложения.
Вы сознательно игнорировали возможность запуска вредоноса в ограниченной среде.
Вы сознательно разрешили потенционально опасные действия приложения.
Вы сознательно разрешили эксплуатацию уязвимостей вредоносным приложением.
Вы сознательно игнорировали контроль активности приложений.
Вы сознательно или по незнанию не использовали все возможности системы самозащиты SafenSoft SysWatch.
Вы сознательно разрешили вредоносам внесение собственных изменений в систему.
Вы сознательно разрешили доступ к системным файлам и данным пользователя.
Как следствие, вы полностью нарушили работоспособность системы.

к сожалению мой пост был прочитан невнимательно (либо же я слишком плохо сумел выразиться, за что извиняюсь), потому как я писал:
"После этого запустил на выполнение пару вирусов из архива. SysWatch сообщил мне о подозрительных действиях, я везде отказывался от выполнения, тем не менее спустя короткое время программа зависла" - т.е., во первых я конечно же эти вирусы запускал в ограниченной среде, выбрав соответствующий вариант ответа, во вторых я чётко написал - Я ОТКАЗЫВАЛСЯ ОТ ВЫПОЛНЕНИЯ (имел ввиду отказывался от выполнения вредоносной программой злых действий), но тем не менее система повисла после нескольких таких выборов варианта отказа( чтобы не было в будущем вопроса так от чего же я таки отказывался, разьясню подробнее - я нажимал кнопку "Запретить" и указывал галочку "на сессию", таким образом я не позволил программе выполнить ни одного вредоносного действия.

 

[iskander-k]

CodeMaster,
Чтобы вас понимали правильно! Нужно всегда точно выражать свои мысли, если с этим проблема , то хотя бы действия.
А то всегда будет получаться :

Хотели как лучше , а получилось как всегда!(с)

 

[SNS-amigo]

я не позволил программе выполнить ни одного вредоносного действия.

CodeMaster Так это всё-таки была какая-то программа или зловредный вирус?

iskander-k прав. Вы так старательно и досконально всё описали, но каким-то образом не озвучили факт использования песочницы. В конечном итоге это почти ничего не меняет, т.к. она тоже выполняется в среде Windows, которая у вас того...

Вы пишете, что у вас "зависла программа SafenSoft SysWatch"...
Каким образом вы это определили, если нажали на Reset? Любая программа состоит из файлов разного типа и они сами по себе не могут зависнуть, т.к. в своей совокупности составляют приложения, которые выполняются в среде Windows. Потому их и называют ПРИЛОЖЕНИЯМИ. А эту самую Windows вы позволили заразить по всем статьям.

Вы пишете, что вас обвинили в том-то и том-то...
Полноте, я не прокурор и не судебный обвинитель, чтобы обвинять кого-то в чём-то.
Вы спросили, а я ВСЕГО ЛИШЬ подробно расписал те действия, которые вы изволили не совершить, а допустить. Извольте почувствовать разницу между этими понятиями.

В моём понятии это так... как я понимаю...

Обвинитель тут сказал бы, что "незнание законов не избавляет от ответственности", а я скажу, что незнание (или непонимание) технологии проактивной защиты VIPO чревато теми последствиями, которые вы умудрились допустить.

Почему я написал слово СОЗНАТЕЛЬНО?
Поясню. Уж никакого враждебного настроя здесь точно не было.

Глядите, Вы сами пишите, что:
- пользовался им и был доволен...
- скачал архив с вирусами...
- отключил антивирусный модуль...
- запустил на выполнение пару вирусов...
- SysWatch сообщил мне о подозрительных действиях...
- я везде отказывался от выполнения...

Все эти действия раскрывают в вас пользователя, который всё-таки ОСОЗНАВАЛ к чему может привести проникновение в систему вирусов. Какой бес дёрнул вас всё испортить?!

Если вас шокирует слово СОЗНАТЕЛЬНО в остальных пунктах "обвинения", то, извольте, я поправлю в них СОЗНАТЕЛЬНО на БЕССОЗНАТЕЛЬНО (вот и БЕС нашёлся!) или по незнанию:

Вы бессознательно или по незнанию...

... игнорировали контроль запуска неизвестного приложения
... игнорировали возможность запуска вредоноса в ограниченной среде
... разрешили потенционально опасные действия приложения
... разрешили эксплуатацию уязвимостей вредоносным приложением
... игнорировали контроль активности приложений
... не использовали все возможности системы самозащиты SafenSoft SysWatch
... разрешили вредоносам внесение собственных изменений в систему
... разрешили доступ к системным файлам и данным пользователя

И как следствие, вы всё равно полностью нарушили работоспособность системы.

Почему я перечисляю этот список?
Сейчас скажу. Вы прочитали вендорское описание технологии VIPO? Изучили информацию на картинке?

Обратите там внимание на красные пунктирные линии. Они наглядно показывают то, чем чреват отказ от того-то и того-то. Именно эти пункты я описал в пояснении, которое вы сочли обвинением.

Более того, Вы не использовали настраиваемые функции самозащиты программы, а это не только защита паролем. И вы, похоже, вообще не слышали о таких возможностях, раз не использовали и не упомянули их. Ознакомьтесь пожалуйста.

Каким образом вирус смог ...сделать ...невозможной загрузку компьютера?

Вам ещё повезло, что этот вирус не стёр всю информацию на диске. В другой раз всё может быть иначе. Хотя вам, видимо, всё равно, т.к. вы её попросту не цените и оперируете по собственным понятиям...

Ну ладно, флаг Вам в руки. Создайте своё приложение проактивной защиты, которое переживёт армагеддон, т.е. выживет даже тогда, когда умрёт сама Windows со всеми другими приложениями и файлами пользователя.

Добавлено через 3 минуты 21 секунду
CodeMaster
Но прежде, пожалуйста, почитайте руководство пользователя. Найдёте много интересного.

 

[Arbitr]

CodeMaster, знаете, у меня простой оутпост бесплатный.. и однако скачав недавно приложение с креком, очень меня интересующее, фаер тот час заблокировал попытку изменить файлы или ключи инициированную какой то dll кой из папки с данным приложением.. не надо быть семи пядей во лбу чтоб понять, если я не успел еще запустить на выполнение программу а она уже пытается делать критические изменения, то это 99,99% что зловред. итак фаер заблокировал я удалил и моя система жива и чиста.. анализ вредоносного кода показал неизвестную на тот момент модификацию даунлоадера..
Теперь что сделали вы, скачали запустили дали внести критические изменения. а после жалуетесь что у вас что то не работает...
Или вы не знаете что нет абсолютной защиты иной, чем прямые рук пользователя?? никакое АВ ПО не защитит вас если вы самостоятельно разрешаете зловредам выполнение и блокируете действия защиты.

 

[CodeMaster]

CodeMaster,
Чтобы вас понимали правильно! Нужно всегда точно выражать свои мысли, если с этим проблема , то хотя бы действия.
А то всегда будет получаться :
Хотели как лучше , а получилось как всегда!(с)

спасибо, но я извинился за то, что неправильго выразился

(либо же я слишком плохо сумел выразиться, за что извиняюсь)

далее.

(CodeMaster Так это всё-таки была какая-то программа или зловредный вирус? )

это был вирус, из того архива который я скачивал, но поскольку вирус это программа (надеюсь ни у кого нет в этом сомнений ), так его и обозвал.

(Вы пишете, что у вас "зависла программа SafenSoft SysWatch"...
Каким образом вы это определили, если нажали на Reset?)

программа перестала отвечать, я не мог вызвать окно с её интерфейсом (например из значка в трее), а на экране было зависшее сообщение с запросом действия, которое не позволяло в нём что либо нажать

(Вы пишете, что вас обвинили в том-то и том-то...
Полноте, я не прокурор и не судебный обвинитель, чтобы обвинять кого-то в чём-то. )

когда написал слово "обвинили", выражался конечно же образно (шуточно) и никогда б не подумал что это вызовет вопросы

(Все эти действия раскрывают в вас пользователя, который всё-таки ОСОЗНАВАЛ к чему может привести проникновение в систему вирусов. Какой бес дёрнул вас всё испортить?!)

верно на все 100% ! конечно же я всё это осознавал! Но давайте попробую на очень простом примере объяснить почему я так делал. Представим что вы - человек выпускающий щиты. А я покупатель, пришедший к вам и желающий приобрести щит. И вот я его беру в руки, прикрываю ним себя, и прошу кого нибудь из вашей компании ткнуть меня мечом например. В итоге меч пробивает щит, и меня ранит. Но какова ваша реакция ? я вижу ваши большие квадратные глаза и восклицание - ТАК ВЫ ЖЕ ПОНИМАЛИ ЧТО ДЕЛАЕТЕ! ВЫ ЖЕ ЗНАЛИ ЧТО МОЖЕТ БЫТЬ ОТ УДАРА МЕЧОМ ????!!!! вот точно так и сейчас, я сделал попытку проверить защиту на прочность, а все остальные или не понимают или делают вид что не понимают моих действий

(Теперь что сделали вы, скачали запустили дали внести критические изменения. а после жалуетесь что у вас что то не работает...
Или вы не знаете что нет абсолютной защиты иной, чем прямые рук пользователя?? никакое АВ ПО не защитит вас если вы самостоятельно разрешаете зловредам выполнение и блокируете действия защиты.)

извините, но сложилось впечатление что вы совсем не читали моих предыдущих постов, хотя их было немного

 

[Arbitr]

CodeMaster, перечитал.. как я вас понимаю вы удивлены что программное обеспечение которое должно было вас защитить не защитило после того как вы запустили вирус и блокировали попытки АВ ПО должным образом обработать данный зловред, я верно вас понял???

 

[CodeMaster]

неверно. Поясняю

Теперь что сделали вы, скачали запустили дали внести критические изменения. а после жалуетесь что у вас что то не работает...

во первых я конечно же эти вирусы запускал в ограниченной среде, выбрав соответствующий вариант ответа, во вторых я чётко написал - Я ОТКАЗЫВАЛСЯ ОТ ВЫПОЛНЕНИЯ (имел ввиду отказывался от выполнения вредоносной программой злых действий), но тем не менее система повисла после нескольких таких выборов варианта отказа( чтобы не было в будущем вопроса так от чего же я таки отказывался, разьясню подробнее - я нажимал кнопку "Запретить" и указывал галочку "на сессию", таким образом я не позволил программе выполнить ни одного вредоносного действия.

говоря простым языком - я удивляюсь тому что я выполнял все действия так, чтобы не позволить вредоносному коду нанести вред системе, тем не менее защита не сработала.

 

[shestale]

Цитирую из вашего первого поста:

SysWatch сообщил мне о подозрительных действиях, я везде отказывался от выполнения, тем не менее спустя короткое время программа зависла

SysWatch - сообщил о атаке вашей системы, далее не совсем понятно от выполнения чего вы отказались? От последующих предложений проактивной защиты по защите вашей системы или каких-то иных действий, поясните.

(имел ввиду отказывался от выполнения вредоносной программой злых действий)

вот если-б каждый зловред сообщал о том что он творит в системе... )

 

[CodeMaster]

Цитирую из вашего первого поста:

SysWatch - сообщил о атаке вашей системы, далее не совсем понятно от выполнения чего вы отказались? От последующих предложений проактивной защиты по защите вашей системы или каких-то иных действий, поясните.)

поясняю, но вы впринципе во второй части своего сообщения ответили на свой же вопрос - я отказывался от выполнения вирусом деструктивных действий, более того, можно сказать я вообще отказывался ото всех действий которые вирусная программа хотела выполнить. Всё это делал после запуска программы в ограниченном режиме.

Могу лишь сказать свои предположения, почему зависла SysWatch - вирус который я запустил на выполнение из скачанного архива создал в пямяти очень много своих копий, и каждая из этих копий хотела что то делать, возможно защита как бы зациклилась и потому зависла. Но ещё раз повторю - это лишь предположение

 

[shestale]

я отказывался от выполнения вирусом деструктивных действий, более того, можно сказать я вообще отказывался ото всех действий которые вирусная программа хотела выполнить.

Допустим.... вирусная программа вам и сообщила о предполагаемых действиях в вашей системе, а вы не допускаете, что о "некоторых действиях" с вашей системой она и не сообщала вам

В следующий раз лучше проводите такие проверки на виртуальной системе,...пожалейте обычную ;-)

 

[CodeMaster]

Допустим.... вирусная программа вам и сообщила о предполагаемых действиях в вашей системе, а вы не допускаете, что о "некоторых действиях" с вашей системой она и не сообщала вам

золотые слова. Вот по этой причине я и открыл тему эту, и хотел бы получить ответы на свои вопросы. Пользуясь продуктом SysWatch я хочу быть уверенным в том, что АБСОЛЮТНО ВСЁ что хочет сделать вредоносная программа будет защитой замечено и предотвращено (в конкретном случае предложено мне принять решение)

 

[shestale]

АБСОЛЮТНО ВСЁ

в этом мире НЕ ВОЗМОЖНО НИ КОГДА....