13.02.2010, 18:29
zord napisał(a):Jurek napisał(a):Postanowiłem dla zabawy przetestować swój zestaw na pierwszym linku bez piaskownicy (dhkgpylwrl.com/loaderadv701.exe). Avira nie wykryła wirusa podczas pobierania i skanowania PPM. Uruchomiłem więc plik i wykryła go, ale niestety za późno i wpadł do systemu. DWPF nawet nie jęknął. Wirus nie pokazał się nawet na liście. Na szczęście exeki oraz net nie były zablokowane więc usunąłem wira MBAM.
Zastanawiam się, czy pobrany Operą wirus został automatycznie dodany do niezaufanych, czy też DWPF poległ na całej linii. Jeżeli macie wirtuala to sprawdźcie.
u mnie DWFW zablokował bez problemu najpierw przy uruchomieniu było pytanie czy uruchomić jako zaufany potem czy pozwalam mu połączyć się z netem
Czyli błąd DWPF. Zdarzało mi się sporadycznie, że pobrane Operą pliki nie dodał automatycznie do niezaufanych.
Trzeba będzie pomyśleć nad zmianą na GW lub klasyczny HIPS i ewentualnie Sandboxie.