Defensewall pokonany?

[ktośtam]

Ciekawa wypowiedź w jednym z wątków na Wildersach:

[Aby zobaczyć linki, zarejestruj się tutaj]

Szczególnie jeden fragment:

One final thing- a friend has been nagging me to use Defensewall, and I was actually intrigued. I set up a clean system, installed DW at its default settings (as I’m not familiar with the program this speaks to my ignorance of DW than trying to make any point). The first Trojan downloader was stopped. The second file was Ransomware which I ran as Untrusted. The ransom screen did pop up and I had to power off he machine, but no real tragedy as the computer booted back up. The third sample was a Lock-em-All and sadly DW did not fare so well. The Ransom screen popped up without DW making a peep. On power off and restart I got nothing but the ransom screen again. So my suggestion to DW users is to have a fresh Bootable CD handy as you may need it.

Wygląda więc na to, że DW nie oferuje już 100% ochrony. Z drugiej strony jednak - no picture, no evidence
Temat jest świeży i jeszcze Ilya się nie wypowiedział, więc czekamy na więcej informacji.

[polak900]

bardzo jestem ciekawy co na to support dw
i generalnie nie chce mi się wierzyć w tą porażkę, ale z drugiej strony zawsze musi być ten pierwszy raz kiedyś

---

Dodano: 22 sie 2011, 2011 21:59

zastanawia mnie jedno czy jak użyje opcji przywracania będzie miał wira na kompie, nic o tym nie pisze
a jeżeli nie pisze to nie umie posługiwać się tym programem

[Eru]

a jeżeli nie pisze to nie umie posługiwać się tym programem

Nawet ujął to, że nie jest zaznajomiony z programem:

(as I’m not familiar with the program this speaks to my ignorance of DW than trying to make any point)

[ktośtam]

W sumie dziwna sprawa, ale tak jak mówisz - koleś sam pisze, że to był jego pierwszy raz z DW, więc wszystko możliwe...
Poza tym, nie wiadomo, czy nie uruchomił tego Ransoma jako zaufnego. W przypadku pierwszego pisze wyraźnie, że uruchomił jako niezaufany:

The second file was Ransomware which I ran as Untrusted.

Przy ostatniej próbce brak już informacji o trybie uruchomienia...

[morphiusz]

second - pierwszy?
A to właśnie okno tego Ransomwareprzeszło przez DW, a wyraźnie napisał, że uruchomił w trybie niezaufanym.

[Eru]

The ransom screen did pop up and I had to power off he machine, but no real tragedy as the computer booted back up. The third sample was a Lock-em-All and sadly DW did not fare so well.

Eeee.. Lol?

A potem znowu wspomina o 2 próbce przy której podobno tragedii nie było?:/

The Ransom screen popped up without DW making a peep. On power off and restart I got nothing but the ransom screen again. So my suggestion to DW users is to have a fresh Bootable CD handy as you may need it.

[andrzej76]

Wygląda więc na to, że DW nie oferuje już 100% ochrony.

Nic nie oferuje 100% ochrony, nie ma takiej opcji, a łudzić się możemy, nie ma rzeczy niemożliwych.

[morphiusz]

Dokładnie Andrzej.

[ktośtam]

second - pierwszy?

Pierwszy z Ransomów

Widać Ilya jest zainteresowany sprawą. Króka informacja z forum DW:

Sample request sent.

Możliwe więc, że wszystko się wkrótce wyjaśni.

[ichito]

Pokonany pierwszy raz?...a czy to nie w przypadku DW (wersja darmowa) u nas na forum zauważono, że zmiana daty zegara systemowego wyłącza jego ochronę? Co prawda nie ma chyba jeszcze malware, które to wykorzystuje, ale to poważna luka przecież. Poprawcie mnie, jeśli się mylę...

[Houdini]

Pokonany pierwszy raz?...a czy to nie w przypadku DW (wersja darmowa) u nas na forum zauważono, że zmiana daty zegara systemowego wyłącza jego ochronę? Co prawda nie ma chyba jeszcze malware, które to wykorzystuje, ale to poważna luka przecież. Poprawcie mnie, jeśli się mylę...

To dotyczyło Geswall''a.

[ichito]

Ok...dzięki za sprostowanie

[SE7EN]

Na moje oko to chyba ściema (czarny PR), tester nie przedstawił na razie żadnych dowodów. Tu moje wideo na 5-ciu próbkach Lock-Em-All:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eru]

No i wszystko jasne:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Konto usunięte]

Czyli jednak DW nadal jest "niepokonany"

[Eugeniusz]

Kiedyś <chyba>był taki trojan który ochronę DW omijał.

[Eru]

Był i działa tylko na wersję 2.56 - od wersji 3 DW jest na niego odporny

[Houdini]

[Aby zobaczyć linki, zarejestruj się tutaj]

[polak900]

a nie mówiłem
nie ma programu, który zabezpiecza w 100% , ale jestDW

co do wpadki z 2.56, tam też nie było infekcji bo uruchomienie malware w trybie niezaufanym zawieszało program
ale sterownik działał i chronił aktywnie, potem następował bluescreen bo szkodnik prawdopodobnie próbował wyłączyć ochronę DW lub chciał zadziałać coś z plikami systemowymi, które były chronione przez program
pozdro

[Piotrex44]

@Polak a skąd zwykły użytkownik ma wiedzieć że to jest malware?? aby wybrać tryb niezaufany..To tak samo jak by wszysko uruchamiać w programie w piaskownicy i też możemy mówić że mamy 100% ochronę..