WINDOWS Security ! ! ! ! !

Вижте до къде вече стигна Уиндоуса - малко се пообърка
и взе че по навик блокира антивирусната ми
програма, която си стоеше и работеше мирно и послушно на компа
вече една година заедно със същият Уиндоус!!!!!
Пообърка се малко май, а?
Не, не е монтаж! Снимката е от моят компютър!
Бях дал EXIT на антивирусната. После я пуснах от иконката
на десктопа и последва шокиращото съобщение за съмнителната програма.
За любопитните, които се чудят коя е програмата, това е миналогодишната
безплатна версия от Касперски. Все още бачка - ДА!
Едногодишния лиценз ми наближава и скоро ще се простя с уникалната
програма, която никой няма....

Ами това е нормална реакция на защитната стена. След като си изключил антивирусната програма тя се опитва да се свърже със сървара си и за това защитната стена реагира. Дай и деблокирай и не му мисли повече!

Малко объркващо го написах... исках да обясня,че при изкл. и отново при вкл.на ативирусната се опитва да се свърже със сървара си и тогава защитната стена реагира.

Казваш, че е работила година време, без защитната стена да се намесва.

Това може да означава, че наскоро антивирусната си е обновила от Интернет изпълнимите модули, и защитната стена е засякла "нова" програма, за която е съвсем нормално да пита дали има разрешение да излезе към Интернет.

Да поясня - антивирусните обновяват не само дефинициите си, но и самото програмно осигуряване. Изпълнимите файлове имат същите имена, но друго съдържание, и съответно - друга контролна сума. Такъв ефект е предвиден от защитните стени, защото иначе би могло да се използва от вируси и троянски коне, които биха могли да заемат мястото на някоя програма, за да извършат връзка към Интернет.

Щирлиц

Не! Това никак не е нормално! Защото до сега не ми се бе случвало! Нито един път. Същата програма същата ОС. И ако се опитам наново, стената ще мълчи като комунист на разпит, ..като рибка в аквариум....
Като си пусна компютъра и антивирусната започне да се апдейтва и връзва към сървъра да не мислиш че всеки път затварям попа на файъруола?

Ха.... А така сега. Остава сега да се притеснявам дали не се е възползвал някой вирус от изключването на антивирусната, да е чакал този момент и да си е свършил работата. Та нали само за час я спрях. И точно тогава намери да се поднови. Ти Щирлиц какво би сторил при тази ситуация? Естествено - да разрешиш, нали? Тогава и самата идея на Уиндоуса е безсмислена да те пита.

А друг път изкл.ли си антивирусната програма?
Това е нормална реакция на защитната стена. 1/1000 е варианта да реагира така,но се получава по някога. Не се притеснявай!

Ако имаш притеснения пусни едно сканиране за вируси. Моята като и дадох да сканира ми намери 5 троянски коня, завъдени за една седмица!

Аз не мога да реагирам никак, по простата причина, че не ползвам антивирусна, нито защитна стена. Ползвам единствено хардуерен рутер/firewall, и това за мен е достатъчно.

Щирлиц

хах..... сигурно не ползваш и компютър, работиш на нещо - като под DOS. Да не се разсърдиш, просто не ги разбирам нещата и като те гледам колко много разбираш ти, не ми остава друго да си го помисля. Знам за линуксите че не ги ловят червеи, а вирусни ползват ли, не ползват ли.... бъ ли му тва.

;о))) Няма да се разсърдя. Майтап да става само. ;о))

Иначе антивирусна не ползвам, защото аз самият съм антивирус. Т.е. не можах да харесам нито една антивирусна. А бацилите ги ловя с подръчни средства. Те вече вирусите не са като едно време "паразитни", и се чистят значително по-лесно. ... Изключение правят няколкото полиморфни, но те пък са много капризни, и почти никога не сработват както трябва. Вече за тъпните, дето ги пишат гимназисти - няма да споменавам, то е ясно, че ако на някой изведнъж му се случи при Ctrl-Alt-Del да излиза "Task Manager is disabled from System administrator" - ясна работа. ;о)

Преди време писах "Registry monitor", но проекта остана полу-работещ. ... Идеята е да се "запише" състоянието на най-важните ключове в регистъра, и при всякаква промяна - монитора да предупреждава, и да дава линка кое ЕХЕ се е намесило в цялата работа.

Ползвах и няколко инструмента за колекциониране и запис на MD5 сумите. Оттам също се вижда, когато в системата се намъкне някое ново ЕХЕ, и винаги можеш да ги терминираш през един Windows LiveBoot CD.

Аре, във здраве, и да пишете все хубави работи...

Щирлиц

Можеш ли да ми кажеш за чий хей й е на антивирусната да отваря сокет за слушане? Аз не се сещам.

Защитната стена на виндозето пази само от входящи конекции (както пише). Антивирусът ти за да се ъпдейтне не му трябва подобна конекция, той сам ще си излезе да си търси ъпдейти без да го викат.

Аз не бих я го пуснал.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_

Първите версии на майкрософт-ката защитна стена пазеха само от външни атаки. И ако някоя програма от комоютъра поиска да излезе навън - биваше пускана веднага. Но с течение на времето Майкрософт направиха горе-долу сносна защитна стена, която следи и за изходящи кънекции. В това число стария вариант НЕ следеше за Listening. Сега се следи.

Щирлиц

AOL е известен вирус :) Нищо чудно точно тая свободна версия да слуша нещо за АОЛ. Иначе си прав - никакво пускане и смяна - има и други свободни антивирусни.

Ти си готов да обвиниш Касперски в заговор с AOL! Не е ли направо по-лесно AOL да подкупи Касперски с неговият Kaspersky Anti-Virus да го помоли за "слухтенето"вместо да си играят на "ела ми, подмий ме"...

"Защитната стена на Windows е блокирала приемането на връзки от интернет или мрежата от тази програма."

>> В това число стария вариант НЕ следеше за Listening.

Аз не съм много в час с мрежите и термините в тях, ма според мен (може да греша) има два вида достъп до интернет:

1. Програмата инициира конекция като клиент към интернет. В случая проверява за ъпдейти примерно и т.н. Тия виндозето ги пуска от край време, предполагам до днес.

2. Програмата отваря сокет за слушане, който служи да приема конекции отвън. Тия виндозето ги спира от XP насам.

Горното мнение е от мен, ма се заиграх и е минало повече време.
Много досадно тва разлогване. Големото секюрити дето ми требва на дира ...

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_

Точно така, ХР от SP2 вече успешно спирa всякакви опити за изходящи трафици, както опита за кънекция нанякъде, така и отварянето на порт за слушане (Listening).

Щирлиц

абе така е по-добре. не е нормално сесия да няма expire.

Aaaaahh my little Rome, enjoy my flames