qual è la vostra configurazione di sicurezza ?

[The Walking Dead]

Ragazzi volevo chiedervi è normale che la colonna DEP rimanga trasparente?

Ciao gianpietro.

No, non è normale.
O almeno sulla mia macchina non è cosi.
Ti posso consigliare di reinstallare, altrimenti attendiamo cosa ne pensa sampei.

Al limite mandiamo una mail a Gerardo.

[gianpietro]

Ciao The Walking Dead

Ho provato a disinstallare e reinstallare EMET 4, stesso risultato DEP rimane trasparente, la prima volta l'avevo installato in modalità Keep Existing Settings,
questa volta in Use Racommended Setting, dopo averlo disinstallato ho eseguito una ricerca nelle cartelle nascoste ma non ho trovato nessuna cartella, ho eseguito una pulizia approfondita con CCleaner+CCenhancer a rilevato un riferimento nel registro riparato, Wintools a rilevato 9 riferimenti di chiavi inutili riparate, Wise Care 365 rilevate 6 riferimenti vari riparati.

L'unica differenza notata questa volta è che ho dovuto inserire manualmente: chrome.exe / GoogleUpdate.exe / iexplorer.exe / jawa.exe /javaw.exe /
javaws.exe / SumatraPDF.exe, mentre l'altra volta li aveva inseriti automaticamente.

[sampei.nihira]

Ragazzi volevo chiedervi è normale che la colonna DEP rimanga trasparente?

Si è normale se hai selezionato l'impostazione "Always On".
Lasciala così che và benissimo.

p.s. Ovviamente in System Status......credo si sia capito.

[gianpietro]

Ciao sampei.nihira

Ti ringrazio per la risposta.

L'impostazione era configurata automaticamente.

[The Walking Dead]

Ok, problema risolto.

Un bravo a sampei.

[gianpietro]

Ciao sampei.nihira

Gia che siamo in argomento ho notato in Trust / Pinning Rules / Publick Match, ci sono tre caselle non spuntate, è meglio lasciarle cosi o spuntarle?

[sampei.nihira]

Xp Home SP 3:

Real Time

Fw residente
Malwarebytes Anti-Exploit 0.9.2 beta
SandboxIE 4.02
EMET 4.0
DropMy Rights
Norton DNS

Opera-Google SSL-WOT,Adblock,Ghostery.

On demand

Hitman Pro
HijackThis Portable

Others

CCleaner
SUMo portable
Iobit Uninstaller Portable
ProcessExplorer
Browser riserva Chrome portable

_____________________________________________

La notizia del giorno è che MBAM ha comprato ZVL.
Chi vuole provare il nuovo prodotto deve effettuare il download al link sotto:

http://www.zerovulnerabilitylabs.com

previa disinstallazione con IObitunistaller (anche ver portable) di ExploitShield Browser edition.
Da fare assolutamente la pulizia delle voci di registro.
Poi effettuare anche la pulizia con CCleaner e poi procedere all'installazione del nuovo prodotto.

@ Giampietro
p.s. Non ci avevo fatto nemmeno caso,visto che non uso I.E.
Meglio lasciare tutto a default.

[sampei.nihira]

Si può notare la nuova dll nella finestra sotto di Process Explorer in Opera.
Ovviamente aperto non in modalità sandboxata.
Ho preso l'immagine evidenziando anche EMET:

[The Walking Dead]

È un ottima notizia di cui ero completamente all'oscuro.
Il mio interesse aumenta.

PS: ma funziona adesso con Sandboxie?
Direi di no.

[sampei.nihira]

Io avrei anche ottenuto la licenza.

[The Walking Dead]

Io avrei anche ottenuto la licenza.

Per quale motivo samp, se posso chiedertelo?
Trovato un bug?

Sai che non ho capito se ci sarà una versione gratuita?
PS: se apro IE sulla home di Google. ho notifica di attacco.

[sampei.nihira]

Si con I.E. 10 ci sono dei problemi,che per esempio nel mio I.E.8 non ci sono,Pedro ha spiegato che "entro breve" li affronteranno e rilasceranno un aggiornamento.
Considera che la tabella di marcia dovrebbe prevedere l'uscita di una stabile entro la fine dell'anno in corso.

Di bugs ne avrei trovati tanti,visto che il prodotto praticamente è sempre ES rinominato ma il motivo è stato semplice cul*.....ogni tanto ci vuole !!
Sono intervenuto, come tanti altri utenti, prima delle affermazioni del signore, sviluppatore MB, sotto:

http://www.wilderssecurity.com/showpost ... stcount=42

[The Walking Dead]

Dopo l'acquisizione di Malwarebytes seguirò anche io questo software, perché credo che con l'acquisizione il programma beneficerà di standard qualitativi più alti (spero simili a quelli di MB).

Vediamo come evolve.

Intanto NV si è prodigato nello scrivere una buona guida ad EMET.
Ottima cosa.

[sampei.nihira]

Nuova ver Malwarebytes Anti-Exploit,io la proverò oggi pomeriggio:

http://forums.malwarebytes.org/index.ph ... 5&p=694328

[[Claudio]]

Nuova ver Malwarebytes Anti-Exploit,io la proverò oggi pomeriggio:

Rapidi nell'intervenire:

[[Claudio]]

Per quanto riguarda M$ Office, c'è un problema:

[sampei.nihira]

Per quanto riguarda M$ Office, c'è un problema:

Claudio è molto che ho installato questo prodotto.
E nonostante alcune volte non si evidenzia la protezione in Logs, tramite Process Explorer, è possibile notare che il sw è protetto ugualmente.
Ti consiglierei di fare questa prova e poi nel caso magari segnalare.

[sampei.nihira]

In merito all'aggiornamento versioni Pedro ha inserito alcune raccomandazioni:

To upgrade, follow these steps:
Close all shielded applications (browsers, Office, Acrobat, etc.)
Close Malwarebytes Anti-Exploit by right-clicking on the traybar icon and choosing Exit.
Download and install the new version.

Se c'è qualche utente che può riportare se la procedura è corretta e non causa problemi.

Io continuerò a fare sempre la solita mia consueta procedura:

1) Disinstallazione con Iobit.
2) Chiusura di Malwarebytes anti exploit (non mi accade mai di avere applicazioni protette aperte quando effettuo tale procedura).
2) Pulizia con CCleaner (efficace specie nel mio XP)
3) Eliminazione della cartella in programmi.
3) Riavvio (nel pc con W.7 viene notificato che prima di procedere alla nuova installazione occorre procedere ad un riavvio del pc)

[gianpietro]

Problema con Sandboxie 4.02 e Chrome

Ragazzi ho un piccolo problema con Chrome e Sandboxie, dopo aver terminato la navigazione e aver chiuso Chrome, vado in DefaultBox / Elimina contenuto
ma l'operazione non può essere eseguita perché un programma è in esecuzione, ho provato anche Chiudi tutti i programmi ma niente da fare, l'unico modo è riavviare il computer e quindi è possibile eliminare il contenuto.

Capita anche con CCleaner+CChenhancer, eseguendo la pulizia mi avvisa che Chrome è ancora in funzione, e se voglio chiuderlo, ma l'operazione non viene eseguita.

L'unico programma che a eseguito questa funzione è Wise Care 365, senza problemi.

Suppongo dipenda da Chrome?

Qualche idea.

[sampei.nihira]

Intanto potresti aspettare un po' più tempo per eseguire quella funzione.
in questo modo avresti la possibilità di notare se i processi del browser si chiudono.

perché non usi l'eliminazione del contenuto automatico alla chiusura del browser ?