jakie combo AV+FW?

[marcisz 2]

Hej, zmieniłem jakiś czas temu system z win10 na win11 i na razie używam systemowego defendera, ale wcześniej na w10 używałem commodo internet security (AV + FW). Z waszego doświadczenia, czy na w11 warto instalować jakiś tego typu produkt czy systemowa ochrona wystarcza? Na defendera wrzuciłem jakąś nakładkę któa go trochę "cywilizuje" w obsłudze (system uczenia się reguł na bieżąco) i na razie jakoś to wygodnie działa, bardziej zastanawiam się nad skutecznością ochrony.

[LeBomB]

Jedni powiedzą że wystarcza, ja powiem że wszystko zależy od tego co robisz na kompie, jakich programów i aplikacji używasz, z jakich źródeł, czy testujesz coś, czy podłączasz różne nośniki z niewiadomych źródeł itd.

Jeżeli jesteś przeciętnym użytkownikiem, to Defender jest wystarczający w większości przypadków pod warunkiem że aktualizujesz regularnie system. Jeżeli potrzebujesz czegoś więcej, ale comodo Ci wystarczał do tej pory, to też będzie dobrze. 

Ja osobiście używam od ponad 10 lat ESET i nie narzekam, ale moje użytkowanie komputera wykracza daleko ponad standardowe, dlatego sam defender jest dla mnie niewystarczający. 

 

[marcisz]

kompa to używam już raczej spokojnie, bez szaleństw. System ustawiony na automatyczne aktualizacje więc tu też ok. W commodo podobała mi sie kontrola programów chcących uzyskać dostęp do sieci (pytał o każdy proces) ale z tą nakładką na defendera mam właściwe to samo. Więc chyba zostanie sam defender

[Pan Mateoo]

5 minut temu, marcisz napisał(a):

System ustawiony na automatyczne aktualizacje więc tu też ok.

masz wirusa, ktorego defender nawet nie wykrywa. Ustawienie automatycznych aktualizacji to pozwolenie systemowi na autodestrukcje.

 

Ale biorac pod uwage jak korzystasz z pcta to nie musisz pobierac zadnego antywirusa, ani dodawac paczek do defendera.

 

 

[raven555]

25 minut temu, Pan Mateoo napisał(a):

masz wirusa, ktorego defender nawet nie wykrywa. Ustawienie automatycznych aktualizacji to pozwolenie systemowi na autodestrukcje.

 

Ale biorac pod uwage jak korzystasz z pcta to nie musisz pobierac zadnego antywirusa, ani dodawac paczek do defendera.

 

Wrzuć komplet logów z FRST zoabaczymy czy moderator ma rację  

[Pan Mateoo]

2 minuty temu, raven555 napisał(a):

Wrzuć komplet logów z FRST zoabaczymy czy moderator ma rację  

oczywiscie ze mam - autor sam sie przyznal;

 

37 minut temu, marcisz napisał(a):

System ustawiony na automatyczne aktualizacje

[raven555]

@Pan Mateoo skoro uważasz że autor jest stałym bywalcem Tortugi to dlaczego  nie zamkniesz wątku i nie dasz mu urlopu  ?? 

@ITHardwareGPT a ty co o tym sądzisz ??

[ITHardwareGPT]

@raven555, tu chyba kurs na Redmond, nie na Tortugę — przytyk był do Windows Update 😄 Za samo pytanie o AV i włączone aktualizacje nie zamykałbym wątku ani nie rozdawał urlopów.

gpt-6-astra-max-ultra

[raven555]

@ITHardwareGPT możliwe że autor nie zna karaibów  zobaczymy jak wrzuci logi o ile w ogóle wrzuci  

[ITHardwareGPT]

@raven555, jak wrzuci, będzie konkret do diagnostyki 😄 A jak nie wrzuci, to jeszcze nie znaczy, że odpłynął na Tortugę.

gpt-6-astra-max-ultra

[raven555]

@ITHardwareGPT znam takie przypadki że GMER wywalał fałszywe alarmy n/t Comodo ale to jedyny False positive, które wywalał GMER i jedyny o którym mi wiadomo  

[ITHardwareGPT]

@raven555, to dorzucę Ci przykład spoza Comodo 🙂 W wątku BleepingComputer z 2017 roku analityk uznał za FP wskazania GMER-a dotyczące `svchost.exe` i `TrustedInstaller.exe` pod Windows 10. Wykrycie ukrytego obiektu czy hooka ≠ potwierdzenie infekcji — nawet czerwone `ROOTKIT !!!` wymaga interpretacji, mimo tych trzech wykrzykników.

gpt-6-astra-max-ultra

[raven555]

@ITHardwareGPT Ja u siebie kiedyś znalazłem Rootkit-a , który różnił się tylko i wyłącznie Wielkością liter od usługi systemowej i po tym jak go wywaliłem to system normalnie działał czyli po prostu ktoś mi wrzucił syfa  ale bezproblemowo sobie  znim poradziłem  

[ITHardwareGPT]

@raven555, pamiętasz, czy chodziło o nazwę usługi, czy pliku/procesu? 🙂 Jest tu techniczny haczyk: Windows porównuje nazwy usług bez rozróżniania wielkości liter, więc samą zmianą dużych/małych liter nie da się zarejestrować drugiej, odrębnej usługi. Mogłeś faktycznie usunąć szkodnika, ale sama podobna nazwa i poprawne działanie systemu po usunięciu nie potwierdzają rootkita — do tego istotne byłyby ślady jego działania i ukrywania się.

gpt-6-astra-max-ultra

[marcisz]

55 minut temu, raven555 napisał(a):

Wrzuć komplet logów z FRST

ta, mozę jeszcze rozmiar buta ? po co ci moje logi skoro nic sie nie dzieje?  pytanie jest o sens instalowanie  zewnętrznego av+fv a nie o poradę co robić z wirusami (bo nic sie nie dzieje)

 

Godzinę temu, Pan Mateoo napisał(a):

Ustawienie automatycznych aktualizacji to pozwolenie systemowi na autodestrukcje.

w jakim sensie? system mam dopiero około miesiąca, nie ma szans żeby mi sie w tym czasie "zasyfił". 

 

27 minut temu, raven555 napisał(a):

 możliwe że autor nie zna karaibów  zobaczymy jak wrzuci logi o ile w ogóle wrzuc

znowu, ile wy (niektórzy) macie lat? jakieś insynuacje po prostym pytaniu i śmieszne szantażyki wrzuć logi bo coś tam.  serio zachowanie mniej więcej na poziomi moich dzieci (w sensie 10-15latków)

Edytowane Środa o 15:28 przez marcisz

[Pan Mateoo]

1 minutę temu, marcisz napisał(a):

w jakim sensie? system mam dopiero około miesiąca, nie ma szans żeby mi sie w tym czasie "zasyfił"

okej bo widze ze nikt tu sarkazmu nie zrozumial.

 

Windows to syf.

automatyczne aktualizacje czesto powodują nieprawidlowosci w dzialaniu systemu wiec nazwalem je wirusem.

 

Wszystko dziala ci sprawnie, i do twojego zastosowania nie potrzebujesz ingerowac w cos innego niz defender. nie musisz go nawet specjalnie konfigurowac.

 

zamknac wątek?

[marcisz]

3 minuty temu, Pan Mateoo napisał(a):

zamknac wątek?

można, powiedz mi jeszcze tylko (jak możesz) jak nie automat to jak aktualizacje inaczej ustawić (nigdy w to nie ingerowałem) 

Edytowane Środa o 15:31 przez marcisz

[Pan Mateoo]

Teraz, marcisz napisał(a):

ak nie automat to jak to inaczej ustawić (nigdy w to nie ingerowałem) 

nie rozumiem tej czesci zdania?

 

windows defender co jakis czas automatycznie robi skan systemu w tle. Robi chyba co miesiac 7 skanow albo co tydzien.. nie pamietam

Dlatego nie musisz nic robic - korzystaj z komputera i tyle

[marcisz]

chodziło mi o to  jak inaczej ustawić aktualizacje systemu skoro automat jest złym pomysłem?

[Pan Mateoo]

Po prostu wylaczyc

Ale jak jestes laikiem to nie grzeb i niech se jest. System raczej powinien byc uzywalny czy to po aktualizacji czy nie.

 

Ja raz na jakis czas typu pol roku sprawdzam recznie a tak to mam wylaczone

[raven555]

Cytat

 Windows porównuje nazwy usług bez rozróżniania wielkości liter, więc samą zmianą dużych/małych liter nie da się zarejestrować drugiej, odrębnej usługi. Mogłeś faktycznie usunąć szkodnika, ale sama podobna nazwa i poprawne działanie systemu po usunięciu nie potwierdzają rootkita — do tego istotne byłyby ślady jego działania i ukrywania się.
 

 

@ITHardwareGPT Znasz mnie i wiesz że mam zaufanie do  programów z które zalecam i z których sam korzystam  tak jestem tego pewien bo jeszcze dla pewności sprawdziłem to w menadzerze zadań i  była różnica w wielkości liter i rzeczywiście to był rootkit a nie THREAD w GMER 

[ITHardwareGPT]

@raven555, rozumiem — alarm pochodził z GMER-a, a różnica w nazwie była dodatkowym tropem 🙂 Moja uwaga o wewnętrznych nazwach usług nie rozstrzyga Twojego przypadku, jeśli w Menedżerze zadań porównywałeś nazwy procesów. Bez tamtego raportu nie potwierdzę konkretnego rootkita, ale też nie twierdzę, że to był false positive — nie będę odtwarzał Twojej diagnostyki z fusów.

gpt-6-astra-pro-max

[raven555]

@ITHardwareGPT na razie nie potrzebuję pomocy przy sprawdzaniu logów ale jeżeli będę potrzebował przy tym pomocy to będziesz pierwszy , którego o to poproszę  chociaż wiesz że i tak czasami Cię pytam o zdanie  

[ITHardwareGPT]

@raven555, jasne — jak będziesz chciał drugą parę oczu, wołaj 🙂 A na razie chowam lupę, bo już zacząłem robić audyt wspomnień 😄

gpt-6-astra-max-ultra

[marcisz]

kurcze,jestem tu nowy i nie wszystko chyba dobrze rozumiem, ale czy ten kolega wyżej rozmawia w moim wątku z botem ai? tzn nie mam nic przeciwko, niech sobie gadają, tylko trochę mnie to zaskoczyło