תחליף קל משקל לאנטיוירוס

[yossiz]

@dovid כתב בתחליף קל משקל לאנטיוירוס:

לחסום לגמרי את WSSCRIPT

יש לזה מפתח ברג'יסטרי

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings
Enabled=0

עריכה: עכשיו אני שם לב שכבר ציינת:

אז יש דרכים לעשות חלק מהדברים עם הGPO/APPLOCKER וכדומה, אבל לא בשלמות.

[A0533057932]

@dovid כתב בתחליף קל משקל לאנטיוירוס:

א. למנוע הרצה של תוכנה מהתקן נשלף. להודיע למשתמש שאם הוא יודע מה שהוא עושה שיעתיק קודם למחשב.

https://mitmachim.top/post/141425
פתרון פיראטי לזה

[dovid]

@A0533057932 יש דרך פשוטה יותר בGPO.
עיקר השאלה היא באמת סעיף ב שזה חסימת הLNK, זו הדרך הנפוצה ביותר כיום נדמה לי.

[dovid]

@A0533057932 כתב בתחליף קל משקל לאנטיוירוס:

@dovid האם התיקון הכללי לא עושה את מה שאתה מחפש?

אם אינני טועה הוא עובד על העבר ולא על העתיד.
כלומר הוא לא מנגנון מניעה.

[צבי-ש]

@dovid כתב בתחליף קל משקל לאנטיוירוס:

@A0533057932 כתב בתחליף קל משקל לאנטיוירוס:

@dovid האם התיקון הכללי לא עושה את מה שאתה מחפש?

אם אינני טועה הוא עובד על העבר ולא על העתיד.
כלומר הוא לא מנגנון מניעה.

אבל אולי על בסיס זה תוכל לבנות איזהשהוא סקריפט שמריץ את תיקון הכללי על כל כונן שמתחבר למחשב, או בכללי פעם ביום

והסקריפט הזה יעלה בהפעלה של ווינדוס.

[A0533057932]

@dovid תיקון הכללי v10.13.bat אמור להיות בו גם מנגנון מניעה
אבל אני לא בטוח שהוא עובד על כל הוירוסים שיש

סקריפט לטיפול בוירוסים המדבקים דרך כוננים חיצוניים, הוירוסים המטופלים הם:
וירוס קיצורי דרך בסיומת wsf
AutoHK.NAP
Streamer
OfficeUpdater
WinddowsUpdater.

אופציה להפעלה אוטומטית, הוראות יופיעו בהפעלת הסקריפט.

[dovid]

@A0533057932 אכן נראה מרשים ומושקע, אני לא מבין את כל הקוד אז אני לא בטוח ביכולותיו.

[UA]

@dovid כתב בתחליף קל משקל לאנטיוירוס:

כיום אני לא מרוצה גם מהאפשרות האחרונה בגלל:

ד. הוא בכלל לא מושלם לצרכים העיקריים שלשמו הוא נדרש.

אם היה לי חברת תוכנה לAV הייתי מזמין כזו תוכנה:
א. למנוע הרצה של תוכנה מהתקן נשלף. להודיע למשתמש שאם הוא יודע מה שהוא עושה שיעתיק קודם למחשב.

ל- ESET יש אופציה לחסום התקנים ניידים עם אפשרות ליצור כללים.

[dovid]

@UA את רשימת הדרישות שלי כתבתי אחרי שסיכמתי את התאכזבותי מהאנטירוסים כולל ESET.
כתבתי לעיל את חסרונותיו, חוץ מהחיסרון שהוא לא עושה עבודה טובה (למשל מבחינתו קישור שמפנה לCMD עם ארגומנט שאיננו נחשב כחשוד הוא תקין, ומבחינתי לא. ויש עוד רבים כאלו).

[WWW]

@dovid אתה מדבר על מחשבים שלא מחוברים לאינטרנט נטו?
כי במחשבים שמחוברים לרשת יכול להיות עוד בעיות כמו אתרים-הורדות, או שאתה סומך על דפנדר בעניין הזה.

[dovid]

@WWW לא נטו, אבל ב80% (אופליין לגמרי + מייל בלבד או מסלולים מאוד סגורים).
גם אלו עם אינטרנט רחב, אם לא מדובר על מחשב עם גישה לצעירים, אז מאוד קל לי להדריך אותם מה לא להוריד/להריץ מאשר על מה ללחוץ ועל מה לא בקבצים שבנגן של השכן או שלהם.
(אין כמעט צורך באנטי פישינג ושפע ההגנות המודרניות היקרות שמציעים האנטיוירוסים שלדעתי גם לא מושלמים בכלל).
וכפי שאמרת הדפנדר בסדר גמור ביחס לאנטיוירוסים האחרים בוירוסים כאלו.

[shraga]

@dovid
אמנם הלכת לכיוון של פתרון אחר, אבל מרגיש צורך לציין שלמיטב תחושתי הדפנדר בגירסאות האחרונות של וינדוס 10 ובפרט בוינדוס 11 עובד מעולה ולא מפספס (בשונה מבעבר) ומהווה תחליף מצוין בסיסי לאנטי וירוס חיצוני וכמובן מוטמע בצורה נעימה ונוחה במחשב.

[mekev]

@dovid
שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.inf

[dovid]

@mekev אני כשלוש ארבע שנים קצת רחוק מחומרה וטכנאות, אז אני לא מעודכן ממש בדרכים.
אבל נדמה לי שautorun.inf כבר לא רלוונטי כי Windows באיחור רב הפסיקו לתמוך בהוראת הפעלה אוטומטית עיוורת. נדמה לי שהדרך כבר תקופה לא קצרה היא קיצורי דרך עם שמות התיקיות כשהתיקיות האמיתיות מוסתרות. הקיצור אכן פותח את התיקיה שהוא אמור לפתוח אבל גם מבצע פעולה שמדביקה את המחשב וכדומה.

[קומפיונט]

@mekev כתב בתחליף קל משקל לאנטיוירוס:

שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.inf

יש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.

אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.

[A0533057932]

@קומפיונט כתב בתחליף קל משקל לאנטיוירוס:

@mekev כתב בתחליף קל משקל לאנטיוירוס:

שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.inf

יש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.

את זה פותר תיקון הכללי והוא גם מונע הדבקה להבא כי הוא נשאר לפעול ברקע של המחשב

אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.

וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי

[WWW]

@A0533057932 כתב בתחליף קל משקל לאנטיוירוס:

וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי

האנטי וירוס של איסט יודע לתקן את הקבצים המודבקים, בעוד החינמיים פשוט מוחקים חצי מהתוכנות במחשב...
אבל באמת הוירוס הזה כבר לא נפוץ כ"כ היום.

[י.פל.]

@WWW כתב בתחליף קל משקל לאנטיוירוס:

באמת הוירוס הזה כבר לא נפוץ כ"כ היום

דווקא שבוע שעבר ראיתי אצל מישהו, עם וונ' 7 (!!!)...

[אליר325000]

@dovid
בהמשך לשאלתך רציתי רק להבין האם שימוש באנטי וירוס אחר אולי עדיף

לדוג' אספר שבעבר קניתי מחשב של אסוס וקיבלתי איתו AV נהדר של בזק בשם mcaffe, והייתי די מרוצה מהשימוש בו.

הרווח שבו שאכן הוא ממשק עברי לחלויטין, מה שדי עוזר לבעייתך עם AVAST
והממשק שלו נקי נוח ולא מציק, כמובן שהוא לכאו' די יתמצא בשוק הישראלי...

השאלה - האם מישהו מכיר אותו בגרסתו העדכנית של היום, והאם מחירו סביר [מה שיפתור את הבעיה של המחיר...]

ואם לא אכפת לך להשתמש עם אנטי וירוס פרוץ יתכן וגם י לו פרוצים בשוק.

בהצלחה!

[one1010]

@אליר325000 כתב בתחליף קל משקל לאנטיוירוס:

mcaffe

לי יש במחשב מהעבודה. זה ממש מעיק על המחשב מבחינת שימוש במשאבים