» Malware Defender (360.cn)

Разработчики удалили официальную страницу программы http://labs.360.cn/malwaredefender/index.html

Н-да... Пичалька.

Стало быть, х64 можно уже не ждать (

Посмотрите что с этой страницы скачивается.
Точно не сабж.

Официальная страница снова доступна, видимо технические проблемы были, не более.

Коллеги, перевыложите, пожалуйтста, русифицированный бинарник и дополнительные правила для 2.8. Соответствующие ссылки в шапке и топике - нерабочие.

MalwareDefender_2.8.0.1_ru_by_STaN.

Добавлено:
Всё, что осталось.

KismetT
Забрал, благодарю.

Portable (rus) + дополнительные правила
Скачать
P.S. В шапке не могу исправить

Цитата:

P.S. В шапке не могу исправить

Исправил.

Portable в шапке не работает. Пишет, что не может загрузить службу.
После него даже официальная версия после установки не запускается.

Farik90
1. Portable для программ такого класса это клинический идиотизм.
2. При первом запуске просто извлечённой из установщика программы она сама всё делает и прописывает.
3. После штатных отключения защиты и выхода она легко удаляется руками при наличии минимальных знаний.

Претензии снимаю - программа только для х32 систем.
---------------------------
Наверно стоит указать это в шапке.
VitRom - 1. Абсолютно согласен! Просто поглядеть возможности скачал.

Поставил. Изучаю.
HIPS обалденный - перехватывает на лету всё.
А скажите пожалуйста, знатоки MalwareDefender:
Достаточно ли возможностей MalwareDefender для выполнения функций простого фаервола?
Можно ли, например, запретить ВСЕ входящие сетевые соединения?
Задать глобальные правила, которые будут выполняться для всех приложений?

Если да - научите, как. Или выложите файлик экспорта.
Спасибо.

Всем ДВС. Программа сработала при работе браузера TheWorldBrowser(6.2.0.128) - "доступ к физическому диску", что запрещено правилом.
Что означает факт попытки доступа к физическому диску (IDE портам) ?

Благодарю.

> mbrz
по идее, должно быть описано в справке.

У антивирусов/hips это обычно означает открытие диска на прямое чтение или запись. Названия могут различаться ("низкоуровневый" доступ к диску и т.п.), но суть одна:
открытие диска для последующего чтения/записи секторов , а не файлов.
Пример - см. "Низкоуровневый доступ к диску"

Начиная с Vista, такой доступ ограничен OS.
Вполне нормально для, например, утилит тестирования дисков, восстановления удаленных файлов и т.д.
Для чего это браузеру (если он взят с оф. сайта) - лучше спросить у его авторов

Привет ещё раз Некоторое время назад я написал:
"Достаточно ли возможностей MalwareDefender для выполнения функций простого фаервола?
Можно ли, например, запретить ВСЕ входящие сетевые соединения?"
Ответа, к сожалению, пока нет

Расширю вопрос.
Есть много пользователей, у которых потребности как у меня:
1. Запретить НЕКОТОРЫМ программам выход в сеть. Полностью. И чтоб никак не могли обойти и где-то просочиться
2. Запретить НЕКОТОРЫМ программам запускаться. Вообще. (И разрешить, если понадобится).
3. Закрыть ВСЕ входящие сетевые соединения. (Первейшая функция любого простого фаервола).
4. Запретить НЕКОТОРЫЕ исходящие сетевые соединения по портам, протоколам.
5. При этом, потреблять минимум ресурса (оперативной памяти, в первую очередь).

В принципе - разумные желания. Но для тех, у кого есть старые, но вполне работоспособные компьютеры с 512МБ оперативы и меньше, да ещё и выходом в интернет по 3G модему - просто жизненно необходимые.

На первый взгляд, удовлетворяют этим требованиям Privatefirewall и Malware Defender (может быть, что-то ещё, принимаются советы). К сожалению, обе уже не обновляются. Но если хорошо работают - это не принципиально.
Privatefirewall мне что-то не понравился (чисто субъективно. На вкус и цвет, как известно...)

Есть люди, использующие MD не первый день (год?) и разбирающиеся в том, как он работает.
Вот от Вас я очень жду ответ:
Может ли MD решить эти задачи сам, или надо использовать в связке с чем-то?

Очень простые задачи. Не требуется какого-то суперпупер функционала и крутых фич
Спасибо.

odyss, с адресами он точно работает, см. 3-ю группу на скрине, ну а дальше остаётся комбинировать правила и выстраивать порядок обработки (подсказал бы что-как, да не на чем пробовать сейчас)

Добавлено:
odyss
ЕМНИП шансы на получение нужного результата есть. См. 3-ю группу правил на скриншоте, плюс есть доступ к пайпам, винсоку и т.п. -- ну и дальше комбинировать/тасовать всё это для нужного порядка сработки.
Подсказал бы детальнее, что и как, но не на чем сейчас экспериментировать.

odyss
Всё можно...
Имхо, единственно пункт "3. Закрыть ВСЕ входящие сетевые соединения" под вопросом...
Тут всё сделано только на уровне процессов - можно запретить все входящие для всех процессов. За рамками остаются всякие суровые вещи типа анализа пакетов - если это сильно надо, то надо искать что-то другое, а так - MalwareDefender-а вполне хватает.

Цитата:

пункт "3. Закрыть ВСЕ входящие сетевые соединения" под вопросом.

Это умеет родной брандмауэр, начиная c XP SP2.

VitRom, xChe
Спасибо, друзья! Примерно так я и представлял (ура!)

Если руки дойдут - потестирую/сконфигурирую, о результатах отпишусь.

Что касается
Цитата:

суровые вещи типа анализа пакетов

- вы правы, постараемся обойтись без хардкора

KismetT_v3 Спасибо.