Bitdefender USB Immunizer

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Bitdefender USB Immunizer bi trebalo da je isto sto i Panda USB Vaccine, da li je neko probao ovo ima li neke razlike?
Pitanje je pre svega za strucno osoblje

Bitdefender USB Immunizer
http://labs.bitdefender.com/projects/usb-immunizer/overview/

• 2Ovo se svidja korisnicima: daniel83, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Koliko ja znam implementacija Bitdefender USB Immunizer-a nije jako dobra i moze se relativno lako zaobici.
wilderssecurity.com/showpost.php?p=2124059&postcount=12
wilderssecurity.com/showpost.php?p=2124065&postcount=14

Citat:We have not updated Panda USB Vaccine in a long time because it works very good. Maybe DB has to update its vaccine because it is easily bypassed.

I don't have the time to do this again (I did it already some months ago), but I'm sure you can easily bypass BD yourself with a 2 or 3 liner cmd batch file to unhide and delete the BD "vaccine" (if it can be called that). Then try to do the same thing with Panda and you will see if won't work.

Citat:For anyone that who thinks that the newly-updated Bitdefenfer USB Immunizer offers a more secure anti-autorun mechanism than Panda, you might think again. Just tampered a bit with file ownership for my NTFS-formatted 4GB Transcend and voila, the autorun.inf created by Bitdender is gone

With Panda USB Vaccine you can't even see the file even after unhiding protected system files (super hidden), the only way to know there is something there called autorun.inf is to use a tool like WinHex, but I have no idea how to remove the file created by Panda USB Vaccine except by formatting the drive.

Odavno nisam testirao BD, ali mogu da potvrdim gore navedeno u ranijim verzijama- koliko vidim nije se mnogo promenilo.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ipak je MSChield najbolji

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

daniel83, koristiš USB Vaccine (ili BD-ov program) na Windows 7?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

USB Vaccine, Bitdefender USB Immunizer nisam ni probao, slucajno sam cuo za njega danas pa reko da pitam ovde na forumu za njega

• 3Ovo se svidja korisnicima: ThePhilosopher, Black Code, mcrule
  
  Registruj se da bi pohvalio/la poruku!

USB Vaccine nije nikakva zastita od danasnjih crva. Ne znam zasto koristis taj program pored MCShield-a. Ta dva programa jednostavno ne mogu da se porede.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

USB Vaccine ima zastitu za samo jedan tip infekcije, a crvi koriste koliko oces drugih tehnika gde je USB Vaccine bespomocan...

• 2Ovo se svidja korisnicima: MiskoNis, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Crvi koriste vise vektora napada.Korisno je procitati ovaj clanak:
http://www.mycity.rs/Zastita/Malware-i-prenosivi-diskovi.html

Najcesce ova resenja 'vakcine' koriste neki jednostavan vid imunizacije kao sto je kreiranje foldera autorun.inf (ne mogu postojati i file i folder sa istim imenom). I slicno.

Ono sto je Bora uradio,po mom skromnom misljenju,nije korak vise nego galaksija vise.
MCS sadrzi mnogobrojne rutine (npr. za file replicatore) koje gotovo sigurno onemogucavaju bilo kakav vid intruzije crva (kazem gotovo sigurno,da se ogradim,iako ja nikda nisam imao problema sa crvima otkako koristim mcs).

• 2Ovo se svidja korisnicima: TwinHeadedEagle, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Ja sam MCS ugradio jednom drugaru koji drzi foto radnju, jos prvu verziju, skoro sam mu instalirao najnoviju. Od tada nikad nije imao problema sa crvima, a svi znamo koliko memoriskih kartica ili fleski prolazi kroz takve radnje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Daniele, pitam da li te programe koristiš na Win 7 iz prilično prostog razloga: autorun na Win 7 je izmenjen/ograničen do te mere da ne može da služi kao tačka startovanja infekcije.

Praktično, autorun.inf može samo da izmeni ikonicu diska i label (naziv u exploreru), ali ne može da utiče na shell menu i ne može da izazove pokretanje bilo čega sa diska usled dvoklika na drive.

Ukratko: USB Vaccine je beskorisan na Windows 7 (kao i bilo kakav drugi vid "autorun imunizacije").
Eventualno, korist može da bude u tome da imunizacija, ukoliko malware ne može da je zaobiđe, može da pomogne na drugim kompjuterima gde ti koristiš takav flash drive (da smanjiš verovatnoću da će neki drugi PC biti inficiran tvojim diskom).