W dniu 11.05.2023 o 18:45, ptoki (ptoki) pisze:
On Monday, May 8, 2023 at 2:52:12 p.m. UTC-5, Animka wrote:
W dniu 08.05.2023 o 15:12, ptoki (ptoki) pisze:
On Sunday, May 7, 2023 at 3:37:41 p.m. UTC-5, Ravenik wrote:
W dniu 07.05.2023 o 21:02, heby pisze:
To dobrze, bo Microsoft miał swego czasu sporo problemów z podpisanymi
wirusami. I dalej ma:
https://arstechnica.com/information-technology/2022/12/microsoft-digital-certificates-have-once-again-been-abused-to-sign-malware/
Nie będę udawał że przeczytałem każdą linijkę tego artykułu, ale
zrozumiałem że zostały podpisane pliki które były niebezpieczne. Nie
jestem specjalistą od bezpieczeństwa więc z mojego punktu widzenia mogę
tylko napisać że "wypadki" się zdarzają, ale trzeba je eliminować.
Skomentuje tutaj:
Kiedys defender byl pascia nad dziadostwami.
Ostatnio dosyc dobrze ogarnia temat i raczej nie widzi sie masowych wlamow czy
atakow malware.
I stosuje techniki uznane od zawsze w tym kawalku IT.
Ogolnie ostatnio nie widuje dodatkowych antywirusow poza defenderem na wielu
systemach jakie odwiedzam.
Przyczepic bym sie moze mogl do tego ze nie jest lekki. Ale za to nie robi
cudow z rozbieraniem https i podkladaniem swoich certyfikatow.
To w kontekscie weba moze byc wada.
Dlaczego Defender blokuje dobre , sprawdzone programy? Windosowsowi się
nie podobają?
Jak blokuje to mozna znalezc co mu sie nie podoba.
Albo zarazone jakims wirusem/malware, albo recznie oznaczone przez MS jako
podejrzane, albo sciagnete z internetu (pliki maja taka flage ze pochodza spoza
komputera i nie byly instalowane instalatorem) albo zaznaczone jako podejrzane
przypadkiem bo to co robia jest dosyc podobne do jakiegos wirusa (np. maja
mozliwosc skanowania plikow i ich modyfikacji masowo - np jak irfanview).
Kazdy przypadek jest inny i trudno powiedziec co akurat temu dolega ze sie
defenderowi nie podoba.
Skoro trudno ustalić co się temu defenderowi nie podoba to powinien on
zdechnąć na zawsze.
--
animka
|