www.ritlabs.com [тема: Как скрестить BAT и антивирус AVG] http://www.ritlabs.com Новое в теме Как скрестить BAT и антивирус AVG форума на сайте www.ritlabs.com [www.ritlabs.com] ru http://backend.userland.com/rss2 Fri, 12 Sep 2014 08:37:29 +0300 Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Расширенное сравнение/Визуальное сравнение опять же иногда. Ладно, ушёл в офтоп.
12.09.2014 08:37:29, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40566/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40566/ Fri, 12 Sep 2014 08:37:29 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Far что ли? Ну запущенный FAR не только на рабочих столах работников ЛК красуется (и используется). Почту бывало раньше получал (FARMAIL плагин), да и вообще плагинов в разное время немало бывало у меня и кое-что и сейчас используется. Поиск и замена например, просмотр сети, Корзину иногда затираю когда якобы всё удалилось, но что-то болтается в Recycle.Bin. По Alt-Delete удаляю кое-что иногда надёжно (с переименованием предварительным затирает). Первого червя грохнул (прибил ФАРом процесс, а потом затёр файл) ФАРом (и затем почистил реестр) когда ещё антивируса не стояло. ФТП опять же. Registry Browser. На днях Win8.1 освежал поневоле (при попытке уйти в SafeMode пошёл бесконечный ребут) и вызывал из cmd FAR (и TotalCommander тоже). Я и текстовым браузером баловался и Alpine (а до этого Pc-Pine) Вашингтонский установлен. Но последнее скорее баловство. Консольные утилиты думаю (может ошибочно) имеют некий иммунитет к малвари особенно с GUI.
12.09.2014 08:26:28, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40565/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40565/ Fri, 12 Sep 2014 08:26:28 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Я вас не понимаю. Извините.
ЗАЧЕМ вы его запускаете, если вы не антивирусный специалист?
12.09.2014 02:04:00, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40563/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40563/ Fri, 12 Sep 2014 02:04:00 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Нафиг, нафиг. Я бывают на воду дую и запускаю иной полученный (и распакованный если нужно) аттач в песочнице. Хоть тоже не панацея. И раньше использовал Word Viewer и Excel Viewer (хотя оказалось, что и они бывают уязвимы) для просмотра. Есть такие бесплатные MS Office программы. Хотя однажды, давно чуть было не открыл то ли обычный архив, то ли sfx который выглядел как текстовый документ. Я и принесённые на работу чужие флешку только FAR'ом открываю.
11.09.2014 17:42:29, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40560/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40560/ Thu, 11 Sep 2014 17:42:29 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Да, фильтр бата в этом случае бесполезен.
Но глаза то у вас есть? Когда вы открываете архив и вместо иконки ворда видите какого-то червяка, у вас рука не дрогнет его открыть?
11.09.2014 16:47:41, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40558/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40558/ Thu, 11 Sep 2014 16:47:41 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Согласен, *doc.js или *.xls.js суть один horseradish - *.js.
Но если *.js лежит в архиве несамораспаковывающемся (как сказано изначально на первой странице - rar и zip), то предложенный фильтр бесполезен. Бат не сумеет же удалить письмо с сервера по расширению в hexdump'е (хотя нешифрованные архивы rar и zip (в отличие от 7z) не скрывают имя файла) архива. И расширение файла внутри прикреплённого архива в исходном тексте письма не увидеть хоть есть в Бате такой условие для фильтров. А фильтр для выборочного скачивания (или для входящих удаляющий уже по получении) удаляющий письма с собственно "*.js" в качестве вложений это банальность.
11.09.2014 09:42:30, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40546/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40546/ Thu, 11 Sep 2014 09:42:30 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.

====quote====
40509 пишет:
в архивах лежат файлы типа ... *doc.js или ....*.xls.js с вирусом encoder
=============
Это файлы .js. Что ещё непонятно?
10.09.2014 20:07:33, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40538/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40538/ Wed, 10 Sep 2014 20:07:33 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
дак понятно выложил для пользователей которые еще не знают что может bat - все равно форум читают  иногда из текста непонятно как сделать
10.09.2014 19:00:12, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40529/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40529/ Wed, 10 Sep 2014 19:00:12 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Ну тут нет никакого откровения.
09.09.2014 22:42:15, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40518/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40518/ Tue, 09 Sep 2014 22:42:15 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
вот так вообще удаляются при приеме с опасными расширениями - пользователь не увидит эти письма

Пользователь добавил изображение
09.09.2014 18:06:15, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40513/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40513/ Tue, 09 Sep 2014 18:06:15 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Прошу прощения, козлит движок форума. Продолжим.
[FILE ID=25955]
Пытаемся открыть аттач из письма не открывая самого письма, работает

[FILE ID=25956]

[FILE ID=25984]

Письмо открыто в отдельном окне, пытаемся открыть аттач, ОК



09.09.2014 12:28:34, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40512/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40512/ Tue, 09 Sep 2014 12:28:34 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Раньше старой в Опере любил накручивать список заблокированного содержимого включая конструкции с использованием одной и двух звёздочек:
[FILE ID=25954]
Попробовал аналогичное в Бат и это также работает.
Для пробы послал сам себе аттач "RAR.PNG" причём *RAR* в списке запрещённом, а *.PNG в разрешённых (хотя PNG тоже может быть рискованным)

09.09.2014 12:25:23, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40511/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40511/ Tue, 09 Sep 2014 12:25:23 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
AnrDaemon по двойному расширению конечно некорректное определение но факт такой - в архивах лежат файлы типа ... *doc.js  или ....*.xls.js  с вирусом encoder
09.09.2014 10:37:39, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40509/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40509/ Tue, 09 Sep 2014 10:37:39 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.

====quote====
Олег Егоров пишет:
токо с прописью масок терпение надо ..
=============
Недопонял.
P.S. Кстати AV-продукт (Anti-Malware) от Emsisoft либо поддерживает, либо будет поддерживать BAV-плагин.
2 года назад об этом был разговор на форуме
http://support.emsisoft.com/topic/7715-как-проверить-почту-на-вирусы/

Не хочется загаживать свежесброшенную и посвежевшую Windows 8.1 (7-8-8.1), но может и поставлю как-нибудь. А может кто-нибудь ещё потестирует?
09.09.2014 10:14:58, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40508/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40508/ Tue, 09 Sep 2014 10:14:58 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Двойных расширений не бывает. Не надо повторять глупости за идиотами.
08.09.2014 20:49:43, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40504/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40504/ Mon, 08 Sep 2014 20:49:43 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
благодарен The Provizor  за список расширений запрещенных - я уже 3 дня потею чтоб список составить - фантазии не хватает  ;)  - правда не хватает двойных расширений с js в финале на распространенные типы файлов типа офис акробат и прочие а про winrar подсказка хорошая от  AnrDaemon   - уже чтото просматривается чтоб элементарно защитится..   токо с прописью масок терпение надо ..  
08.09.2014 20:01:02, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40502/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40502/ Mon, 08 Sep 2014 20:01:02 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Сейчас ссылка уже не работает.
08.09.2014 11:11:13, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40499/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40499/ Mon, 08 Sep 2014 11:11:13 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
В первую руку мне не захотелось проверять работу bav-плагина в ПО которому года три. Примерно столько же времени тому назад и Каспер поддерживал. А про совместимость приплёл до кучи. "Однофамилец" Жеки писал здесь (http://insidepro.com/rus/doc.shtml) про то как можно совместить якобы несовместимое. Много mht оттуда сохранил, жаль не сделал полный бэкап.
08.09.2014 11:10:41, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40498/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40498/ Mon, 08 Sep 2014 11:10:41 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Знаете, ваш подход "про совместимость" мне до ужаса напоминает Артемия Лебедева.
Вся эта "совместимость с Windows 8", если это не драйвер или системный сервис - это миф.
Если программа не древняя, как дерьмо мамонта (т.е. написана как минимум с учётом Vista), должна нормально работать.
08.09.2014 09:12:29, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40497/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40497/ Mon, 08 Sep 2014 09:12:29 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Мои ожидания не подвёл TrustPort Internet Security 2014. Его BAV-плагин работает! И TLS не помеха!  Пришлось для проверки работоспособности плагина воспользоваться сервисом отмыливания eicar - http://www.windowsfaq.ru/content/view/449/80/. Забыл когда в последний раз видел папку Бата по имени карантин.
Жаль разрабы Бата демонтировали возможность проверки на вирусы ранее полученной почты. Решил я сделать проверку не мытьём, так катаньем - запустил индексирование папки Бата Архивариусом. На один временный файл созданный Архивариусом Трастпорт окрысился. Нашёл я то письмо, но это баловство а не метод. Хотя лучше, чем ничего.

Беларусский VBA32, где тоже поддерживается BAV. не проверял ибо триал можно скачать только старый и про совместимость с Win 8 нет ни слова.
08.09.2014 08:23:28, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40489/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40489/ Mon, 08 Sep 2014 08:23:28 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Легко перевести столбик в строчку в Notepad++ или Sublime Text заменой \s на пусто. С включёнными регэкспами.
08.09.2014 08:03:22, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40488/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40488/ Mon, 08 Sep 2014 08:03:22 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
На днях я расширил список запрещённых к открытию из The Bat! масок. Но чувствую, что список не полон. Возможно, что и перебдел с некторыми. Представлены для наглядности столбиком.
Скрытый текст

08.09.2014 08:00:48, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40487/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40487/ Mon, 08 Sep 2014 08:00:48 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
В WinRAR есть настройка - типы файлов, запрещённые к извлечению.
Вот только не знаю, влияет ли она, если пытаются директивно открыть запрещённый файл.
05.09.2014 21:26:31, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40462/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40462/ Fri, 05 Sep 2014 21:26:31 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Да вроде ниче не падает - Остановились обьективно на том чтобы запретиь архивы открывать в bat - тогда пользователь уже УЖЕ  ДУМАЕТ стоит ему сохранять вложение или нет- далее если сохранил и пробует открыть - тогда варианты ...
вот какие варианты - вопрос - как запретить открывать или удалять двойное расширение при открытии в архиве уже на диске и прочее ..
фантазии  :)  - натравить на скачанный архив портабельную версию жестко что- нибудь достойное хотя бы по маске - расширению файлов в архиве
05.09.2014 19:25:56, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40460/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40460/ Fri, 05 Sep 2014 19:25:56 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Да, я помню. Я тогда KIS 2013 накрутил (чтобы всё проверял), так он стал падать. А Жека и Ко гарантируют непадучесть только с дефолтными настройками.
05.09.2014 17:26:24, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40451/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40451/ Fri, 05 Sep 2014 17:26:24 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
В кисе13 надо галку поставить - проверять защищенные соединения и проверить порты в списке проверяемых - тогда работает проверка по TLS/SSL
05.09.2014 16:40:02, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40450/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40450/ Fri, 05 Sep 2014 16:40:02 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Ну так и оказалось - если включить TLS/SSL, то KIS 2015 молчит с максимально жёсткими настройками и не важно с воткнутым или нет bav-плагином.
Время bav и впрямь прошло. Плагин сторонний к ClamAv тоже ума не даёт. Хотя надо попробовать обычное соединение.
04.09.2014 18:10:18, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40436/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40436/ Thu, 04 Sep 2014 18:10:18 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
Да дурью не стоит мучаться. Я было помучался раздумывая над hemdump, sandbox, но ничего путного не надумал.
04.09.2014 09:02:52, The Provizor.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40430/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40430/ Thu, 04 Sep 2014 09:02:52 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.

====quote====
И не открывать сразу аттачи из письма, а сохранять и после сканировать.
=============
Вообще не открывать. Сразу удалять и не мучаться дурью.
Сканирование не помогает. Криптеры изменить ОЧЕНЬ просто. А отследить исключительно сложно. Ибо там не используется никакого сомнительного с системной точки зрения кода. Все используемые в процессе программы абсолютно легитимны.
Простой пример. Активный, регулярно (раз в полчаса) обновляемый др.веб. Не в меру ретивый менеджер. Письмо с аттачем. Менеджер открыла аттач и потеряла все документы на локальном компьютере и примонтированном сетевом диске. Обновление, детектящее конкретно этот криптер, пришло через 15 минут.
Если бы она проявила хоть КАПЛЮ внимательности, ничего этого бы не случилось.
03.09.2014 22:52:02, AnrDaemon.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40425/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40425/ Wed, 03 Sep 2014 22:52:02 +0300 Настройка и конфигурирование Как скрестить BAT и антивирус AVG Как скрестить BAT и антивирус AVG в форуме Настройка и конфигурирование.
"Проблема решается просто - удалением всех писем, которые вы не понимаете."
Это бесполезно - 10 манагеров сидят каждый за своей почтой - все равно проскочит
1.письмо может прийти с доверенного адреса -комп клиента подхватил заразу и сделал рассылку по адресной книге
2.Письма читал их и вложения с вирусами сохранял - письма толковые типа резюме или у вас задолженность и прочее

В Bat можно запретить открытие архивов - тогда пользователь будет вынужден сохранить вложение
и далее катавасия со сканироваем архива

а хотелось чтоб такие письма не доходили до пользователя и удалялись
03.09.2014 10:27:12, Олег Егоров.]]> http://www.ritlabs.com/ru/forums/forum3/topic11747/message40412/ http://www.ritlabs.com/ru/forums/forum3/topic11747/message40412/ Wed, 03 Sep 2014 10:27:12 +0300 Настройка и конфигурирование