Виндовский файервол - отстой или реальность?

[Serg_S]

Думается мне стои отключить и воспользоваться средством более заточенным под задачу. Например Traffic Inspector SMART-SOFT
Прокси сервер, контроль трафика, сетевой экран.

[jlmurat]

Во всех тестах родной виндовский фаер на последних местах.

[pioner]

Цитата: Виндовский файервол - отстой или реальность?

перефразирую в итоге сам сабж

Виндовский файервол - отстой(ная) реальность ! ! !

// - - - З.ы.
а я предпрочитаю. . .
хотя читайте сами , решайте сами - иметь или неиметь

http://www.nowa.cc/showthread.php?t=...ghlight=comodo

[oleg_matew]

Работаю под Вистой в инете и пользуюсь мелкомягким "голимым" Брандмауэром. Для начинающих - ничего рулит, но все время лезит обновляться! Для "продвинутых" - лучше Оутпоста НЕТ!!!

[Dimon123]

Хорошой файерволл. вот только пользоваться им неудобно.

[DimoniХ]

Цитата: 99% загрузки проца даёт svhost и это, мягко говоря, напрягает. Если кто знает, как от этого избавиться - поделитесь опытом.

Для начала нужно точно выяснить действительно ли это служба SVCHOST или лихо маскирующийся под неё троян (svcchost , mysvcc и т.п.) Потом если да - попробуй воспользоваться спец утилитой Trojan Remover или чем то подобным. Сразу оговорюсь, обычные антивирусы не подходят, ибо экзотический зверь (даже при известном месте обитания system32 ничем не увидишь его ЕХЕшника до обработки Trojan Remover). Потом основательно почисть автозагрузку от его резидентного модуля mysvcc. И самое главное переставить Windows с format C, так как со временем все равно откуда-то вылазит, стоит лишь на минуту отключить фаервол (моя ситуация).
А если это не троян то попробуй рубануть службы "DSN клиент"


P.S. Знакомство с этой заразой произошло в глупом детстве когда еще не стоял Outpost Firewall и мы твердо верили в силу виндоусовского брендмауэра.

[SVladN]

У меня Каспер выдал:
Обнаружено: потенциально опасное ПО Trojan.cryptor
Процесс: C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
Вируслист пишет - Can't find virus record
[IMG]http://img508.**************/img508/555/111ly2.jpg[/IMG]

Как проверить служба SVCHOST это или маскирующийся под неё троян?

[DimoniХ]

Цитата: Сообщение от SVladN Как проверить служба SVCHOST это или маскирующийся под неё троян?

Все подозрительные системные процессы, которые Вы подозреваете в маскировке под вирь или троян, нужно для начала проверить на точное соответствие названия с истинным процессом (никаких лишних букв, пробелов, цифер), проверить имя пользователя которым запущен процесс (должно быть SYSTEM , а не Вася Пупкин и т.п.), критично так же место, из которого он запущен. Если Вы не продвинутый знаток Windows это место поможет найти утилитка ''Process killer'', правда при этом нужно знать где он действительно должен быть. Также по поведению этих процессов. Если ваш firewall показывает что системный процесс ломиться на сайт www.xxx. , www.pornoxxxxx то нужно делать выводы.

[SVladN]

У меня опять каспер выдал: обнаружено: потенциально опасное ПО Trojan.cryptor, процесс: C:\Program Files\Skype\Phone\Skype.exe

[IMG]http://img337.**************/img337/7000/kisxt9.jpg[/IMG]

[artemmus]

Встроенный фаервол служит лишь для закрытия "слушающих" портов которые открывают программы на вашем компе., он не защищает от того что какая-то программа начнет качать, а вот если программа захочет открыть порт для ожидания входящих соединений то выскакивает запрос на подтверждение

[PhoenixGray]

Это все очень сложно, так как некоторые вирусы могут маскироваться под реальные процессы, а при случайном закрытии реальных системных процессов иногда перезагружается компьютер. Как напрмиер svchost.exe
Если под него маскируется вирус - то все название написано заглавными буквами.

[MOSH]

ХРшные причиндалы вобще бы не устанавливал еслиб была возможность толку от ниха мало а ГМОРА больше....

[Sharh]

Виндовозовский брэндмауз ни чуть не лучше любого стороннего, просто он лучше интегрирован в саму ОС. В любом случае приходится его отрубать, так как больше доверяю KIS 7...

[Lamazz]

Цитата: Сообщение от PhoenixGray Это все очень сложно, так как некоторые вирусы могут маскироваться под реальные процессы, а при случайном закрытии реальных системных процессов иногда перезагружается компьютер. Как напрмиер svchost.exe Если под него маскируется вирус - то все название написано заглавными буквами.

Как правило и размещен инфицированный svchost.exe не в папке system32

[Clanta Sous]

Я думаю стоит отключить, дабы не было глюков и ошибок в совместной работе