On Monday, May 8, 2023 at 2:52:12 p.m. UTC-5, Animka wrote:
> W dniu 08.05.2023 o 15:12, ptoki (ptoki) pisze:
> > On Sunday, May 7, 2023 at 3:37:41 p.m. UTC-5, Ravenik wrote:
> >> W dniu 07.05.2023 o 21:02, heby pisze:
> >>> To dobrze, bo Microsoft miał swego czasu sporo problemów z podpisanymi
> >>> wirusami. I dalej ma:
> >>>
> >>> https://arstechnica.com/information-technology/2022/12/microsoft-digital-certificates-have-once-again-been-abused-to-sign-malware/
> >>>
> >> Nie będę udawał że przeczytałem każdą linijkę tego artykułu, ale
> >> zrozumiałem że zostały podpisane pliki które były niebezpieczne. Nie
> >> jestem specjalistą od bezpieczeństwa więc z mojego punktu widzenia mogę
> >> tylko napisać że "wypadki" się zdarzają, ale trzeba je eliminować.
> >
> > Skomentuje tutaj:
> > Kiedys defender byl pascia nad dziadostwami.
> > Ostatnio dosyc dobrze ogarnia temat i raczej nie widzi sie masowych wlamow
> > czy atakow malware.
> > I stosuje techniki uznane od zawsze w tym kawalku IT.
> > Ogolnie ostatnio nie widuje dodatkowych antywirusow poza defenderem na
> > wielu systemach jakie odwiedzam.
> > Przyczepic bym sie moze mogl do tego ze nie jest lekki. Ale za to nie robi
> > cudow z rozbieraniem https i podkladaniem swoich certyfikatow.
> > To w kontekscie weba moze byc wada.
> Dlaczego Defender blokuje dobre , sprawdzone programy? Windosowsowi się
> nie podobają?
>
>
Jak blokuje to mozna znalezc co mu sie nie podoba.
Albo zarazone jakims wirusem/malware, albo recznie oznaczone przez MS jako
podejrzane, albo sciagnete z internetu (pliki maja taka flage ze pochodza spoza
komputera i nie byly instalowane instalatorem) albo zaznaczone jako podejrzane
przypadkiem bo to co robia jest dosyc podobne do jakiegos wirusa (np. maja
mozliwosc skanowania plikow i ich modyfikacji masowo - np jak irfanview).
Kazdy przypadek jest inny i trudno powiedziec co akurat temu dolega ze sie
defenderowi nie podoba.
|