ProcessGuard

[megataupe]

Je ne suis pas certain qu'un antivirus soit capable de terminer un processus hostile (voir les logs Hijackthis ou les process suspects tournent allégrement malgré la présence d'un antivirus) mais, tout au plus, localiser et neutraliser un ver car, son principe d'analyse est différent de celui de PG qui protège l'application contre toute attaque, ou presque en version lite hélas.

[Sacles]

Bonjour,

 

Est-ce qu'il n'y a pas confusion entre "Termination" (colonne de gauche) qui protége l'application elle-même d'un arrêt illégitime et "Terminate protected applications" (à droite) qui permet à une application d'en terminer une autre même protégée par PG?

 

Cordialement.

Modifié le 19 mai 2005 par Sacles

[megataupe]

Tout à fait Sacles. Je fait pour ma part référence au deuxième type de protection (et autorisations à accorder) et non à la protection globale d'une appli par PG.

[Léon9]

Bonjour,

 

Est-ce qu'il n'y a pas confusion entre "Termination" (colonne de gauche) qui protége l'application elle-même d'un arrêt illégitime et et "Terminate protected applications" (à droite) qui permet à une application d'en terminer une autre même protégée par PG?

 

Cordialement.

504816[/snapback]

 

 

Oui effectivement. Dans les paramètres par défaut de processguard très peu d'applications sont autorisées à exécuter "Terminate protected applications". C'était une confusion de ma part!

[megataupe]

Salut zorro51. Ben, comme disait de Funés : "le flair" et la connaissance des services et des appications de sécurité, tout cela bien évidemment testé et vérifié.

[Thanos]

salut Méga ,salut à tous

 

J'ai un truc bizzare, tu pourra surement m'eclairer:

 

quand je fais une MAJ avec bitdefender, l'icone disparait(dans la barre des tâches)

 

et ProcessGuard m'envoie le message " services.exe a été empêché de terminer

 

bdss.exe(un module de bitdef)"

 

Comment se faisse que services.exe décide de terminer mon antivir? un truc à

 

paramétrer ?!

 

Merki pour ton boulot

[megataupe]

Salut. Dans ce cas, il faut donner à bdss.exe moins de protections actives (enlever Termination, tester, et si tu as toujours le message d'alerte, enlever aussi Modification dans Protected From).

Modifié le 19 mai 2005 par megataupe

[Sacles]

Bonjour,

 

Une autre solution serait de permettre à services.exe de "Terminate protected applications". Ceci aurait comme avantage de laisser bdss.exe sous la protection de "Protect this application from ... Termination" et empêcherait donc une malveillance de désactiver ce module de l'antivirus.

 

L'inconvénient serait évidemment de donner une permission générale à services.exe mais qui est, lui aussi, sous la protection de PG.

 

Qu'en penses-tu Megataupe? Quelle est la meilleure solution?

 

Cordialement.

Modifié le 19 mai 2005 par Sacles

[megataupe]

Bonjour,

 

Une autre solution serait de permettre à services.exe de "Terminate protected applications". Ceci aurait comme avantage de laisser bdss.exe sous la protection de "Protect this application from ... Termination" et empêcherait donc une malveillance de désactiver ce module de l'antivirus.

 

L'inconvénient serait évidemment de donner une permission générale à services.exe mais qui est, lui aussi, sous la protection de PG.

 

Qu'en penses-tu Megataupe? Quelle est la meilleure solution?

 

Cordialement.

505192[/snapback]

 

Salut Sacles. Tu deviens un pro de PG . Les deux solutions se valent mais, pour des raisons de sécurité, je ne conseille pas de laisser les pleins pouvoirs à services.exe,surtout en mode Learn. Le problème semble d'ailleurs spécifique à BitDefender (aucune alerte avec Avast).

[Thanos]

salut les amis

 

merci pour vos réponses , j'ai fait le réglage que tu m'a recommandé Mégataupe,

 

et j'ai plus le message qui s'affiche

 

Merci et @+