Prevx Edge erschienen Einstellungen

[blubber]

Hallo,

Da das noch keiner angesprochen hat, werde ich das mal machen....

Es gibt wieder mal was neues von Prevx, scheint wohl der Nachfolger von Prevx 2 zu sein. Nennt sich nun Prevx Edge.
Download gibt es hier inkl. Screenshot's.

http://www.prevx.com/prevxedge.asp

Realtime protection against zero-day and even zero-hour threats

Ultra-Strong rootkit prevention

Advanced behavior monitoring to detect complex and suspicious infections

Blocks known and unknown infections with advanced heuristics

Identifies and prevents targeted attacks and mutating infections

Almost-silent operation with the absolute minimal user interaction required

Light footprint and compatible with all other security products

Mal schauen, eventuell werde ich es testen...

[Gast_Nightwatch_*]

- Ich kann nicht sehen wann ein Fund "in the Cloud" gefunden wurde. Auch wäre es schön wenn man unterscheiden könnte wann ein Fund überhaupt heuristisch gefunden wurde oder wirklich per Signaturen.

Hi
Prevx ist fast gänzlich eine Cloud-Anwendung. Deswegen ist die Installationsdatei nur wenige MB´s groß und die Speicherauslastung mit 8 MB (im Arbeitsspeicher) so gering. Und: Der komplette System-Scan dauert rund 2 Minuten. Das sind die ganzen Vorteile daran, wennman alles auslagert und nur über solche Monitoring-Technologien Malware aufspürt. Natürlich gibt es aber auch Nachteile.
Im Wilder´s Security Forum wurde das alles vor wenigen Tagen ganz gut erklärt:

Frage von einem Anwender:

Does Prevx still detect malware even if your PC is Offline?
Or do you have to stay connected to the Internet to be protected?

Antwort des Supports:

Prevx blocks known threats (ones you've encountered before) and mutations of them but to block new threats you do need to be online... for now We are adding adding functionality to block malware when offline/clean a system from a boot disk via a miniature copy of our database and we're adding functionality to heuristically block USB infections.

http://www.wilderssecurity.com/showpost.ph...mp;postcount=47

Es ist leider nicht möglich im Detail einzusehen, welches Modul den Fund generiert hat, da die drei Heuristik-Emulatoren sehr eng zusammen arbeiten. Mit der option "Apply before..." erzwingst Du die Anwendung aller Mechanismen für die Analyse neuer Dateien oder Prozessvorgänge. Somit kannst Du es häufig an den Infektions-Namen erkennen, ob etwas heuristisch gefunden wurde. Steht dort z.B. "Medium Risk Malware" oder "High Risk Worm" etc., dann ist es eine Signatur-Erkennung. Wobei man das so auch nicht ganz sagen darf, weil Prevx eigentlich nicht mit klassischen Signaturen arbeitet.
Steht dort aber "Community.Outer.Edge-Malware", ist schon wieder klarer, worher dieser Fund kommt.

- Und der Schutz sollte sich wirklich komplett beenden lassen. Auch mehr als einen Reboot lang...

Das fände ich auch sehr nett. Allerdings bin ich das schon von F-Secure gewöhnt. Die Software lässt sich auch nur bis zum nächsten Neustart deaktivieren. Der Support im Wilder´s Forum ist ziemlich schnell, freundlich und kompetent. Über E-Mail habe ich es bislang noch nicht versucht.
Zum Installationsmodus: Ja. Hier ist nur die Heuristik ausgeschaltet. Der Rest läuft, damit sich keine bereits bekannten, schädlichen Programme installieren lassen.

Gruß,
Nightwatch