Prevx Edge erschienen Einstellungen

[blubber]

Hallo,

Da das noch keiner angesprochen hat, werde ich das mal machen....

Es gibt wieder mal was neues von Prevx, scheint wohl der Nachfolger von Prevx 2 zu sein. Nennt sich nun Prevx Edge.
Download gibt es hier inkl. Screenshot's.

http://www.prevx.com/prevxedge.asp

Realtime protection against zero-day and even zero-hour threats

Ultra-Strong rootkit prevention

Advanced behavior monitoring to detect complex and suspicious infections

Blocks known and unknown infections with advanced heuristics

Identifies and prevents targeted attacks and mutating infections

Almost-silent operation with the absolute minimal user interaction required

Light footprint and compatible with all other security products

Mal schauen, eventuell werde ich es testen...

[Gast_Nightwatch_*]

Das Hauptproblem das ich mit PrevX habe ist die Tatsache, das es nicht möglich ist eine Infektion wirklich zu blocken.

Hi Anar
Könntest Du das noch ein wenig mehr ausführen, was Du meinst? Natürlich ist Prevx in der Lage, Infektionen komplett sauber zu blocken und zu entfernen. Oder beziehen sich Deine Schilderungen auf die Free-Version?

Es kursierte mal ein Gerücht vor einem halben Jahr, dass Prevx (damals in der Edge-Version) bestimmte Rootkit-Varianten nicht an der Installation hindern würde, obwohl es dieses anzeigt. Aber erstens war das so formuliert eine falsche Behauptung, (wie sich rausstellte) und zweitens wurde ein Problem in diesem Zusammenhang nachträglich gefixt.

Gruß,
Nightwatch

[Anar]

Hi Anar
Könntest Du das noch ein wenig mehr ausführen, was Du meinst? Natürlich ist Prevx in der Lage, Infektionen komplett sauber zu blocken und zu entfernen. Oder beziehen sich Deine Schilderungen auf die Free-Version?

Es kursierte mal ein Gerücht vor einem halben Jahr, dass Prevx (damals in der Edge-Version) bestimmte Rootkit-Varianten nicht an der Installation hindern würde, obwohl es dieses anzeigt. Aber erstens war das so formuliert eine falsche Behauptung, (wie sich rausstellte) und zweitens wurde ein Problem in diesem Zusammenhang nachträglich gefixt.

Geblockt wird nur, wenn die Malware innerhalb der Cloud bekannt ist. Ansonsten werden durchaus zweifelhafte Aktionen einfach gewährt und der Infektion freien Lauf gelassen. Das ist generell der größte Schwachpunkt meiner Ansicht nach. Targetted Attacks werden niemals in der Cloud zu finden sein. Einige extra erstellte (primitive) Malware Samples werden weder entdeckt noch geblockt. Nach einigen Minuten dann erkennts die Cloud endlich. Das ist nicht das was ich mit unter Zero Day Protection vorstelle. Ich kenn durchaus AV Hersteller die Signaturen ebenfalls innerhalb von Minuten rausschicken (Pulse, Artemis um nur 2 der Technologien zu nennen).

Achja ... und das erste Rootkit das ich probiert hab wird nicht erkannt. Mag evtl. nur ein Rootkit von vielen sein, aber nicht sonderlich vertrauenserweckend. Ich hab die Samples mal an PrevX weitergereicht.

Last but not Least:
Das Fehlen einer echten Trial Version stinkt. Jetzt darf ich Malware bauen, die PrevX bzw. ein PrevX Engineer nicht entfernen kann, damit ich innerhalb der 14 Tage mein Geld zurück bekomm.

Der Beitrag wurde von Anar bearbeitet: 12.06.2009, 12:11