Európa végleg leszámol(na) a zsaroló programokkal

Itt volt végre az ideje...

http://bitport.hu/intel-kaspersky-europol-osszefogas-a-zsaroloprogramok-ellen-ingyenes-eszkozok-a-ransomware-ek-altal-lezart-eszkozok-kinyitasara

Újabb patch-kedd és újabb Flash 0-day

Gondoltam megnézem, hogy mi a jelenlegi helyzet a beépített windows-os sérülékenységek frontján.
http://www.hwsw.hu/hirek/55742/microsoft-patchkedd-windows-internet-explorer-edge-office-adobe-flash-0day.html

Úgy látom nem változott semmi, a „természetes körforgás” még mindig táplálva vagyon.

Ugyankkor kiemelném az alábbi mondatot:
Az elmúlt hónapok napvilágra került sérülékenységeinek fényében érdemes megjegyezni, hogy a Microsoft tudomása szerint egyik hibát sem használják ki támadások során.

Miután a Windows 7-8-10 telemetriai frissítési csomagok jelentős adatot áramoltatnak ki a gépeinkről (7 és 8-nál külön frissítés deinstallálása megakadályozza mindezt, amiről korábban is írtam már), így elhiszem, hogy teljes bizonyossággal tudják alátámasztani mindezt…

Adobe Flash-ről meg annyit, hogy ha már ezt a rakás szerencsétlenséget használnunk kell, akkor vegyük a fáradtságot, hogy alapból tiltjuk, és ha kell, csak akkor engedélyeztetjük megadott honlapnál akár egyszeri alkalommal, illetve minden nap lekérdezzük, hogy van-e frissebb változat:

Firefoxnál:
https://www.mozilla.org/hu/plugincheck/?utm_source=firefox-browser&utm_medium=firefox-browser&utm_campaign=plugincheck-update

Chrome-hoz nem lehet telepíteni Flash-t, neki sajátja van ami Chrome új verziójánál frissül.

GlassWire finomhangolás

Meg kell, hogy mondjam, vannak még meglepetések, ha valaki egy program mélyébe beles. Így történt ez a GlassWire-al is.
Megnézegettem, hogy miket lehet még beállítgatni.

Tehát, jobb gomb a kis ikonján majd Settings.

Navigáljunk el a Security fülre.

 Unlock-oljuk (klikk az Unlock gombra) és máris elérhető pár nem beállított pont.

 While you were away: ha IDLE a gép - tehát nem dolgozunk, akkor gyűjti az adatokat, és ha megint dolgozunk, akkor egy eventként megjeleníti (összegzi mi történt lebontva a ki és bemenő forgalmat, IP-ket, programokat amik generálták).

Bandwidth overage monitor: egy előre definiált értéket adhatunk be heti vagy havi mérési intervallummal, hogy eléri-e a megfelelő mennyiségű forgalmat.

Más.
Ha megnyitjuk a GlassWire-t és ott elnavigálunk a Firewall fülre akkor azt láthatjuk, hogy a program tűzfalként miként ügyködik. Ildomos (bár a program ellen vall) saját magát kitiltani – erre hevesen fog tiltakozni, de megy tovább, hiszen saját maga nem fog tudni update-ek után kutatni (itt hozzátenném, hogy ez nem is működik, kissé ganyúúús). Amúgy a kis láng ikonra kell nyomni és jól áthúzza, majd pampog itt nekünk :)

A Windows karbantartása: PatchMyPC részletesen

Mint azt korábban írtam, részletes leírást fogok adni az alkalmazott programok telepítéséről és installálásáról. Nézzétek el nekem, hogy nem Magyar nyelvű a Vista 7 amiről a képeket készítettem.
A képekre kattintva eredeti méret megtekinthető.

A PatchMyPC egy últrajó program amit letöltés után még telepíteni sem kell, cserébe angol nyelven kommunikál. Jómagam nem használom fel az automatikus frissítési részét (tehát a frissítésre szoruló programokat ne Ő telepítse, mert ki tudja honnan szed le és mit), hanem csak a listázási rész érdekel ami alapján majd jómagam leszedegetem a telepítési állományokat és futtatgatom Vaultom gépein.

 1. Látogassunk el a https://patchmypc.net/ oldalra és töltsük le a telepítési állományt.

 

Free Upload menüpont.

 

Ott lent a kék gomb.

 

Mentsük el.

Pont oda, ott jó lesz.

2. Futtassuk (miután sem telepíteni sem konfigurálni nem kell).

 

A kezdőképernyő. Sok a piros. Mindig csak azon programok kerülnek ide amelyeket a bal oldalon látható listából megtalál mint telepített program. Ha a verziószám kisebb nálunk mint a baloldalt akkor bepirosítja.

3. Nézzünk meg egy teljes kizöldítő folyamatot.

 

 Firefox elavult, frissítsük. Firefox / névjegy / kattintsunk a gombra.

 

 Jő is az anyag lefelé.

 

Újraindítást kell elrendelni.

 

Tádáá, az új verzió.

 

Re-Check Software gomb után a Firefox már nem piros. Folytassuk

 

Adobe oldala.

 

Jobb alsó sarokban katt a Flash player-re.

 

 Pipa kiszed, Install now.

 

Dolgozik erősen.

 

Töltsük le.

 

 Megint oda, pont oda.

 

Futtassuk a szokásos módon.

 

Run.

 

 Preparál, tuningol, letölt. Csak a szokásos.

 

 Finnek.

 

 Firefox előszed, bővítményeket ellenőrizzük. Ezt megtehetjük a menü / Kiegészítők / Bővítmények / Bővítmények frissességének ellenőrzése linkre kattintva.

 

Re-Check Software gomb után a Adobe Flash már nem piros. Folytassuk.

 

 CCleaner leszed, telepít (már volt szó a blogon, katt ide).

 

 Re-Check Software gomb után a CCleaner már nem piros. Folytassuk.

 

CDBurnerXP leszed, telepít - nem részletezném, ez nem védelmi vagy karbantartási program, szval opcionális.

 

Re-Check Software gomb után a CDBurnerXP már nem piros. Folytassuk.

 

Malwarebytes leszed, telepít (már volt a blogon, katt ide).

 

Re-Check Software gomb után a Malwarebytes már nem piros. Folytassuk.

 

Notepad++ leszed, telepít - nem részletezném, ez nem védelmi vagy karbantartási program, szval opcionális. 

 

Re-Check Software gomb után a Notepad++ már nem piros. Készen is vagyunk.

Most legyünk boldogok és örüljünk magunknak, mert legalább 1 percig a telepített programok naprakészek (na jó, 2 percig). Heti 1x ildomos a pirosokat zöldíteni.

A Windows védelme: Malwarebytes Anti-Exploit

A bizalom vezetett el odáig, hogy felrakjam huzamosabb időre ezt a programot tesztelésre, hiszen a Malwarebytes Anti-Malware is jelentősen teljesít az összes gépen, amire telepítettem.

A fenti program a böngészőnket védi meg úgy, hogy az alkalmazott kiterjesztések és meghívott programokban levő sérülékenységek kihasználását akadályozza meg.

A telepítést és beállítást mutogatnám itt el, hasonlóan a korábbi programhoz, itt is el lehet rontani a 30 napos próbaverziós változattal, mert alapból itt is be van kapcsolva a lehetőség a telepítés közben.

1. Töltsük le innen https://www.malwarebytes.org/antiexploit/ a programot.

 

Kis zöld ikon ott lent.

 

Mentsük le helyileg.

 

 A lefele nyíl és programra kattintva máris indul.

2. Telepítsük fel.

 

Hát persze :)

 

 Válasszuk ki a nekünk megfelelő nyelvet az Angol és az Angol közül.

 

Next.

 

Fogadjuk jól el majd Next.

 

 Next.

 

 Next.

 

 Next.

 

 Pipa kiszed, különben nem az ingyenes változat kerül telepítésre.

 

 Install.

 

Éljen. 

3. Konfiguráljuk fel.

 

Ott lent, az óránál jobboldalt lesz egy plusz ikonunk (ha nem akkor a 3szög mögött tessék keresni).

 

Jobb gomb rajta és a fenti menüpont.

 

Running - tehát remekül véd.

 

Settings fül / pipa a Log protection events elé (ablak becsuk).

Ennyi volna a móka ezzel. Minden böngésző indításnál kis buborékban jelezni fogja, hogy Ő most megy és véd. Ha ezt nem szeretnénk akkor a fenti Setting fülön pipa kiszed a Show notification traybar tooltips elől.