MCShield vs. Panda USB Vaccine

[ZoNi]

Imam jedno pitanje za one koji se bolje razumeju u ovu problematiku:

- da li je za MSC problem ako je priključeni USB prethodno zaštićen Pandom?

- da li se uz MCS preporučuje neki vid zaštite USBa (dakle, u fazonu "bolje sprečiti, nego lečiti")?

- koliko vremena treba MCSu da "pročešlja" externi HDD od npr. 2TB, sa puno manjih fajlova?

[ilidan]

ZoNi kaže:

- da li je za MSC problem ako je priključeni USB prethodno zaštićen Pandom?

Nema problema. Sve radi normalno. MCS ne detektuje autorun.inf koji je postavio PandaUSB.

ZoNi kaže:

- da li se uz MCS preporučuje neki vid zaštite USBa (dakle, u fazonu "bolje sprečiti, nego lečiti")?

MCS je real-time skener i kao takav je uglavnom dovoljan. Mada, možeš da "vakcinišeš" fleš memorije Pandom.

ZoNi kaže:

- koliko vremena treba MCSu da "pročešlja" externi HDD od npr. 2TB, sa puno manjih fajlova?

To zavisi od podešavanja ali ne bi trebalo mnogo. Lično nisam probao pa ne znam tačno vreme.

[NIx Car]

ZoNi kaže:

- koliko vremena treba MCSu da "pročešlja" externi HDD od npr. 2TB, sa puno manjih fajlova?

Par sekundi. On ne skenira citav prenosivi medij,kao AVovi. samo odredjene delove.

Inace ako imas MCSheild,panda ti je bespotrebna

[simke85]

ZoNi kaže:

koliko vremena treba MCSu da "pročešlja" externi HDD od npr. 2TB, sa puno manjih fajlova?

Koliko sam ja shvatio MCShield skenira samo fajlove koji se nalaze na flesu\HDD cim ga otvoris (fajlovi koji nisu u folderima cim se udje na fles\HDD) i to samo na one najpoznatije viruse koji se prenose ulaskom\povezivanjem na fles. Za sve ostalo da bi bio siguran da ti je fles\HDD potpuno cist potreban ti je scan sa nekim od poznatijih antivirusa (Avast, Kaspersky, Nod32,...). MCShield ce spreciti samo zarazu prilikom povezivanj HDD\fles-a. Ako u okviru HDD postoji neki zarazeni fajl, pokretanje tog fajla zarazice komp i sa MCShield-om pogotovo ako na kompu koji se povezuje HDD nema neki poznatiji dobar antivirus.

PS. Vidim vec su me pretekli u onome sto sam hteo da kazem, samo sam ja dao malo opsirniji odgovor

[ivance95]

simke85 kaže:

Koliko sam ja shvatio MCShield skenira samo fajlove koji se nalaze na flesu\HDD cim ga otvoris (fajlovi koji nisu u folderima cim se udje na fles\HDD) i to samo na one najpoznatije viruse koji se prenose ulaskom\povezivanjem na fles.

Pa i da i ne. Da, skenira fajlove u root-u. Ne, zato sto skenira skrivene foldere u root-u. MCS je osmisljen tako da nijedna infekcija ne moze da se prenese samim prikljucivnanjem HDD-a ili Flesh-a na drugi PC, on brise autorun, tako da virus ne moze sam da se pokrene. Ako bi skenirao ceo drajv, to bi potrajalo...

[ZoNi]

ivance95 kaže:

MCS je osmisljen tako da nijedna infekcija ne moze da se prenese samim prikljucivnanjem HDD-a ili Flesh-a na drugi PC, on brise autorun, tako da virus ne moze sam da se pokrene.

Aha, ok.

Ali, zato me i interesuje šta je suštinska razlika između MCSa i Pande? Panda ubaci svoj autorun, koji može da se ukloni samo formatiranjem USBa. Dakle, u tom slučaju, čak i da se neki štetočina ubaci na USB, neće moći da se pokrene (u tom smislu, razlika je što Panda onemogućava da se autorun štetočina uopšte ubaci, dok MCS ne sprečava ubacivanje, već pokretanje). Uz to, Panda može i da "vakciniše" komp, kako bi sprečila pokretanje "loših" autorun-ova...

Možda nisam dobro shvatio, pa zato i pitam sve ovo.

@ NIx Car: "ako imas MCSheild,panda ti je bespotrebna" --- ok, to shvatam. Da li važi i obrnuto? Ako da, zašto; ako ne, zašto?

[simke85]

ivance95 kaže:

Pa i da i ne. Da, skenira fajlove u root-u. Ne, zato sto skenira skrivene foldere u root-u. MCS je osmisljen tako da nijedna infekcija ne moze da se prenese samim prikljucivnanjem HDD-a ili Flesh-a na drugi PC, on brise autorun, tako da virus ne moze sam da se pokrene. Ako bi skenirao ceo drajv, to bi potrajalo...

Otprilike sam na to i mislio samo sam se lose izrazio, ali upravu si.

ZoNi kaže:

Ali, zato me i interesuje šta je suštinska razlika između MCSa i Pande? Panda ubaci svoj autorun, koji može da se ukloni samo formatiranjem USBa. Dakle, u tom slučaju, čak i da se neki štetočina ubaci na USB, neće moći da se pokrene (u tom smislu, razlika je što Panda onemogućava da se autorun štetočina uopšte ubaci, dok MCS ne sprečava ubacivanje, već pokretanje). Uz to, Panda može i da "vakciniše" komp, kako bi sprečila pokretanje "loših" autorun-ova...

Možda nisam dobro shvatio, pa zato i pitam sve ovo.

@ NIx Car: "ako imas MCSheild,panda ti je bespotrebna" --- ok, to shvatam. Da li važi i obrnuto? Ako da, zašto; ako ne, zašto?

Ne vazi obrnuto jer osim sto mozes da se zarazis preko loseg autorun-a postoji jos nekoliko nacina zaraze prikljucivanjem flesa na komp a MCShild stiti i od njih. Ukratko i prosto: MCSheild stiti od istih stetocina kao Panda ali na drugi nacin, a osim toga stiti od jos nekih stetocina od kojih te Panda ne stiti!

[ZoNi]

simke85 kaže:

Ne vazi obrnuto jer osim sto mozes da se zarazis preko loseg autorun-a postoji jos nekoliko nacina zaraze prikljucivanjem flesa na komp a MCShild stiti i od njih.

Koji su to drugi načini?

Poruka autorima MCS: da li bi mogla da se napravi varijanta MCSa koja bi "čučala" na USBu i tako sprečavala zarazu, umesto da je posle leči? Ili postoji neki program koji to radi?

[Picard]

Ne postoji takav program.

[ZoNi]

Picard kaže:

Ne postoji takav program.

Ako dobro razumem, Panda velikim delom radi upravo to.

Uh, nikako da do kraja skontam sve ovo Moraću malo detaljnije da iščitam Net po oovom pitanju, baš sam se zainteresovao sad.

[Picard]

Ne postoji program koji je AKTIVAN na flešu, Panda kreira onaj njen autorun.inf i to je to.

[Basa Mrkalj]

Ma pravili su neke antiviruse za fleske, budalastina.
Sustina je zastita OS a ne memorijske kartice.

Koji su to drugi načini?

Stuxnet na primer ne koristi autorun.inf okidac.

[ZoNi]

Basa Mrkalj kaže:

Sustina je zastita OS a ne memorijske kartice.

E, sa ovim se ne slažem - po mom mišljenju, i OS i kartica treba da budu zaštićeni, samo je važno naći optimum.

@ Picard: da, naravno, znam da Panda samo pravi "zaštićeni" autorun.inf

[Иди бегај]

Дакле, једино што "Panda USB Vaccine" ради је то што онемогућује "autorun.inf", и ништа више?

[simke85]

Иди бегај kaže:

Дакле, једино што "Panda USB Vaccine" ради је то што онемогућује "autorun.inf", и ништа више?

Da, odnosno sprecava zarazu autorun.inf virusom i samim tim i zarazu kompjutera takvim virusom preko flesa. Ali postoje i drugi virusi koji se sire preko flesa i tu Panda ne pomaze ali pomaze MCShield.

Ughhhh, samo se vrtimo u krug pitanjima i odgovorima.

[Иди бегај]

Хвала.

[ZoNi]

Иди бегај kaže:

Дакле, једино што "Panda USB Vaccine" ради је то што онемогућује "autorun.inf", и ништа више?

Ne samo to - takođe i blokira autorun na kompjuteru. A to što "samo" onemogućuje autorun.inf, nikako nije "samo"

[Иди бегај]

То на рачунару (иако пише да је рачунар "вакцинисан") не функционише, бар не код мене.

[simke85]

ZoNi kaže:

Ne samo to - takođe i blokira autorun na kompjuteru. A to što "samo" onemogućuje autorun.inf, nikako nije "samo"

"samo" se najverovatnije odnosi na to da tu istu stvar radi i MCSheild samo na drugi nacin, a pored toga radi i mnoge druge stvari tako da je glupo koristiti oba i bolje je kopristiti MCSheild.

[ZoNi]

Иди бегај kaže:

То на рачунару (иако пише да је рачунар "вакцинисан") не функционише, бар не код мене.

Kod mene funkcioniše dobro (na Win 7 i Win XP). Kad "vakcinišem" komp, autorun ne radi; kad uklonim "vakcinu", radi normalno.

simke85 kaže:

tako da je glupo koristiti oba i bolje je kopristiti MCSheild.

Pa, ja mislim da nije glupo - MCS štiti tvoj KOMP od potencijalnih zaraza sa USBa; Panda štiti (u velikoj meri) USB, tako da bih rekao da se dopunjuju.