🚀 go-pugleaf

On Monday, May 8, 2023 at 2:52:12 p.m. UTC-5, Animka wrote:
> W dniu 08.05.2023 o 15:12, ptoki (ptoki) pisze:
> > On Sunday, May 7, 2023 at 3:37:41 p.m. UTC-5, Ravenik wrote: 
> >> W dniu 07.05.2023 o 21:02, heby pisze: 
> >>> To dobrze, bo Microsoft miał swego czasu sporo problemów z podpisanymi 
> >>> wirusami. I dalej ma: 
> >>> 
> >>> https://arstechnica.com/information-technology/2022/12/microsoft-digital-certificates-have-once-again-been-abused-to-sign-malware/ 
> >> Nie będę udawał że przeczytałem każdą linijkę tego artykułu, ale 
> >> zrozumiałem że zostały podpisane pliki które były niebezpieczne. Nie 
> >> jestem specjalistą od bezpieczeństwa więc z mojego punktu widzenia mogę 
> >> tylko napisać że "wypadki" się zdarzają, ale trzeba je eliminować. 
> > 
> > Skomentuje tutaj: 
> > Kiedys defender byl pascia nad dziadostwami. 
> > Ostatnio dosyc dobrze ogarnia temat i raczej nie widzi sie masowych wlamow czy atakow malware. 
> > I stosuje techniki uznane od zawsze w tym kawalku IT. 
> > Ogolnie ostatnio nie widuje dodatkowych antywirusow poza defenderem na wielu systemach jakie odwiedzam. 
> > Przyczepic bym sie moze mogl do tego ze nie jest lekki. Ale za to nie robi cudow z rozbieraniem https i podkladaniem swoich certyfikatow. 
> > To w kontekscie weba moze byc wada.
> Dlaczego Defender blokuje dobre , sprawdzone programy? Windosowsowi się 
> nie podobają? 
> 
> 

Jak blokuje to mozna znalezc co mu sie nie podoba.
Albo zarazone jakims wirusem/malware, albo recznie oznaczone przez MS jako podejrzane, albo sciagnete z internetu (pliki maja taka flage ze pochodza spoza komputera i nie byly instalowane instalatorem) albo zaznaczone jako podejrzane przypadkiem bo to co robia jest dosyc podobne do jakiegos wirusa (np. maja mozliwosc skanowania plikow i ich modyfikacji masowo - np jak irfanview).

Kazdy przypadek jest inny i trudno powiedziec co akurat temu dolega ze sie defenderowi nie podoba.