MCShield anti-malware tool

[peja81]

MCShield je antimalware program zamišljen da spreči infekcije crvima putem prenosivih diskova (USB flash uređaji, memorijske kartice, eksterni hard diskovi, itd.).

U pitanju je "domaći proizvod" u najužem smislu tog pojma; programirali su ga članovi AMF tima, a testiranje su odradili AMF-ovi, Stručna lica i moderatori MC foruma (na čemu sam im veoma zahvalan).

Komponente MCShielda

MCShield - skener i monitoring komponenta;

MCShieldTray - Tray Controller za upravljanje programom i pristup ostalim komponentama iz traya;

CPanel : služi za podešavanja programa, pristup karantinu i upravljanje skenerom;

QManager : služi za rad sa stavkama u karantinu;

Updater : služi za proveru ažuriranja programa i baze.

Premda konfigurabilan, MCShield će optimalno da radi bez ikakvih dodatnih podešavanja.

Pri samom pokretanju program će izvršiti brzo skeniranje svih diskova (fiksnih i prenosivih) i zatim će se prebaciti u monitoring mode (čekanje na nove uređaje).

Inicijalno skeniranje čistih diskova je kratkotrajno i obično traje 1-2 s.

MCShield uvek radi u auto removal modu što znači da će da poduzme odgovarajuće akcije (u zavisnosti od podešavanja) kada proceni da je to potrebno bez da prethodno postavlja upit u vezi toga.

MCShield deli datoteke i fascikle na tri grupe:

- legitimni (koji će biti ignorisani);
- maliciozni (koji će biti kopirani u karantin i obrisani);
- sumnjivi (kojima će biti dodata ekstenzija ".vir" kako bi se onesposobili).

Svaki autorun.inf file je sumnjiv i biće preimenovan sem u slučaju da program utvrdi da je isti legitimnog porekla.

Generalno govoreći, MCShield je veoma precizan i oprezan pri vršenju bilo kakvih akcija - verovatnoća da neki file/folder bude obrisan greškom je izuzetno mala.
Verovatnoća da legitiman file bude obeležen kao sumnjiv (i da bude preimenovan) jeste nešto veća, no praksa pokazuje da je to veoma retko.

Nemojte se olako odlučiti na pokretanje file-ova koje MCShield preimenuje - uvek postoji dobar razlog zašto je program procenio da je neki file sumnjiv i to ne treba ignorisati sem ako ste 100% sigurni da je file legitiman.

http://www.mycity.rs/MyCity-Laboratorija/MCShield.html

 

[ZoNi]

Vrhunski program ove vrste.

Jedini nedostatak je što često može da prilično uspori pristup USBu (ponekad i 10-15 sekundi). Kome to ne smeta, MCS ima moju preporuku!

 

[peja81]

v2.0.1.9 - public beta 1

http://amf.mycity.rs/mcshield/

 

[ZoNi]

Jel ispravljen onaj bug sa HDD lampicom?

 

[peja81]

Jeste.

 

[ZoNi]

MCShield 2.0.1.10 public beta 2: 25th February 2012
http://amf.mycity.rs/mcshield/

Changelog:

- fixed an issue that resulted in failed whitelisting of certain files;
- fixed an issue regarding improper processing of unicode autorun files;
- fixed an issue related to update procedures which caused the updater to fail to report a new program version (because of this bug, beta1 (2.0.1.9) will not report the availability of beta2);
- tray notifications have been set "on top" so they don't get covered by other windows;
- tray notifications duration is now 3, 4 or 5 seconds (more text / higher importance = longer duration);
- prepared all components for a (soon to come) change in database format - new database is not compatible with beta1 (beta1 users are advised to update to beta2 as soon as possible);
- added croatian language - thanks to the translator dobrota;
- updated all language files;
-fixed an issue that prevented the program from running on 64bit Windows XP;
- multiple other code tweaks and improvements in all components.

 

[ZoNi]

Moja pitanja MCS timu i njihovi odgovori:

Pitanja:
- Da li MCS v2 ima opciju automatskog apdejta programa ili samo definicija?
- Da li je potrebno isključiti MCS pre apdejta? Ili ga je potrebno deinstalirati?

Odgovori:

Postoji autoupdate i za program - kada nova verzija bude dostupna, pojaviće se obaveštenje i upit o preuzimanju installera-a.
Napomena: usled buga u beta1, beta2 neće biti prijavljena (beta 1 će da prijavi samo rc ili final).

Nije potrebno isključivanje ili deinstalacija - setup će da ugasi procese i odradi upgrade (bez obzira da li se vrši instalacija preko v1.x ili v2.x)

 

[ZoNi]

MCShield v 2.0.3.11 v2 final: 17th March 2012
http://amf.mycity.rs/mcshield/

- fixed an issue with loading of default settings when program runs for the first time on accounts that where not used for installation;
- improved autorun blocking (added an early, third level blocking);
- added Credits button on About tab in Control Center;
- added help files (available online);
- various other code improvements in several components;
- updated language files.

 

[peja81]

verzija 2.1.3.12

Izmene:

ispravljena greška vezana za brisanje stavki u karantinu;
ispravljena greška zbog koje korisnikova bela lista nije bila primenjivanja tokom skeniranja;
ispravljena greška koja je imala za rezultat da program tokom auto. ažuriranja ažurira samo bazu (sada: pri pokretanju, program će da ažurira i bazu i program);
uklonjena višejezička podrška iz instalacije (kako bi se olakšalo prevođenje programa na druge jezike);
uklonjen MCUpdater.dll iz instalacije (njegova funkcionalnost je implementirana unutar RTM i CC);
dodata podrška za proxy servere;
dodata nova opcija u tray meniju za gašenje svih notifikacija ("Režim za igranje");
dodata nova opcija u kontrolnom centru ("Ne pitati u vezi prikazivanja loga");
dodate nove notifikacije u trayu (nakon skeniranja, informacije o poduzetim akcijama);
dodata verzija korišćene baze u izveštaj o skeniranju;
dodato skeniranje prethodno preimenovanih datoteka na legitimnost (auto. ispravka rename FP-ova);
dodat poljski jezik;
višestruke izmene različitih delova koda...

Download:

http://amf.mycity.rs/mcshield/downloads.html

 

[ZoNi]

MCShield
verzija 2.2.3.15, 13.10.2012.

Izmene:

• ispravljena greška u skeneru koja je mogla prouzrokovati dugo skeniranje u slučaju velikih exe datoteka;
• ispravljena greška u installeru zbog koje je interval za ažuriranje uvek postavljan na 2 sata bez obzira da li je program već ranije instaliran;
• implementirana enkripcija karantina;
• implementirano direktno dodavanje u belu listu autorun.inf-a (prethodno: samo indirektno dodavanje je bilo moguće);
• implementirana nova generička rutina za detekciju (radi bolje detekcije jednog od trenutno aktuelnih crva);
• dodat slovenski jezik (preveo Darth.Mikey);
• dodat norveški jezik (preveo Pondus);
• dodat španski jezik (preveo iroc9555);
• dodat španski priručnik (dostupan na stranici programa, preveo iroc9555);
• unapređeno automatsko ažuriranje (prethodno: proveravanje nove verzije programa samo pri startu RTM-a; sada: pri svakom ažuriranju);
• izmenjena (dodatno "fino podešavanje") detekcija fascikli koje koriste iste nazive kao i legitimne fascikle.

Download:
http://amf.mycity.rs/mcshield/downloads.html

 

[djalex]

MCShield v 2.5.4.20

Download

Changelog:

v 2.5.4.20: 10th February 2013.

- fixed a bug related to autoupdate (if database notifications are off, the new setup would not be started after download).

v 2.5.3.19: 10th February 2013.

- added new option in Control Center (on Scanner tab: Interactive mode);
- implemented interactive removal mode (for most actions: the user is asked about actions being taken);
- implemented verification of digital signatures (and whitelisting via list of trusted publishers);
- changed automatic program update (beginning from the next update, the program will download and run the installation);
- initial "no updates available" notification can now be disabled via "Don't show initial notifications" option;
- improved self-integrity checks (if program components are missing/damaged, a repair installation will be run);
- added a new program component (MCDialogs.dll; used by the scanner in the interactive mode);
- added French language (thanks to translator Christian LEFEVRE);
- added German language (thanks to translator Jig Saw, Trojaner-Board.de);
- added Dutch language (thanks to translator Piet Bruinsma)
- updated all translations to support localization of the new features;
- tweaked several detection routines;
- added Windows version to the header of the log files;
- fixed a scanner crash in case of damaged/missing database;
- fixed a number of stability related bugs (rare crashes due to interference by some antiviruses);
- many additional code improvements...

v 2.4.3.18: 16th December 2012.

- implemented a new generic detection routine (for more precise detection/remediation of Trojan:VBS/Autorun.B (MS));
- added Persian language (thanks to translator Seyed Ehsan Hadi).

v 2.3.3.17: 29th November 2012.

- fixed an issue that caused some quarantined items not to be shown on the Quarantine tab inside the Control Center;
- added Hungarian language (thanks to translator lostprophet).

v 2.2.4.16: 25th October 2012.

- fixed an issue regarding encryption of certain quarantined files;
- fixed an issue that caused longer scan and wrong tray notification when the program was fixing a false positive.