PC-Sicherheit.net

Für den ambitionierten Tester von Sicherheitssoftware
hier mal neu Vorgestellt : WiseVector StopX 2 "Next Generation Endpoint Protection-Lösung"

In einigen Englischen sprachigen Foren, wird schon seit einiger Zeit damit getestet.

AI-basierte Verhaltensanalyse von Programmen
AI-basierte Analyse von Scripts (Powershell, VBScript usw.) und file-less malware
Erkennung von 0-day threats
Verbesserter Schutz von Office-Anwendungen und dem Internet Explorer
DLL Hijacking detection
Verhaltensbasierte Analyse und Erkennung von Ransomware
Ransomware-Fallen
Schutz von Dokumenten
Active Memory Scan prüft nun auch den Hauptspeicher in Echtzeit auf Malware
https://www.securedsector.com/wisevecto ... -released/

Die aktuelle Version in Englisch
https://www.wisevector.com/WiseVector_StopX.exe

laut VT alles Okay
https://www.virustotal.com/gui/file/4bd ... /detection
[youtube][/youtube]
[youtube][/youtube]

Malwarebytes hat den Link geblockt nach dem deaktivieren ging es ohne Probleme habe es gerade mal installiert interessant

WiseVector StopX V2.65

7. Juni 2020

1. Verbesserter Speicherschutz zur Erkennung von Malware durch Missbrauch von Whitelist-Anwendungen wie Powershell, msbuild.exe, installutil.exe, regasm.exe usw. Erweiterte Bedrohungen können mithilfe von Tools wie PowerShell Empire, GreateSCT, nps_payload und ObfuscatedEmpire effektiv erkannt werden , Einhorn usw. Da böswillige Nutzdaten im Speicher erkannt werden, können verschleierte bösartige Skripte effektiv erkannt werden.
2. Instruction Tracer verbessert. Vor kurzem haben wir viele RAT-Trojaner beobachtet, die DLL-Hijacking einsetzen, um eine Erkennung durch AV zu vermeiden. Diese Trojaner missbrauchen Whitelist-APPs wie Avast & ESET sowie APPs, die von Samsung, TeamViewer und Citrix veröffentlicht wurden, um das DLL-Side-Loading durchzuführen. Wir haben den Instruction Tracer aktualisiert, um dies sicherzustellen
Sie können erkannt werden, ohne dass Signaturaktualisierungen erforderlich sind.
3. Verbesserte Erkennungs-Engine zur Verbesserung der Genauigkeit.
4. Es wurde das Problem behoben, dass die Verhaltenserkennung Malware möglicherweise nicht unter Quarantäne stellt.
5. Verbesserte Erkennung bösartiger RTF-Dokumente.
6. Ein Deinstallationsproblem in Windows XP wurde behoben.
7. Andere Fehler behoben.

https://www.wisevector.com/en/en-history/

Habe mir die neue Version auf die ich durch Zufall gestoßen bin, jetzt mal installiert und finde das Programm sehr ansprechend.
Läuft neben ESET sehr geschmeidig (zwei Prozesse und ca. 20 Mb Speicherverbrauch) und hatte bis jetzt nur ein F/P von einem Tool, was sehr selten und auch andere sehr gerne mal "melden".
Meine uralten Testviren hat es alle erkannt und das mit "nur" mit AI (Maschinelle Intelligenz) Heuristik auf Normal und das ohne Signaturen.

Ich verfolge das Geschehen von WiseVector auch schon länger bei MT .
Bin mir aktuell aber bei 2 Punkten nicht sicher:

1) ist es ein vollwertiges Standalone-AV oder sollte es besser wie Webroot oder Panda free
zusammen mit Voodooshield oder Comodo Firewall betrieben werden?
Wird es eigentlich mittlerweile im Windows Sicherheitscenter sauber registriert?

2. Thema Datenabgreifen/Sammeln: ich sehe die Firma ähnlich skeptisch wie Qihoo.
Wie ist deine Meinung dazu, Claudia?

kann dazu nur oberflächlich sagen, das es mir als vollwertiges AV nicht umfangreich genug wäre, wobei die Erkennung recht gut ist.
Ich würde immer noch mindestens den Defender dazu benutzen und es wird noch nicht im Windows Sicherheitscenter eingetragen.
Zu deinem zweiten Punkt ist es noch schwerer eine genaue Aussage zu treffen, aber kein Vergleich zu Qihoo!!!
Die Datenschutzbestimmungen sind deutlich besser und der Entwickler der auf MT schreibt macht auf mich einen seriösen und netten Eindruck. Auch meine Firewall Protokolle sagen da nichts auffälliges oder verdächtiges.
Lasse es erst mal weiter auf meinem PC und teste weiter.

Danke für dein kleines Feedback.

ich denke ich warte noch mit meiner Erstinstallation, bis der finale Cut von den Entwicklern gemacht wurde.
d.h. eine Trennung der Funktionen/Schutzebenen zwischen Free und Paid Version, die vor längerem schon mal
angedeutet wurde.

Die Idee und die Technik ist Gut, das Problem sehe ich in dem chinesischen Hersteller!

Da dort alles unter staatlicher Kontrolle ist weiß man nicht was für ein Datenabgleich
stattfindet .

https://www.urlvoid.com/scan/wisevector.com/

WiseVector StopX V2.66

8. Juli 2020

1. Erkennung bösartiger SLK-Dateien hinzugefügt.
2. Der Instruction Tracer wurde verbessert. Entsprechend dem aktuellen Trend einiger APT-Angriffe haben wir die Erkennung von Trojanern verbessert, die DLL Side-Loading missbrauchen und den Speicher des Whitelist-Programms manipulieren. Es kann einige erweiterte Bedrohungen effektiv erkennen.
3. Verbesserter Selbstschutz.
4. Der Konflikt zwischen dem Instruction Tracer und einigen APPs wurde behoben. Der Konflikt kann dazu führen, dass einige APPs hängen bleiben.
5. Das Problem, dass WiseVector.exe in Win10 2004 abstürzen könnte, wurde behoben.
6. Das Aktualisierungsverfahren wurde verbessert, um den Aktualisierungsprozess robuster zu gestalten.
7. Das Problem, dass geplante Aufgaben bei der Deinstallation möglicherweise nicht entfernt werden, wurde behoben.
8. Das Deinstallationsprogramm ist jetzt digital signiert.

https://www.wisevector.com/en/en-history/

darktwillight hat geschrieben: ↑Fr 12. Jun 2020, 13:26 Die Idee und die Technik ist Gut, das Problem sehe ich in dem chinesischen Hersteller!

Da dort alles unter staatlicher Kontrolle ist weiß man nicht was für ein Datenabgleich
stattfindet .

https://www.urlvoid.com/scan/wisevector.com/

die Userin "cruselsister" auf Wilders hat das Programm auf "Herz und Nieren" geprüft und ist zu einem überragenden Ergebnis gekommen und das mit getrennter Internetverbindung.
Wer sich Sorgen macht wg China kann also auch die Verbindung kappen und hat immer noch ein geniales Anti-Malware/Ransomware Programm.

https://www.wilderssecurity.com/threads ... st-2939129

Da ist ein interessantes Programm. Kann man es neben Norton IS laufen lassen?