McAfee RootkitRemover & Stinger- niedoceniane szczepionki

[McAlex]

Dwa pomocne programy:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Waves]

Stingerem skanowałem roboczy komputer z xp. Tragiczna skuteczność .

[McAlex]

Stingerem skanowałem roboczy komputer z xp. Tragiczna skuteczność .

On niby wykrywa coś koło 5 tysięcy wirusów.
Kiedys mieli online skaner ,ale odeszli od tego pomysłu.

[Waves]

Przecież to nic . 5 000 z okresu 2000''

[McAlex]

Przecież to nic . 5 000 z okresu 2000''

Zgadzam się.

EDIT: Korzysta juz z chmury.

[zord]

Trzeba przestawić heurystykę na poziom co najmniej wysoki wtedy program podczas skanowania używa chmury

Dodano: 23 cze 2012, 21:20

Widzę że w tych nowych wersjach już nie trzeba chmura włączona jest domyślnie

[McAlex]

Trzeba przestawić heurystykę na poziom co najmniej wysoki wtedy program podczas skanowania używa chmury

Zrobiłem test. Heurystyka na najwyzszy poziom i skan pulpitu z kilkoma znanymi wirusami. Niczego nie wykrył.

[zord]

Zrobiłem test. Heurystyka na najwyzszy poziom i skan pulpitu z kilkoma znanymi wirusami. Niczego nie wykrył.

działa działa widocznie jakiś błąd miałeś

[Aby zobaczyć linki, zarejestruj się tutaj]

[McAlex]

No prosze wirusa z pulpitu omija choć ma go w bazach,ale z paczki malware wykrywa 24 zagrożenia, które eset Nod32 zostawia bez problemu.
Takze skaner warty zainstalowania.

[McAlex]

stinger choć używa do skanu chmury ma mniejsza wykrywalność niż program av. Dziwnie to zrobione:-) Ale jako skan na żądanie dobry pomysł

[ELWIS1]

Całkiem nieźle wykrywa ten Mcafee Stinger.

[McAlex]

Od dziś nowa wersja Stingera.

[ELWIS1]

Alex, a masz linka do nowej wersji i co ona wprowadza?

[McAlex]

Na dp. jest . Niestety nie znalazłem informacji. Raczej pewnie jakieś kwestie stabilności etc. Z reszta pobiorę i sprawdzę.
"Na pierwszy rzut oka" nie widzę zmian.

[ELWIS1]

Wersja z 2 lipca 2012, McAfee AVERT Stinger 10.2.0.690:

New Detections:
· Downloader-CTK
· Downloader-CTL
· FakeAlert-PJ.gen.bl
· Generic BackDoor.aaa
· Generic BackDoor.ta.gen.e
· Generic BackDoor.wg
· Generic BackDoor.xw
· Generic BackDoor.yg
· Generic BackDoor.yj
· Generic BackDoor.zl
· Generic BackDoor.zm
· Generic BackDoor.zn
· Generic BackDoor.zo
· Generic BackDoor.zp
· Generic BackDoor.zq
· Generic BackDoor.zr
· Generic BackDoor.zs
· Generic BackDoor.zt
· Generic BackDoor.zu
· Generic BackDoor.zv
· Generic BackDoor.zw
· Generic BackDoor.zx
· Generic BackDoor.zy
· Generic BackDoor.zz
· Generic Backdoor.ty
· Generic Downloader.ov
· Generic Downloader.ow
· Generic Downloader.ox
· Generic Downloader.oy
· Generic Malware.af!ats
· Generic Malware.ce!pec
· Generic Malware.ev!pec
· Generic PWS.xa
· Generic VB.iv
· Generic VB.jb
· Generic.gl
· Generic.it
· Generic.iw
· Generic.jp
· Generic.jq
· Generic.jx
· Generic.jy
· Generic.kk
· Generic.kp
· Medfos.b
· Medfos.e
· PWS-QQPass.gen.v
· PWS-Zbot.gen.afc
· PWS-Zbot.gen.afr
· PWS-Zbot.gen.agf
· PWS-Zbot.gen.po
· PWS-Zbot.gen.uh
· PWS-Zbot.gen.vu
· PWS-Zbot.gen.zy
· Vundo.gen.gr
· Vundo.gen.gs
· W32/Ramnit.e
· ZeroAccess.fc

Enhanced Detections:
· FakeAlert-SecurityTool.em
· FakeAlert-SecurityTool.ep
· FakeAlert-SecurityTool.eq
· FakeAlert-SecurityTool.er
· FakeAlert-SecurityTool.es
· FakeAlert-SysDef.ae
· Generic Downloader.z
· Generic FakeAlert.kh
· Generic FakeAlert.lh
· Generic PWS.yx
· Generic PWS.yy
· Medfos.e
· PWS-Zbot.gen.afc
· PWS-Zbot.gen.uh
· PWS-Zbot.gen.zy
· Vundo.gen.gi
· Vundo.gen.gk
· Vundo.gen.gl
· Vundo.gen.gn
· Vundo.gen.go
· W32/Morto.dll.e
· ZeroAccess
· ZeroAccess.ex
· ZeroAccess.ey
· ZeroAccess.fb

Wersja również z 2 lipca 2012, McAfee AVERT Stinger 10.2.0.689:

New Detections:
· Generic PWS.zr
· Vundo.gen.gp
· Vundo.gen.gq
· ZeroAccess.fb

Enhanced Detections:
· Downloader-BCS
· FakeAlert-SecurityTool.er
· FakeAlert-SysDef
· Generic Downloader.oo
· Generic Downloader.op
· Generic FakeAlert
· Generic FakeAlert.lg
· Vundo.gen.gi
· W32/Autorun.worm.g
· W32/Pinkslipbot
· ZeroAccess
· ZeroAccess.dr
· ZeroAccess.ex

źródło:softpedia.com

[McAlex]

Oczywiście Stinger normalnie korzysta z Artemisa

[McAlex]

Kolejna wersja, Znowu zwiększona detekcja.

[KaMiL]

Najnowsza wersja z dnia 11.07.2012

New Detections:
· FakeAlert-PJ.gen.bp
· FakeAlert-SmartRepair
· Generic BackDoor.aao
· Generic Downloader.pg
· Generic PWS.zt
· ZeroAccess.fg
· ZeroAccess.fh
· ZeroAccess.fi
· ZeroAccess.fj

Enhanced Detections:
· FakeAlert-PJ.gen.bn
· FakeAlert-SysDef.ak
· FakeAlert-SysDef.al
· Generic BackDoor.aaj
· Generic BackDoor.aak
· Generic BackDoor.aam
· Generic BackDoor.aan
· Generic Downloader.oz
· Generic Downloader.pa
· Generic Downloader.pc
· Generic Downloader.pd
· Generic Downloader.pe
· Generic Downloader.z
· Generic FakeAlert.ll
· Generic PWS.zr
· Generic.gl
· Generic.jy
· Medfos.e
· PWS-Zbot.gen.afr
· PWS-Zbot.gen.uh
· PWS-Zbot.gen.vu
· W32/Autorun.worm.bfy
· W32/Conficker.worm
· W32/Pinkslipbot
· ZeroAccess