PDA

Просмотр полной версии : XueTr



avsdeg
28.07.2009, 01:32
Сравнительно новый антируткит китайского происхождения.
Блог, в котором сообщается о выходе новых версий (на китайском): http://huaidan.org/archives/2781.html
Последняя версия - 0.28.

Скачать: http://linxer.cn/download/XueTr.zip

avsdeg
12.11.2009, 21:09
Программа обновилась до версии 0.29.

Скачать: http://www15.piaodown.com/20090912/200904/XueTr.rar

craftix
16.11.2009, 15:52
Что-то у меня нет желания даже проверять этот антируткит. Неизвестно, антируткит это вообще или очередная подделка.
P.S. Название смешное)
Кто-нибудь попробовал его?

tnn
23.11.2009, 15:11
https://www.virustotal.com/ru/analisis/85a5bdf62ddc9bbf6f56381cd0d3049e1893d72b2eeac41c8d c7f643812fadf7-1258978119

avsdeg
03.12.2009, 21:27
Вышла новая версия 0.30. Скачать (http://forum.eviloctal.com/attachment.php?aid=12949).

Erekle
23.12.2009, 02:54
Определенно хороший инструмент.
Например, перехваты IRP_MJ - если другие видят "неизвестного", этот называет виновника.
Взял в штат.

avsdeg
23.12.2009, 22:02
Вышла версия 0.32. Скачать (http://www.xuetr.com/download/XueTr.zip).

Также появился сайт (http://www.xuetr.com/) разработчика (на китайском языке).

Erekle
06.03.2010, 08:53
Как и в менеджерах автозапуска, скажем, и в антируткитах несколько разная картина по определению и выводу информации... Два дня ломал голову над двумя компьютерами, на которых сабж в разделе Модули Кернела показывал красным Suspicius driver object, две штуки, а сохранять дампы отказывался. Снимать с памяти - пожалуйста, но они появлялись сразу же. Другие утилиты по теме не видели такого. Не знаю, сколько времены это продолжалось бы, - а должно было, потому что на обоих компах несколько месяцев назад были TDSS, и было подозрение, что это от них, - если бы по догадке не удалил sptd от Daemon Tools в.4. А, между прочим, sptd и spxx отображались отдельно. Удалил, и объектов сдуло как ветром. Кстати, на компьютере, где был Daemon Tools классической версии 3.47, "объектов" по сабжу не было.
Эти "объекты" говорят в пользу сабжа, или наоборот?

gjf
07.03.2010, 04:18
Дело не в Daemon Tools, а в SPTD (http://www.disc-tools.com/download/sptd). Трудно сказать, хорошо ли, что он их видит, или плохо: на этот драйвер все антируткиты реагируют специфично, дело привычки - это не замечать.

Кстати, последняя версия детектируется как Backdoor.Win32.Agent.aqld

Гриша
07.03.2010, 11:48
Кстати, последняя версия детектируется как Backdoor.Win32.Agent.aqld

Кем?

gjf
07.03.2010, 20:06
Гриша, угадай с трёх раз ;)

Здравствуйте,

Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.


>> From: fixxxer@somewhere.com
>> Sent: 07.03.2010 1:22:59
>> To: newvirus@kaspersky.com
>> Subject: [VirLabSRF][False Alarm][M:1][LN:RU][L:0]
>>
>>
>> LANG: ru
>> email: fixxxer@somewhere.com
>> product: KIS 9.0.0.736 abc
>> viruses_date: 07.03.2010
>>
>> description:
>> Вложение детектируется как Backdoor.Win32.Agent.aqld. На самом деле - это антируткит китайского производства, см. http://virusinfo.info/showthread.php?t=50823
>>
>> Загруженные файлы:
>> XueTr.zip

С уважением, Виталий Якутенко
Вирусный аналитик
ЗАО "Лаборатория Касперского"

Гриша
07.03.2010, 20:43
Гриша, угадай с трёх раз

Я думал ты про sptd.sys :)

Юльча
07.03.2010, 20:55
я тоже подумала про sptd ))

а на XueTr.exe сейчас ругаются 5из42 антивирусов: eSafe,McAfee+Artemis,Sophos,Sunbelt,Symantec -_-
VT (https://www.virustotal.com/ru/analisis/6aca2a5dedc04786ff47976d81d4909739478bc4da9655ec1e fc98cc3ed828d9-1267953333)

gjf
07.03.2010, 21:45
Гриша, Юльча, блин, видимо стал уже невнятно свои мысли выражать. Старею. Извините. Имелся в виду, конечно, сабж.

Erekle
09.03.2010, 04:07
SPTD удалял после DT отдельно, разумеется. Который тоже не замечаю (а что, если на нем подцеплено что-нибудь ещё более руткитное, чем он сам, с самозащитой в порядке? :) ), но речь была о "подозрительных объектах типа драйвера", которых со старой версией DT (и sptd) нет. И о том, корректно ли сабж этих "подозрительных", кроме обычных sptd и sp??, определял. Если правильно, это будет плюсом по сравнению с аналогами, если нет - минусом.

avsdeg
12.04.2010, 00:33
Вышла версия 0.33. Скачать (http://xuetr.com/download/XueTr.zip).


2009-04-01 V0.33:
*Added Hot key enumeration feature
*Added Process's timer enumeration feature
*Added Windows Firewall rules display
*Fixed several bugs.

avsdeg
28.05.2010, 17:11
Вышла версия 0.34. Скачать (http://xuetr.com/download/XueTr.zip).


*Added MBR Rootkit detection feature
*Added Input Method Editor(IME) enumeration feature
*Added classpnp\atapi\acpi irp hook scan
*Fixed two potential BSODs
*Fixed several bugs.

tar
28.05.2010, 22:13
а где русский можно скачать?

avsdeg
28.05.2010, 22:19
а где русский можно скачать?
Прога не переведена на русский язык.

valho
29.05.2010, 14:14
Парень из MVP https://mvp.support.microsoft.com/default.aspx/profile=cb2530a1-0edb-41f6-8021-9dfdddbfe7b6
Говорит на lixer

The PTR associated with this record appears to be deliberately invalid (if no hostname is specified, it should fail resolution). Chances are high that this is a malicious IP.
Эти ресурсы , тем более всякие антивирусные и прочее не должны быть отмечены что на них могут быть вирусы, подозрение на трояны, тучи эксплойтов иначе мы туда не будем ходить, чем больше будет подозрений, тем меньше будем ходить :)

Surfer
15.07.2010, 11:37
XueTr 0.35 (07.07.2010)


*Fixed one potential BSOD
*Fixed several bugs.

Гуглоперевод с китайского :)

Теперь реализованы следующие функции:
1. Процесс, нить, процесс модулей, окно процесса, процесса памяти, таймер, "горячие" клавиши для просмотра информации, убить процесс, убить поток, выгрузить модуль и другие функции
2. Ядро драйвера модуля просмотра в поддержку модуль ядра драйвер на память копию
3.SSDT, Тень SSDT, FSD, KBD, TCPIP, Classpnp, ATAPI, ACPI, SCSI, IDT информации зрения, и может обнаружить и восстановить SSDT крючок и встроенный крючок
4.CreateProcess, CreateThread, LoadImage, CmpCallback, BugCheckCallback Завершение работы ", Lego и т.д. Подписаться Оперативная информация зрения, а также поддержать устранение этих Подписаться на регулярной
5. Порт информацию мнению, нынешняя система не поддерживает 2000
6. Посмотреть сообщение крючок
7. Модулей ядра IAT, есть, встроенный крючок, патчи обнаружения и восстановления
8. Диска, объем, клавиатура, сетевой уровень драйвер фильтра тестирование и поддержку за удаление
9. Редактора реестра
10. Процесс IAT, есть, встроенный крючок, патчи обнаружения и восстановления
11. Файловая система мнению, поддержка основных файловых операций
12. Просмотреть (Edit) IE плагин, SPI, запуск, обслуживание, Host файла изображения заложников, ассоциации файлов, системные правила брандмауэра, IME
13.ObjectType Hook обнаружения и восстановления
14.DPC обнаружения и удаления таймера
15.MBR Rootkit обнаружения и исправления

Отказ: это бесплатный инструмент для оказания помощи малым, если вы используете этот инструмент, чтобы вы, прямо или косвенно причиной утраты, повреждения, я не отвечаю. Из-за использования мелких инструментов этого момента, вы, как считается, приняли этот отказ.
:D

http://xuetr.com/download/XueTr.zip

Surfer
16.07.2010, 15:09
XueTr 0.36 (16.07.2010)


*Added GDT detection feature
*Added Object Hijack detection feature for detecting the TDL3 malware
*Fixed one potential BSOD

http://xuetr.com/download/XueTr.zip

avsdeg
08.10.2010, 18:28
XueTr 0.37


*Added mouse driver irp hook scan
*Added user32.ll:_apfnDispatch hook scan
*Added LSP/Safeboot repair feature
*Added list and remove feature for hidden reg
*Fixed several bugs.

http://xuetr.com/download/XueTr.zip

Lavissa
08.10.2010, 23:19
меня лично радует гугловский встроенный крючок)
ну а вообще программа наверняка стоит внимания.

avsdeg
07.03.2011, 17:05
XueTr 0.39


*Improved kernel hook scan
*Improved object hook scan
*Fixed several bugs.


xuetr.com/download/XueTr.zip

Vvvyg
15.11.2011, 08:05
Xuetr 0.44

*Added computer examination feature
*Fixed several bugs.

http://xuetr.com/download/XueTr.zip
http://www.xuetr.com/download/XueTr_Cmd.zip

Vvvyg
24.12.2011, 15:54
GUI-версия обновилась до 0.45, ссылка та же. Из изменений - только багфиксы.