Trojan.Pandex не ловит никто?

Исторически так сложилось, что пользуюсь Norton Antivirus - и вот он за год уже несколько раз меня сильно подводит.
Недавно один из наших сайтов взломали, при заходе эксплорером на сайт вместо титульной страницы в систему загрузился даунлоадер. Нортон выдал предупреждение об угрозе безопасности и о том, что она устранена. Однако, через некоторое время выдал сообщение о новой угрозе (Trojan.PandeX), который начал массовую рассылку спама.
Сканирование системы в защищённом режиме ничего не даёт - пробовал и Нортон, и Ad Aware и AVZ), троян не находит и не лечит, Нортон реагирует только на то, как он начинает действовать.

Есть ли антивирус, способный надёжно в автоматическом режиме вылечивать и блокировать данный троян?

Разновидностей данного спамбота несколько тысяч, вас какой интересует ? :)

AVZ-это не антивирус, это утилита для лечения уже зараженной системы, в логах все прекрасно видно :)

[quote=alubavin;293338]Исторически так сложилось, что пользуюсь Norton Antivirus - и вот он за год уже несколько раз меня сильно подводит.
Недавно один из наших сайтов взломали, при заходе эксплорером на сайт вместо титульной страницы в систему загрузился даунлоадер. Нортон выдал предупреждение об угрозе безопасности и о том, что она устранена. Однако, через некоторое время выдал сообщение о новой угрозе (Trojan.PandeX), который начал массовую рассылку спама.
Сканирование системы в защищённом режиме ничего не даёт - пробовал и Нортон, и Ad Aware и AVZ), троян не находит и не лечит, Нортон реагирует только на то, как он начинает действовать.

Есть ли антивирус, способный надёжно в автоматическом режиме вылечивать и блокировать данный троян?[/quote]
Антивирусы, которые могут его обнаружить и удалить есть. Проблема заключается в том, что этот спамбот постоянно себя обновляет. В итоге, антивирус, который бы и смог его вылечить его не замечает, т.к. нету сигнатуры, чтобы детектировать этого обновленного трояна. Поэтому в борьбе с ним главным параметром является не только способность его видеть активного в системе, но и частота выхода обновлений. Либо стоит использовать те антивирусы-комбаины (или отдельные HIPS-продукты в дополнении к установленному антивирусу), которые смогут заблокировать его еще на этапе инсталляции, не имея при этом сигнатуры.

Ок, вирус действительно хитрый.>:(
Однако, хотя бы имена файлов, которые он поражает в системе, известны?

Он ни какие файлы не поражает, создаются руткит-драйвера с рандомным именем 3-4 буквы и 2-3 цифры, которые прикрывают dll библиотеку которая отвечает за спам она инжектит код в svchost.exe и спамит...

Надёжная блокировка троянов- это задача HIPS-систем, а не антивирусов. Хватит уже оперировать устаревшими представлениями.

rav, HIPS-системы есть в тех же антивирусах.:)

Кстати HIPS (системы предотвращения локального вторжения)
вид проверки, который отслеживает поведение программ с целью убедиться, что они не производят никаких вредоносных действий в системе есть и в Nortonе [url]http://www.symantec.com/ru/ru/norton/internet-security[/url]

А можно ли считать Аутпост OSS HIPS-системой?

[quote=SDA;293647]Кстати HIPS (системы предотвращения локального вторжения) вид проверки, который отслеживает поведение программ с целью убедиться, что они не производят никаких вредоносных действий в системе есть и в Nortonе[/quote]Как показала практика, в Нортоне данный механизм защиты в критичных случаях не работает - он реагирует поздно, когда вирус уже в системе.Полгода назад при исправно работающем Нортоне у меня троян увёл пароль от Аськи, теперь вот Пандекс Нортон упустил.

ни хипс, ни антивирус не являются панацеей - об этом нужно помнить.

[QUOTE=SDA;293647]rav, HIPS-системы есть в тех же антивирусах.[/QUOTE]
Да, но антивирусом при этом не является.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=alubavin;293695]Полгода назад при исправно работающем Нортоне у меня троян увёл пароль от Аськи, теперь вот Пандекс Нортон упустил.[/QUOTE]
Нужно использовать _только_ HIPS с разделением ресурсов системы. Иначе пароли так и будут улетать в трубу со скоростью света.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=senyak;293675]А можно ли считать Аутпост OSS HIPS-системой?[/QUOTE]
Да, там есть соответствующий модуль.

[QUOTE=alubavin;293695]Как показала практика, в Нортоне данный механизм защиты в критичных случаях не работает - он реагирует поздно, когда вирус уже в системе.Полгода назад при исправно работающем Нортоне у меня троян увёл пароль от Аськи, теперь вот Пандекс Нортон упустил.[/QUOTE]
Как показала практика, Нортон ловит этот вирус семейством. И неплохо ловит. Какая версия Нортона у вас?