Сравнительно новый антируткит китайского происхождения.
Блог, в котором сообщается о выходе новых версий (на китайском): http://huaidan.org/archives/2781.html
Последняя версия - 0.28.
Скачать: http://linxer.cn/download/XueTr.zip
Сравнительно новый антируткит китайского происхождения.
Блог, в котором сообщается о выходе новых версий (на китайском): http://huaidan.org/archives/2781.html
Последняя версия - 0.28.
Скачать: http://linxer.cn/download/XueTr.zip
Последний раз редактировалось avsdeg; 28.07.2009 в 02:45.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Программа обновилась до версии 0.29.
Скачать: http://www15.piaodown.com/20090912/200904/XueTr.rar
Последний раз редактировалось avsdeg; 12.11.2009 в 21:28.
Что-то у меня нет желания даже проверять этот антируткит. Неизвестно, антируткит это вообще или очередная подделка.
P.S. Название смешное)
Кто-нибудь попробовал его?
Последний раз редактировалось craftix; 16.11.2009 в 15:58.
Вышла новая версия 0.30. Скачать.
Последний раз редактировалось avsdeg; 03.12.2009 в 21:35.
Определенно хороший инструмент.
Например, перехваты IRP_MJ - если другие видят "неизвестного", этот называет виновника.
Взял в штат.
Как и в менеджерах автозапуска, скажем, и в антируткитах несколько разная картина по определению и выводу информации... Два дня ломал голову над двумя компьютерами, на которых сабж в разделе Модули Кернела показывал красным Suspicius driver object, две штуки, а сохранять дампы отказывался. Снимать с памяти - пожалуйста, но они появлялись сразу же. Другие утилиты по теме не видели такого. Не знаю, сколько времены это продолжалось бы, - а должно было, потому что на обоих компах несколько месяцев назад были TDSS, и было подозрение, что это от них, - если бы по догадке не удалил sptd от Daemon Tools в.4. А, между прочим, sptd и spxx отображались отдельно. Удалил, и объектов сдуло как ветром. Кстати, на компьютере, где был Daemon Tools классической версии 3.47, "объектов" по сабжу не было.
Эти "объекты" говорят в пользу сабжа, или наоборот?
Дело не в Daemon Tools, а в SPTD. Трудно сказать, хорошо ли, что он их видит, или плохо: на этот драйвер все антируткиты реагируют специфично, дело привычки - это не замечать.
Кстати, последняя версия детектируется как Backdoor.Win32.Agent.aqld
Кем?Сообщение от gjf
Гриша, угадай с трёх раз
Здравствуйте,
Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.
>> From: [email protected]
>> Sent: 07.03.2010 1:22:59
>> To: [email protected]
>> Subject: [VirLabSRF][False Alarm][M:1][LN:RU][L:0]
>>
>>
>> LANG: ru
>> email: [email protected]
>> product: KIS 9.0.0.736 abc
>> viruses_date: 07.03.2010
>>
>> description:
>> Вложение детектируется как Backdoor.Win32.Agent.aqld. На самом деле - это антируткит китайского производства, см. http://virusinfo.info/showthread.php?t=50823
>>
>> Загруженные файлы:
>> XueTr.zip
С уважением, Виталий Якутенко
Вирусный аналитик
ЗАО "Лаборатория Касперского"
Последний раз редактировалось gjf; 07.03.2010 в 20:07. Причина: убрал мыло
Я думал ты про sptd.sys
я тоже подумала про sptd ))
а на XueTr.exe сейчас ругаются 5из42 антивирусов: eSafe,McAfee+Artemis,Sophos,Sunbelt,Symantec -_-
VT
Дуракам закон не писан, если писан, то не читан, если читан, то не понят, если понят, то не так...
Гриша, Юльча, блин, видимо стал уже невнятно свои мысли выражать. Старею. Извините. Имелся в виду, конечно, сабж.
SPTD удалял после DT отдельно, разумеется. Который тоже не замечаю (а что, если на нем подцеплено что-нибудь ещё более руткитное, чем он сам, с самозащитой в порядке?
Последний раз редактировалось Erekle; 09.03.2010 в 04:16.
RTD AntiVir10 Comodo2 и я
Вышла версия 0.33. Скачать.
2009-04-01 V0.33:
*Added Hot key enumeration feature
*Added Process's timer enumeration feature
*Added Windows Firewall rules display
*Fixed several bugs.
Вышла версия 0.34. Скачать.
*Added MBR Rootkit detection feature
*Added Input Method Editor(IME) enumeration feature
*Added classpnp\atapi\acpi irp hook scan
*Fixed two potential BSODs
*Fixed several bugs.
а где русский можно скачать?
Прога не переведена на русский язык.
Парень из MVP https://mvp.support.microsoft.com/de...1-9dfdddbfe7b6
Говорит на lixer
Эти ресурсы , тем более всякие антивирусные и прочее не должны быть отмечены что на них могут быть вирусы, подозрение на трояны, тучи эксплойтов иначе мы туда не будем ходить, чем больше будет подозрений, тем меньше будем ходитьThe PTR associated with this record appears to be deliberately invalid (if no hostname is specified, it should fail resolution). Chances are high that this is a malicious IP.
Ваши права в разделе
Ответить с цитированием
