Проверим антивирусы на шлюзах и не только

[Vova]

McAfee VirusScan Enterpise 8.5i паймало оба при распаковке
W32/Nuwar@MM Virus
W32/Nuwar@MM Virus

[Serg3737]

Avast Server при распаковке сразу грохнул оба.

[LooK]

Хм... нод ловит сразу при обращении к файлу на лету... (дома: 2630)

Time    Module    Object    Name    Threat    Action    User    Information
01.11.2007 2:27:57    AMON    file    C:\DOCUME~1\9335~1\LOCALS~1\Temp\Rar$EX00.812\ecard.exe    Win32/Nuwar.Gen worm    quarantined - deleted    ***\Администратор    Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe. The file was moved to quarantine. You may close this window.

[С.С. Горбунков]

LooK,
щас конечно ловит, я бы окончательно потерял веру в НОД, если б не поймал.. а пост мой был от 24 июля, так после постинга нод не мог поймать эту гадость в течение недели - точно, а то, может, и двух..

[Babah22]

нод нормально ловит, не далее как вчерась мне прибыло аж целых 15 штук и все в архивах )))))

[Donkey]

Цитата:

Сообщение от Babah22

нод нормально ловит, не далее как вчерась мне прибыло аж целых 15 штук и все в архивах )))))

лохматые и с усами, на разведение? ну порась аквариум покупать

[stealth:-)]

Доброго времени суток !!!
Как то бродя по просторам инета наткнулся на сайт
[Для просмотра данной ссылки нужно зарегистрироваться] (осторожно Trojan.DownLoader)
На шлюзе стоит mcafee и clam,не удивительно что они не поймали его в базе его не было.Решил в очередной раз заслать их для добавления в базу разработчикам антивирусов mcafee и clam.Как и в прошлый раз, когда я им выслал тело вируса ,производителям AV
McAfee не добавлен до сих пор
NOD32v2 не добавлен до сих пор
DrWeb был добавлен в базу через 1 час
ClamAV не добавлен до сих пор
Я по своей наивностью ,подумал может в этот раз, что нибудь изменилось в лучшую сторону ,но не фига подобного .

Результат (прошел 1.5 месяца,но не у желе за месяц нельзя его добавить в базу )

McAfee не добавлен до сих пор
NOD32v2 не добавлен до сих пор
ClamAV не добавлен до сих пор

=============================
[Для просмотра данной ссылки нужно зарегистрироваться]
========================
Файл A69F2E4Fd01.7FFFFFC3 получен 2007.11.07 07:11:42 (CET)
Загрузка ...в очередиожиданиепроверка Текущий статус: законченоНЕ НАЙДЕНООСТАНОВЛЕНО

Результат: 5/32 (15.63%)

AhnLab-V3 2007.11.7.0 2007.11.07 -
AntiVir 7.6.0.30 2007.11.06 -
Authentium 4.93.8 2007.11.05 -
Avast 4.7.1074.0 2007.11.06 -
AVG 7.5.0.503 2007.11.06 -
BitDefender 7.2 2007.11.07 -
CAT-QuickHeal 9.00 2007.11.06 -
ClamAV 0.91.2 2007.11.07 -
DrWeb 4.44.0.09170 2007.11.06 Trojan.DownLoader.33840
eSafe 7.0.15.0 2007.11.06 JS.Agent.hdd
eTrust-Vet 31.2.5275 2007.11.07 -
Ewido 4.0 2007.11.06 -
FileAdvisor 1 2007.11.07 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.07 -
F-Secure 6.70.13030.0 2007.11.07 Trojan-Downloader.JS.Small.go
Ikarus T3.1.1.12 2007.11.07 -
Kaspersky 7.0.0.125 2007.11.07 Trojan-Downloader.JS.Small.go
McAfee 5157 2007.11.06 -
Microsoft 1.3007 2007.11.07 -
NOD32v2 2642 2007.11.06 -
Norman 5.80.02 2007.11.06 -
Panda 9.0.0.4 2007.11.06 -
Prevx1 V2 2007.11.07 -
Rising 20.17.20.00 2007.11.07 -
Sophos 4.23.0 2007.11.07 Troj/Unif-B
Sunbelt 2.2.907.0 2007.11.06 -
Symantec 10 2007.11.07 -
TheHacker 6.2.9.118 2007.11.06 -
VBA32 3.12.2.4 2007.11.06 -
VirusBuster 4.3.26:9 2007.11.06 -
Webwasher-Gateway 6.0.1 2007.11.06 -

VisNetic AntiVirus Plug-in 4.6.1.3 4.0.2.30 434912 2007/11/06
McAfee 5157 5.1.00

P.S. Кстати VisNetic который использует базы Kaspersky,тоже спал :-( ,а хотя
Kaspersky 7.0.0.125 2007.11.07 Trojan-Downloader.JS.Small.go

[Donkey]

А где ссылка на файлик? Акромя сайта я там нефига не увидел, даже прайс лист скачал... ??? Хотел свой Тренд проверить.
Чтото это на РЕКЛАМУ смахивает...

[Babah22]

естественно что мала кто пошёль по сцыле, ты погляди на список антиков, кто мог такое учудить на своём компе? )))))) я поглядел и понял - очередной спамммм..... кстати вчерась боролся, но безуспешно с новым каким то поли.крипт.тср.эхе, долго думал откуда, потом допёр, я тут однин крючок искал и мну кидало по разным п. сайтам, так вот нод мну остановил от получения очередной порции дряни на свой компутер. так что НОД форева.

[Mr. Sine]

Babah22, юзал Новый Нод уже? Как оно?

[Babah22]

новый старый, какая разница, у мну стоит 2.50 серверный вариант и менять я его не хочу ))))) а на раб. ст. стоят 2.70 и прекрасно дружат с сервером, а остальные ноды токо для коллекции как впрочем и керио )))))

[Mr. Sine]

Нашел плугин для кирии - Symantec AV Corp. v7
Попробовал с пом. его связать кирю с 10-м SAV-ом...
Вот что получилось при проверке такой связки:
(Log - alert)
[20/Nov/2007 00:39:32] AVCHECK charset="ru" file="http://........./MrSine/ecard.exe" hostip="192.168.0.3" hostname="192.168.0.3" protocol="HTTP" time="Tue Nov 20 00:39:32 2007" username="-" virus="External AV verdict: Antivirus engine error #5"
(Log - security)
[20/Nov/2007 00:39:32] AV check failed: External AV verdict: Antivirus engine error #5, client - 192.168.0.3, [Для просмотра данной ссылки нужно зарегистрироваться]


Сие означает, что эксперимент с треском провалился?

зыЖ Ахтунги от SAV вылезли на обеих тачках (на шлюзе и на клиентской, с которой был запрос на файл)

[alex_il]

Уважаемые гуру, так что посоветуете про антивир, я тут поставил виснетик - простоял месяц - нихера не находил, хотя у юзверей семантик корпорейт постоянно ловит блох в кэше браузера, макака сдохла ( в керио заглушена птичка на установку), а переставлять керио влом, таблетки не работают - пишет керио.ехе не тот

[Lexar]

Babah22, у мну тоже на шлюзе стоит нодик 2.70 завязанный с керио... тока шота мне кажеццо , что он не всё проверяет... мож надо к нему шота добавить типа слабительного ??? не имеешь такого ??? в какой-то теме ты говорил об этом.. тока я не помню уже....

[Babah22]

а как понимать выражение - кажетца?

[Lexar]

2 Babah22
...ну тама вроде как лицензия нужна отдельная... у мну её нема... и вот думаю - без этой лицензии НОД всё-таки что-то проверяет ???? :crank:

[Denis_Perm]

2 Lexar - проверяет все, кроме архивов.

[Compilyator]

Вот касп шо твердит
[Для просмотра данной ссылки нужно зарегистрироваться]

[Babah22]

а посмотреть шо проверяет и как - руки кривы? ))))) ппц ))))))

[crayzer]

Цитата:

Сообщение от Babah22

а посмотреть шо проверяет и как - руки кривы? ))))) ппц ))))))

неее просто народ думает поставил антивирь фсе зачод пестато вирусняк не пройдет ))))) а вообще нод рулит и ниипет... каспера ф топку..торрмоззз.