ПРОВЕРЯЕМ СТЕНКИ на прочность - Безопасность

Almega · 06.01.2005, 08:23

Вот тут Ваш файл firehole.exe (размер 13 кбайт)

доступен по адресу: webfile.ru/144560 в течение 7 дней до 07:35 13.01.2005.

лежит маленький файл, иммитирующий троянца. Запускаем его
через кнопку "Старт" и смотрим реакцию нашей стенки.
Ежели он написал что соеденение прошло успешно, то ваша стенка страдает брешами и ее нужно либо настроить либо выкинуть

Мой Касперс-антиХаркер 1.7 даже не пошевелился

И никакие настройки не помогли

Карпыч · 06.01.2005, 11:14

фаер встроенный в сервис пак 2 для ХР матюгнулся сразу.

Ghost · 06.01.2005, 11:23

Agnitum Outpost Firewall Pro ver. 2.5.369.4608 (369), молча, не выдавая никаких окошек, зарубил попытку коннекта на корню

vikmor · 06.01.2005, 11:29

Касперский антивирус трояна засек успешно, а Аутпост соединение пропустил...

Rizoma · 06.01.2005, 11:31

Да ерунда это все

Антивирус надо нармальный ставить

Almega · 06.01.2005, 12:01

Вот тот-то и оно. НОД 32 его сразу засекает и начинает орать дурным голосом. Ну вообщем я этого "трояна" отправил на Касперского в качестве Новогоднего подарка, можа и ответят , я же не подписался что я этот.... интеллектуальный пират

Borland · 06.01.2005, 12:04

All
Перенесено в Безопасность.

voron · 06.01.2005, 12:08

Да, ребята... До стенки у меня тоже не дошло

NOD зарубил эту штучку...

FantomIL · 06.01.2005, 12:23

У меня тоже NOD убил это дело моментально.
Потом, ради интереса, отключил NOD и запустил снова. Керио безо всяких предупреждений молча коннект запретил.

Карпыч · 06.01.2005, 13:24

dr. web 4.32
прибил эту штуку
Многие пользователи мелкомягкого фаера недовольны. У всех недовольных стоит ХРень про. Каспер и нортон корпоративный закрыли глаза на эту фигню.
доктор тоже не помог, ну у меня старая версия на компакте, без обновлённых баз.
Помоему вывод простой, нужны прямые руки и agnitum outpost firewall
причём руки главнее.

alexeei · 06.01.2005, 15:52

Зона 5 сказала только что iexplore.exe пытается вылезть(про firehole ни слова)-а я им не пользуюсь, поэтому запретил, а пользовался бы-фигово было бы.

IrWert · 06.01.2005, 17:33

vikmor
Оутпост в каком режиме? Контроль компонентов как настроен?
Ибо в фаере именно он и должен ругаться(или блокировать...)

Yanson · 06.01.2005, 17:51

IrWert, OP по умолчанию на изменения компонетов браузера должен отреагировать, если конечно контоль не отключен.

vicyo · 06.01.2005, 18:26

Цитата:

Сообщение от alexeei

Зона 5 сказала только что iexplore.exe пытается вылезть(про firehole ни слова)-а я им не пользуюсь, поэтому запретил, а пользовался бы-фигово было бы.

Странно. Мой ЗАП 5.5 показал окошко, в котором ясно спрашивал: разрешить firehole.exe выход в инет?

P.S. Как раз IE6 у меня и стоит.

vikmor · 07.01.2005, 04:53

У меня действительно в аутпосте был отключен контроль компонентов. Теперь исправил. Спасибо за науку!

Rollers · 07.01.2005, 08:35

Цитата:

Сообщение от Карпыч

Многие пользователи мелкомягкого фаера недовольны. У всех недовольных стоит ХРень про. Каспер и нортон корпоративный закрыли глаза на эту фигню.
доктор тоже не помог, ну у меня старая версия на компакте, без обновлённых баз.
Помоему вывод простой, нужны прямые руки и agnitum outpost firewall
причём руки главнее.

так может потому и закрыли глаза, что файл обычная пустышка

alexeei · 07.01.2005, 11:22

vicyo Может дело в этом-у меня Enable Advanced Program Control выключен,потому что с ним зона вообще никого не пускает никуда.Если его включить, она говорит, Aston мол пытается вылезть в инет через iexplore.exe .

vicyo · 07.01.2005, 14:50

Цитата:

alexeei:
vicyo Может дело в этом-у меня Enable Advanced Program Control выключен,потому что с ним зона вообще никого не пускает никуда.Если его включить, она говорит, Aston мол пытается вылезть в инет через iexplore.exe .

Файер настраивать надо, тем более, что у ЗАПа удобный обучающий режим.
Качни перевод хелпа к ЗАПу:
http://www.ruhelp.narod.ru/download/ZoneAlarmPro3.htm

Madchild · 07.01.2005, 15:16

Положите еще разок firehole.exe на webfile (или еще куда нить). Хочу у себя попробовать...

Dede · 07.01.2005, 15:46

Ваш файл firehole.rar (размер 2 кбайт)

доступен по адресу: webfile.ru/145763 в течение 7 дней до 15:03 14.01.2005.
Я его заархивировал

У меня вообще интересная штука получилась. Когда я его скачал, то Dr Web моментально отреагировал и поместил в папку infected. Потом спустя некоторое время я решил все таки его запустить. Скопировал из этой папки в другую, паук опять ругнулся, но я нажал "выключить" и в тот же миг было разорвано соединение и комп пошел на выключение. Я даже его не запустил, а просто скопировал!! У меня стоит Outpost без контроля компонентов. Вот такие странные вещи

Добавлено спустя 5 минут Только сейчас допер, что нажатием на выключить, вырубается комп

Никогда к такому не прибегал..Думал что выключается контроль за этим файлом со стороны Веба. Или все же нет?

06.01.2005, 08:23	# 1
Almega Full Member Регистрация: 29.03.2002 Адрес: Томск Сообщения: 1 366	ПРОВЕРЯЕМ СТЕНКИ на прочность Вот тут Ваш файл firehole.exe (размер 13 кбайт) доступен по адресу: webfile.ru/144560 в течение 7 дней до 07:35 13.01.2005. лежит маленький файл, иммитирующий троянца. Запускаем его через кнопку "Старт" и смотрим реакцию нашей стенки. Ежели он написал что соеденение прошло успешно, то ваша стенка страдает брешами и ее нужно либо настроить либо выкинуть Мой Касперс-антиХаркер 1.7 даже не пошевелился И никакие настройки не помогли __________________ Пишу только о том, что сам проверил и лично пользуюсь

06.01.2005, 11:14	# 2
Карпыч ::VIP:: Регистрация: 24.10.2002 Адрес: Силламяэ Сообщения: 269	фаер встроенный в сервис пак 2 для ХР матюгнулся сразу. __________________ Карпыча всякий знает...

06.01.2005, 11:23	# 3
Ghost ::VIP:: Звезда первого сезона Молчун-2004 Регистрация: 24.08.2002 Сообщения: 1 575	Agnitum Outpost Firewall Pro ver. 2.5.369.4608 (369), молча, не выдавая никаких окошек, зарубил попытку коннекта на корню __________________ Действовать надо тупо и это лучшее доказательство нашей чистоты и силы!

06.01.2005, 12:01	# 6
Almega Full Member Регистрация: 29.03.2002 Адрес: Томск Сообщения: 1 366	Вот тот-то и оно. НОД 32 его сразу засекает и начинает орать дурным голосом. Ну вообщем я этого "трояна" отправил на Касперского в качестве Новогоднего подарка, можа и ответят , я же не подписался что я этот.... интеллектуальный пират __________________ Пишу только о том, что сам проверил и лично пользуюсь

06.01.2005, 12:04	# 7
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отсек Пол: Male Сообщения: 14 497	All Перенесено в Безопасность. __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ

06.01.2005, 11:29	# 4
vikmor Junior Member Регистрация: 12.11.2002 Сообщения: 104	Касперский антивирус трояна засек успешно, а Аутпост соединение пропустил...

06.01.2005, 12:23	# 9
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	У меня тоже NOD убил это дело моментально. Потом, ради интереса, отключил NOD и запустил снова. Керио безо всяких предупреждений молча коннект запретил. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

06.01.2005, 13:24	# 10
Карпыч ::VIP:: Регистрация: 24.10.2002 Адрес: Силламяэ Сообщения: 269	dr. web 4.32 прибил эту штуку Многие пользователи мелкомягкого фаера недовольны. У всех недовольных стоит ХРень про. Каспер и нортон корпоративный закрыли глаза на эту фигню. доктор тоже не помог, ну у меня старая версия на компакте, без обновлённых баз. Помоему вывод простой, нужны прямые руки и agnitum outpost firewall причём руки главнее. __________________ Карпыча всякий знает...

06.01.2005, 15:52	# 11
alexeei Junior Member Регистрация: 08.05.2004 Сообщения: 71	Зона 5 сказала только что iexplore.exe пытается вылезть(про firehole ни слова)-а я им не пользуюсь, поэтому запретил, а пользовался бы-фигово было бы.

06.01.2005, 17:33	# 12
IrWert Member Регистрация: 01.02.2004 Сообщения: 211	vikmor Оутпост в каком режиме? Контроль компонентов как настроен? Ибо в фаере именно он и должен ругаться(или блокировать...) __________________ Никого не хотел обидеть, все вышесказанное - ИМХО...

06.01.2005, 17:51	# 13
Yanson Full Member Регистрация: 13.10.2002 Адрес: Челябинск Сообщения: 1 167	IrWert, OP по умолчанию на изменения компонетов браузера должен отреагировать, если конечно контоль не отключен.

07.01.2005, 04:53	# 15
vikmor Junior Member Регистрация: 12.11.2002 Сообщения: 104	У меня действительно в аутпосте был отключен контроль компонентов. Теперь исправил. Спасибо за науку!

07.01.2005, 11:22	# 17
alexeei Junior Member Регистрация: 08.05.2004 Сообщения: 71	vicyo Может дело в этом-у меня Enable Advanced Program Control выключен,потому что с ним зона вообще никого не пускает никуда.Если его включить, она говорит, Aston мол пытается вылезть в инет через iexplore.exe .

07.01.2005, 15:16	# 19
Madchild Безумный МОД Регистрация: 23.02.2004 Сообщения: 2 640	Положите еще разок firehole.exe на webfile (или еще куда нить). Хочу у себя попробовать... __________________ ...Воистину, вам не придумать себе лучшей маски, чем ваше собственное лицо! Кто может узнать вас?... Все "спасибо" в приват. Не засоряйте форум!

07.01.2005, 15:46	# 20
Dede IMHO-::VIP::-2006 Web Hunter Регистрация: 15.01.2004 Адрес: 45-ая параллель Пол: Male Сообщения: 4 062	Ваш файл firehole.rar (размер 2 кбайт) доступен по адресу: webfile.ru/145763 в течение 7 дней до 15:03 14.01.2005. Я его заархивировал У меня вообще интересная штука получилась. Когда я его скачал, то Dr Web моментально отреагировал и поместил в папку infected. Потом спустя некоторое время я решил все таки его запустить. Скопировал из этой папки в другую, паук опять ругнулся, но я нажал "выключить" и в тот же миг было разорвано соединение и комп пошел на выключение. Я даже его не запустил, а просто скопировал!! У меня стоит Outpost без контроля компонентов. Вот такие странные вещи Добавлено спустя 5 минут Только сейчас допер, что нажатием на выключить, вырубается комп Никогда к такому не прибегал..Думал что выключается контроль за этим файлом со стороны Веба. Или все же нет? Последний раз редактировалось Dede; 07.01.2005 в 16:09.