Agnitum Outpost Firewall Pro

Автор: Akusho
Дата сообщения: 03.08.2011 00:53

А сколько он должен работать? Я его 2 раза запускал и дело не доходило до перезагрузки компьютера даже через 7-8 мин, приходилось вручную перезапускать.

Автор: pytex
Дата сообщения: 03.08.2011 02:38

примерно минуту-две работает

Автор: helix
Дата сообщения: 03.08.2011 11:05

del

Автор: cdrom2
Дата сообщения: 03.08.2011 17:53

Доктор Веб сообщает о новом трояне
Цитата:

Программа работает внутри системных процессов, а также использует хеширование данных. Проникнув в систему, троян первым делом проверяет ее на наличие Outpost Firewall и если таковой имеется, он его отключает.

Автор: BlackFox
Дата сообщения: 03.08.2011 18:37

хорошая реклама)

Автор: asbo
Дата сообщения: 03.08.2011 19:03

Цитата:

Доктор Веб сообщает о новом трояне

Оригинал
Чорный пеар. Эта контора всегда была с душком.

Автор: cdrom2
Дата сообщения: 03.08.2011 21:15

Цитата:

Чорный пеар.

Так она свой файрвол так "продвигает"?

Будем ждать инфу от других вендоров об этом вирусе...
и главное - инфу от Agnitum о выгрузке ...

Автор: asbo
Дата сообщения: 03.08.2011 21:56

Цитата:

Так она свой файрвол так "продвигает"?

У них антивирь-то - недоразумение сплошное. А про фаер лучше и не говорить вслухь.
Т.е. он только ОП глушит, а на остальные фаеры ему чхать :) Впрочем пару лет назад был троян, который ОП и еще один какой-то (ZoneAlarm ?) выгружал.

Автор: pytex
Дата сообщения: 03.08.2011 22:04

Цитата:

проверяет ее на наличие Outpost Firewall и если таковой имеется, он его отключает

что то я сильно сомневаюсь что может выключить OF со включенной самозащитой. К тому же должно появиться перед этим еще куча запросов от OF по доступу трояна к системе.
Кто на виртуалке протестит?

Автор: Caravelli
Дата сообщения: 04.08.2011 17:33

Цитата:

что то я сильно сомневаюсь что может выключить OF со включенной самозащитой

+1
"Внутренняя защита" и "защита паролем".
Походу, у экстремалов эта защита не задействована.

Автор: megaherz33
Дата сообщения: 10.08.2011 11:24

Подскажите мне не грамотному, как выложить сюда скриншот?

Спасибо!

Автор: WildGoblin
Дата сообщения: 10.08.2011 12:17

megaherz33

Цитата:

Подскажите мне не грамотному, как выложить сюда скриншот?

http://forum.theabyss.ru/index.php?showtopic=196918

P.S. Только выкладывать лучше не на радикал, а хотя бы сюда - http://www.imagecross.com/

Автор: megaherz33
Дата сообщения: 10.08.2011 13:35

Благо Дарю WildGoblin

Добавлено:

Постоянно выскакивает это окошко. Подскажите как убрать его, в чём причина? Спасибо!

Добавлено:

Click Image to Enlarge Image Hosting

Автор: Caravelli
Дата сообщения: 10.08.2011 18:51

megaherz33
ИМХО, вы в ботнете, выковыривайте трояна.

Автор: megaherz33
Дата сообщения: 10.08.2011 19:13

Caravelli

А если систему переустановить?

Автор: IOpt
Дата сообщения: 11.08.2011 01:32

asbo

Цитата:

Цитата: Доктор Веб сообщает о новом трояне

Оригинал
Чорный пеар. Эта контора всегда была с душком.

cdrom2

Цитата:

Цитата: Чорный пеар.

Так она свой файрвол так "продвигает"?

Будем ждать инфу от других вендоров об этом вирусе...
и главное - инфу от Agnitum о выгрузке ...

Виталий Янко - Директор по продажам и маркетингу

Цитата:

Версию "Outpost Firewall" не удосужились указать. А ведь модификация версию 7.5 не затрагивает.

http://www.anti-malware.ru/forum/index.php?showtopic=18973&view=findpost&p=136055

Автор: megaherz33
Дата сообщения: 11.08.2011 09:59

Caravelli

Проблема не в трояне (нет таких).

Нажал использовать предустановки (скриншот предыдущего моего сообщения) и отключил Удалённый и Локальный адреса.

Отключил Службы доступа к файлам и принтерам сетей Microsoft и Клиент для сетей Microsoft.
(Центр управления сетями и общим доступам)

Окошко перестало появляться.

Так что я не в ботнете, к счастью.

Всё равно спасибо, что откликнулись!

Автор: Caravelli
Дата сообщения: 11.08.2011 19:44

Цитата:

Нажал использовать предустановки (скриншот предыдущего моего сообщения) и отключил Удалённый и Локальный адреса.

Я не спец в части анализа работы тех же rootkit`ов и потому, как правило, блокирую то, что мне понятно.
Потом гляжу, что могло измениться в худшую сторону в части серфига интернета.
Потом пердодически

поглядываю в "правило для приложений" и пр. и пр.
Как я уже отписывался - учится Outpost, учусь и я.

Цитата:

Всё равно спасибо, что откликнулись!

Не за что!
Я, как и вы, учусь посещая этот форум.

Автор: dejigs
Дата сообщения: 13.08.2011 20:20

Решил проверить Outpost Fierwall (точнее OSS 7.5) тестами pcflank, отключил firewall на роутере D-Link (поставил входящим разрешение по умолчанию), в результате тест на видимость - везде красным - не проходит, порты 21-23-80 - открыты. Специально поставил глобальное правило (LLR) на запрет этих портов, входящие-исходящие и пометил с высоким приоритетом. В настройках проверил настройку "видимости". Результат не изменился

. Тесты pcflank поменялиь или firewall ?

А вот и причина - в режим моста роутер не поставил

Автор: Userrr
Дата сообщения: 13.08.2011 20:44

megaherz33 10:59 11-08-2011
Цитата:

Отключил Службы доступа к файлам и принтерам сетей Microsoft и Клиент для сетей Microsoft.
(Центр управления сетями и общим доступам)

лучше бы сменил, своего провайдера - "Новотелеком"

Цитата:

l49-31-88.cn.ru
IP: 195.189.238.85
IP Location: Novosibirsk, Russian Federation
Server Type: nginx

Автор: kimanoxosax
Дата сообщения: 13.08.2011 22:17

мыло сколсьское)
а так все дуж
не
все норм
пашол тачку покупать
сикисьнакисьеху знает

Добавлено:

лучше бы сменил, своего провайдера - "Новотелеком"

титька титько жмет

Автор: pytex
Дата сообщения: 14.08.2011 00:14

dejigs, да вроде все нормально проходит. Твой ай-пи адрес тестовая страница правильно определила? (айпишник должен быть белый, как обычно)

Автор: kimanoxosax
Дата сообщения: 14.08.2011 01:47

Ну так. Как сказал один класик:

Лютики, цвяточки.....
У мяеня в садочке....

''''' аля Бальзаминов.

Автор: Risovod
Дата сообщения: 14.08.2011 18:52

Подскажите как запретить проверку ключа Agnitum Outpost Firewall ?

P.S. Простое редактирование "Правила для приложений" ACS.EXE с выбором "блокировать все действия" - не помогает.

Автор: asbo
Дата сообщения: 14.08.2011 19:05

Risovod, вопрос, скорее, в варезник.
Рекомендуется блочить еще и OP_MON. EXE. Если не помогает, то, значит есть разрешающее правило с более высоким приоритетом. До этого (этих) просто дело не доходит.

Автор: Risovod
Дата сообщения: 14.08.2011 22:01

asbo,
Блокировка OP_MON. EXE тоже не помогла.

Автор: megaherz33
Дата сообщения: 14.08.2011 22:03

Userrr

У меня провайдер Билайн, менять не собираюсь. Пока всё устраивает.

Автор: Userrr
Дата сообщения: 14.08.2011 23:57

megaherz33 23:03 14-08-2011
Цитата:

У меня провайдер Билайн

жесть, а накой у тебя система строит тунель по Proto41 на Новотелеком, обычно/чаще по этому протоколу WIN лазеет к провайдеру или на microsoft

Автор: 7355225
Дата сообщения: 15.08.2011 05:27

Цитата:

Risovod

Удали все правила
Цитата:

P.S. Простое редактирование "Правила для приложений" ACS.EXE с выбором "блокировать все действия" - не помогает.

Удаляй все правила с блокировкой. И еще есть Feedback.exe - там также все правила удалить и заблокировать

Автор: megaherz33
Дата сообщения: 15.08.2011 06:51

Userrr

Честно сказать не в курсе. Всё работает пока.

» Agnitum Outpost Firewall Pro