McAfee上报方法的改变

大猫熊

最近在研究白加黑，想看看McAfee能否扫描出来，结果当然是目前不能。于是就想上报，可是找了半天，发现上报的网页没有了，WebImmune系统关闭了。McAfee新推出了一个工具叫GetSusp来侦测和上报。叶版去年曾经发表了一个帖子，介绍了一下这个工具，但是似乎很少人知道到底是干什么的。今天结合白加黑的样本，来介绍一下~

GetSusp名字听上去很怪异，其实是两个单词的结合，Get+Suspicious（可疑），就是侦测可疑文件的意思。工具下载地址：http://downloadcenter.mcafee.com ... GetSusp/GetSusp.exe。

这个工具有两个作用，一是在系统中自动扫描侦测可疑文件并自动上报，二是手动上报样本。

第一个作用是在已经怀疑被感染的系统上运行这个软件，检查系统中的病毒，并自动打包上报，生成报告，然后可以让用户向其他人求救。注意，这个工具并不能自动清理病毒，只能上报，所以不是辅杀，但可以用来判断系统是否干净。这个工具没有病毒库，直接连接McAfee全球威胁智能响应系统，进行云检查，可以算是超高启发。扫描用时3-5分钟，不会全盘扫描，只会扫描注册文件、运行进程和启动项。

第二个作用就是让用户手动上报样本，单词上报可以为多个文件，总大小不得超过10MB，可以让用户选择留下电邮作为沟通的手段。于是我就试着把白加黑的样本中的两个文件（一个白exe和一个黑dll）上传，上传前这个工具也会用超级启发来判断是否可能有问题。结果的确判断为suspicious。如图。



目前样本已上传，等待官方回应。

当然，以前的邮件上报方法还继续有效，只是网页上报取消了。

shiyuelaohu

待会儿我也安装这个。今天迫不得已用了一个公式编辑器的破解版，安装的时候胆战心惊啊，开启金山卫士安装的。

墨池

上报是造福大众的功德。规则只是少数人折腾的玩意儿。

大猫熊

墨池 发表于 2012-4-18 16:37
上报是造福大众的功德。规则只是少数人折腾的玩意儿。

花了一下午打磨了下规则

墨池

alexyangjie 发表于 2012-4-18 16:59
花了一下午打磨了下规则

哈哈，少见你折腾呀！

大猫熊

墨池 发表于 2012-4-18 19:38
哈哈，少见你折腾呀！

这次白加黑让我意识到还是得限制下信任区里软件的行为~~

墨池

alexyangjie 发表于 2012-4-18 19:48
这次白加黑让我意识到还是得限制下信任区里软件的行为~~

我后来总是致力于信任区内怎么严防死守，就是有意识，但没经验，不愿意折腾样本，那次硬盘炸弹搞怕了。一直信服小邪邪的一句话：自己都运行不了，病毒也无法运行。所以就摸着石头用白文件和测试工具搞。现在忙了，没多少时间折腾，进度很慢，好久了，才折腾出一套规则。

大猫熊

墨池 发表于 2012-4-18 20:30
我后来总是致力于信任区内怎么严防死守，就是有意识，但没经验，不愿意折腾样本，那次硬盘炸弹搞怕了。一 ...

慢工出细活~~~

imut

支持一下

imut

这个工具要是能让用户选择清除病毒就好了