Trend Micro RUBotted (Beta)

[Malekal_morte]

Trend Micro RUBotted (en Beta) est un programme qui surveille l'activité de votre ordinateur afin de vous informer si votre PC est un PC Zombi. Pour plus d'information sur les PC Zombis, se reporter à cette page : Les PC Zombis

Page Officiel : http://www.trendsecure.com/portal/en-US ... s/rubotted

J'ai essayé Trend Micro RUBotted ( en Beta) sur quelques infections voir si ce dernier les détecte.
Des infections assez récentes.

Sur cette capture, dllmonitor.exe fait parti de l'infection MSN Backdoor.Win32.IRCBot.azh

On voit la connexion établie vers l'IP 202.6.176.48 port 9103
Trend Micro RUBotted nous répond "no bots Found"



J'ai ensuite ajouté quelques Backdoor, une autre infection MSN plus ancienne.
Trojan-Proxy.Win32.Ranky.hn ajouté aujourd'hui par Kaspersky + une autre backdoor + des rootkits Storm/Zhelatin)

Même résultat de la part de Trend Micro RUBotted "no bots Found"


Le programme est encore en version béta, donc les améliorations ne sont pas exclues. On peut tout de même être un petit peu déçu de la part de ce programme qui ne détecte pas des Backdoors fraîches et dont la majorité n'ont pas de signatures.

[canes]

bonjour, lecteur assidu je me suis inscrit pour relancer ce sujet.
En relation avec le sujet trend micro Web Protection Add-On. http://forum.malekal.com/trend-micro-we ... 19288.html
Rubotted a pu progresser? peut il remplacer Web Protection Add-On si ils partagent les mêmes données sur les bots.

si j'ai bien compris rubotted serai plutôt utile pour diagnostiquer une infection ( "on demand ") alors que Web Protection Add-On est le pendant préventif ("on access")

Félicitation pour le travail accompli et bonne continuation

[canes]

je suis de retour apres 2 semaines d'utulisation de rubotted

je prévois d"essayer rubotted, finalement il peut être utilisé en temps réel:

1 il avait la même version que le webprotection 12.0.0.58849

2 son installateur était plus léger (6,20 par rapport à 8,87)

3 il se loge dans le systray et il reste connecté à internet en permanence (avec un débit faible aucun ressentit niveau rapidité et volume téléchargé inchangé )

4 aucun problème de navigation ni de connexion (pas d'alerte non plus)

5 tout comme webprotection il surveille les connexions irc, smtp, http et DNS

6 il a une option d'alerte à la découverte d'un bot

warning upon finding a bot

7 pas de limitations pour la durée (ni démo ni shareware )

je ne suis pas un testeurs mais j'aimerais connaitre son efficacite sur des URL fraiches
sandboxie peut suffire a protéger lors de ce genre de test ou par protection il vaut mieux se servir d'une machine virtuelle
je crois qu'il peut être un bon complément à antivir free