Outpost und Online Armor keine Firewall Erkennung

[Kurt W]

Hallo zusammen,

egal ob ich die Outpost Firewall oder nun aktuell die Online Armor Firewall verwende, bei der Auswertung wird mir immer angezeigt das ich keine Firewall installiert habe.

Bei der Outpost Firewall handelt es sich um den Prozess op_mon.exe bei
der Online Armor um den Prozess oasrv.exe der dabei nicht als laufende Firewall erkannt wird.

Vielleicht könnte man das ja mal abändern.

Gruß Kurt

[Matze]

Hallo,

ich habe beide Prozesse entsprechend hinzugefügt.

[Kurt W]

Wow das ging ja schnell.

Danke Dir, ich habe es gleich mit Online Armor ausprobiert, nun wird die oasrv.exe als Firewall Prozess erkannt.

Gruß Kurt

[Kurt W]

Hallo Matze,

die Outpost Firewall wird immer noch nicht erkannt. War aber scheinbar mein Fehler.

Hier der genaue Pfad:

O4 - HKLM\..\Run: [OutpostMonitor] "C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" /tray /noservice

Gruß Kurt

[Matze]

Hallo,

der Eintrag ist nur ein Startup-Eintrag. Daraus kann man nicht schließen, dass die Firewall auch aktiv ist. Nur wenn der Prozess in der Liste der Prozesse auftaucht, wird kein Hinweis auf eine fehlende Firewall angezeigt.

[Kurt W]

Ja dann kann man da in Sachen Outpost nichts machen, da kein op_mon.exe Eintrag unter Prozesse enthalten ist.

Gruß Kurt

[Helmut-PC-User]

Hallo Matze ,

auch bei mir wird die Outpost-Firewall (installiert in C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe ) von HJT nicht als laufender Prozess erkannt. Aber der Sysinternals Process-Explorer V.12.3.0.0 zeigt die op_mon.exe schon als laufenden Prozess an, sogar als "(Verified) Agnitum Ltd." , ebenso wie die HiJackThis.exe, letztere aber als " (Unable to verify) Trend Micro Inc. Version 2.0.0.4" !

Was klappt da nicht bei der Prozess-Erkennung durch HJT ?

Könnten evtl. andere, u.U. schädliche Prozesse ebenfalls nicht erkannt werden ??

Mit freundlichen Grüßen

Helmut-PC-User

[Kurt W]

Ja da sehe ich eigentlich auch ein größeres Problem bei HJT.

Ich Teste ja gerne und habe mittlerweile bemerkt das von HJT viele Firewalls nicht als laufende Prozesse erkannt werden. Da drängt sich mir natürlich mittlerweile unweigerlich die Frage auf, warum sollten dann Malware oder andere schädliche Prozesse die HJT Erkennung auch nicht so einfach umgehen können?

Gruß Kurt

[Speedy]

Hallo Kurti!

HijackThis wurde von Merijn Ende des letzten Jahrtausends programmiert um HIJACKER zu erkennen und mit diesem Tool wenn möglich auch gleich zu eliminieren.
Merijn hat das Tool an Housecall/Trend Micro abgegeben, die Weiterentwicklung geht nun sehr zögerlich vonstatten, das liegt aber nicht in unserem Einflussbereich.

HijackThis.de wurde von unserem Administrator "Matze" in die Welt gestellt, weil er zu faul war , diese Logfiles immer manuell nach Malware abzusuchen, er hat mit der Entwicklung von HijackThis daher nichts am Hut.

Wenn dir die Erkennungsrate von HijackThis bzgl. Firewall usw. zu gering ist, musst du mit den Leuten von Housecall/TendMicro sprechen, damit sie das Tool anpassen, erst dann können wir die automatische Auswertung an das "neue" Tool anpassen.

Hoffe dir reicht diese INFO, mehr weiß ich leider auch nicht.