Zeb Help Process (MAJ)

coolman le 29/01/2008 à 09h28

Bonjour à tous,

Au même titre qu'un antivirus a besoin d'une mise à jour de signatures, Zeb Help Process nécessite une mise à jour régulière de ses tables de données. Ces mises à jour se font grâce à la fonction d'importation de l'outil.

Il s'agit d'une mise à jour partielle mais suffisante pour permettre une analyse générale avec l'indication de la catégorie du processus et son origine.

Toutefois des informations complémentaires, apparaissant notamment dans l'analyse détaillée, ne seront disponibles que lors de l'installation d'une nouvelle version de l'outil.

Ce procédé de mises à jour rapprochées permet d'être très réactif dans la prise en compte des nouveaux processus tant légitimes que malwares.

Bonne journée.

Version commentée : Zeb Help Process (MAJ) 2008_01_28

hossec le 12/05/2008 à 11h04

La mise à jour n'est pas viable. Voici ce que j'obtient
COOLMAN]$MAJ=ZebHelpProcess$
[TABLE=Processus]$PRO=ÏØÉûïüê ëö뮦ÏØÉûïüê§$CAT=Sécurité$ENT=ÏØÉûïüê$ORI=ÏàúçØçü®ÞëüýáàïâËêçúçáà®Íâïýýçí$AUT=Ïøçüï$
[TABLE=HJT]$LIB=´Òþüáéüïã®èçâëýÒïøçüïÒïàúçøçü®þëüýáàïâëêçúçáà®íâïýýçíÒïøéûïüê ëöë$CAT=Sécurité$PRO=ÏØÉûïüê ëö뮦ÏØÉûïüê§$
[TABLE=HJT]$LIB=þâïúèáüã´®ùçàêáùý®öþ®ýþ½¢®ø ½¼¸º®¦ùçààú®» ¾¿ ¼¸¾¾§$CAT=Légitime$PRO=$
[TABLE=ZHPmalware]$LIB=Ắ£®æåíûÒ Òüûà´®Õáàâçàëéüë÷Ó$INF=Çàèëíúçáà®ÂÝÞ$PRO=$
[TABLE=ZHPmalware]$LIB=´ÒùçàêáùýÒý÷ýúëã½¼Òýúêáâë½ úâì$INF=Çàèëíúçáà®ÝãçúÈüïûê$PRO=Ôâáì£ÌÀ Úüáä$
[TABLE=ZHPmalware]$LIB=´ÒùçàêáùýÒý÷ýúëã½¼Òýçãþáâë úâì$INF=Çàèëíúçáà®ÝãçúÈüïûê$PRO=Ôâáì£ÌÀ Úüáä$
[TABLE=ZHPmalware]$LIB=´ÒùçàêáùýÒý÷ýúëã½¼Òüëéþëüè ëöë$INF=Çàèëíúçáà®ÝãçúÈüïûê$PRO=Ôâáì£ÌÀ Úüáä$
[TABLE=ZHPmalware]$LIB=´ÒùçàêáùýÒý÷ýúëã½¼Ò ëöë$INF=Çàèëíúçáà®ÝÊ$PRO=Ïââïþâë£Ï Úüáä$
[TABLE=Processus]$PRO=ÚêãÝëüøçíë ëö뮦ÚêãÝëüøçíë§$CAT=Légitime$ENT=ÚêãÝëüøçíë$ORI=Úüûýúëê®Êüçøë®Ãïàïéëü$AUT=Ùïøë®Ý÷ýúëãý$

Version commentée : Zeb Help Process (MAJ) ZHP2ChangeLog.txt

hossec le 12/05/2008 à 11h05

Pour info les anciennes mises à jour avaient ces aspects là
[COOLMAN]$MAJ=ZebHelpProcess$
[TABLE=CLSID]$LIB=$CAT=Légitime$PRO=CCHelper.dll$ORI=Panicware Pop-Up Stopper$STA=BHO$OBJ=CCHelper Class$
[TABLE=HJT]$LIB=:\program files\picture ace lite\pictureacelite.exe/130$CAT=Légitime$PRO=Picture Ace Lite$
[TABLE=CLSID]$LIB=$CAT=Légitime$PRO=PictureAceLite.exe$ORI=Picture Ace Lite$STA=EB$OBJ=Picture Ace Lite$
[TABLE=CLSID]$LIB=$CAT=Superflu$PRO=IEPKbho.dll$ORI=UnH Solutions IE Privacy Keeper$STA=BHO$OBJ=LastWinDet Class$
[TABLE=CLSID]$LIB=$CAT=Superflu$PRO=IEPrivacyKeeper.exe$ORI=UnH Solutions IE Privacy Keeper$STA=EB$OBJ=IE Privacy Keeper$
[TABLE=Processus]$PRO=PQV2iSvc.exe (V2i Protector)$CAT=Légitime$ENT=V2i Protector$ORI=Drive Image$AUT=PowerQuest$

Version commentée : Zeb Help Process (MAJ) ZHP2ChangeLog.txt

coolman le 23/05/2008 à 23h59

hossec a dit :

Pour info les anciennes mises à jour avaient ces aspects là
[COOLMAN]$MAJ=ZebHelpProcess$
[TABLE=CLSID]$LIB=$CAT=Légitime$PRO=CCHelper.dll$ORI=Panicware Pop-Up Stopper$STA=BHO$OBJ=CCHelper Class$
[TABLE=HJT]$LIB=:\program files\picture ace lite\pictureacelite.exe/130$CAT=Légitime$PRO=Picture Ace Lite$
[TABLE=CLSID]$LIB=$CAT=Légitime$PRO=PictureAceLite.exe$ORI=Picture Ace Lite$STA=EB$OBJ=Picture Ace Lite$
[TABLE=CLSID]$LIB=$CAT=Superflu$PRO=IEPKbho.dll$ORI=UnH Solutions IE Privacy Keeper$STA=BHO$OBJ=LastWinDet Class$
[TABLE=CLSID]$LIB=$CAT=Superflu$PRO=IEPrivacyKeeper.exe$ORI=UnH Solutions IE Privacy Keeper$STA=EB$OBJ=IE Privacy Keeper$
[TABLE=Processus]$PRO=PQV2iSvc.exe (V2i Protector)$CAT=Légitime$ENT=V2i Protector$ORI=Drive Image$AUT=PowerQuest$

Bonsoir hossec,

Désolé de ne pas avoir vu ton message, la procédure de mise à jour est décrite dans le forum de ZHP :
http://forum.zebulon.fr/procedure-d-installation-d-une-mise-a-jour-t137862.html

Bonne soirée.

Version commentée : Zeb Help Process (MAJ) ZHP2ChangeLog.txt

Nicolas Coolman le 6/03/2011 à 12h54

Hello,

Ce fichier de mises à jour n'est utile que dans le cas où votre proxy refuse la connexion FTP au serveur de Zebulon.

Dans tous les autres cas la mise à jour de ZHP est automatique au lancement de l'outil.

A bientôt...

Version commentée : Zeb Help Process (MAJ) ZHP ChangeLog