Click on the Category button to get more articles regarding that product.

Mcafee GETSUSP (Stinger V2) free Virus Scan / HIPS

Bei Virenbefall würde ich auf einzelnen Clients ab sofort das Tool mcafee GETSUSP laufen lassen. Dies zusätzlich zum VSE.

GETSUSP Macht Scan auf GTI-basis (Cloud DB von Mcafee Online) (Manuell kann man auch Binaries uploaden um diese zu analysieren)
Aktiviert (Nicht installiert) eine HIPS (IPS) Firewall welche den Netzwerk traffic überwacht wenn das Tool läuft (Scan Echtzeit Viren und Botnet traffic)
Das Netzwerk HIPS Tool gibt es auch kostenlos fuer das TRAY (RAPTOR) (Dieses kann man einmal starten und ggf. nach dem Reboot aktivieren [Autostart]). Nach Säuberung von clients dieses Tool einige Tage drauf lassen.

Nachteile: Client muss online sein da P2P/GTI/Cloud check der files.

Vorteil: Es gibt eine EPO Version.

Hier kann man Binaries/Files auch online checken:

Mcafee Raptor (Kostenlose HIPS Firewall)

Mcafee GETSUPS (Stinger V2.0)

Upload Files to check online:

HTML Report:

Sample Found RADMIN Remote Control Software (False). This was catched on FULL SCAN with mcafee

and not based on HIPS Activity. We had the tools running on two clients and it did not show up any further info

during work. Only thing we heard that LYNCS client is unable to check Status while raptor is active.


Try our new Certificate Revocation List Check Tool CRLcheck.exe is a tool developed to verify digital signatures of executable files. It collects files from known paths on your client, checks their signature, and checks Certificate Revocation Lists (CRL) and OCSP download. This helps avoid delays in launching files.