» ESET NOD32 (antivirus, антивирус) часть 2

DeH

Цитата:

EAV 3.0 создает зеркало с базами от версии 2.0

С чего ты взял, что это базы для v2? Имена? Так в зеркале, что v2, что v3 имена корежит. Надо заголовки смотреть.

Привет всем!
Возникла проблема с удаленной установкой нода на клиентские машины.
При попытке получить информацию (Get Info) о выбранном клиенте, выдает ошибку Access denied.
Сама же установка на удаленную машину завершается ошибкой Could not set up IPC connection to target computer (SC error code 6,GLE error code 1240), либо Could not set up IPC connection to target computer (SC error code 6,GLE error code 1326).
В мануале сказано, что "Описанная выше ошибка (GLE-ошибка 1326) произошла из-за ввода неправильного имени пользователя и пароля в учетной записи, используемой для установки." Но имя и пароль проверялись на сто раз, вводятся правильно.
Опция "Use simple file sharing" отключена, фаерволл отключен.
Перепробовал все советы, которые смог найти в инете - ничего не помогает. Бьюсь уже неделю...
RAC стоит на win2003, клиенты под winxp pro sp2. Установка делается с правами domain admin. При этом на некоторые машины инсталяция происходит успешно. Закономерностей не обнаружено Сверял даже службы запущенные на машинах...

Any ideas?

oabox

Цитата:

Ага, англичане сейчас раздают ключи на месяц. Типа акция у них... У китайских сотоварищей акция на трёх месячные ключи идёт...

сейчас только обратил внимание-пробная версия у меня, с русск.сайта и в ней написано :Лицензия действительна до 14.05.2008 - это получ.на 2 мес.

NOD32 Antivirus 3.0.650 - русский не появился?

ded55

Цитата:

NOD32 Antivirus 3.0.650 - русский не появился?

Давно уже есть в варезнике.

IDentify

Цитата:

NOD32 Antivirus 3.0.650 - русский не появился?
Давно уже есть в варезнике.

NOD32 Antivirus 3.0.650 там не нашел

там ссылка "Ссылки на дистрибутивы и обновления...", где покоится желаемое.

Цитата:

NOD32 Antivirus 3.0.650 там не нашел

Серьёзно? А шапку то смотрели?
"Ссылки на дистрибутивы и обновления..."

oabox

Цитата:

там ссылка "Ссылки на дистрибутивы и обновления...", где покоится желаемое.

Нашел.

XenoZ
Ясно.
А почему из локальной папки не хочет обновления забирать?
Пишет что-то вроде "Ошибка сервера" помойму..

DeH
Цитата:

Пишет что-то вроде "Ошибка сервера" помойму..

Смотри настройки.

Gelalhor
Службу Remote Registry (Удаленный реестр) проверяй на клиентах.

am1
проверял, служба запущена.

Gelalhor
Значит проверять параметры безопасности в групповых/локальных политиках.
Подробнее...

Что делать добавил программу , которая определяется нодом как вирус в исключения, а нод её всё равно грохает
версия NOD32 - 2.70.**

OOD
Если прога работает, то как добавить её в исключения - не знаю, в памяти процесс постоянно прибивается. Если просто лежит файл - в исключения без проблем добавляется..

Добавлено:

Цитата:

Если прога работает, то как добавить её в исключения - не знаю, в памяти процесс постоянно прибивается.

единственный выход, который нашел - писать в нод, но сам не дождался.

подскажите, парни, такой вопрос. Несколько лет назад ставил NOD - и всё бы хорошо, но оказалось, что из-за него перестал работать локальный сервер - Денвер( думаю все знают, что это). так как это критично - снёс без разбора. Недавно используемый мною DrWeb тоже начал конфликтовать кое с чем, снёс его и возник вопрос - до сих пор ли конфликты есть такие, никто не замечал? Может кто использует одновременно Денвер под Нодом?

vertex4что значит

Цитата:

писать в нод

Проблема решена.
Если кому-то будет нужно:
С запуском службы NOD32 Remote Administration Server на win 2003 от имени domain admin (была запущена от Local System) инсталяция и получение инфы о клиенте проходят без проблем...

А в чем отличие триал и коммерч. версий, кроме, как, что в триал уже пароль и логин прописаны - т.е. функциональность та же?
И, посещаю часто конфу Каспера (КИС стоит на 3-х дома, кстати по NOD32 Smart Security мне не потребовалось даже справку читать...), так там постоянно встречается - нод не видит рукиты и трояны и т.д. - как можно проверить, нахватал я их за месяц пользования или нет,
пробовал по методе http://forum.kaspersky.com/index.php?showtopic=23473 + проверял Dr.WEB CureIt!,
сделал это после удаления КИСа и сейчас месяц НОД СС - результат по логам см. 1 к 1 ничего нового не прибавилось и не убавилось.

Ребз а вот такой вопрос есть вирус:
http://kva-kva.ru/games/[CrazyGame].exe
но красавчик Нод32 версии 3 с последними базами не видит в немвирус .. а вот http://online.drweb.com/ видит:

Версия антивирусного ядра: 4.44.0.9170
Размер файла: 2020.6K

В файле CrazyGame.exe обнаружен вирус Trojan.MulDrop.12166

переходить ? или это ни о чем не говорит инапример есть вирус, который обнаружится нодом, но не вэбом. (вирус прислали спам боты, решил проверить антивирь)

когда есть сомнения, провкряю на http://www.virustotal.com/ru/ - 32 свежих антивиря выдают рез.
у многих антивирей есть % ложных срабат. хотя полной гарантии ?????????
где прочерк - не обнаружен, в прот.сл.название вируса, ВОТ И думай теперь, или отправить в ЛК, хотя...???

Антивирус Версия Обновление Результат
AhnLab-V3 2008.4.1.2 2008.04.02 -
AntiVir 7.6.0.80 2008.04.02 TR/Crypt.CFI.Gen
Authentium 4.93.8 2008.04.02 -
Avast 4.7.1098.0 2008.04.02 -
AVG 7.5.0.516 2008.04.02 Dropper.FreeJoiner.J
BitDefender 7.2 2008.04.03 Trojan.Injector.AQ
CAT-QuickHeal 9.50 2008.04.02 TrojanDropper.Joiner.bw
ClamAV 0.92.1 2008.04.02 -
DrWeb 4.44.0.09170 2008.04.02 Trojan.MulDrop.12166
eSafe 7.0.15.0 2008.04.01 -
eTrust-Vet 31.3.5666 2008.04.02 -
Ewido 4.0 2008.04.02 -
FileAdvisor 1 2008.04.03 -
Fortinet 3.14.0.0 2008.04.02 W32/Joiner.BW!tr
F-Prot 4.4.2.54 2008.04.02 -
F-Secure 6.70.13260.0 2008.04.02 Trojan-Dropper.Win32.Joiner.bw
Ikarus T3.1.1.20 2008.04.02 Trojan-PWS.LDPinch.TIK
Kaspersky 7.0.0.125 2008.04.03 Trojan-Dropper.Win32.Joiner.bw
McAfee 5265 2008.04.02 -
Microsoft 1.3301 2008.04.01 -
NOD32v2 2995 2008.04.02 -
Norman 5.80.02 2008.04.02 W32/Smalltroj.DMIA
Panda 9.0.0.4 2008.04.02 Suspicious file
Prevx1 V2 2008.04.03 Dropper.FreeJoiner.J
Rising 20.38.22.00 2008.04.02 -
Sophos 4.28.0 2008.04.02 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.04.03 -
TheHacker 6.2.92.262 2008.04.02 -
VBA32 3.12.6.3 2008.03.25 Trojan-PSW.Win32.LdPinch.ghi
VirusBuster 4.3.26:9 2008.04.02 -
Webwasher-Gateway 6.6.2 2008.04.02 Trojan.Crypt.CFI.Gen
Дополнительная информация
File size: 2069091 bytes
MD5: efd55c3c76eca9b14e522580da32ad27
SHA1: 174c8d9358cbfb80fc3eec276d32882e9a7baeaf

Цитата:

переходить ? или это ни о чем не говорит инапример есть вирус, который обнаружится нодом, но не вэбом.

Ес-но есть, вообще любой антивир при определенных комбинациях(а также пакерах, замусориваниях и т.п.) можно так обгадить это показатель спорный, правда у Нода суппорт непонятный порой сообщения о вирусах игнорируют и мер не принимают, может ненаходят!?

Добавлено:

Цитата:

Антивирус Версия Обновление Результат

Почти однозначно вирус(теорию вероятности учитываю) гранды распознали

Цитата:

Почти однозначно вирус(теорию вероятности учитываю) гранды распознали

чтоб быть уверенным - отправь http://www.esetnod32.ru/support/newvirus.php,
ИМХО у каспера и веба обычно паранойя, КИС7 мне два дня выдавал, что браузер Maxthon.exe - страшный вирус, потом успокоился....

Добавлено:
отправил в ЕСЕТ, посмотрим.....

adviser7

Цитата:

чтоб быть уверенным - отправь http://www.esetnod32.ru/support/newvirus.php

Нодом постоянно не пользуюсь, и с их суппортом связываться себе дороже

Цитата:

ИМХО у каспера и веба обычно паранойя

Лучше перебдеть как говориться...
Слишком многие кроме них опредилили!

Цитата:

Лучше перебдеть как говориться...
Слишком многие кроме них опредилили!

согласен, но у западников - при тестах строго караются ложные срабатывания....,
а вирус то старый указан.....так, что выводы делать рано.

Подскажите плиз, стоит версия 2.7, частенько на разных машинах наблюдаю в логе, что то типа- "не возможно обновить компонент", доступа нет.И еще, если находит на флехе вирь, не удаляет его, а влоге пишет , что нет доступа. Нод работает под систем, юзерские учетки ограниченные, флехи в фат32

Господа, кто нибудь встречался с проблемой такого рода: при установке eset antivirus в самом конце установки, при попытке включения служб появляется ошибка следующего содержания:"Сбой при запуске службы "eset service" (ekrn). Убедитесь в наличии требуемых полномочий для запуска системных служб." Естественно на этом установка прекращается. Компьютер личный, работаю под администратором.

adviser7

Цитата:

а вирус то старый указан.....так, что выводы делать рано.

Конечно это вирус.
С другой стороны, я не раз видел на virustotal.com когда только НОД (из серьезных АВ) находил вирус.

Цитата:

ИМХО у каспера и веба обычно паранойя

Обычно? Не надо ерунду говорить.

Gluzer

Цитата:

AMON - Настройка - Безопастность - Включить автоматический запуск AMON

Я сам до этого додумался - но когда заглянул туда - там эта галочка была уже взведена и всё равно при включении компьютера постоянно AMON выключенный (ещё на 1 компе та же байда) - но 2 других такого не наблюдается.