» Trend Micro Security Software

Trendmicro officescan, сервер стоит на w2k sp4 ru.
Клиент раньше прекрасно устанавливался по HTTP. Непонятно что изменилось
но теперь устанавливается только по smb.
У кого подобное случалось , можете хоть немного разяснить что могло произойти?

Возможно ли это из-за увиличения кол-ва компьютеров в сети,
может дело в количестве лицензий?
Или это лечится легко, но както иначе ?

____
Собственно плиз хелп

to ElSCorpio

не стартовал говоришь... хм.. ок... пробовал по сети запускать сервис RealTime. Запускается но сразу же останавливается. MMC выводит сообщение что некоторые службы автоматически останавливаются если им нечего делать, например служба журналов и оповещений производительности Я даже попробовал заменить в OFCSCAN.INI клиента все строки Program Files на Program Files (x86)... таже песня. Вот журнал клиентов. Тут видно что Pattern File безнадёжно устарел, на месте Scan Engine вообще голяк.. ну и так далее...

"Domain","Computer name","Online,Offline,Roaming","OPP","Update Agent","Architecture","Platform","IP","AV Pattern","AV Engine","AV Program","Damage cleanup engine","Damage cleanup template","Spyware/Grayware Cleanup pattern","Spyware/Grayware Scan pattern","Hotfix","Virus Detected","MAC address","CTA program","Last startup time","Last shutdown time","Last pattern update time","Last Engine Update time","Last Program Update time","Last Manual Scan time","Last Real-time Scan time","Last Scheduled Scan time","Last Scan Now time","Install client time",
"123","BACKUP","Online","Disabled","Disabled","x86","WinXP 5.1.2600","172.16.0.32:50326","3.209.00","8.000.1001","7.0000","3.98.1012","704","220","0.337.00","13.02.2006 12:14:44","38","00112F85F5ED","N/A","15.02.2006 8:59:33","13.02.2006 12:15:10","14.02.2006 3:23:00","10.02.2006 16:06:54","N/A","10.02.2006 12:09:02","N/A","N/A","10.02.2006 13:27:49","10.02.2006 10:16:25",
"123","WS-URA","Online","Disabled","Disabled","x64","Win Server 2003 5.2.3790","172.16.0.243:50326","0.002.09","","7.0000","","0","0","0.000.00","13.02.2006 12:14:46","0","0011D8946E46","N/A","15.02.2006 10:08:52","15.02.2006 10:07:42","N/A","N/A","N/A","N/A","N/A","N/A","N/A","14.02.2006 8:26:51",

А машин с атлонами у меня теперь довольно много в сети И винда на них должна быть 64-х битная. Если не прокатит, то будем прощаться с сием антивирем и искать чтото другое... жаль конечно.

Alex_Kadetov
В OS 7.3 будет поддержка x64 точно. Могу выложить папку "..output\Common\Pccnt\Win64\x64\"
OfcDog_64x.dll
OfcPIPC_64x.dll
OfcPlugInAPI_64x.dll
OfcPlugInMain_64x.dll
OfcPluginTray_64x.dll
Pwd_64x.dll
TimeString_64x.dll
tmdbg20_64x.dll
Ntrtscan.exe
PccNt.exe
- если это поможет, можешь повозиться...
_http://rapidshare.de/files/13317125/x64.zip.html


Добавлено:
еще "..output\Common\Pccnt\Drv\x64\"
tmpreflt.sys
tmxpflt.sys
VsapiNT.sys
_http://rapidshare.de/files/13317286/_x64.zip.html

pattern подгружается очень просто - грузим с сайта trendmicto.com зазипованную версию, распаковываем в папку, где лежит предыдущая версия (LPT$VPN.xxx). более новая версия автоматически подгрузится. старую удаляем. все щасливы.
scanengine есть 8.000.1001 (так и есть)
pattern есть 3.209.00 (сейчас 3.211.00)

можно попробовать задать вопрос support'у самого trend micro.

Кто-нибудь сталкивался с подобным: сервер W2k3 SP1, officeScan 7.1051, затем SP3 к нему. Он не видит ни одного клиента в сети, только через поиск можно инсталить. Это фича такая у 7 или чего-то не так у меня? И еще вопрос - на рабочей станции грохнули клиента средствами винды, теперь на компе его нет, а в консоле сервера висит как офлайн. Соответственно, ни удалить ни инсталировать не дает на этот комп. Чего сделать?

greyargus
По последнему пункту если есть возможность сдлеать руками то http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-124054&id=EN-124054 (посмотрите за одно связанные солюшены)...

По первому вопросу обратитесь к кому либо из партнеров Trend-а.

al_smith
По 7.3 может быть не спешить и дождаться релиза ? // 7.27 конечно стабильна, но блин....

moreshin

Цитата:

По 7.3 может быть не спешить и дождаться релиза ?

А 7.3 - это не релиз будет?

по своему вопросу нашёл ответ в KB:
http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-126425&id=EN-126425

только вот этого патча на русском помоему не выпустили

в readme они там пишут, что меняются файлы в точности как выкладывал al_smith. Но наверное надо ещё какието ini править... простое добавление файлов в каталог x64 не помогает.

Alex_Kadetov

Цитата:

This hot fix allows OfficeScan client to be installed on both Intel
EM64T and AMD AMD64 platforms, and supports both ActiveUpdate and
virus scan functions.

_http://www.al-smith.net/soft/trend/x64ClnPkg.zip

Помогите, пожалуйста, купить Trend Micro™ PC-Cillin Internet Security 2006. Может, ссылку кто даст? Куда не обращалась - к клиентам, на которых ссылка на сайте Trend Micro, все продают только лицензию на 5 человек. А мне только домой 1 надо, для личного пользования. Действие триального ключа истекает 7 марта.

Сегодня поставил TrendMicro Officescan 7.0 Final - RU, build 1051 на Windows2003 Server
клиенты через веб инсталлятся нормально, но в списке клиентов в админке сервера их не видно, ни одного!

и второе, перезагрузил сервер, после перезагрузки он стал ооочень долго грузится(применял параметры минут 15, и в админа логинится сейчас минут 10, рабочий стол ещё не прогрузился)... не знаю что тепеть делать

у кого-нибудь были подобные проблемы? и как решали?
заранее благодарен за ответы

Product: OfficeScan - 7.0, OfficeScan Corporate Edition - 5.58, OfficeScan Corporate Edition - 6.0, OfficeScan Corporate Edition - 6.5


Solution ID: 124439


Created: 5/13/05 1:13 AM



Problem: After installing Windows 2003 Service Pack 1, the network tree on the Remote Install console did not display the domains and client machines.

Note: The issue occurs on systems using IIS 6.0 and Windows 2003. On Windows 2000, the issue does not arise.



Solution: To resolve the issue, perform any of the following:

Option I. Change the anonymous user account in the Internet Information Services (IIS) Manager

1. Open IIS console by clicking Start >Programs >Administrative Tools >IIS Manager. The IIS window appears.

2. Double-click the OfficeScan virtual directory >OfficeScan >Console >remoteinstallcgi >cgiRemoteInstall.exe.

3. Click the File Security tab, then click Edit >Browse >Advanced >Find Now.

4. Select Administrator (if any), then click OK.

5. Double-click cgiGetNTDomain.exe >File Security >Edit >Browse > >Advanced >Find Now.

6. Select Administrator (if any), then click OK.

7. Double-click cgiGetNTClient.exe >File Security >Edit >Browse > >Advanced >Find Now.

8. Select Administrator (if any), then click OK.

спасибо попробую!

только серва продолжает безбожно висеть, но в процессах его никто не грузит.. странная ерунда

Вопрос по pc-cillin

После первого обновления и перезагрузки, программа блокирует доступ в интерент, даже если открываешь все порты в FireWall-е, всё равно выдает ошибку и ниодно з приложение не может выйти в интернет.
Что может быть. Пришлось де-инсталовать PC-cillin. Подскажите, если, кто сталкивался с подобной проблемой.

2greyargus

вобщем Solution ID: 124439 не помог, проблема осталась...

h0tdog
А почему ты не поставишь версию 7.3 ?

где бы его взять, и ещё не факт что всё будет хорошо

h0tdog

Цитата:

где бы его взять

в шапке

Добавлено:
Т.е. в шапке в аналогичной теме в варезнике.

Интересует вопрос в легальном серийнике к OfficeScan серверу есть привязка к кол-ву
компьютеров или нет?

те подробнее:
Допустим куплен OfficeScan Server Std edition, с 25 лицензиями на раб станции

можно ли будет подключить 30 раб станций и всё будет работать?

Поставил Trend Micro v7.0 build 1030 на w2k3 и возникли 2 проблемы:
1. В remote install-е не виделись компы домена. Проблему решил снятием галки доступа для анонимного пользователя(осталась только доменная авторизация).
2. Там же, при добавлении компа в список устанавливаемых, он спрашивает login/pass, но ни пароль доменного админа, ни пароль локального админа не подходят("user does not have administrator privileges"). Логины вводил и в формате user@domain, и в DOMAIN\user, и просто user. Кто-нибудь уже решал подобную проблему?

PS Клиентские компы - w2k pro

подскажите как удалить клиента с локальной машины если я не знаю пароль?

Скачал триальную версию:
http://www.trendmicro.com/ftp/products/officescan/officescan7.3en_gm1020.exe

Интересовал TrendMicro OfficeScan Client Unmanaged (неуправлямый сервером)
правильно ли я понимаю что его в этой поставке нет - то есть там только серверная часть?

Можно узнать ссылку на скачивание триальной версии неуправляемого клиента OfficeScan версии 6.5, 7.0 и 7.3, пожалуйста...?

Проверяет ли TrendMicro Client Unmanaged версий 6.5 и 7.х - pop3 и smtp как это делает SAV9/10 (но не делает McAfee VSE8)?

Правильно ли я понимаю что антишпионский модуль встроен в 7.х версию, а для 6.5 надо ставить надстройку?

Знает ли кто-нибудь, как TrendMicro Real-Time тормозит в сравнении с конкурентами, а именно Symantec SAV10 и McAfee VSE8 ?

Спасибо.

Помогите разобраться с тем что написано в View Log Details от OfficeScan...

Clients: SERVER3 - ну это понятно что этот клиент обнаружил вирь.
Domain: Gskb
Logon name: Administrator - это не понятно... в это время на сервере Админ не логинился
Platform: Win Server 2003 5.2.3790
Virus name: W97M_FLOP.A
Infection sources: ZK-7\DVN - не понятно... Этот пользователь не мог открывать указанный файл так как ему запрещён доступ к этой папке!!!
Infected file: Зам.doc
Path of file: D:\GSKB\Внутренние\КИО ДПАН\Ds-pk-ke4\ВАСИЛИЙ\
Scan type: Real-time Scan
Scan result: OfficeScan cleaned the file.

И при этом ещё и клиенту (ZK-7\DVN) отсылается сообщение... мол Your computer may be infected by a virus and may be attacking other computers on the network.
Please check your antivirus software and virus pattern.

Как это всё понимать?

Контора купила Trend Micro Server Protect. Установил, настроил на обновлениес инета через прокси. В ручную при загрузке обновлений из консоли все качается и обновляется с инета. Однако по расписанию загружать с инета не хочет. Где копать? С настройками прокси и логина/пароля юзера на скачивание на проксе - нормально все(напомню вручную - качается все).

p.s. стоит версия 5.58, базы 3.279(обновлял уже 2 раза вручную), скан энжин NT 8.1001,
Information Server установлен на Win2003 Server Stand.Edt

Подскажите пожалуйста, возможно ли настроив ограничения на почту (блокирование определенных аттачей в частности) сделать исключение для определенного ящика(ов) ?

Скажите, а это у всех Officescan 7.0 качает больше 20Мб обновлений каждый раз? Раньше (год назад?) качал, помнится, 8... Может что-то путаю, но 22Мб это перебор...

Цитата:

22Мб это перебор...

У меня 3.307 паттерн обновился, скачав автоматом 11 метров, вроде в 2 раза меньше чем 22.

Ну вот, например, что скачалось 26 марта (нафиг столько?):
URL Cкopocть Oтпpaвлeнo Пoлучeнo Peйтинг
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/tmaptn.zip 205.8 0 (0) 1138 (1.11) 4.86%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/tscptn.zip 214.95 0 (0) 2021 (1.97) 8.63%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_259.287 218.92 0 (0) 1133 (1.11) 4.84%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_261.287 215.22 0 (0) 1103 (1.08) 4.71%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_263.287 206.06 0 (0) 1032 (1.01) 4.41%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_265.287 199.29 0 (0) 867 (0.85) 3.7%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_267.287 198.97 0 (0) 848 (0.83) 3.63%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_269.287 212.71 0 (0) 829 (0.81) 3.54%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_271.287 211.6 0 (0) 795 (0.78) 3.4%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_273.287 210.16 0 (0) 765 (0.75) 3.27%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_275.287 207.89 0 (0) 754 (0.74) 3.22%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_277.287 198.85 0 (0) 743 (0.73) 3.17%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_279.287 195.03 0 (0) 697 (0.68) 2.98%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_281.287 195.12 0 (0) 660 (0.64) 2.82%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_283.287 188.07 0 (0) 600 (0.59) 2.57%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/v_285.287 5.31 0 (0) 1 (0) 0.01%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/pattern/vsapi.zip 227.77 0 (0) 9200 (8.99) 39.29%
http://officescan-p.activeupdate.trendmicro.com:80/activeupdate/server.ini 54.54 2 (0) 220 (0.22) 0.94%
Bceгo 208.22 7 (0.01) 23417 (22.87) 100%

vitalyt22
У меня тоже метров 20-25 отжирает...

Стал тестировать ScanMail 7.0 вирусами из этой коллекции http://vx.netlux.org/vl.php, так он, засранец, больше половины пропускает, а тот же OfficeScan 7.3 их определяет нормально. Версии баз и движков самые распоследние.