» Trend Micro Security Software

to Liveofan

Конечно можно, правой кнопкой мышки щёлкни по значку Клиента в Трее...

Добрый день, подскажите, можно ли каким то образом добавлять в Officescan "свои" вирусы: т.е .например хэш программы которую я считаю вирусом? при этом что бы тренд удалял найденный такой файл?

Насколько я знаю - только отправив в вируслаб на анализ. Если они посчитают экземпляр вирусом - добавят.

В 10 - можно заблокировать файл по имени.

Вышло обновление для 8 RU версии OSCE_80_SP1_Patch5_WIN_RU.exe. Подробно:ReadMe.

apellepa

Цитата:

В 10 - можно заблокировать файл по имени.

а в каком меню подскажете? что то не нашел...

единственное где есть - в настройке защиты от эпидемии.. - но не хочется там...

еще момент - там только для записи блокируется, а надо на чтение, или вообще удалять

У меня английская версия
Networking computers - Behavior Monitoring - Blocked Programs List

apellepa
а скрин настроек -где это- можете куда то кинуть? не хочется ставить аглицкую

Alexandrnew См.

http://www.imageup.ru/img114/osce_10_bms318523.jpg.html

http://www.imageup.ru/img114/osce_10_bms1318525.jpg.html

apellepa
Спасибо, но к сожалению это не то
здесь позволяет заблокировать только по полному пути, а надо по имени файла независимо от пути.

в марте вышел патч - теперь можно использовать * в пути и имени файла.

Подскажите как в почтовую рассылкуТренда добавить пункт о причине заражения (Infection Source), какой ключ необходим:
Вот стандартный набор:
Virus/Malware: %v
Computer: %s
Domain: %m
File: %p
Date/Time: %y
Result: %a

Как добавить что-то еще?

что вы подразумеваете под причиной?
если какой конфикер, то в журнале, отобразится, откуда вирус.

я подразумеваю эту строку в логах Infection Source, которая указывает ИП адрес и пользователя с которого было произведено заражение ПК по сети

На страничке есть кнопка помощи - там можно посмотреть какие еще переменные можно добавить в сообщение.

Да знаю ) я эту кнопочку, добавил оттуда переменные которые мне нужны, сверх этого ничего нельзя добавить?

Liveofan
"Улучшение 3: Пользователи, настраивающие стандартные предупреждения, могут использовать параметр «%i» для отображения IP-адреса инфицированного компьютера в предупредительном сообщении." Это из ридми к патчу 5 на 8 офисскан. Попробуй, может поможет.

Liveofan

Infection Source добавить (пока?) нельзя. Странно конечно.
Вышла 10.5 beta если там измениения пока неизвестно.

Для 10ой sp1 patch1 добавили для SpyWare:

%d

будет выводить что то подобное:

UID = 9c1f3ba6-97f7-4a27-a86d-0d445227b28
[CRCK_PATCH]
Location = D:\instal\secure\Multi.Password.Recovery\1.1.5\распакованные\Patch\multi.password.recovery.1.1.4-patch.exe
Scan Type = File System
Threat Type = General
Risk Level = Low
Action Result = Cleaned

Ладно с этим вопросом все ясно...
Помогите тогда разрешить следующий вопрос:
Как удалить клиентские машины с консоли Тренда

Добавлено:
Все ) Вопрос решен ) ТУпанул маленько

А есть возможность установить серверную часть officeScan на FreeBSD или Linux?

anachrom

Цитата:

А есть возможность установить серверную часть officeScan на FreeBSD или Linux?

нет. а зачем? ... если есть машины с виндой (антивирус то рассчитан на защиту именно компов с виндой), то всегда можно добавить еще одну - которую считать сервером OfficeScan. А вот что меня действительно напрягает, так это то что админ-консоль работает только под IE ...

ecolesnicov

Цитата:

а зачем?

Это получается надо покупать помимо лицензии на сам антивирус лицензию на винду с нужным количеством подключений. Дороговато выходит.

Причем здесь кол-во подключений?
Тем более, если Вы поборник лицензионной чистоты, поставьте Apache в качестве веб-сервера для OfficeScan.

PS. Консоль работает и в других браузерах (при наличии соответствующих дополнений).

Цитата:

PS. Консоль работает и в других браузерах (при наличии соответствующих дополнений).

А где их взять?

Люди, подскажите обновил сервер с 8 версии до 10, теперь на сервер войти не могу. Там имя пользователя появилось, а обновлял в запарке чето там про это писали. Какое имя то по умолчанию?

Dmitry_KSL

Цитата:

Какое имя то по умолчанию?

root

IgorAl Спасибо, нашел на форуме. Но зайти не могу почему-то. Чешу репу, а сервер надо перезагружать?

Ставил я Trendmikro который тут кто та советовал, не большая утилка что та типа Cureit, после того как я ее поюзал, я ее снес Smarty Uninstaller Pro 2009. И все бы хорошо, но после того как ребутнул тачку, не было коннекта к сети.
В диспетчере оказалось аж три карточки, то есть еще какие то 2 появились и называются они примерно так:
1) Минипорт WAN (IP) Trend Micro Common Firewall Miniport
2) Минипорт WAN (Сетевой монитор) Trend Micro Common Firewall Miniport
Вопрос как их удалить, чтоб появилась сеть?
Откатить их можно, а вот удалить не удается даже в безопасном режиме, как быть?

setwolk
в свойствах сетевого подключения нажми Uninstall

konungster
Спасибо и вправду помогло

Добавлено:
Не знал что он и там прописывается...

setwolk

А вообще на будущее - для деинсталяции прог следует использовать только родные деинсталеры, а не всякие там
Цитата:

Smarty Uninstaller Pro 2009

. Если и дальше будете юзать подобные каки - в один прекрасный день, не только сеть у Вас пропадет - но и вообще не загрузитесь ... Кривые все они.

ecolesnicov
Да?
Тогда подскажите мне, чем же пользоваться при удалении программ? Стандартными утилками windows?
А вы когда качаете софт, вы сразу качаете к нему uninstall его родной?


Добавлено:
ecolesnicov
А вапще, вы запоздали с ответом! На число надо смотреть!