» Trend Micro Security Software

kazavo4ka
А как накатить на новый сервер, если можно по-подробнее!
А настройках только export нашел
За ранее СПАСИБО!

пасибо огромное

lepeshkinag
1. В консоли Administration -> Databasebackup - тут думаю разберешься.
Это шаг 1 - забэкапить
2. Восстанавливаем из бэкапа.
а. Останавливаешь основнуюслужбу OfficeScan (OfficeScan Master Service).
б. Копируешь файлы резервной копии в папку\PCCSRV\HTTPDB поверх существующих файлов базы данных.
г. Перезапускаешь основную службу OfficeScan.

InterScan VirusWall v6.0
Не могу понять, он что отличные порты от 80-го все блокирует?
И настройки не смог найти, вообще отключил URL Blocking, все равно блокирует если порт не стандартный. Пыталься прописать в игнорирование, но ему все по барабану.
Мне не надо блокировать сайты по портам.

Например: http://ххххххх:81/forum/ URL Port restriction
Как быть? Я не просил блокировать, че за хрень такая?

Подскажите кто-нибудь, как решить проблему.
Имеется
Windows XP SP 2 RUS - защищено Trend Micro OfficeScan 7.3.
Active Sync 4.2
смартфон с Windows CE 5.10.
При синхронизации через USB возникает проблема. При внесении изменений в windows firewall (http://4pda.ru/1626/), на рабочей станции, где установлен клиент Trend Micro OfficeScan 7.3 + OfficeScanNT Personal Firewall синхронизация через Active Sync не проходит. После того, как антивирус был выгружен, синхронизация прошла успешно. Но для предприятия, где около 200 хостов, такой способ решения проблемы просто не приемлем. Может быть кто-то уже столкнулся с такой проблемой? Подскажите, как решить вопрос ценрализовано!

У меня возникла вот такая вот проблема с чилином (2006), когда закачивается обновление, и ты позже пробуешь посмотреть новое обновление то программа начинает закачивать тоже обновление, которое только что закачало и так до бесконечности????! И главное после обновления не меняется версия «virus scan pattern» хоть и в окне программы «параметры> параметры обновления» - напротив версий написана дата последнего обновления, которая действительно последняя, но при этом версии не изменились, следовательно, и не обновились, не подскажите в чём тут дело??!

VIP83
Попробуй стопнуть сервисы проги и вручную подсунуть ей паттерны, перезагрузись. Так работает?
TORES
С твоей проблемой я не знаю что делать, ибо файрволом офисскана не пользуюсь.
Попробуй почитать доки, в шапке есть ссылки на русскую лит-ру.

kazavo4ka

Цитата:

Попробуй стопнуть сервисы проги и вручную подсунуть ей паттерны, перезагрузись. Так работает?

Честно признаться, я не разу вручную этого не делал и не знаю, как их присоединять, да и не знаю какие файлы являются базами и где они находятся

VIP83
Вверху в шапке иди по ссылке обновление антивирусной базы. Там скачиваешь pattern файл. На своем компе останавливаешь (ну это наверно знаешь Пуск - Выполнить - services.msc) сервисы PCCilin'а (не знаю как они называются, наверно начинаются на trend micro или pccilin). Заходишь в папку где у тебя установлена программа, там ищешь гдн лежат файлы похожие на этот lpt$vpn.653 (последние цифры у тебя могут быть другими). Они могут в корне этой папки лежать а могут и в подкаталогах, я точно не помню. Когда найдешь в эту папку кидай в нее файл который скачал. Стартуй сервисы (или просто перезагрузись)

Подскажите, какой фаил "PC-cillin Internet Security 14" указать моей качалке,
для автоматической проверки после закачки?

Добавлено:
И еще вопрос, я удачно зарегил "PC-cillin Internet Security 14" на год, с подтверждением оф.сайта.
Могу ли я установить "PC-cillin Internet Security 15" на свою регистрацию?

nicolaic

Цитата:

Подскажите, какой фаил "PC-cillin Internet Security 14" указать моей качалке,
для автоматической проверки после закачки?

а зачем еще и ручная проверка, резидентный модуль и так все проверяет.

ASerg, спасибо за ответ!
А на второй мой вопрос можешь дать пояснение!

Цитата:

И еще вопрос, я удачно зарегил "PC-cillin Internet Security 14" на год, с подтверждением оф.сайта. Могу ли я установить "PC-cillin Internet Security 15" на свою регистрацию?

nicolaic
Я не пользуюсь данным продуктом, но у PC-cillin всегда была более серьезная защита, чем у других продуктов Тренда. Поэтому думаю что регистрация слетит, тем более что версия совершенно другая.

nicolaic
Ты вообще читаешь,когда тебе отвечают?
http://forum.ru-board.com/topic.cgi?forum=35&topic=3716&start=400#15

Цитата:

rayoflight

твоя цитата:"А вообще-то,такие вопросы обсуждают в разделе Программы."
Вот я и перешел (законопослушный я).
Цитата:"Купленный официально?"-отвечаю НЕТ.


Цитата:

ASerg

, спасибо за ответы!


Добавлено:
Упс, перепутал вставки!

kazavo4ka

Большое спасибо за помощь!

ASerg
Но ведь регистрацию "PC-cillin Internet Security 14" у меня приняли на оф. сайте и
прислали на мыло даже уведомление о регистрации до 08.07г.
Почему-же ты считаешь, что установив последующую версию регистрация слетит?

Народ, подскажите в чем причина может быть! Поставил PCCillin 2007, ввел ключ, а окно console все равно со значком "-" - и при наведении пишет надпись At Risk - вроде все повключал - не нужные мне файрвол и вебмонитор - а все равно пишет и значок типа не рабочее

Является ли комплекс программных продуктов
TrendMicro OfficeScan 7.3 + AntiSpyware Enterprise 3.0 конкурентом
продуктам конкурентов
Symantec SAV 10.1.4.4010
и
McAfee VSE8 patch 13 + AntiSpyware ?

В проведенном тестировании на сайте
http://malware-test.com/smf/index.php?%20PHPSESSID=6f13e1c23555e00c891ec7c911510f92&topic=1962.0
получено что TrendMicro AntiSpyware Personal ловит 71% Spyware.

На сайте TrendMicro.com написано что
TrendMicro AntiSpyware Enterprise ловит столько же программ шпионов сколько их ловит TrendMicro AntiSpyware Personal.
Из этого можно сделать вывод что TrendMicro AntiSpyware Enterprise
использует собственный движок (а не тот который используется в OfficeScan) для борьбы со шпионами.

В статье
http://www.compress.ru/Archive/CP/2005/10/43/
показано что когда используется для ловли шпионов отдельный движок антишпионской программы - эффективность его работы ниже антивируса у которого движок заточен окромя ловли вирусов еще и для ловли шпионов.

Хотя TrendMicro OfficeScan 7.3 сам по себе ловит spyware, но делает это хуже чем это делает TrendMicro AntiSpyware Enterprise 3.0, то есть можно предположить что качество работы антишпионского комплекта
TrendMicro OfficeScan 7.3 + AntiSpyware Enterprise 3.0
определяется эффективностью работы
AntiSpyware Enterprise 3.0.

Symantec SAV 10.1.4.4010 сожержит полноценные антишпиоские функции по мнению производителя(движок антивируса окромя вирусов ловит и шпионов).

К McAfee VirusScan 8i Enterprise можно докупить в помощь McAfee AntiSpyware Enterprise Module который встаивается в сам VSE8 так что ловля шпионов производится движком самого VSE8

В интернете достаточно информации о том что McAfee VSE8+AntiSpyware и Symantec SAV 10.1.4.4010 ловят намного больше чем 70% spyware при проведении тестов.

Кстати мировое агенство Gartner выпустило в августе 2006 года отчет согласно которому лучше все защищает от spyware корпоративный McAfee VSE8 + AntiSpyware Enterprise. Отмечу что в отчете принимал участие SAV 10.0 (на который есть серьезные нарекания к качеству его защиты от spyware), а не 10.1 версия.
http://www.anti-malware.ru/phpbb/download.php?id=381

http://www.anti-malware.ru/phpbb/viewtopic.php?p=8845

TrendMicro занимает 3-е место.

Вывод: Корпоративный комплекс средств TrendMicro получается что с точки зрения средств защиты от Spyware вообще не конкурент аналогичным средствам Symantec и McAfee.
Так ли это ?

Цитата:

Из этого можно сделать вывод что TrendMicro AntiSpyware Enterprise
использует собственный движок (а не тот который используется в OfficeScan) для борьбы со шпионами.

Совершенно верно, движок другой, недавно приобретенной фирмы и мне это сказали в техподдержке пол года назад и рекомендуют ставить дополнительно к офисскану.
У меня стоят оба продукта и я вижу разницу, офисскан практически ничего не видит из того что находит TrendMicro AntiSpyware Enterprise. И это справедливо ко всем аналогичным продуктам других фирм.


Цитата:

Вывод: Корпоративный комплекс средств TrendMicro получается что с точки зрения средств защиты от Spyware вообще не конкурент аналогичным средствам Symantec и McAfee.
Так ли это ?

Думаю вывод неверен. Посмотрите на результаты тестов, они все противоречат друг другу. Частенько McAfee и Symantec плетутся в хвосте Тренда, так было когда Тренд первым встроил бесплатно AntiSpyware модуль в OfficeScan.
Мой опыт показывает что нет универсального инструмента, вернее он всегда хуже. Поэтому рекомендую пользоваться специализированными продуктами, и потом посмотрите, ведь не зря многие системы фильтрации используют разные движки одновременно. Лучше пользоваться разными продуктами на почте один, на шлюзе другой, на машинах третий.

alx19

Цитата:

Вывод: Корпоративный комплекс средств TrendMicro получается что с точки зрения средств защиты от Spyware вообще не конкурент аналогичным средствам Symantec и McAfee.
Так ли это ?

Продолжаем спорить
Не то чтобы ВООБЩЕ не конкурент, просто чуть хуже отлавливает. Да и то неизвестно так ли это.

Цитата:

Посмотрите на результаты тестов, они все противоречат друг другу

- тоже так думаю.

Цитата:

Совершенно верно, движок другой, недавно приобретенной фирмы и мне это сказали в техподдержке пол года назад и рекомендуют ставить дополнительно к офисскану.
У меня стоят оба продукта и я вижу разницу, офисскан практически ничего не видит из того что находит TrendMicro AntiSpyware Enterprise.

- абсолютно согласен ибо сам проверил.

А вообще меня очень сильно заставила задуматься фраза alx19 - "Нету в оффисскане проактивной защиты"...

Цитата:

А вообще меня очень сильно заставила задуматься фраза alx19 - "Нету в оффисскане проактивной защиты"...

А на русский перевести, кто как это понимает?

kazavo4ka
А вот и ответ на мой вопрос человека занимающегося продажами TrendMicro

http://www.anti-malware.ru/phpbb/viewtopic.php?t=1227

Я не спорю. Просто хотел узнать на сколько TrendMicro может оказаться мне полезен.

Народ а некто не знает чегой-то в последнее время файлы обновления размером аж по8 метров стали причём почти какжый день, у меня вчера закачал 8 метров и сегодня опять обновление пришло на 8м, так никакого интернета не напасёшься – не у одного другого сабжа таких здаровеных баз нету?!! (у меня 2007)

ASerg

Цитата:

А на русский перевести, кто как это понимает?

Короче, проактивная защита - антивирусник возможно сможет запалить вирусы которые недавно вышли и отсутствуют в его базах.
alx19

Цитата:

Я не спорю

Да я тоже не спорю , лучше назовем это дискуссией.
Хорошую ты тему там поднял, почитал, шас думаю ...

kazavo4ka

На сколько я понял, проактивная защита пока утопична. Это способность ловить вирусы которые вообще не известны антивирусу и с этим у всех вендоров большие проблемы.
http://www.anti-malware.ru/index.phtml?part=compare&anid=proactive
http://www.anti-malware.ru/index.phtml?part=compare&anid=proactive1


В то же время в рамках способностей Trend Micro OfficeScan я говорил об эвристических алгоритмах как способностях ловить вирусы того же вида но отличающихся слегка то есть новых штамов того же, но сигнатуры которого нет в данный момент в базах.
Trend Micro почти вообще не умеет этого делать в отличии от Symantec SAV и в особенности McAfee VSE. Поэтому вынуждена на каждый новый штам выпускать новую сигнатуру.

Интересное по этому поводу здесь внизу (последний ответ Кирилл Керценбаум-а):
http://www.anti-malware.ru/phpbb/viewtopic.php?t=1228
и здесь вверху:
http://www.anti-malware.ru/phpbb/viewtopic.php?t=1228&postdays=0&postorder=asc&start=15&sid=e2abbd668f9258f7a94eefcc8b61f176

Подскажите please как подружить TrendMicro OfficeScan 7.3 с TheBat!.
Итак, поступают письма с вирусными атачами. Внешне это выглядет так, что OfficeScan постоянно при каждом получении писем с почтового сервера удаляет временные файлы типа bat13.tmp из временной папки этого пользователя (видимо туда раскрывает Бат свои сжатые файлы по ходу работы). Так происходит каждый раз! Окончательного удаления этих писем не происходит. Единственное что помогает - ручная остановка OfficeScan и удаление этих писем из почтовика.
Понятно, что производитель честно предупреждает, что модуль проверки Pop3 OfficeScan совместим только с Internet Explorer и Eudora, но может есть какие-то варианты?
Сам пробывал в TheBat установить опцию хранения аттачей отдельно от писем (есть такое). Думал типа вот отдельные аттачи он удалит и будет счастье! Не помогло. Может есть еще какие хитрости?

ecolesnicov
Выясни куда бат сохраняет письма или аттачи (ну сам выберешь что тебе надо), и задисэйбль в вэб консоли эту папку. Можешь для одного клиента можешь для всех, как хочешь.

http://forall.ru-board.com/forum08/FreemanRU/corp_antivirus.htm

Там значит в строке "Ограничения на действие пользователей" в самом низу написано
Для OfficeScan
Полная защита интерфейса
Разделение на группы доступа
Для Sumantec
Полная защита интерфейса (можно включить/выключить каждый элемент)
Пароль на удаление программы (правда, легко снимается в реестре при наличии прав)

А по моему наоборот, не нашел я никаких разделений на группы доступа в officeScan. Там одна группа, на всех действуют одинаковые правила. Или я не прав?

33ARXangel
Не прав. В оффисскане можно настраивать защиту интерфейса отдельно у каждого компьютера. А можно рассортировать компы по группам и настраивать права для группы.