» ESET NOD32 (antivirus, антивирус)

Fay3

Цитата:

1. проверьте настройки брандмауэров
2. в настройках зеркала укажите - текущий пользователь

Gluzer
хм, а при чем тут это если обновления качаются с моего локального сервера, и в логах апача пишет что коннект был, и что запрос version файла был, и что его передали, и что .nup файлы клиентской машине отдались.. но 1971 и все тут... (при установке 1923).

Виндовый брендмауэр отключен.
В настройках стоит текущий пользователь.

Fay3
А какой путь к зеркалу прописываешь на клиентских НОД-ах?

P.S. Некоторые додумывались обновляться с updfiles.

А где хранятся "обновления" мне надо другой комп перебросить? спс

подскажите я куда в реестор пишеться путь к серверу, логин и пароль

Добавлено:
Все нашел - подскажите какой ключ отвечает за пароль и логин

Цитата:

Kurtlar

А где хранятся "обновления" мне надо другой комп перебросить? спс

Если админская версия, то смотри в настройках путь к зеркалу. Если нет то тебе в варезник, путь в шапке!


Добавлено:

Цитата:

Sceval

подскажите я куда в реестор пишеться путь к серверу, логин и пароль

Добавлено:
Все нашел - подскажите какой ключ отвечает за пароль и логин

???

Top10 - там когда выбираешь сервер есть поля для заполнения пароля и логина они же приписываються в реестре, просто хочу сделать reg-файл - что бы сразу прописывало сервер,пароль и логин

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Eset\Nod\CurrentVersion\Modules\Update\Settings]
# для сервера
"UserServer0"="//mail/UPDATE/"

- только как сделать что бы он становился по умолчанию

Попробуй Regmon поюзать, он покажет какие ключи изменяются.

НОД конфликтует с Permeo Security Driver.
Программа нужна для перехвата любых обращений в инет и направление их на сокс.
При смене настроек в PSD НОД говорит о изменении сетевых настроек и требует перезагрузка.
Что я потеряю выключив галочку "Автоматически искать изменения в конфигурации сети и исправлять необходимые параметры".

ЗЫ. Скорее всего эта тема уже поднималась. Просто страниц уж очень МНОГО, чтобы их перечитать.

Sceval
Самого заинтриговало, посмотрел реестр. Обрати внимание на ключи:
HKLM\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\Username
HKLM\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\Password
Там походу логин явно пишется, а пароль зашифрован! ха!
А вот сервера обновления походу в реестр пишутся только те, которые ты ручками забьёшь.

Sceval

Цитата:

только как сделать что бы он становился по умолчанию

HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\SelectedServer

Top10
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\DefaultServer*
а вот это список "родных" серверов, а не юзерских

Может пригодится.

вчера при детальном изичении лога Jetico personal Firewal обнаружил странную активность приложений svchost.exe wcescomm.exerapimgr.exe (ICMP трафик на почтовый сервер и частые попытки лезть в инет).
При детальном узичении списка процессов ProcessExplorer'om был замечен процесс svchosts.exe без версии, подписи и имени компании производителя, запущенный сервисом под названием Client IP-IPX. Файлик я отправил на анализ 24 антивирусным компаниям. Из низ только 3 его обнаружили BitDefender, Avast, Dr.Web.
Файлик отправил на анализ ноду (не первый раз он трояны пропускает (настройки лечить либо удалять всё)). Вот такой сюрприз приподнёс антивирус, который я считал лучшим.

Версия NOD 2.51.26 RUS. Должен ли сам обновится до 2.70?

Againster
нет. скачивай и переустанавливай вручную

Black_Knight_Rostov
For current customers, a FREE upgrade to NOD32 Version 2.7 will be automatically made available to you for downloading in the December, 2006-January, 2007 time-frame. If you would like to upgrade now, licensed customers may download it from our web site here here and install it over your existing software.
Я так понял что все таки должен сам обновиться. Может у меня номерок только для обновления баз?

Againster
Может быть. Но я не слышал, чтобы у кого-нибудь обновился автоматически, хотя в Варезнике такой вопрос тоже проскакивал.
Так что или жди с моря погоды, или иди в Варезник и качай новую версию.

Black_Knight_Rostov
140 машин неохота обновлять надеюсь все, что они сами обновятся. Время идет, а все не обновляются

Я уже писал, что Нод32 стал активно обновлять свои модули. Так вот уже за пару дней заметил, что летят апдейты весом от 600 до 700 с чем-то килобайт.
Чего же они там на это раз правят?

2Againster
Номерок не при чем: на серверах до сих пор лежат компоненты от 2.50.

Добавлено:
2cracklover
Тоже заметил такое. Намедни было два обновления Virus Signature Database (модуль engine1.nup). Первое ~600K, а второе - ~700K.

Добавлено (к посту ниже) :
2Againster
Ты уж определись, или здесь, или там
[more=Вопросы и Ответы...]Q: Как узнать когда на серверах появятся компоненты 2.70?
A: Когда NOD запросит обновление компонент. (или смотри вьювером)
Q: Обновлятся ли русские клиенты, если зеркало english?
A: Скорее всего нет, т.к. компоненты языковых версий - разные.
Q: Обновление программных компонент будет зависить от номера?
A: Компоненты будут обновляться, если версия на сервере/зеркале выше текущей.[/more]

XenoZ
Как узнать когда на серверах появятся компоненты 2.70? Обновлятся ли русские клиенты, если зеркало english? Обновление программных компонент будет зависить от номера?

Цитата:

Againster
Обновлятся ли русские клиенты, если зеркало english?

Если в настройках зеркала выберешь компоненты для русского языка, то да.

Top10
Зеркало 2.50 English и русского языка я там не нашел. Сейчас ставлю 2.70 русскую.

Цитата:

Againster
Зеркало 2.50 English и русского языка я там не нашел. Сейчас ставлю 2.70 русскую.

"Зеркало" - "настройки" - окно "доступные версии", под окном галочка "показывать все языковые версии". Точнее перевести не могу, у самого стоит английская версия.
Но твой вариант конечно лучше

Вопрос по ходу работы возник. Как отключить сообщение о передеаче ПО, которое вероятно содержит новые угрозы? После глубокого анализа NOD32 воспринял нужное ПО за ПО с новыми угрозами и закидывает сообщениями на передачу розработчику

2yrsyl
NOD32 System Tools-NOD32 System Setup-Setup-[ThreatSense.Net]
снять флажок "Enable ThreatSense.Net Early Warning System"

Ребята, возник вопрос по ходу:
при настройке зеркала на сервере (локальном) указал только стандартные компоненты для Windows NT/2000/XP/2003 и Windows 95/98/ME - однако, ХР и 2000 отлично обновляется с зеркала, а вот 98 ругается на файл Update.ver - что ето такое и как его исправить?? Сам сервер на 2003 виндовозе, логин и пароль для обновления с зеркала меньше 8 символов... Помогите решить трабл, т.к. большинство тачек на 98 окнах. Заранее спасибо!

Добавлено:
Забыл добавить, что обновление через хттп по стандартному порту...

2WhiteSash

Цитата:

98 ругается на файл Update.ver

Текстовый файл, в к-ром информация о модулях[компонентах], находящихся на зеркале.
Открой его в 98-м браузером. Если открывается (т.е. к нему есть доступ), возможны 2 варианта:
в файле отсутствует/неверная информация о компонентах для 98.
в папке зеркала отсутствуют необходимые компоненты для 98
Про создание зеркала можешь почитать тут: http://nodview.net.ru/

P.S. Если не браузером не открывается - смотри настройки.

Спасибо, ща почитаю - извини за суету - нужно просто очень быстро решить этот вопрос.

Добавлено:
2 XenoZ - как мне просмотреть браузером, если я даже на ХР не смогу это сделать:
при вводе http://192.168.0.17:8081 - выдает Not Found... Я просто не знаю еще всех этих тонкостей... и, кстати, я не юзаю UpdateViewer - зеркало стандартным НОДом админ версии...