» ESET NOD32 (antivirus, антивирус)

добрый день! подскажите пожалуйста, как влияет на работу и что делает галочка в AMON "load resident protection dynamically"?

gelfandbein

Цитата:

добрый день! подскажите пожалуйста, как влияет на работу и что делает галочка в AMON "load resident protection dynamically"?

Опция “Резидентный модуль (AMON) включен” служит для включения или отключения главной функции AMON: сканирования на доступе.
AMON - наиболее важная линия антивирусной защиты. Критически важно сохранять его всегда функционирующим с использованием самой современной версии вирусных баз данных. AMON контролирует все потенциально угрожающие действия на защищенных компьютерах типа открытия, выполнения, создания или переименования файлов.

AMON часто упоминается как антивирусный монитор или сканер “на-доступе” в отличие от сканера “по требованию” . (Последний запускается пользователем или как запланированная задача).

Проще говоря это есть основная функция Антивируса!!

Mirush
Промазал

gelfandbein
Эта функция есть только на 98 винде и помогает корректно выключать компьютер, если соответствующее обновление от мелкософта не установлено.

ребя как другие компы в сети обновлять с того на котором обновляется через инет,
чтоб все с инета не тянули обновления(советовали поставит Lan версию, создать в ней локальное зеркало и прописать во всех компах адрес зеркала)как это сделать?

paravozS

Цитата:

ребя как другие компы в сети обновлять с того на котором обновляется через инет

Когдаж шапку то читать будем, там написано : Пошаговая инструкция по созданию зеркала с обновлением по HTTP

PopovSergej
я и как в инструкции пробывал, всеравно на моей машине последнее обновление, а на клиентских в локалке только до 1971 обновляются (компоненты авт, и базы авт.)...

Fay3

Цитата:

1. проверьте настройки брандмауэров
2. в настройках зеркала укажите - текущий пользователь

Gluzer
хм, а при чем тут это если обновления качаются с моего локального сервера, и в логах апача пишет что коннект был, и что запрос version файла был, и что его передали, и что .nup файлы клиентской машине отдались.. но 1971 и все тут... (при установке 1923).

Виндовый брендмауэр отключен.
В настройках стоит текущий пользователь.

Fay3
А какой путь к зеркалу прописываешь на клиентских НОД-ах?

P.S. Некоторые додумывались обновляться с updfiles.

А где хранятся "обновления" мне надо другой комп перебросить? спс

подскажите я куда в реестор пишеться путь к серверу, логин и пароль

Добавлено:
Все нашел - подскажите какой ключ отвечает за пароль и логин

Цитата:

Kurtlar

А где хранятся "обновления" мне надо другой комп перебросить? спс

Если админская версия, то смотри в настройках путь к зеркалу. Если нет то тебе в варезник, путь в шапке!


Добавлено:

Цитата:

Sceval

подскажите я куда в реестор пишеться путь к серверу, логин и пароль

Добавлено:
Все нашел - подскажите какой ключ отвечает за пароль и логин

???

Top10 - там когда выбираешь сервер есть поля для заполнения пароля и логина они же приписываються в реестре, просто хочу сделать reg-файл - что бы сразу прописывало сервер,пароль и логин

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Eset\Nod\CurrentVersion\Modules\Update\Settings]
# для сервера
"UserServer0"="//mail/UPDATE/"

- только как сделать что бы он становился по умолчанию

Попробуй Regmon поюзать, он покажет какие ключи изменяются.

НОД конфликтует с Permeo Security Driver.
Программа нужна для перехвата любых обращений в инет и направление их на сокс.
При смене настроек в PSD НОД говорит о изменении сетевых настроек и требует перезагрузка.
Что я потеряю выключив галочку "Автоматически искать изменения в конфигурации сети и исправлять необходимые параметры".

ЗЫ. Скорее всего эта тема уже поднималась. Просто страниц уж очень МНОГО, чтобы их перечитать.

Sceval
Самого заинтриговало, посмотрел реестр. Обрати внимание на ключи:
HKLM\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\Username
HKLM\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\Password
Там походу логин явно пишется, а пароль зашифрован! ха!
А вот сервера обновления походу в реестр пишутся только те, которые ты ручками забьёшь.

Sceval

Цитата:

только как сделать что бы он становился по умолчанию

HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\Config000\Settings\SelectedServer

Top10
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Modules\Update\Settings\DefaultServer*
а вот это список "родных" серверов, а не юзерских

Может пригодится.

вчера при детальном изичении лога Jetico personal Firewal обнаружил странную активность приложений svchost.exe wcescomm.exerapimgr.exe (ICMP трафик на почтовый сервер и частые попытки лезть в инет).
При детальном узичении списка процессов ProcessExplorer'om был замечен процесс svchosts.exe без версии, подписи и имени компании производителя, запущенный сервисом под названием Client IP-IPX. Файлик я отправил на анализ 24 антивирусным компаниям. Из низ только 3 его обнаружили BitDefender, Avast, Dr.Web.
Файлик отправил на анализ ноду (не первый раз он трояны пропускает (настройки лечить либо удалять всё)). Вот такой сюрприз приподнёс антивирус, который я считал лучшим.

Версия NOD 2.51.26 RUS. Должен ли сам обновится до 2.70?

Againster
нет. скачивай и переустанавливай вручную

Black_Knight_Rostov
For current customers, a FREE upgrade to NOD32 Version 2.7 will be automatically made available to you for downloading in the December, 2006-January, 2007 time-frame. If you would like to upgrade now, licensed customers may download it from our web site here here and install it over your existing software.
Я так понял что все таки должен сам обновиться. Может у меня номерок только для обновления баз?

Againster
Может быть. Но я не слышал, чтобы у кого-нибудь обновился автоматически, хотя в Варезнике такой вопрос тоже проскакивал.
Так что или жди с моря погоды, или иди в Варезник и качай новую версию.

Black_Knight_Rostov
140 машин неохота обновлять надеюсь все, что они сами обновятся. Время идет, а все не обновляются

Я уже писал, что Нод32 стал активно обновлять свои модули. Так вот уже за пару дней заметил, что летят апдейты весом от 600 до 700 с чем-то килобайт.
Чего же они там на это раз правят?

2Againster
Номерок не при чем: на серверах до сих пор лежат компоненты от 2.50.

Добавлено:
2cracklover
Тоже заметил такое. Намедни было два обновления Virus Signature Database (модуль engine1.nup). Первое ~600K, а второе - ~700K.

Добавлено (к посту ниже) :
2Againster
Ты уж определись, или здесь, или там
[more=Вопросы и Ответы...]Q: Как узнать когда на серверах появятся компоненты 2.70?
A: Когда NOD запросит обновление компонент. (или смотри вьювером)
Q: Обновлятся ли русские клиенты, если зеркало english?
A: Скорее всего нет, т.к. компоненты языковых версий - разные.
Q: Обновление программных компонент будет зависить от номера?
A: Компоненты будут обновляться, если версия на сервере/зеркале выше текущей.[/more]

XenoZ
Как узнать когда на серверах появятся компоненты 2.70? Обновлятся ли русские клиенты, если зеркало english? Обновление программных компонент будет зависить от номера?

Цитата:

Againster
Обновлятся ли русские клиенты, если зеркало english?

Если в настройках зеркала выберешь компоненты для русского языка, то да.

Top10
Зеркало 2.50 English и русского языка я там не нашел. Сейчас ставлю 2.70 русскую.