» Symantec Endpoint Protection - SEP

Объясните пожалуйста, имеется в наличии SEP последней версии и ЭТОТ файл реестра. Антивирус орёт, что это Backdoor.Trojan !! Проверил файл на virustotal и семантек один из 40 антивирусников показал что это вирус. Можете посмотреть ради интереса в чем может быть причина?
П.С. вируса там точно нет

Jarikk
Ну что я могу сказать... Avira молчит!

VikLabel
ага ... да все параноидальные антивирусники молчат, а этот ...
To ALL
Короче вот :

Код: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000

Jarikk
Avira молчит! В чем прикол?

VikLabel
хех, уходи отсюда со своей авирой тут у нас SEP обсуждают. А если серьезно, то это только с семантеком проходит, правда почему мне не понятно, может кто другой знает.

Jarikk
На Symantec AntiVirus 10.2.2.2000 то же самое. Орет и удаляет.

Germanus
ну я думаю на всех продуктах Symantec будет такая ситуация

Jarikk
В SCS с антивирусом версии 10.1.7.7000 это не так

Доброго времени суток.
Скажите device id для каждого устройсва уникальна? имееться ввиду если например есть 2 принтера laserjet 1000, device id у обоих совпадает?

Vagik
А тема-то тут причём? Почему бы тебе не поместить своё сообщение в теме, например, по Counter-Strike?

Кто с этим сталкивался и как победить? Да и вообще это норма или вирь? Заранее спасибо.
[SID: 20386] Обнаружен MS RPCSS Attack (2).
Блокирован трафик из следующего приложения: D:\WINDOWS\system32\svchost.exe

[SID: 20648] Обнаружен MS RPC Network DDE BO.
Блокирован трафик из следующего приложения: D:\WINDOWS\system32\svchost.exe

[SID: 20409] Обнаружен MS ASN1 Integer Overflow TCP.
Блокирован трафик из следующего приложения: D:\WINDOWS\system32\ntoskrnl.exe

[SID: 23179] Обнаружен MSRPC Server Service BO.
Блокирован трафик из следующего приложения: D:\WINDOWS\system32\ntoskrnl.exe

Symantec Endpoint Protection Small Business Edition v12.0 Retail
кто пробовал???

#

На Win 7 переодически вылазит:
Драйвер: Confidence Online Utility Driver был отключен
из за несовместимости и т.д.
Как это исправить?
Symantec_Endpoint_Protection_11.0.4014_MR4_MP1_AllWin_RU

Цитата:

Symantec Endpoint Protection Small Business Edition v12.0 Retail
кто пробовал???

+1, там файрвол то есть, кстати? а то скрин этот смущает.
хотя фаер, видимо есть, что следует из текста.

Main features:

* Seamlessly integrates essential technologies such as antivirus, antispyware, firewall, intrusion prevention, device and application control.
* Requires only a single agent that is managed by a single management console.
* Provides unmatched endpoint protection from the market leader in endpoint security.
* Enables instant NAC upgrade without additional software deployment for each endpoint

Пардон, а есть ли смысл такую громадину ставить на обычный домашний ноутбук?

T4NUK1
неуправляемого клиента - вполне.

Verwolk
Хм... Я не силен в терминах. Я имею в виду на обычный домашний ноут с обычными домашними задачами есть смысл ставить?

T4NUK1
если нужен хороший антивирь с фаером иль без то ставить стоит..

Кстати Data Sheet говорит, что выпустили 4 версии
Symantec Endpoint Protection Small Business Edition
Symantec Protection Suite Small Business Edition
Symantec Endpoint Protection
Symantec Protection Suite Enterprise Edition

Судя по таблице сравнения Small Business Edition это просто кастрированная версия Symantec Endpoint Protection
Так, что ещё стоит подумать, какой продукт ставить.

не запускается Live Update administrator. конекчусь на локал хост:7070. может кто сталкивался с такой проблемой?

Вопрос знатокам - Установлен Symantec Endpoint Protection (англ) v11.0.4202 MR4 MP2. Много писано про SNAC, но его в комлекте нет. Пока не нашел ответа:
1. Надо ли его устанавливать и какова его функциональность?
2. Устанавливается ли он как отдельный продукт или как дополнение к основному?
3. Если как дополнение, какая версия катит к той, что у меня установлена. При попытке накатить версию 11.0.4000 MR4 MP1 получил ошибку по установке более старой версии продукта.
К сожалению пока не нашел ответа ни в доках, ни в данной ветке...

Ребят подскажите, так в 12 версии присутствует фаервол или нет?

tima111
присутствует.

aarony
Если установлен SEP, то при инсталяции SNAC выскакивает сообщение типа - SNAC уже встроен в SEP.
SNAC надо разворачивать отдельно.

Поставил Symantec Endpoint Protection Small Business Edition v.12 только firewall (остальное не интересует) - всё тоже что в SEP, только отсутствует закладка view logs, в SEPе там "толпа" логов. В small... из всех логов оставили только один, остальные я не нашёл, видимо их нет. А ведь логи это основное, поэтому снёс!

Кстати, поставил ещё SEP... RU5... (только firewall) >>>
Ничего нового не увидел (по крайней мере в интерфейсе), видимо потому что ставил на ХР, а доработка касается Win7. Поэтому наверно имеет смысл ставить только если у Вас Win7!

Скажите а у Вас SEP показывает в логе сканирование портов (если конечно идет у Вас скан)? Стоял до этого Sygate... так он раз в месяц (в два) показывал что было сканирование и такой то IP блокирован. SEP уже несколько месяцев молчит, подозрительно это как-то! Попробовал в локальной сети, так получается что компа в сети (того где стоит SEP) - просто нет (настройки сделал как дома, никаких шар, никаких доступов!!!)! Поиск по имени, IP - тоже нет. Видимо из-за этого и молчит - нет компа - нет скана, как думаете?

Цитата:

Если установлен SEP, то при инсталяции SNAC выскакивает сообщение типа - SNAC уже встроен в SEP.
SNAC надо разворачивать отдельно.

А отдельно разворачивать в этом случае зачем? Или неполная функциональность?
Отдельно по клиенту вопрос - Proactive Threat Protection > Off. ОС - 2003 сервак, англ. После установки было сообщение, что эта функция на данной ОС не поддержана, после обновления описаний сообщение ушло, но функция в отключке, определения по ней обновляются регулярно в соответствии с расписанием.

Live Update administrator кто нибудь пробовал, возникают глюки при закачке, вроде размер не большой, а она висит по два часа и отваливается!

всем здрасьте вопрос такой: на машине был настроен SEPM - стандартная установка со встроенной базой, все клиенты в одной группе... но потом винда сдохла и диск был отформатирован, с нуля установил SEPM, настроил, но старые клиенты к новому серваку не коннектятся... Теперь мне нужно каким-то образом всем им давать новый пакет установки от нового SEPM ? а может есть другой способ как их можно на автомате зацепить к новому серваку? в сети пара сотен компов с SEP, версия почти таже - сейчас последняя а там стояла предпоследняя...
HELP!

tomin7
Я пробовал в марте и отказался от его использования, т.к. размер обновлений был под 700 метров. Может сейчас что-то изменилось, но снова пробовать я уже не буду.

Reiko

Цитата:

как их можно на автомате зацепить к новому серваку?

Консоль Symantec Endpoint Protection>клиенты>Найти неуправляемые компьютеры>задаешь диапазон IP-адресов своей сети, как всех найдет укажешь им новую группу и одним нажатием кнопки обновишь на них клиента.