» McAfee VirusScan - антивирус

ZevSforum
McAfee(R) Installation Designer(TM) вам в помощь

Доброго Всем дня!

Такая проблема. Не могу обновить базы для McAfee VirusScan Enterprise 8.5.
Скопировал содержимое папки ftp://ftp.nai.com/commonupdater2 себе на Линуксовый FTP-сервер, прописал на клиентах обновляться с локального FTP. В итоге получился вот такой лог:
Запуск задачи: AutoUpdate
    Starting update session.
    Checking update packages from repository FTP.
    File mcafee/SiteStat.xml not found
    Error occurred while downloading file SiteStat.xml.
    Unable to find a valid repository.
    Closing the update session.
При этом файл SiteStat.xml на локальном Ftp лежит в корне папки обновления.
Но только только имя его с маленькой буквы sitestat.xml. Переименовываешь в
SiteStat.xml тогда всё видит. Пробовал переименовывать остальные файлы, клиенты стали обновляться.
Но при следующей закачке, рядом с переименованными файлами и папками появились новые, т.е. те же самые но с маленькой буквы, и опять наша песня хороша начинай сначала.

Помогите, пожалуйста разобраться?

ogamy
спасиб
denaib

Цитата:

себе на Линуксовый FTP-сервер,

Случаем при копировании файлы автоматически не становятся прописными буквами? ФТП проги так в большинстве случаев и делают. Копай в этом направлении.

Добавлено:
В TotalCommandere например при закидании на ФТП в окне где спрашивает копировать ли файл стоит птичка "перевести имена файлов в нижний регистр". Думаю понятно обяснил где копать.

denaib
Настройки сервера смотри

Ставил версии
8.0
8.5
8.7
на XP и Vista
нигде интеграции не видел

Цитата:

нигде интеграции не видел

Мне кажется (точно проверить не могу, т.к. пару месяцев назад отказался от Microsoft Outlook), что McAfee встраивается автоматом при условии, что Microsoft Outlook стоит почтовиком по умолчанию.

Цитата:

нигде интеграции не видел

Чот самого заинтересовало. При установке он ни чо спрашивать не должен. Его ведь в основном "тихо" закидывать предполагается. Ща попробую ручками удалить и установить по новой. Но такого диалога, что типа "добавить в аутглюк опцию тра-та-та" нет. Он встраивается молча. Какой офис кстати?

Добавлено:
Нет. Сначала реестр прошуршу.

ogamy
В 2003-й офис он встраивается молча, без каких-бы то ни было диалогов. Просто на панели Outlook-a появляется фирменный щит (или даже два - точно не помню) McAfee.

Два. Один сканировать, второй параметры

Добавлено:
NAGRIS
Что-нибудь типа такого есть в реестре?
[more=Читать дальше..]

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EB32536CA971B524097913C1F086B3D6]
"30ECB7411F0CF9C41875A6986B2D9D37"="C:\\Program Files (x86)\\McAfee\\VirusScan Enterprise\\OtlkScan.dll"

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner]
"ArtemisEnabled"=dword:00000001
"ArtemisLevel"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook]
"EOLPID"=dword:00002f14
"dwHelpLevel"=dword:00000001
"szBinary32"="OtlkUI.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery]
"szTaskName"="E-mail Scan"
"dwLastModified"=dword:00000028
"wTaskType"=dword:00000007
"wFlags"=dword:00000000
"wScanEixtCode"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\ActionOptions]
"szMoveFolder"="Quarantine"
"dwPromptButton"=dword:0000003f
"uAction_Program"=dword:00000005
"dwScanAction"=dword:00000002
"uSecAction"=dword:00000003
"uSecAction_Program"=dword:00000003
"uAction"=dword:00000005

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\AlertOptions]
"szSendSubject"="Failure Delivery"
"bNetworkAlert"=dword:00000000
"szSendTo"="[@]"
"szCustomMessage"="IDS_EMS_ONDELIVERY_CUSTOM"
"bDisplayMessage"=dword:00000001
"bSendMailToUser"=dword:00000001
"szNetworkAlertPath"=""
"bSoundAlert"=dword:00000001
"bDMIAlert"=dword:00000000
"szSendCc"=""
"szSendBody"="Unable to deliver message to the following address(es) [@]

Remote host said: 554 delivery error: This user doesn't have an

account and you send VIRUS!



--- Original message follows.

[#]"

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\DetectionOptions]
"PPContextIDs"=hex:01,50,00,00,02,50,00,00,03,50,00,00
"dwMacroHeuristicsLevel"=dword:00000001
"ApplyNVP"=dword:00000001
"szProgExts"=""
"ExtensionMode"=dword:00000001
"ScanMime"=dword:00000001
"ScanMessageBodies"=dword:00000001
"bScanCompressed"=dword:00000001
"UseAVPServer"=dword:00000001
"szIncludeExts"=""
"ScanArchives"=dword:00000001
"dwProgramHeuristicsLevel"=dword:00000001
"MultipleExtensionsHeuristic"=dword:00000000
"bScanAllMails"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\GeneralOptions]
"bMailType"=dword:00000001
"bCanBeDisabled"=dword:00000001
"bEnabledDummy"=dword:00000001
"bEnabled"=dword:00000001
"NOTES_szNotesAppsToExclude"="MNOTES"
"NOTES_OAScanServerDataBases"=dword:00000000
"NOTES_OAScanServerMail"=dword:00000001
"NOTES_ServerMailFolder"="!!mail\\"

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\ReportOptions]
"dwMaxLogSizeMB"=dword:00000001
"dwLogEvent"=dword:00000120
"bLogToFile"=dword:00000001
"LogFileFormat"=dword:00000001
"szLogFileName"=hex(2):25,44,45,46,4c,4f,47,44,49,52,25,5c,45,6d,61,69,6c,4f,\
6e,44,65,6c,69,76,65,72,79,4c,6f,67,2e,74,78,74,00
"bLimitSize"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand]
"szInstallDateTime"="2008-12-9T5:7:52"

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand\ActionOptions]
"dwPromptButton"=dword:0000003f
"szMoveFolder"="Quarantine"
"uSecAction"=dword:00000003
"uAction_Program"=dword:00000005
"uSecAction_Program"=dword:00000003
"dwScanAction"=dword:00000002
"uAction"=dword:00000005

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand\AlertOptions]
"bSendMailToUser"=dword:00000000
"szSendTo"=""
"bDisplayMessage"=dword:00000001
"bSoundAlert"=dword:00000001
"szSendCc"=""
"szCustomMessage"="IDS_EMS_ONDEMAND_CUSTOM"
"szSendBody"=""
"szNetworkAlertPath"=""
"bNetworkAlertPath"=""
"bNetworkAlert"=dword:00000000
"szSendSubject"=""
"bDMIAlert"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand\DetectionOptions]
"ApplyNVP"=dword:00000001
"szIncludeExts"=""
"bScanAllMails"=dword:00000001
"UseAVPServer"=dword:00000001
"szProgExts"=""
"bScanCompressed"=dword:00000001
"dwProgramHeuristicsLevel"=dword:00000001
"ScanMime"=dword:00000001
"bScanInbox"=dword:00000000
"ScanMessageBodies"=dword:00000001
"PPContextIDs"=hex:01,50,00,00,02,50,00,00,03,50,00,00
"dwMacroHeuristicsLevel"=dword:00000001
"ScanArchives"=dword:00000001
"ExtensionMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand\GeneralOptions]
"bModified"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\Email Scanner\Outlook\OnDemand\ReportOptions]
"bLogToFile"=dword:00000001
"dwLogEvent"=dword:000001e0
"bLimitSize"=dword:00000001
"LogFileFormat"=dword:00000001
"szLogFileName"="%DEFLOGDIR%\\EmailOnDemandLog.txt"
"dwMaxLogSizeMB"=dword:00000001

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook]
"EOLPID"=dword:00002f14
"dwHelpLevel"=dword:00000001
"szBinary32"="OtlkUI.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery]
"szTaskName"="E-mail Scan"
"dwLastModified"=dword:00000028
"wTaskType"=dword:00000007
"wFlags"=dword:00000000
"wScanEixtCode"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\ActionOptions]
"szMoveFolder"="Quarantine"
"dwPromptButton"=dword:0000003f
"uAction_Program"=dword:00000005
"dwScanAction"=dword:00000002
"uSecAction"=dword:00000003
"uSecAction_Program"=dword:00000003
"uAction"=dword:00000005

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\AlertOptions]
"szSendSubject"="Failure Delivery"
"bNetworkAlert"=dword:00000000
"szSendTo"="[@]"
"szCustomMessage"="IDS_EMS_ONDELIVERY_CUSTOM"
"bDisplayMessage"=dword:00000001
"bSendMailToUser"=dword:00000001
"szNetworkAlertPath"=""
"bSoundAlert"=dword:00000001
"bDMIAlert"=dword:00000000
"szSendCc"=""
"szSendBody"="Unable to deliver message to the following address(es) [@]

Remote host said: 554 delivery error: This user doesn't have an

account and you send VIRUS!



--- Original message follows.

[#]"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\DetectionOptions]
"PPContextIDs"=hex:01,50,00,00,02,50,00,00,03,50,00,00
"dwMacroHeuristicsLevel"=dword:00000001
"ApplyNVP"=dword:00000001
"szProgExts"=""
"ExtensionMode"=dword:00000001
"ScanMime"=dword:00000001
"ScanMessageBodies"=dword:00000001
"bScanCompressed"=dword:00000001
"UseAVPServer"=dword:00000001
"szIncludeExts"=""
"ScanArchives"=dword:00000001
"dwProgramHeuristicsLevel"=dword:00000001
"MultipleExtensionsHeuristic"=dword:00000000
"bScanAllMails"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\GeneralOptions]
"bMailType"=dword:00000001
"bCanBeDisabled"=dword:00000001
"bEnabledDummy"=dword:00000001
"bEnabled"=dword:00000001
"NOTES_szNotesAppsToExclude"="MNOTES"
"NOTES_OAScanServerDataBases"=dword:00000000
"NOTES_OAScanServerMail"=dword:00000001
"NOTES_ServerMailFolder"="!!mail\\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDelivery\ReportOptions]
"dwMaxLogSizeMB"=dword:00000001
"dwLogEvent"=dword:00000120
"bLogToFile"=dword:00000001
"LogFileFormat"=dword:00000001
"szLogFileName"=hex(2):25,44,45,46,4c,4f,47,44,49,52,25,5c,45,6d,61,69,6c,4f,\
6e,44,65,6c,69,76,65,72,79,4c,6f,67,2e,74,78,74,00
"bLimitSize"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand]
"szInstallDateTime"="2008-12-9T5:7:52"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand\ActionOptions]
"dwPromptButton"=dword:0000003f
"szMoveFolder"="Quarantine"
"uSecAction"=dword:00000003
"uAction_Program"=dword:00000005
"uSecAction_Program"=dword:00000003
"dwScanAction"=dword:00000002
"uAction"=dword:00000005

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand\AlertOptions]
"bSendMailToUser"=dword:00000000
"szSendTo"=""
"bDisplayMessage"=dword:00000001
"bSoundAlert"=dword:00000001
"szSendCc"=""
"szCustomMessage"="IDS_EMS_ONDEMAND_CUSTOM"
"szSendBody"=""
"szNetworkAlertPath"=""
"bNetworkAlertPath"=""
"bNetworkAlert"=dword:00000000
"szSendSubject"=""
"bDMIAlert"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand\DetectionOptions]
"ApplyNVP"=dword:00000001
"szIncludeExts"=""
"bScanAllMails"=dword:00000001
"UseAVPServer"=dword:00000001
"szProgExts"=""
"bScanCompressed"=dword:00000001
"dwProgramHeuristicsLevel"=dword:00000001
"ScanMime"=dword:00000001
"bScanInbox"=dword:00000000
"ScanMessageBodies"=dword:00000001
"PPContextIDs"=hex:01,50,00,00,02,50,00,00,03,50,00,00
"dwMacroHeuristicsLevel"=dword:00000001
"ScanArchives"=dword:00000001
"ExtensionMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand\GeneralOptions]
"bModified"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\VSCore\Email Scanner\Outlook\OnDemand\ReportOptions]
"bLogToFile"=dword:00000001
"dwLogEvent"=dword:000001e0
"bLimitSize"=dword:00000001
"LogFileFormat"=dword:00000001
"szLogFileName"="%DEFLOGDIR%\\EmailOnDemandLog.txt"
"dwMaxLogSizeMB"=dword:00000001

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76C4E7801137A064183A00FBA07ADC85]
"30ECB7411F0CF9C41875A6986B2D9D37"="C:\\Program Files (x86)\\McAfee\\VirusScan Enterprise\\OtlkUI.dll"

[/more]
Поищи по этим файлам OtlkScan.dll OtlkUI.dll

Цитата:

при условии, что Microsoft Outlook стоит почтовиком по умолчанию

Кстати, там помоему нет никаких условий, это опционально, есть outlook или нет его, длл-ки регистрируются в любом случае и если outlook есть, то он их подхватывает, если нет - то на "нет" сами знаете))

NAGRIS
ogamy
C этим модулем не всё так просто… Переводу почему-то поддаётся лишь часть текста, остальное отображается в виде определяющих его (текст) индексах…

NAGRIS
Посмотрел strings.bin, там нет записей на которые ссылается OtlkUI.dll. Да наверное вы уже и сами разобрались.)))

Добавлено:
Velikom
Индексы лежат в strings.bin папки локали, [more=Стоковая таблица))]STRINGTABLE
LANGUAGE 9, 1
{
1, "strings.bin"
}

// Ресурс STRINGTABLE
//
// Каждая строка в ресурсе STRINGTABLE состоит из идентификатора, сопровождаемого
// запятой, и фактической строки.
// Идентификатор служит ссылкой в программе, поэтому не рекомендуется изменять его.
// Каждый строковый ресурс должен находиться в одной строке и заключен в кавычки.
//
// При указании кавычек (") или наклонной черты влево (\) они должны находиться
// после ведущей наклонной черты влево.
// Пример:
// 1538, "Florian \"Bome\" Bomers"
//
// Для окончания строки укажите комбинацию \n. Комбинация \t замещает табуляцию.
// ----------------------------------------------------------------------------
// Для получения дополнительной информации посетите онлайн справку Microsoft:
// http://msdn.microsoft.com/library/default.asp?url=/library/en-us/tools/tools/stringtable_resource.asp[/more]

ogamy
Даже если их туда добавить, программа подхватывает их, но не все…

Но то что
Цитата:

C этим модулем не всё так просто…

это точно)))


Добавлено:
Я думаю, что NAGRIS, как человек уже съевший на этом собаку, может объяснить что почем с этим модулем.

McAfee, это для тех, у кого AOL.

kaskad
Блокирование портов настраивается в Access Protection>User-defined Rules

Добавлено:
Скана по портам там нет и он не нужен. Когда Бат получает почту, он записывает данные на диск, когда открывает - читает с диска. Если хотите, добавте Мыша в High-Risk Processes
Kolobokk
И к чему это?

На виртуальную машину (VirtualBox v 2.1.4)
Поставил WinXP RUS SP2
Поставил Office 2007 Enterprise Rus
Поставил McAfee VSE 8.7i
Поставил русификатор
В почтовом клиенте не появились щиты McAfee

ogamy

Искал в реестре указанные библиотеки (на Vista) не нашел

NAGRIS
На трёх системах ставил, причём ничего особенного не делал, ставил по общей схеме… Везде интеграция произошла должным образом…

NAGRIS
Значит что то не так встало.

Добавлено:
Ща попробую у себя глянуть

Добавлено:
А у тебя вообще ключи майл скан отсутствуют или только те что непосредственно к component относятся? Сами библиотеки в папке с VSE есть?

Добавлено:
Ключи, ксати, с Vista

Добавлено:
Может MSI пакет побит, это все там в компонентах есть и должно зарегистрироваться.

ogamy

Цитата:

И к чему это?

AOL-овские Трояны не видит.

Вы путаете теплое с мягким. AOL не выпускает троянов, это максимум сбор статистики. AOL ворует кредитки? Взламывает почтовые ящики пользователей? Вы бредите. Есть вирусы и есть ПОТЕНЦИАЛЬНО нежелательное ПО, а это большая разница. Т.е. смотря в чьих руках. И главное, о какой линейке продукции McAfee вы говорите?

ogamy
Тролля, как скунса, трогать себе дороже.

NAGRIS
Оказывается, там если ручками ставить то после чекбоксов с выбором Maximum или Standard Protection таки есть опция включать или выключать этот модуль. Хе-хе... У тебя дистр случаем не перепакован?

Добавлено:
x25
Зы.. Сенкс. Я уже понял. Глянул посты...

Точно
Подключил
Попробую исправить русификатор

Выкладываю исправленный файл русификации McAfee VSE 8.7i

Замените им соответствующий файл в директории ...:\Program Files\McAfee\VirusScan Enterprise\Res1900

Исправлено:

- одна неточность в основном переводе
- добавлены строки для перевода интеграции с Outlook

Т.к. я использую Thunderbird, то о всех ошибках сообщайте с приложением скриншотов

http://letitbit.net/download/61eb18a9ada042d/McAfee_87_rus_fix_1.rar.html

http://ifolder.ru/11697656

http://vip-file.com/download/edcf9f795606/VIP.test.r083.html

http://www.easy-share.com/1904633227/McAfee_87_rus_fix_1.rar

NAGRIS
Ох спасибо... Ща будем пробовать...

Доброе утро форумчани. Христос Воскрес!!!
долго искал ответы на свои вопросы, но пока не нашел! очень надеюсь на вашу помощ...
юзаю на win 2к3 server Enterprise Edision VirusScan Enterprise + AntiSpyware Enterprise 8.7.0i
1. не могу обновить антивирус, а точней вирусную базу:

2. пришлось отключить защиту от проникновения в консоли ав. т.к. он блокирует процесс usergate.exe и тем самым блокирует доступ в инет юзеру. добавил в исключение всю папку C:\prog files\usergate\...
не помоглло, затем добавил в исключения непосредственно процесс C:\prog files\usergate\usergate.exe так же не помогло.
помогите плз .

NAGRIS
Все тип топ. При сане письма в поле файл, когда сканируется тело, проскакивает надпись IDS_OUTLOOKSCAN_MSGBODY, но это настолько быстро, что заскриншотить не успеваю да и можно не обращать внимания.))) Так, если только захочешь поправить, для "общегу лоску и виду". По большему счету это врядли кто заметит.)))

Добавлено:
О.. Успел...)))

Добавлено:
Нет. Точно не заметят, слишком быстро. Можно не обращать внимания.

Добавлено:
ЗЫ: А даже если и заметят, не поймут)))

4447373
Что то не совсем понял как и куда добавляли в исключения... VSE блокирует http трафик или недает недает процессу запуститься впринципе?

с исключениями я мог напутать!! судя по всему блокирует трафик, т.к. при отправке почты на с компа юзера пишет что не удалось подкл к серверу. прихожу в серверную, и вижу что mcafee заблокировал процесс usergate.exe. следовательно инет у юзера пропал.
что про обновление скажите увожаемые???

Добавлено:
вот отчет из mcafee:
17.04.2009    11:55:36    Блокировано правилом блокирования портов     C:\Program Files\UserGate4\usergate.exe    Anti-virus Standard Protection:Prevent mass mailing worms from sending mail    195.**.**.***:25
17.04.2009    12:17:32    Блокировано правилом блокирования портов     C:\Program Files\UserGate4\usergate.exe    Anti-virus Standard Protection:Prevent mass mailing worms from sending mail    195.**.**.***:25
17.04.2009    12:21:05    Блокировано правилом блокирования портов     C:\Program Files\UserGate4\usergate.exe    Anti-virus Standard Protection:Prevent mass mailing worms from sending mail    195.**.**.***:25
посматрел в с войствах "защита от проникновения" вкладку Anti-virus Standard Protection на Prevent mass mailing worms from sending mail стояло блокировать процессы, зашел в исключения и увидел что там нет usergate.exe среди остальных, таких как mazila.exe, opera.exe и т.д. добавил процесс вроде все заработало
вопрос о обновлениях в силе!!!