» ESET NOD32 Antivirus & Endpoint Antivirus (часть 4)

Неее это не помогает даже когда скачиваю сбору ОСи ! Только так !

А в службах :

VladiKPSS
Для ESET NOD32 Antivirus - ПКМ на значек - отключить защиту от вирусов и шпионских программ, у тебя же ESET Smart Security! Ну вроде ты и сам разобрался.

У меня НАВ ,и не разобрался ! Кнопки не функциональны (см. 2-йснимок) ! И если выставлю в ручную или выкл. НЕ СРАБАТЫВАЕТ !

Добавлено:
ПКМ не снимает защиту смотрите первый снимок ,только тут снимает защиту (для закачки ,(что-бы не срезал закачку на 99%-ах )) А со служб надо чтоб совсем заморозило .

VladiKPSS
Попробуй поставить Anvir Task Manager, там есть оболочка и сервис в автозагрузке

Столкнулся с ситуацией, что ESET NOD32 4.0 с актуальными базами оказался не способен удалить вредоносную программу PC Defender antivirus. Информации в сети об этом вирусе предостаточно, весьма странно, что NOD32 с ним не знаком, даже процесса в памяти не замечает.
Думаю, что весьма сомнительную антивирусную защиту предоставляет NOD32.

Народ имеется следующая проблема, в сети было 2 сервера-зеркала для 4-го нода, все клиенты были настроены для обновления и подключения к одному из них, затем произошла неприятность и этот сервер прекратил свое существование, в итоге имеется мега проблема, куча клиентов у которых в конфигурации прописан коннект только к умершему серверу, на внесение изменений в конфигурацию стоит защита паролем. Вопрос, каким образом переписать эту самую конфигурацию в клиентах? Машин около 150, запустить задачу обновления конфига можно только через консоль с сервера, но на на сервере этих компов естественно не видно потому что не прописаны, запустить задачу перезаписи конфига просто по ip невозможно, есть пара клиентов которые были изначально прописаны на второй сервер, но применение перезаписи конфига из за защиты этого самого конфига паролем так же не возможно, подскажите как это исправить?

dmitriin
не нравится - не ешь! не фиг тут разводить дешёвый халивар.

народ, помогите тут мне отвечать на один вопрос в тестах:


я ответил варинаты 1,3,4 . верно или нет?

Цитата:

Народ имеется следующая проблема, в сети было 2 сервера-зеркала для 4-го нода, все клиенты были настроены для обновления и подключения к одному из них, затем произошла неприятность и этот сервер прекратил свое существование, в итоге имеется мега проблема, куча клиентов у которых в конфигурации прописан коннект только к умершему серверу, на внесение изменений в конфигурацию стоит защита паролем. Вопрос, каким образом переписать эту самую конфигурацию в клиентах? Машин около 150, запустить задачу обновления конфига можно только через консоль с сервера, но на на сервере этих компов естественно не видно потому что не прописаны, запустить задачу перезаписи конфига просто по ip невозможно, есть пара клиентов которые были изначально прописаны на второй сервер, но применение перезаписи конфига из за защиты этого самого конфига паролем так же не возможно, подскажите как это исправить?

На почитать!
http://forum.esetnod32.ru/forum7/topic477/

Приветствую! Прошу подсказать, насколько действенна отправка файлов в ESET через интерфейс самого антивируса.
Спрашиваю потому, что у товарища на работе удалял VBS-гадость, заражающую флешки, которую NOD в упор не видит. Удаляется он несложно с помощью общеизвестных средств, но неопытному пользователю с купленным софтом непонятно, почему его антивирус молчит, а флешки исправно загаживаются. Иммунизация флешки - не выход, имхо.
Так вот, я уже два раза в ESET файл отправлял. Ноль эффекта.
В день, когда я эту штуку обнаружил, вирустотал дал результат детекта 3 из 42. Сегодня - уже 7 из 42. Когда же ESET соизволит?

Прошу прощения, если оффтоп, но как в таких случаях правильно действовать?

Кстати, основной файл так и называется - Microsoftworm.vbs - и похож на работу студента или просто образец написания подобного вируса.

Long_Beard, отправь мне в ПМ запароленый ZIP-архив, может ещё кто захочет, мы толпой отправим в ESET вирус через их сайт, может они начнут шевелится.

куда бросать .lic на 7ке

В ноде есть добавление лицензий


Добавлено:
Не та картинка, вот она

http://i9.fastpic.ru/big/2010/0817/92/260c5c1d1fed699c1418a31324668392.png

Подскажите как заставить ESET Remote Administrator Server 3 v3.0.118 RUS обновлять на клиентах не только вирусные базы, а и саму оболочку программы?

OOD
Никак, если на серверах обновлений нет программных компонент (не путать с программными модулями).
Выдержка из мануала (к-рый полезно изучить):

Цитата:

5. Откройте вкладку «Прочие параметры» и нажмите «Изменить дополнительные настройки…». В дереве расширенных параметров перейдите в раздел «Сервер ERA» > «Настройка» > «Зеркало» > «Создать зеркало для выбранных компонентов программы». Нажмите «Изменить» с правой стороны и выберите программные компоненты, которые нужно загрузить. Выберите все языковые версии компонентов, которые будут использоваться в данной сети.

XenoZ
бррр совсем запутался, если есть ключ(Lic файл), значит ESET Remote Administrator Server качает с официальных серверов ESET программные компоненты? А если же установлены другие сервера обновлений то , там с других серверов могут закачивается только обновления программных модулей ?
сделано всё как по мануалу - обновляются только антивирусные базы...

OOD
Он качает их при их наличии. На офсерверах лежат компоненты только 3.0.695.

XenoZ

Цитата:

офсерверах лежат компоненты только 3.0.695.

Хорошо, а на своё зеркало можно ли ка либо в ручную подкинуть дистрибутив блее нововой версии чтобы клиенты подтянули его?

OOD
Не подтянут клиенты новый дистрибутив с зеркала, нет у ЕСЕТа такого. Создавай в ERA пакет установки, подцепляй к нему нужную конфигурацию и раздавай клиентам задачу установки.

XenoZ
как я понимаю там где есть XP Home это не возможно, а только на Pro?

Объясните в чём отличие Home версии (не триал!) от Business, кроме того, что нужно вводить логин и пароль для скачивания второй версии.

стоит NOD32 v.4.0.437.0 Bisiness Edition на Winde-7 (32-bit) на домашнем ноуте. что посоветуете поставить из новых версий?

OOD
Выражайся яснее. При чем тут Home/Pro?

Blue Screen
Business: есть функция создания локального зеркала обновлений, а так же ставится на серверные оси. Обсуждалось уже не раз.

technopol
Для домашней машины более чем достаточно Home-версии. Ставь последнюю, 4.2.64.12.

Ребята имею на борту NOD 4.2.40 не понял принципа добавления файлов по маске в исключения

нужно исключить

*.md
*.dd
*.dbf
*.cdx
*.mlg
*.ert
*.efd
*.lck
*.usr
*.dds
*.$lk
*.ini
*.cfg

может кто сталкивался

rosalin
Setup-Real-time file system protection >
ThreatSense engine parameter setup: [Setup...] >
Extensions > [v] Scan all files - снять птичку,
Добавить нужные расширения в том же формате, что и в списке ЕСЕТа, т.е.

MD
DD
DBF
...
и т.д.

XenoZ

Цитата:

Выражайся яснее. При чем тут Home/Pro?

Я не знаю с чем это связано , наверное с какими то ограничениями в home....но к примеру вот так вот пускает в 2000 server под админом автоустановка...
[more]
Компьютер:    Server
Домен:    Нет данных
Диагностика Запрос данных, сервер: Admin, пользователь: Administrator
    Установка подключения IPC$    Код результата: 0    (Операция успешно завершена.)
    Подключение к удаленному реестру (данные об ОС)    Код результата: 0    (Операция успешно завершена.)
    Открытие удаленного реестра (данные об ОС)    Код результата: 0    (Операция успешно завершена.)
    Чтение удаленного реестра (данные об ОС)    Код результата: 0    (Операция успешно завершена.)
    Подключение к удаленному реестру (данные о продукте безопасности ESET)    Код результата: 0    (Операция успешно завершена.)
    Открытие удаленного реестра (данные о продукте безопасности ESET)    Код результата: 0    (Операция успешно завершена.)
    Чтение удаленного реестра (данные о продукте безопасности ESET)    Код результата: 0    (Операция успешно завершена.)
Диагностика Удаленная установка, сервер: Wsus, пользователь: Administrator
    Установка подключения ADMIN$    Код результата: 0    (Операция успешно завершена.)
    Копирование установщика ESET    Код результата: 0    (Операция успешно завершена.)
    Установка подключения IPC$    Код результата: 0    (Операция успешно завершена.)
    Регистрация службы установщика ESET    Код результата: 0    (Операция успешно завершена.)
[/more]
а вот так под админом пускает в home (учетка user с паролем и имеет админские права)

[more]

Компьютер:    0063
Домен:    Нет данных
Диагностика Запрос данных, сервер: Admin, пользователь: user
    Установка подключения IPC$    Код результата: 1385    (Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен.)
    Подключение к удаленному реестру (данные об ОС)    Код результата: 5    (Отказано в доступе.)
    Подключение к удаленному реестру (данные о продукте безопасности ESET)    Код результата: 5    (Отказано в доступе.)
Диагностика Удаленная установка, сервер: Wsus, пользователь: user
    Установка подключения ADMIN$    Код результата: 1385    (Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен.)
    Установка подключения IPC$    Код результата: 1385    (Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен.)
    Регистрация службы установщика ESET    Код результата: 5    (Отказано в доступе.)
[/more]

XenoZ
спасибо вроде разобрался

Добавлено:
XenoZ
вот еще вопрос если я изменяю конфигурацию по сети с помощью RAC то изменения я так понял вступят только после перезагрузки рабочей станции !!!

Подскажите пожалуйста как сделать чтобы не выскакивало это сообщение , а автоматом удалялись найденные угрозы?

OOD
Возможно, особенности сетевого доступа в XP Home, вроде были там какие-то ограничения в сравнении с Pro, подробностей не знаю.

Цитата:

как сделать чтобы не выскакивало это сообщение , а автоматом удалялись найденные угрозы?

Разделы:
Antivirus and antispyware,
Real-time file system protection,
Email client protection,
Web access protection;
в каждом - ThreatSense engine parameter setup: [Setup...] > Cleaning
там изучаешь особенности всех 3х режимов т.н. "очистки" и выбираешь нужный.
(у меня стоит английская версия, на русский переводи сам)

rosalin
Обычно конфигурация на клиенте меняется при выполнении задачи.

Ребята совсем запутался в настройках

Если делаю так


Цитата:

Setup-Real-time file system protection >
ThreatSense engine parameter setup: [Setup...] >
Extensions > [v] Scan all files - снять птичку,
Добавить нужные расширения в том же формате, что и в списке ЕСЕТа, т.е.

MD
DD
DBF

то НОД при том пишет
Фaйлы c pacшиpeниями, пepeчиcлeнными нижe, бyдyт
пpocкaниpoвaны нa нaличиe yгpoз.

а МНЕ то надо наоборот исключить из сканирования

если стоит галочка СКАНИРОВАТЬ ВСЕ ФАЙЛЫ
то НОД пишет

Фaйлы c pacшиpeниями, пepeчиcлeнными нижe, нe бyдyт
cкaниpoвaтьcя нa нaличиe yгpoз.

добавляю перечень расширений

но НОД все равно проверяет ИХ