» McAfee VirusScan - антивирус

imposer

Цитата:

Find unknown program и macro viruses, они же только сообщают о подохрениях на вирус?

ты не прав.

Почта проверяется Lotus и Outlook (не Express!)

Boom27
http://forum.ru-board.com/topic.cgi?forum=5&topic=13771&start=0 - читай для начала эту тему (где-то с середины)

А как же проверять почту The Bat?

imposer
В письмах Бата вирусы детектит.

на оф. форуме русском
http://www.mcafee.ru/forum/?A=Messages&id=1066609221

как единственный выход советуют использовать
WebShield e500 - это высокопроизводительный программно-аппаратный антивирусный шлюз, предназначенный для защиты сети от вирусов, поступающих из Интернет по SMTP-, HTTP-, FTP и POP3-протоколам.
http://www.mcafee.ru/products/mcafee/webshield_e500.html

)))))))

AITL а он детектит при получении или только если вложение открыть чтоб его сканер подхватил?

imposer
Как письмо с заразным вложением падает в ящик, так орать начинает. (если только вирус не в архиве, тогда надо чтоб проверка архивов в настройках была включена).

А вообще, что мешает послать самому себе по почте тестовый файл и проверить?

у меня ящики только на мэйле и яндексе, они сразу их у себя зарубают, даже если в архив запихать...

Да я ради такого антивиря вот сижу уже второй час оутлук осваиваю, первый раз в нем, почту пытаюсь туда из бэта перетащить...

А антивирус правда отличный, все что надо - есть, чего не надо - нет.

Я черт знает сколько лет был фанатом др. веба, но как начались косяки с обновлениями перелез на нелюбимый раньше КАВ. Но КАВ е*ет мозг с ключами, переодически. Очень не удобно, ладно сам переставлю ключ, а если людям ставиш на чужую машину и ключ банят, то приходилось по всем ехать ключи менять...

А поддержки Бэта нет видимо потому что, Бэт домашняя почта, а МакАфи все что не делает все с корпаративным уклоном, не только антивир...

imposer

Цитата:

у меня ящики только на мэйле и яндексе, они сразу их у себя зарубают, даже если в архив запихать...

парольный архив!


Цитата:

Да я ради такого антивиря вот сижу уже второй час оутлук осваиваю, первый раз в нем, почту пытаюсь туда из бэта перетащить...

я с этого начал (потом антивир осваивал )


Цитата:

Я черт знает сколько лет был фанатом др. веба, но как начались косяки с обновлениями перелез на нелюбимый раньше КАВ. Но КАВ е*ет мозг с ключами, переодически. Очень не удобно, ладно сам переставлю ключ, а если людям ставиш на чужую машину и ключ банят, то приходилось по всем ехать ключи менять...

можно и купить - не вопос! Вот только параметры работы у них как-то не очень.... Тормозят, знаете-ли... Но на русском!


Цитата:

Бэт домашняя почта,

не популярен на западе и практически не используется в корпоративной среде, так как не имеет функций присущих корпоративным почтовым клиентам.

Объясните пожалуйста т.к. не могу понять, как вручную обновить
McAfeeVirusScanPro 10.0.27.
Не позволяет скорость обновиться из программы. Какие именно файлы скачать?
Недавно слез с DR.WEBa.

All
Проверьте пожалуйста вот этот файлик (пасс virus). Посылал его на virus_research, ответили что детектится в обычном порядке как эксплоит, но уменя что-то ни в какую не находит там ничего . Стоит VSE 8.0i patch 11 + engine 5000 + последние базы. В настройках евриcтики и unwanted... все включено. Что не так?

ALL
Видел где-то здесь самописные программы для выкачивания баз для McAfee VirusScan, но потерял ссылку на ветку обсуждения сего "чуда". Пожалуйста, ответьте т.к. есть острая необходимость в данных продуктах. Заранее Всем СПАСИБО!!!

Куда все пользователи сабжа пропали? Уже 7 раз скачали файл и тишина... Или у вас тоже не детектит там ничего?

У меня VS Ent 8.0i+patch 11
Engine: 4400
Definations: 4630
не детектит ничего...может открыть надо? я не очень хочу запускать его на компе. вечером на вирт машине попробую.

s1n
Ничего не находит (только что обновил). Каспер говорит что это Exploit.Win32.MS05-039.x    

Вот ответ от McAfee:
VERT Labs - Beaverton

Current Scan Engine Version:4.4.00

Current DAT Version:4628

Thank you for your submission.


Analysis ID: 2022158

File Name Findings Detection
Type Extra
--------------------|------------------------------|--------------------
--------------------|------------------------------|----
----|------------|-----
pnp.exe |heuristic detection |exploit-dcomrpc.g.gen
|Virus |no

heuristic detection [pnp.exe]


The file received may contain a potential virus or trojan threat
identified
heuristically. This potential threat was identified with our most powerful
set of
heuristic DAT drivers. Heuristic drivers can make false-positive
identifications, as
such, this issue is being escalated to AVERT for a thorough review. In the
meantime,
it is recommended that you update your DAT and engine files and scan your
computer
again. You will be contacted through e-mail with the results of our
analysis.

AITL
15:49 17-11-2005
Цитата:

Ничего не находит (только что обновил).

Вот и я о том же...
Хотя ведь они мне написали что:

Код: Identified: Exploit-DcomRpc.g.gen virus

AVERT　Labs, Tokyo

Thank you for submitting your suspicious file.

Synopsis -

This malware can be identified and removed with our current scanners
(Version 4x Engine 4.4.00 + the current DAT).

Может ли VS 8.0i Enterprise проверять почту?

Bob_San
Да! По крайней мере MS Office это точно!
Называется On-Demand E-mail scan.

PnP - exploit
уже находит "Demo-MS05-039"
virus definitions 4632

Пока в Unwanted Program Policy не поставил галочку на Other Potentially Unwanted Programms, не находил этот вирус. Только вот он почему-то его удаляет без каких-либо сообщений...а где настроить чтоб показывал окошко о том, что вирь нашел?

Добавлено:
Ой, он не удаляет...он в C:\QUARANTINE перемещает...вот лог:

Код: 19.11.2005    12:23:46    Moved (Clean failed)     ARES-0E5C961D10\Ven    explorer.exe    E:\Downloads\NT\PnP\PnP.exe    Demo-MS05-039 (Potentially Unwanted Program)

Defas
08:21 19-11-2005
Цитата:

уже находит "Demo-MS05-039"
virus definitions 4632

Не прошло и пол года

Bob_San

Цитата:

Может ли VS 8.0i Enterprise проверять почту?

он ставить свой адд-он к офисному аутлуку

s1n
Так это и не вирус..

Yurk
07:44 21-11-2005
Цитата:

Так это и не вирус..

А делов может натворить не меньше (я не конкретно про этот файл, а вообще про эксплоиты), так что... А техподдержка у сабжа отзывчивая, понравилось .

s1n
Умгу, и даже extradat прислали

Кстати, как убрать splash-скрин у VSE8.0i . Эксперименты с параметрами строки автозапуска ни к чему не привели.

s1n

Может, не тот параметр менял?
Надо так:

"ShStatEXE"="\"C:\\Program Files\\Network Associates\\VirusScan\\SHSTAT.EXE\" /STANDALONE /NOSPLASH"

Serge731
15:08 22-11-2005
Цитата:

Может, не тот параметр менял?

Точно, /NOSPLASH не туда ставил . Спасибо.

Так что все-таки с интеграцией VSE и MDF ?
Поставил Standalone MDFна комп с VSE8, но никакой интеграции не увидел.
Или здесь имеется ввиду интеграция инсталляторов обеих программ?

Привет всем. Не подскажете где McAfee VirusScan можно под Linux взять.
Спсб.

sldaac
В варезнике