» McAfee VirusScan - антивирус

Цитата:

настройки Anti-Spyware где искать? (что ещё важне)

VirusScan Console -> Unwanted Programs Policy. Без antispyware модуля там (точно уже не помню) всего 2-3 категории, с этим модулем - 6-7 категорий.

Цитата:

почему так мало Virus Definitions: 4778 (6 июня 2006), вон у каспера под 200000, или здесь это нормально, так и должно быть???

4778 - это версия баз, а не кол-во вирусов в ней. сколько всего вирей можно посмотреть в журнале событий(Event viewer)
VirusScan Enterprise McShield service started - scanning for 194606 viruses.
Engine version : 5.0.00
.DAT version : 4779

Спасибо за разъяснения!
У меня Engine version : 4.4.00 - для сборки NoAngel777 (VSE8.0i11a) это нормально? Почему тогда в предыдущем посте 5.0.00?

Страница закачки engine версии 5.0.00
http://download.nai.com/products/naibeta-download/Engine/RC/vwin500e.zip
на сайте mcafee предупреждают, что это пока бета, но у меня этот движок приколочен к Кериевскому майлсерверу - работает нормально, глюков/выпадений пока не видел.

walerchik
движок закончен (фактически релиз), не дают статус "релиз" из-за проблем с 8.0i, ибо движок сделан под формат баз, которые будут в 8.5. В 8.0 работает в режиме совместимости и некоторые пользователи имеют некоторые глюки . ( Мой ломанный перевод с их ломанного английского - больше читайте в их Ньюс-группе nntp://feedback.nai.com)


Добавлено:

Цитата:

Greetings McAfee Beta Participants,

We are very pleased to announce the availability of VirusScan Enterprise
8.5 Beta II.

What's New with Beta II:

* Access Protection - Rules have been modified for higher
protection
* Rootkit detections
* Windows Vista
* Quarantine Manager - Centralized location for detections using
on-demand scan and on-access scan

Note: Beta II supports Microsoft Vista and XP. Other platforms will be
supported with the Beta III release.

Where to download?
http://www.mcafee.com/us/downloads/beta/vse/vse.htm

Release Notes
http://download.nai.com/products/naibeta-download/vse/VSE85i_Readme_Beta
2a.txt

Beta Schedule
Beta II - June 6, 2006
Beta III - End of June
Release Candidate - August
Final Release - Early October

Where to submit feedback?
Please submit feedback via our beta submission form:
https://secure.nai.com/us/forms/downloads/beta/mcafee_beta_submission_fo
rm.asp

How to contact the VirusScan Enterprise Beta Team?
Please direct any questions to vse_beta@mcafee.com

The license for this beta version of the VirusScan Enterprise 8.5i
software expires on October 31, 2006

Susan Lopez
Joint Development Program/Beta Coordinator
McAfee, Inc.

прямая ссылка: _http://download.nai.com/products/naibeta-download/vse/VSE85_588_5.Zip == 23,44Мв

Добавлено:
TTX
Release Notes for
McAfee(R) VirusScan (R) Enterprise
Version 8.5i – Beta 2
Copyright (C) 2006 McAfee, Inc.
All Rights Reserved
_http://update.nai.com/products/naibeta-download/vse/VSE85i_Readme_Beta2a.txt

Цитата:

- The 5000 series AVV DAT file will be posted
publicly for the final release of VirusScan
Enterprise 8.5i.

Ого сколько ответов!
Ну если я ещё не замучал своими вопросами, то ещё пара о сетевых функциях:
1. По умолчанию выключена проверка сетевых дисков в VirusScan On-Access Scan Propertis -> All Processes -> Detection. Получается, если пользователь будет запускать программу (или открывать файл) с сетевого диска, то она НЕ БУДЕТ ПРОВЕРЕНА НА ВИРУСЫ, я правильно понимаю?
2. Как отломать у VSE фаерволл? Например, на машине шлюзе в интенет у меня стоит Traffic Inspector, там свой фаерволл есть, ему желательно даже встроенный в XP-2k3 отключать. В VSE (его пока на ту машину я не ставил) фаервольные настройки я встречал в двух местах:
а) VirusScan On-Access Scan Propertis -> General Settings -> Blocking
б) Access Protection Propertis (эту задачу даже ни остановить, ни удалить в консоли нельзя).
Но полного отключения фаерволла мне найти не удалось! Может кто в курсе?

TTX
По пунктам:
1) Не будет проверен диск. А вот при запуске программы в память - будет отсканен. (Сканирование сетевых дисков не всегда полезно, у меня два сервака как-то наглухо зависли при копировании файлов с одного на другой. Сетевое сканирование было включено на обоих и они подрались Бывает, хотя и не всегда. Правда там ещё 4.5 стоял...)
2) У моего приятеля стоит Traffic Inspector и VSE 8.0 - никаких проблем.

Вышел :


Цитата:

McAfee Anti-Virus Scanning Engine 5.1.00 Release Candidate
The current schedule for the release is as follows:
v5100 Release Candidate - 2006-06-14
v5100 Released for elective download - Jul
v5100 Automatic Update from McAfee activated - Aug

Where currently deployed, the 5000 Engine is still supported. However, we recommend that all customers upgrade to the 5100 Engine once the final release is available.

ссылка hччp://download.nai.com/products/naibeta-download/Engine/RC5100/RC5100eng.exe


Цитата:

New Product Features

ELEVATED PROTECTION: Improved automatic identification and removal of malware delivering to the customer the next generation of best-of-breed Scanning Engines. The 5100 Scan Engine offers improved protection against existing, new and future threats and increases the depth and breadth of the protection McAfee provide our customers. FASTER
SCANNING: We've listened to customers who asked for a faster Scan Engine whilst maintaining unbeatable malware detection rates. The 5100 Engine delivers superior performance to current products using the McAfee Scan Engine on all supported platforms. EASE OF UPGRADE! 100% drop-in compatibility with the existing McAfee Scanning Engine and DAT files. It's easy to upgrade; just replace your existing Engine with the new version and you're protected.

Начал ставить VSE 8.5i beta 2 поверх VSE 8.0 patch 11, получил синий экран. Были жалобы на файл mfehidk.sys. Как лечить? Что за файл? Может просто какой-то компонент отключить во время установки?

Добавлено:
http://www.oszone.net/1194-2/
Вроде как мой случай судя по номеру ошибки. А вот про:
Причина:
Проблема появляется из-за некорректной работы драйвера USB Universal Reader от Lexar Media, он не совместим с ХР

это не могу понять, так как не знаю где искать у себя "USB Universal Reader от Lexar Media". Может кто знает что за зверь?

Подскажите, как прикрутить Engine 5.1.00 к VSE8.0 ? Из readme архива vwin510e.zip понял, что это сканер командной строки...

Разобрался, недосмотрел:

Цитата:

It's easy to upgrade; just replace your existing Engine with the new version and you're protected.

Так и не смог я поставить VSE 8.5i beta 2. BSOD не дает мне сделать этого.
Кто знает где надо общаться с разработчиками на тему проблем с бетой?

Venchik
Вам сюда
http://www.mcafee.ru/forum/

walerchik, спасибо!
Если кому-то будет интересно - я тут отписал: http://www.mcafee.ru/forum?A=Messages&id=1150445214

Собственно, весь engine представляет собой один файл - mcscan32.dll - достаточно перезаписать его.

Якобы мой BSOD связан с Daemon Tools...я удали DT, но результат все тот же
Может мне еще и Alcohol 120% удалить...
http://knowledge.mcafee.com/SupportSite/search.do?cmd=displayKC&docType=kc&externalId=KB47537&sliceId=SAL_Public&dialogID=1041453&stateId=0%200%201039462
http://www.daemon-tools.cc/dtcc/showthread.php?p=59208

Добавлено:
http://forums.mcafeehelp.com/viewtopic.php?t=81147

Скажите, а в свойствах службы "McAfee Framework Service" тип запуска должен быть Авто или Вручную?

Добавлено:
Поставил наконец-то VSE 8.5i, но не могу обновить - fffffbc @ 3. Ссылка из шапки не помогла

Попробовал прикрутить engine версии 5.1.00 к Kerio MailServer 6.1.4 - индейское жилище "фигвам". Обидно, да ? Пришлось окатиться на 5-ю версию.

К вопросу TTX (на 60й странице) про обновление McAfee VirusScan 8.0i в локальной сети. Действительно можно обновлять, даже не имея выхода локальной сети в Интернет.
[more]
Первое что делаем, создаём к.л. директорию (пусть х:\VSUpdate) и расшариваем её.
Второе, создаем в консоли антивируса задачу Mirror Task в Mirror Location, указываем х:\VSUpdate
Третье, в консоли же Tools -> Edit AutoUpdate Repository List... жмём Add. Там выбираем UNC path и вписываем сетевой путь директории VSUpdate (\\NAME PC\VSUpgrade\).
Четвёртое, если есть доступ в Инет, то всё выполнится само.
Пятое, если нет, тогда идём туда где есть Инет и, скачиваем DAT Package For Use with Mcafee AutoUpdate Architect & ePO 3.0. Потом идём и скачиваем SiteStat.xml и catalog.z. Имеем три файла: epoххххdat.zip, SiteStat.xml и catalog.z, распаковываем содержимое epoххххdat.zip в директорию VSUpdate и добавляем туда ещё catalog.z и SiteStat.xml. Всё теперь обновляется!-)
P.S. размер epoххххdat.zip порядка 18ти мегабайт, а SiteStat.xml и catalog.z совсем малы.
[/more]
Спасибо за помощь Yurk.

Nicka_Grey

Цитата:

Юзаю консольный virusscan для проверки скачанных с инета файлов
Вроде все ок, вот только обновлять базу слишком напряжно по трафику, xdat.exe
по 6-7 метров.
Может кто еще юзает сие чудо и есть какие нить более удобные варианты обновления базы?

Присоединяюсь к вопросу

Народ поделитесь ссылкой на патч 11а для McAfee Virusscan Enterprise 8i

Sslay
Ловите ссылку на страницу
http://forum.ru-board.com/topic.cgi?forum=35&topic=0820&start=0&limit=1&m=1#1

Сидел щас на офф форуме макафи,так там есть новость о McAfee VirusScan Enterprise 8.0i cumulative Patch 13 / Прочитать можно тут: http://forums.mcafeehelp.com/viewtopic.php?t=83194&highlight=mcafee+virusscan+enterprise+++cumulative+patch

Цитата:

McAfee VirusScan Enterprise 8.5i Beta III

Beta Schedule
Beta III - 2006-07-11
Final Release - Oct


Minimum Workstation Requirements
Windows XP Home and Professional SP1 or greater Windows 2000 Professional SP3 or later Windows Vista Microsoft Internet Explorer, version 5.0 or higher

Minimum Server Requirements
Windows 2000 Server SP1 or greater; Windows 2000 Advanced Server SP1 or greater Windows Server 2003: Standard, Enterprise, or Web Edition Microsoft Cluster Server (MSCS) Other supported platforms: XP Tablet PC, Citrix MetaFrame 1.8 & XP Support; EMC Celerra File Server Support Microsoft Internet Explorer, version 5.0 or higher

Notes:


This Beta supports 32-bit operating systems. 64-bit support will be available with a Beta III refresh. The Beta III update site is: http://betaupdate.mcafee.com Requirement for ePO users only: The ePolicy Orchestrator 3.6 agent must be on the client system prior to installation of this beta. This beta will block deployment to a system running the cma 3.5 or lower versions. This beta version has been tested with Microsoft Windows Vista build 5384 Please uninstall prior Betas before installling Beta III
BETA LICENSE
The license for this beta version of the VirusScan Enterprise 8.5i software expires on October 31, 2006.

hxxp://download.nai.com/products/naibeta-download/vse/VSE85_620_11.zip
hxxp://download.nai.com/products/naibeta-download/vse/MASE85_155_4.zip

После установки 13-го патча, антивирус перестал обновляться, базы загружаются, но не подхватываются. Движок стоит 5100.
Поможет ли "Лечение ошибки при обновлении баз: kb38938 ERROR" из шапки? Трафик лимитирован, эксперементировать жалко.

Vituskosoy
Странно, у меня с 13-м патчем все в порядке Только сейчас обновился, в About - базы 4807, движок 5100, патч 13. Может, стоит переустановить антивирус, и снова накатить на него патч 13?

Переустановил 8.0i + p10, потом установил p13, затем eng5100, обновляюсь:

Цитата:

...
Downloading dat-4807.zip.
Error occurred while downloading dat-4807.zip.
Update failed to version 4.0.4807.
...

других ошибок в логе обновления нет.
С 11a + 5100 проблем не было.
У меня 5100 заметно быстрее 4400, поэтому отказываться от него не хочу, готов грузить базы вручную, но где-то проскакивало, что новый движок использует новый формат баз. Подскажите.

Vituskosoy
Я ставил 8.0i + p10, потом когда появился, p11, p11a, потом когда появился, русик от NAGRiS; первоначально после установки 8.0i обновил базы вручную, скачав _ftp://ftp.mcafee.ru/licensed/antivirus/superdat/intel/ ????xdat.exe (где ???? - номер базы) и запустив его (Если при этом появляется ошибка обновления, нужно запустить файл XDAT с параметром /F - он принудительно обновит базы), затем поставил когда появился, движок 5100, затем поставил p13. Обновляюсь до сих пор инкрементно без проблем, коих не было как с p11(a), так и с p13.


Цитата:

но где-то проскакивало, что новый движок использует новый формат баз

Это только для версии 8.5i Beta. Для 8.0i движок действует в режиме совместимости со старыми базами.

WatsonRus, благодарю, то что надо! Посмотрим, может теперь и автомат заработает.

Vituskosoy
Для движка 5100 - новый формат баз

Подскажите, где скачать патч 13 для Mcafee 8.0 ?