» McAfee VirusScan - антивирус

Black_Knight_Rostov
вариант ответа на этот же твой вопрос в другой теме: http://forum.ru-board.com/topic.cgi?forum=5&topic=20704&start=60#13

Black_Knight_Rostov

Цитата:

проверять файлы на винте до запуска Windows?

McAfee PreScan
описание : тут

Народ! Прошу помощи. Переставил себе McAfee 11 (прежний- подписка кончилась...). Так вот он у меня убивает оч. нужную прогу (патч ). Пытался добавить её в исключения (Trust List)- не получается... Кто может подсказать, как в этой версии добавлять проги в траст лист??

Вот версия.

http://img518.imageshack.us/img518/5093/mcafeecq6.jpg

McAfee VirusScan Enterprise 8.5i Beta IV

http://download.nai.com/products/naibeta-download/vse/VSE85_729_1.Zip - 24,7 MБ

- DAT Version: 4858
- Engine Version: 5100.194

The license for this beta version of the VirusScan Enterprise 8.5i software expires on December 31, 2006

Несколько дней назад мне тут дали одну ссылку: http://slil.ru/23254889/796095224/imtale_4.1.2.rar

McAfee ничего не нашел, но все-таки ради любопытства я решил проверить этот файл онлайн-сканерами Касперского и Диалог-Науки. В результате был найден троян: "Trojan PWS LDPinch". В базе McAfee такой троян присутствует и датируется аж лохматым 2003 годом. Не понимаю почему он его не находит Может быть файл упакован каким-то неизвестным упаковщиком?

Версия: VirusScan Enterprise + Anti-Spyware Module 8.0.0 + Scan Engine 5100 + Patch 14.

mifril
Возможно,какая-то новая разновидность?Несколько антивирусов определяют его эвристиком,в т.ч. McAfee

Цитата:

McAfee 4874 10.16.2006 New Malware.am

KAV&Dr.Web добавили сигнатуру вчера.


Цитата:

Может быть файл упакован каким-то неизвестным упаковщиком

Цитата:

Packers detected: PE_PATCH

А ни кому McAfee VirusScan Enterprise 8 подружить с Outpostом 4 не удалось???
поставил path14 - проблема осталась сразу после загрузки имеем BSOD

mifril

это обычный пинч, чемто подчищенный
макафи определяет как New Virus

то что он его не детектит, это норм.
вот поробуйте от него чего посложнее спрятать .. к примеру ProRat

нарыл решение:


Цитата:

Conflict between Agnitum Outpost Firewall and VirusScan Enterprise

1. Disable the Buffer Overflow Protection.
1.1 Click Start, All Programs, Network Associates, VirusScan Console.
1.2 Double-click Buffer Overflow Protection.
1.3 Deactivate Enable buffer overflow protection.
1.4 Click OK.

2. Disable the NaiAvTdi1 driver.
Warning: Access Protection features (Port Blocking, File, Share, and Folder Protection) will be disabled.
2.1 Click Start, Settings, Control Panel, System.
2.2 Select the Hardware tab and click DeviceManager.
2.3 In the View menu, select Show hidden devices.
2.4 Locate NaiAvTdi1 in the Non-Plug and Play Drivers section.
2.5 Right-Click NaiAvTdi1 and select Disable.
2.6 Restart the system.

теперь можно и новый Outpost 4.0 ставить (BSOD быть больше не должно)
ну и потом

Add mcshield.exe to theProcessMemoryControl exclusions in the Outpost Firewall.

Vladlp
Считаю необходимым доабвить инфу в шапку!

Venchik
Инфа, как я понял, печальная - приходиться снижать уровень антивирусной защиты.

ioppp
Общий уровень защиты понижается из-за
Цитата:

Access Protection features (Port Blocking, File, Share, and Folder Protection) will be disabled.

но установка Outpost дает дополнительную защиту, которая компенсирует "Port Blocking". Без File Share и Folder Protection можно обойтись, но в любом случае каждый выбирает сам что ему важней, поэтому инфа в шапке должна быть 100%.

Venchik
А как же неактивирование защиты от программ (либо умышленно вредоносных, либо криво написанных), которые вызывают переполнение буфера???
Разве Аутпост так может?

Vladlp
А как
Add mcshield.exe to theProcessMemoryControl exclusions in the Outpost Firewall. ?

Ether123
Я счас за другим компом... так что говорю по памяти
теперь ProcessMemoryControl это antileak
там в antileak есть exclusions tab или
rightclick mcshield.exe в Options - Applications list и выбеои Ignore antileak control
помому было где-то так

Господа Vladlp
Ether123
ioppp
Venchik
По поводу совместимости Отпоста и Макафи. Я тоже столкнулся к глюком когда 4 конфликтует с макафи. Я сделал проще я сделал откат на 3.5. Я так думаю что чуть поже отпост перестанет конфликтовать с маккафи а пока нада подождать. Благо ключи для отпоста на 4 версию спокойно ложатся и на 3.5. Поэтому я продолжаю использовать 8 маккафи и отпост 3.5. И жду обновления отпоста.
За ссылки на обновления к маккафи огромное спасибо.

vladvvs
в том то и вся проблема что тут проблема не только оутпоста но и антивирей. До поры до времени каждый занимался своим делом: антивир ловил вирей, файер контролировал трафик. Но в один прекрасный день их пути пересеклись... и отсюда все проблемы суппорт оутпоста честно ответил что проблемы не наши... мол не фиг антивирю на себя функции файера брать. Суппорт McAfee рассказал что и где в антивире отключить что б не конфликтовало (кстати суппорт KAV пошел тем же принципом, у них правда по их словам только меняется режим работы драйвера, а на самом деле фиг его знает)

так что тут вопрос очень тяжолый кому из производителей что фиксить надо... и каких обновлений нам юзерам и от кого ждать... очень хочется что б они конечно между собой добазарились но что-то в это не очень верится (а особенно если учесть сколько пользователей оутпоста юзают честно купленый макафии...)
сорри за небольшой офф

Даже после танца с бубном вокруг компа проблема осталась
Короче, ставлю я последнию трешку и не буду больше играться. А жаль, четверка вроде и лучше.

Добавлено:
Vladlp
Что интересно, в ФАК оутпоста такого антивиря как McAfee VirusScan Enterprise просто не существует. Короче - стенка хорошая, но суппорт .... российский, что-ли Не навязчивый. А если почитать форум, там вообще ответы - сам дурак.
Мда, однако...

Коллеги перезалейте русификатор кто нибудь пожалуста

domovoi83
В шапке же есть ссылка на http://msilab.net/show.php?rus=1541

Кто знает, почему sdat4884.exe стал гораздо больше?
12.4 mb вместо 8 mb.

Vonki
Может быть в него включили движок 5100?

Да, engine 5100 и ещё новые файлы AVVCLEAN.DAT, AVVNAMES.DAT, AVVSCAN.DAT.
Может это для VirusScan Enterprise 8.5i ?

Цитата:

Может это для VirusScan Enterprise 8.5i ?

Да для 8.0 это. В октябре планировалось перерейти на новый движок. Вот только задержались немного - должны были 12 переходить...

Подскажите, где можно вручную загрузить обновления для McAfee VirusScan Enterprise 8.5i Beta? Старый сайт ( http://betaupdate.mcafee.com/avvdat-4888.zip) не работает.

miranon
http://update.nai.com/products/commonupdater/

wood

Спасибо, а что с этими файлами делать?

( При автоматическом обновлении выдает такую ошибку: )


Пробовал решение предложенное шапке но ничего не помогает...

Цитата:

Спасибо, а что с этими файлами делать?

http://knowledge.mcafee.com/SupportSite/dynamickc.do?sliceId=SAL_Public&command=show&forward=nonthreadedKC&externalId=KB45424

arkasha81

Спасибо. Помогла переустановка FrameworkManifest.xml
Проблема решена.

При обновлении слетают настройки сканеров и автоапдейта, кто-нибудь лечил такое, система 2003 SP1.