» McAfee VirusScan - антивирус

Ilya OS
ты теперь во всех топиках про антивирусы будешь дублировать свой пост из Обзор антивирусов под Windows XP?

Ilya OS
На сколько я понял,после того как под Vista McAfee не прошел тест Virus Buleten 100%,
на том же www.anti-malware.ru стали обсуждать, что разработчики в McAfee получили втык и начали лучше работать и быстрее выпускать сигнатуры.

Но все равно в данной статье
http://www.anti-malware.ru/index.phtml?part=survey&surid=kav_speed
отражено что McAfee ловит определенно меньше чем Kaspersky и Symantec и другие тесты показывают аналогичную картину (в другое время).

Народ подскажите в чем проблемма? У меня McAfee VirusScan Enterprise 8.5i стала сама по себе выключаться защита,что это может быть?

benja1975
Поставь для начала patch 1
Уже доступен.

Поставил,все-равно вырубается!!!

Добавлено:
Но все равно в данной статье
http://www.anti-malware.ru/index.phtml?part=survey&surid=kav_speed
отражено что McAfee ловит определенно меньше чем Kaspersky и Symantec и другие тесты показывают аналогичную картину (в другое время).
alx19
Сегодня проверял некоторые зараженные файлы,так Norton 2007 ничего ненашел!!! А Mcafee сразу среагировал!!!!!!!!

benja1975
Насчет статьи Антивирус Касперского тормозит? Этот миф развенчан! хорошо сказано в ее обсуждении на ихнем форуме: КАВ достойный продукт но излишний пиар начинает раздражать
Насчет твоей проблемы. Попробуй проставить обе галки в окошке Access Protection Properties (открыть VirusScan Console и правый клик на Access Protection Properties): Enable Access Protection и Prevent McAfee services from being stopped

Стоят там галочки всё равно вырубает защиту.

benja1975
Что значит вырубает защиту?!
Пункт меню Enable On-Acess Scan загашен, или знак "движение запрещено" на иконке в систем-трее? Наведи мышку на эту иконку, что написано в всплывающей подсказке?

написано disabled.Галочки стоят где ты писал.Он вырубает когда я с торрента качаю.

benja1975
Во-первых: поставь галочки в "Защита от проникновения" в пунктах как на рисунке.
После этого пункт меню "Выключить постоянную защиту" будет загашен (см. иконку в трее)
Во-вторых: установи пароль.

Если после этого будет вырубаться - попробуй воспользоваться функцией "Восстановление антивируса", затем снова повтори первые 2 пункта.
Если снова будет вырубаться - попроси подвинуться того дядьку, который с тобой за одним компом работает.
McAfee, по-моему, можно выключить только ручками. Он скорее сам другие проги загнет, чем отключится.
А, вообще, торрент - это вредно.

benja1975
есть мнение, что твоя торрент качалка умеет выключать антивирусы, проверь ее настройки на эту тему

Вопрос по McAfee VSE 8.5i + patch 1 + AntiSpyware 8.5 дефолтные настройки

Если требуется использовать McAfee VSE 8.5i на ноутбуке…
Ноутбук будет подключаться к разным сетям, в том числе в которых используется антивирусный сервер McAfee.
Антивирусные базы должны обновляться с сайта McAfee.

Достаточно ли будет выключить сервис "Удаленный реестр" чтобы ни один из локальных серверов McAfee не смог подчинить себе клиента на ноутбуке и тем самым поломать возможность его обновления в автоматическом режиме с сайта McAfee по расписанию ?

(Попробовал выключить сервис Удаленный Реестр, потом установил VSE8.5 P1 AS и все равно на 20 секунд в трее зажигалась буква M (компьютер подключен к сети в которой есть сервер McAfee), потом исчезла и больше не появлялась. Никаких изменений не заметил и возможность автоматического обновления баз по расписанию с сайта McAfee утрачена не была)

tdkrussia39
Скорее всего по торенту парень качнул вирусню: у нас в офисе парочка умников накачали всякое г... Списка всего не помню(порядка 15-ти), но стояла изначально 8-ка, которую быстро убили эти вири... Поставили на эту машину 8.5: выставил и пароль, и самозащиту... Дык вычистить машину не удалось, т.к. оставшиеся два какой-то руткит в купе с вирем спокойненько ложили макафи фреймворк и антивирь соответственно через пару минут после запуска машины... Пришлось пользоваться альтернативными вариантами чистки компа...

v0te

Как думаешь, а не может ли так быть что если бы на компьютер, еще до того как были скачаны вирусы, был установлен VSE 8.5 patch1 и выставлены все защиты от изменений с паролями в соответствии с рекомендациями tdkrussia39,
смогли бы вирусы погубить McAfee ???

Неудивительно, что при наличии активного заражения вы не смогли поставить VSE 8.5.
Хотя KAV 6.0 может и смогли бы.

И еще, после того как клиент McAfee сервера убивается вирусом, узнает ли об этом сразу локальный McAfee сервер
и соответственно производит ли в этом случае локальный McAfee сервер в автоматическом режиме
деинсталяцию McAfee клиента и установку заново ?

Если у парня действительно проблема с вирями, то надо сканить комп утилитами, которые не требуют установки. Например, эти (работают из-под Винды):
_http://z-oleg.com/avz4.zip
_ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
_http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip
Есть еще интересный сканер Mcafee (похож на работающий из-под ком.строки)
_http://ftp.isu.edu.tw/pub/Windows/Edskes/m/

Можно попробовать и в ДОСе, но уже другими. Есть от NOD, Avast, BitDefender, от того-же McAfee.
В конце-концов, просто посмотреть, какие процессы работают в момент, когда McAfee отрубается; что в папках ТЕМП лежит и т.д.
Извините за флуд.

tdkrussia39
консольные вариант сабжа содержится в sDAT. Распакуй и пользуйся на здоровье.

После обновления VSE 8.0 до VSE 8.5i+Patch1, не открывается главное окно программы MDF_8.5_b591. Точнее, открывает на пол секунды (силует окна, без всяких значений) и закрывается.
Сам MDF_8.5_b591 работает, в активном режиме, ничего не слетает.
Какие могут быть варианты решения данной проблемы?
Заранее благодарю.

neitro

Попробуйте переустановить MDF 8.5 b591.

У меня 8.5i + патч 1 постоянно выскакивает ошибка приложения MCUPDATE.EXE -
" Инструкция по адресу 0х10009сс7 обратилась к памяти по адресу 0х00000000. Память не может быть "read". В чем может быть дело?

helix

Если стоит Outpost, попробуй внести в wl_hook_data.cfg правильные пути к файлам VirusScan'а - типа:

x:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe
x:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe
x:\Program Files\McAfee\VirusScan Enterprise\mcupdate.exe
x:\Program Files\McAfee\Common Framework\naprdmgr.exe
x:\Program Files\McAfee\Common Framework\frameworkservice.exe

Мне помогло.

Цитата:

dumpkopf

Последние 2 уже стояли,остальные 3 добавил, посмотрим на эффект. Спасибо!

P.S. Да,это действительно помогло. Спасибо еще раз!

dumpkopf
У меня аналогичная ошибка, но 8.5i без патча. А выскакивает в Maxton'e 1.58
Firewall - McAFee
До установки McAfee VirusScan 8.5i и McAfee Firewall 8.5 этогоне было.

У меня стоит McAfee VirusScan8.0 стоит ли мне переходить на 8.5i, и сколько понадобится ресурсов????

Что то совсем запутался.

Есть машина без инета, на ней надо обновлять мкафи флешкой.
В данный момент стоит 8.5i + patch1.

Достаточно ли будет периодически притаскивать туда sdatХХХХ.exe и тупо запускать?
Или на 8.5 что то изменилось по сравнению с 8.0 ?

EyedMax
Да достаточно брать отсюда свежий sdatxxxx.exe

Послал в лабораторию AVERT подозрительные файлы не определяемые McAfee VSE 8.5.
В ответ прислали EXTRA.DAT (две штуки) и написали, что в следующее обновление включат сигнатуры этих вирусов.
После обновления антивирус удалил EXTRA.DAT, но не определяет эти файлы как вирусы.

1) Удаление EXTRA.DAT происходит после обновления или это глюк?
2) После удаления EXTRA.DAT неопределение вирусов которые он мог определять
- кто с этим встречался?
- у кого как сработала эта функция?
3) У кого-нибудь еще есть EXTRA.DAT описывающие вирусы, которые McAfee VSE 8.5 все еще не определяет?
4) Если есть, как насчет того, чтобы объединить такие файлы в один, регулярно обновлять и выкладывать в свободный доступ?

NAGRIS
У меня EXTRA.DAT почти 2 недели продержался.
Да и McAfee это пишут:
http://vil.mcafeesecurity.com/vil/systemhelpdocs/extradat.aspx
А вот мой EXTRA.DAT, который мне прислали (я отправлял на анализ файл из топика по WINRAR)
_http://ifolder.ru/1657176

Вирусы из моего EXTRA.DAT тоже наконец внесли в основную базу

Если стоит Outpost, попробуй внести в wl_hook_data.cfg правильные пути к файлам VirusScan'а - типа:

x:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe
x:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe
x:\Program Files\McAfee\VirusScan Enterprise\mcupdate.exe
x:\Program Files\McAfee\Common Framework\naprdmgr.exe
x:\Program Files\McAfee\Common Framework\frameworkservice.exe


А как прописывать у меня стоит недавно и еще совсем не разобрался

vbb

Ручками прописывать! В нотепаде. ))