» McAfee VirusScan - антивирус

AlexRNeos
Вообще-то сейчас ent приравнивают к Total protection, а не к просто антивирусу.

ТАк а по существу? Ну т.е. что брать то, нужно централизованное управление ну и что бы нормальные клиенты были. Просто у знакомого видел стоит McAfee ePolicy Orchestrator и клиенты McAfee VirusScan Enterprise. Достаточно удобно и актуально...
Но я так понял что сейчас это уже не распространяется что ли?

AlexRNeos
Спроси здесь
http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=10298&start=1520#lt
Это обсуждение корп. версий продуктов McAfee...

Операционная система - Windows 2003 Standart Edition
Установлен - Outpost Firewall 4
Установлен VirusScan Enterprise + AntuSpyware Enterprise 8.5.0i
При создании зеркала вываливается ошибка :

VS_AutoUpdateWndClass:mcupdate.exe - Ошибка приложения


В чем может быть проблема?

Вышла вторая бета 5300 движка.

Размер 2,05 Мб

http://download.nai.com/products/naibeta-download/Engine/5300Beta2/Beta2SDat5300Eng.exe

Люди!!!
Многоуважаемые?!
А что никто не знает ответа на мой вопрос?

Подскажите, пожалуйста, где можно найти ссылку на Патч 5

whitevova

Только 5-ый патч:
http://ifolder.ru/7013142

Спасибо, а что значит только пятый, его нужно ставить поверх четвёртого? Он инкрементный? или он включает предыдущие 4?

Цитата:

он включает предыдущие 4

Да.

x25
Самое забавное, что в некоторых случаях у меня 5й отказывался ставиться без 4го.

VictorStar
У меня была какая-то странность - на одном компе пятый патч встал , не удалив 4-й. Работало все нормально, я случайно обнаружил, удалил четвертый. Списал на свои кривые руки.

Постепенно начинаю разочаровываться в VSE (установлен 8.5)... Несколько лет назад пересел с каспера на тогда еще 8.0, был приятно удивлен его скоростью даже на Р200. А теперь наступает разочарование: притормаживание на нормальных компах АХР 3200+, А64 3200+... , но самое главное пропускает гадов. Ладно я, работаю с правами обычного пользователя (наверное это и спасает) ничего не подхватываю, и друзьям/знакомым ставил только его (все админы), но у них постоянно осечки, вот и последний раз, поставил другу последнюю сборку NoAngel777, обновляемый... и всеравно AVPTool нашел семь троянов в system32. И сейчас, уже сколько дней лежит на компе архив с трояном, и каспер и доктор его ругают, а макафи молчит (файл illusion.rar взят где-то тут на форуме).
В общем, друзья, я очень огорчен, и присматриваюсь к другим веткам АВ. Прошу, не судите строго.

Цитата:

Прошу, не судите строго

Вольному воля...
Друг порнушкой не увлекается? Вы уверены, что друг не отрубает периодически McAfee? Пароль на него не пробовали ставить?
И
Цитата:

сборку NoAngel777

Это что такое?

Пароль не ставил, но и отключать он его не умеет, (Access protection - enabled), да и вообще мало-кто из клиентов, осмеливался лезть к нерусскому антивирусу (специально не руссифицировал). Автообновление ежедневное + настроенный Outpost 4.0 в режиме блокировки.
Сборка от NoAngel777(спасибо ему) - это в варезнике McAfee Virusscan 8.5i Enterprise patch 5,DAT 5302,Engine 5.2.0.0,Antispyware 8.5(MID 8.5+7-zip SFX installer 4.58).
Сейчас, кого мог в принудительном порядке пересадил на права пользователей, а сам штудирую тему Обзор антивирусов под Windows XP, но дальше, больше понимаю, что нормальной альтернативы нет...

Vituskosoy
В последние полтора-два года написание вирусов перешло на коммерческую основу. Почти перестали писать размножающиеся вирусы, зато пишутся (в т.ч. и под заказ) трояны, бэкдоры, спамботы и даунлоадеры. Причём работает не один вирь, а связка - один порты открывает, другой спамит, третий новые версии подтягивает. И чуть не еженедельно подтягиваются новые (или перепакованные) версии. Антивирусники на это реагировать не успевают (а если быстро - то бывают баги типа удаления explorer-а )
Поэтому на текущий момент идеального антивирусника нет. McAfee один из наименее проблемных, тормозных и продуманных антивирусов. Если грамотно настроить все его фичи и отобрать у юзеров админские права - проблем будет очень мало. Ну и не забывать периодически сканить машины каким нить "Доктором"

Vituskosoy

Чтобы меньше разочаровываться используйте собственные правила в Защите от проникновения.

И пользователи сами должны настраивать антивирус, а не кто-то за них.

Честно говоря правила Защиты от проникновений меня сильно разачаровывают Как-то они сделаны... вроде бы есть а вроде бы и пользы меньше чем могло бы быть

Я активно использую правило запрещающее слать мыло кому-нипопадя (хотя сейчас мелварь хитрая - руткиты работают в режиме ядра и это правило ей не помеха ).
Запрет Windows process spoofing.
Запрет IRC.
И запрет модификации файлов McAffe (хотя это больше защита от "сильно умных" пользователей чем от мелвари).
А теперь проблемы:
Я ОЧЕНЬ хочу запретить запуск всякой дряни из папки TEMP (браузерами в первую очередь), но кое-что запускаться оттуда должно, например, ie должен иметь возможность запускать оттуда явовские аплеты банк-клиента и это не единственное исключение. А VSE не позволяет сделать исключение по имени запускаемого файла, только по запукающему файлу. То есть я вынужден добавить в списко исключения iexplorer.exe В чем тогда смысл этого правила, если основная масса заразы в такой ситуации запуститься.
Также необходимо запретить создание новых файлов в папке %SYSTEMROOT% и %SYSTEMROOT%\System32. Но если добавим правило запрещаюшее создавать правило запрещающее создавать файлы C:\WINDOWS\*.exe то под это правило попадают все инсталяторы распаковавшиеся в C:\WINDOWS\TEMP\*.exe (и *.exe - это часто случайные имена, не setup.exe и не install.exe) то есть юзеры не смогут ничего инсталировать. Так у меня тоже нельзя.
А добавить папку TEMP в исключение нельзя потому, что исключения как я писал только по имени запускающего процесса.

Поделитесь опытом, кто как решает такие проблемы у себя и какие правила использует???

R3G3Oxl3
IRC это чат, зачем его запрещать?

Ralph
Потому что большое кол-во мелвари использует его в своих нуждах.

Привет всем.

При попытке загрузить обновления, получается вот такая лажа, как показано ниже (VirusScan Enterprise 8.0i):


1.

2.

3.

При чем такое прослеживается не на всех компах, хотя насколько я знаю, все устанавливалось с одного диска, так как версия корпоративная.

В чем может быть причина?

Спасибо.

Добавлено:
нашел решение своей проблемы здесь https://knowledge.mcafee.com:443/SupportSite/search.do?cmd=displayKC&docType=kc&externalId=613114&sliceId=SAL_Public&dialogID=33460177&stateId=1%200%2033454589

R3G3Oxl3
ты хочешь сказать что использование протокола ирц блокирует проактивную защиту mcafee?

VirusScan Enterprise 8.7i Beta никто не пробовал еще?
_http://download.nai.com/products/naibeta-download/VSE/VSE_87i_Beta2.zip

Ralph
Я хочу сказать, что это правило должно мешать мелвари использующей IRC для связи со своим "командным центром" и т.п.
tdkrussia39
Я попробовал ничего особенно интересного для себя пока не нашел.

После неправильного удаления немогу обратно поставить McAfee VirusScan,
появляется это:

Может кто-нибудь знает, что здесь можно сделать?

FLXXX
Утилитой McAfee Remove Tools пробовал?

Цитата:

Утилитой McAfee Remove Tools пробовал?

Попробовал - тоже самое, не помогло

FLXXX, отключай все его процессы (нужно знать какие : я когда бомбил все директории McAfee, как раз ругалось на экзэшные имена этих работающих процессов) и службы, и хорошенько чисти реестр.

Перезалейте плиз русификатор.

korsair
McAfee VirusScan Enterprise 8.5i (обновлённый)
h..p://rapidshare.com/files/126984474/Russian_Language.zip.html