» McAfee VirusScan - антивирус

XuM

Цитата:

при сохранении рар3 на диск еесно ниче не произойдет, а ты распакуй его

хоцца сразу, на подлете

XuM

Цитата:

попробуй дать имя логическому диску с работающим Norton'ом - пока 3 раза на ОК на нажмешь, не даст!
так антивирь и не должен смотреть на имена дисков, но же антивирь , а не непонятно что.

Отвечаю: Label (имя) диска сразу и напрямую идет в MBR, если ты этого не знал... Запись в MBR (изменение бут-сектора) - мечта любого вируса-производителя и не реагировать на нее, вот уж действительно

Цитата:

непонятно что

Цитата:

Или дискета осталоась в дисководе - не сдeлает restart, напоминать будет, и т.д. А тут все тихо-спокойно...
чето я вообще смысл не могу уловить этой фразы. а что подразумевалось под и т.д ?

Под этим подразумевалось, что выключить-перезагрузить комп невозможно, если в нем есть дискета. Просит вытащить. Потому, что если в BIOS'e стоит загрузка с флоппи, то антивирус не может обеспечить защиту. Напоминает об этом. Намекает на то, что ты знаешь, что делаешь. "И это правильно!"(с). Мне непонятно, почему это тебе непонятно... А вообще, на будущее, ты как-бы это того... не пиши сразу, хорошенько подумай, а то ведь потом

Цитата:

косяк...ентерпрайз версия проверяет почту только в Exange

опровержения писать приходится... Как и в случае с интеграцией в FireWall от McCafee

Восьмая версия pro сканерит на лету почту и ИМ клиенты.
Но: у меня не получилось сканерить pop, а smtp - отлично ловит, только он нафиг не нужен.

На счет OE четко сказано - нет, только пегасус, нетскейп, прото аутглюк.

Не пойму, интегрируется ли он в desktop firewall.

Насчет рара, зарарил зип архив с троянами. Говорит нет ничего. На сам зип архив реагирует.
Пойми его.

retro
1. еще раз повторюсь: АНТИВИРУС, должен ловить ВИРУСЫ, а не твои действия за компом.
2. есть четкая опция проверять дискету при завершении работы.(АНТИВИРУС, должен ловить ВИРУСЫ, а не твои действия за компом)
3. я хорошо думаю, за меня не волнуйся.
4. я четко написал, что про и хоум версия проверяют поп и смтп, ентерпрайз проверяет только ексчендж(задумано для серверов).
5. я нечего не опровергаю - максимум - уточняю. ентерпрайз действительно интегрируется в десктоп фаервол .
А вообще, на будущее, нафик нужен такой антивирь, который по 50 раз будет спрашивать то, что ему не положено спрашивать, я за свои действия пока отвечаю, нафик меня нужно по 50 раз переспрашивать ???

Добавлено
хехе.. анекдот в тему:
юзер: виндовс, удали этот файл.
вин: да ?, нет?
юзер: да!
вин: а почему ?

Добавлено
и еще.......
Цитата:

Отвечаю: Label (имя) диска сразу и напрямую идет в MBR, если ты этого не знал... Запись в MBR (изменение бут-сектора) - мечта любого вируса-производителя и не реагировать на нее, вот уж действительно

http://forum.ru-board.com/topic.cgi?forum=5&topic=6577&start=740#5

Цитата:

3.Не очень надёжные(Sophos
3.74, eTrust EZ 6.1.7.0, F-Prot 3.14b, Eset NOD32 2.0x, Norton AV
2004).Пропущено больше 9% вирусов из КРВ,как правило загрузочных.

XuM

Цитата:

я четко написал, что про и хоум версия проверяют поп и смтп

7, 8, обе? почт.клиент? не придираюсь, просто запутался. и про exchange тоже

Цитата:

я за свои действия пока отвечаю ...
АНТИВИРУС, должен ловить ВИРУСЫ, а не твои действия за компом

у меня дома кроме меня еще три человека: хай спрашивает, и чем больше, тем лучше. кстати, не так уж часто и спрашивает, можно и потерпеть. и виндоуз из твоего анекдота в чем-то прав имхо, вопрос психологии/квалификации юзеров. лучше, если все это можно настроить.

Поставил 8ой McAfee(движок 4.2.60). Новые datы не обновляються. Не подскажет и кто, почему?

Best regards
Bye from darl@mail.com

McCafee нашёл, что svchost.exe в папке C:\WINNT\system32\wins - заражён вирусом W32/Nachi.worm.
Я нажал clean, McCafee написал deleted и шустро побежал дальше.
До этого у меня было 3 файла svchost.exe (и я ещё тогда удивлялся их различной длине и дате):

23.03.2000 03:00 svchost.exe 7952 байт C:\WINNT\system32
23.03.2000 03:00 svchost.exe 7952 байт C:\WINNT\system32\dllcache
29.08.2003 12:18 SVCHOST.EXE 19728 байт C:\WINNT\system32\wins ,

а теперь у меня осталось всего 2 таких файла:

23.03.2000 03:00 svchost.exe 7 952 байт C:\WINNT\system32
23.03.2000 03:00 svchost.exe 7 952 байт C:\WINNT\system32\dllcache

Других бед найдено не было. Прошу прощения за примитивный вопрос: где можно взять здоровую копию файла svchost.exe?
Или так: не будет ли большой беды, если я скопирую один из оставшихся в живых svchost'ов в директорию [/i] C:\WINNT\system32\wins [/i] ?
С другой стороны, не будет ли большой беды, если я останусь жить с двумя svchost'ами ?
Или следует пытаться раззиповать установочный сидиром Windows2000, чтобы достать оттуда svchost?

Или McAfee сам знает что делает, и следует ему полностью довериться?

Прошу милостивейше меня извинить, если попал не в тему.

OlegVe
Насколько я помню, одна изпоследнихепидемических зараз как раз такое делает... Файл svchost.exe должен находиться только в C:\WINNT\system32; C:\WINNT\system32\dllcache... В других местах и тем более с другим размером - это зверье.... Так что ниче делать не надо, АВ уже все сделал...

Liberty_2000
Премного благодарен!

OlegVe
Liberty_2000
pri4em v

Цитата:

C:\WINNT\system32\dllcache

hranitsa ego originalnaja kopija.... esli zamenit fail v dllcache i potom isportit tot kotoriy v system32 to on budet perepisan iz dllcacha...

Darl

Цитата:

Поставил 8ой McAfee(движок 4.2.60). Новые datы не обновляються. Не подскажет и кто, почему?

Он обновляется по интернету.

Darl
Вроде бы нет проблем: идёшь на официальный сайт и скачиваешь оттуда SuperData_File. На сегодняшний день он имеет версию 4301, носит имя sdat4301.exe и весит 5,5 МБ. Прямая ссылка туда:
http://a64.g.akamai.net/7/64/2015/2003-10-31-8-27-59-300/download.nai.com/products/licensed/superdat/english/intel/sdat4301.exe
(Не знаю, почему ссылка выглядит так криво, я выходил на неё через официальный сайт, не помню его адреса, а сама эта ссылка просто осталась лежать в регете.) Ладно, скачал... Дальше кликаешь по экзешнику, он сам обновляет базу данных, а ты перезагружаешься и вкушаешь плоды обновлённой базы, а оставшийся файл sdat4301.exe можешь бесплатно подарить другу

Вроде всё так, если, конечно, я чего не напутал...


SXP Спасибо за дополнение, интересное и важное.

All
Буковки в хелпе McAfee VirusScan такие миллипузерные! Можно ли сделать их покрупнее? Или найти русский хелп к McAfee в формате html, pdf, txt, doc,.....?


Добавлено
Ё!
дык в шапке же есть все эти ссылки!
И к SuperDat-файлам, в том числе.
И там как раз лежит версия 4301.

OlegVe
Superdat это обновление для движка и баз. На сайте есть (по крайней мере были) dat-файлы только с обновлением баз без движка весом около 2 МВ...

Dieduks
Этот вариант(ч-з инет) я уже опробовал - работает, но вот обновлять как в былые времена(скачивал отдельно будь что dat*/sdat*, далее как написал OlegVe... - и все было ок) не получаеться - ошибку выдает.

Best regards
Bye from darl@mail.com



Добавлено
И кстати, такое же не у меня одного:(

Best regards
Bye from darl@mail.com

OlegVe
Цитата:

я выходил на неё через официальный сайт, не помню его адрес

Видимо это был Nai.com

А какой из этих является оригинальным?

Кто юзает McAfee Ent 7 попробуйте влезть на www.referatov.net У меня внезапно начал ругаться на троянца, McAfee 7 Pro там же молчит... Файл referatov[1].js... Очень похоже на ложную тревогу... И это не единственный сайт... За день 3 или 4 раза выскакивало окошко... Начинает напоминать каспера...

Liberty_2000
Norton тоже ругается..
http://securityresponse.symantec.com/avcenter/venc/data/js.exception.exploit.html

Ruben
vtoroy tot kotoriy 13 kb a tot 4to 20 udali ego eto virus!!!

Cheery
Интересно... Эпидемия что-ли... Или слаженно ложная тревога? Кто еще попробует с другими АВ туда заглянуть?

Cheery
Когда у меня стоял Нортон,он чуть ли не каждый день рапортовал об этой фигне.

Добавлено
Liberty_2000

Цитата:

Кто еще попробует с другими АВ туда заглянуть?

Панда молчит

Да, вирус там есть.



McAfee VirusScan Home Edition v7.03.6000
Кстати, тут заходил разговор о различиях Про и Домашней версий - не знаю насчёт 8-ки, но в 7-й версии вся разница только в наличии доп.утилит, настройки и внешний вид у них один-в-один.

Добавлено
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=99066

rayoflight

Цитата:

Панда молчит

Место таких антивирусов, как Панда - в dev/nul. Она просто дофига заразы не видит в упор. Эту поделку и антивирусом-то трудно назвать.

Benchmark
Категорично-то как...Если нет заразы там,значит нет.Ваша Макафя ещё много чего найдёт не существующего.Ну а где место для Вашего личного антивируса,я промолчу,гений Вы наш.

Добавлено
Тем более,что Ваше личное мнение о Панде всем давно известно,не надо высказывать его в сотый раз.

rayoflight

Цитата:

Ваша Макафя ещё много чего найдёт не существующего.

Эвристик у McAfee не самый плохой. В той же Панде при прочих равных условиях ложных срабатываний больше (если эвристик заблаговременно не выключить). "Орем на все подряд, а там глядишь, среди этого и вирь попадется", так что ли ?


Цитата:

Ну а где место для Вашего личного антивируса,я промолчу,гений Вы наш.

И где же это место ? Уважаемый сэр медиум ? Ты вообще знаешь, каким антивирусом я пользуюсь ? Нет, не McAfee, и даже не KAV. Значит все-таки не знаешь... Тогда зачем делать такие беспочвенные заявления ?


Цитата:

Тем более,что Ваше личное мнение о Панде всем давно известно,не надо высказывать его в сотый раз.

Здрасьте... Я Панду вообще отсилы пару раз упомянул, ибо большего она и не стоит. А ты говоришь "сотый раз" А насчет моего личного мнения о ней... я просто не стесняюсь называть вещи своими именами.

я что-то не могу найти количество антивирусных баз , кто поможет.

\Program Files\Common Files\Network Associates\Engine\Scan.exe
Запусти и прочти

Slobo
Если NT, 2K, XP - EventViewer\Application

Скачал и поставил v.8 VSP (варезник,стр.18).Перед этим сделал обычный uninstall предыду-
щей версии 7.03.6000,но без чистки реестра.Восьмерка встала криво-все основные окна были
обрезаны снизу на четверть и исправить никак нельзя.Решил,что это из-за того,что не по-
чистил реестр.Все снес,почистил реестр (Jv16,поиск по "mcafee").Через 3 мин винда сообщи-
ла,что все ее основные файлы стерты(в т.ч. и корневые).Предложила поставить CD с XP (у меня его нет). Хорошо,я в D сделал имидж всего C (Acronis TrueImage)и не поленился сде-
лать бутовый диск этой проги.Иначе...

helix
ИМХО 7.03 лучшаю на сегодняшний день версия... 8 - это какой-то недоделанный Home Edition, смахивающий на Панду...