» McAfee VirusScan - антивирус

Victor_VG
NAGRIS
СПС, разобрался, получилось.

MORPHIUSS

Код обновления я попозже поищу - сейчас с ног падаю - всю ночь срочную работу делал. Найду - могу поделится. Точно помню, что он был прост до предела, но 100% работал.

Victor_VG

Цитата:

Найду - могу поделится.

Буду признателен.

MORPHIUSS

Сами исходные файлы берём в \Program Files\Common Files\McAfee\Engine\:

Лови: [more=исходный текст программы обновления]!define PRODUCT_NAME "McAfee VirusScan Enterprise Update"
!define PRODUCT_VERSION "8.5.0i"
!define PRODUCT_PUBLISHER "McAfee, Inc."
!define PRODUCT_WEB_SITE "http://www.mcafee.com/"
SetCompressor /solid lzma
!include "MUI.nsh"
var SEM
!define MUI_ABORTWARNING
!define MUI_ICON "${NSISDIR}\Contrib\Graphics\Icons\modern-install.ico"
!define MUI_LANGDLL_REGISTRY_VALUENAME "NSIS:Language"
!insertmacro MUI_PAGE_INSTFILES
!insertmacro MUI_LANGUAGE "English"
!insertmacro MUI_LANGUAGE "Russian"
!insertmacro MUI_RESERVEFILE_INSTALLOPTIONS
Name "${PRODUCT_NAME} ${PRODUCT_VERSION}"
OutFile "dat-update.exe"
!define HAVE_UPX
!ifdef HAVE_UPX
!packhdr tmpexe.tmp "UPX --best -q --compress-icons=0 tmpexe.tmp"
!endif
InstallDirRegKey HKLM "SOFTWARE\McAfee\AVEngine" "DAT"
BrandingText "McAfee VirusScan 8.5.0i Enterprise DAT Update version 5381.0000"
RequestExecutionLevel admin
AllowRootDirInstall true
XPStyle on
ShowInstDetails hide
Function .onInit
!insertmacro MUI_LANGDLL_DISPLAY
ClearErrors
UserInfo::GetName
IfErrors +5
UserInfo::GetOriginalAccountType
Pop $0
StrCmp $0 "Admin" +6
StrCmp $LANGUAGE 1049 +2
MessageBox MB_OK "This Update can running only of members Administrators group." IDOK +2
MessageBox MB_OK "Это Обновление может быть запущено только Администраторами." IDOK +1
Quit
FunctionEnd
Section "main" SEC01
StrCpy $SEM 0
nsSCM::QueryStatus "McAfee McShield"
Pop $0
Pop $0
IntCmp $0 1 next next +1
IntCmp $0 7 next +1 next
nsSCM::Stop "McAfee McShield"
StrCpy $SEM 1
Pop $0
StrCmp $0 "success" next
StrCmp $LANGUAGE 1049 +2
MessageBox MB_OK|MB_ICONSTOP "Update failure. Please, manually paused service$\nMcAfee McShield and run Update again." IDOK terminate
MessageBox MB_OK|MB_ICONSTOP "Обновление не удачно. Пожалуйста, остановите службу McAfee McShield и попробуйте снова." IDOK terminate
StrCmp $LANGUAGE 1049 +2
MessageBox MB_OK|MB_ICONSTOP "Update failure. Service McAfee McShield not exist or not answer." IDOK terminate
MessageBox MB_OK|MB_ICONSTOP "Обновление не удачно. Служба McAfee McShield не существует или не отвечает." IDOK terminate
terminate:
Quit
next:
SectionEnd
Section "-install" SEC002
IfFileExists "$INSTDIR\OldEngine" +2
CreateDirectory "$INSTDIR\OldEngine"
SetOutPath "$INSTDIR\OldEngine"
SetOverwrite on
IfFileExists "$INSTDIR\config.dat" +2
Rename "$INSTDIR\config.dat" "$INSTDIR\OldEngine\config.dat"
IfFileExists "$INSTDIR\Avvscan.dat" +2
Rename "$INSTDIR\Avvscan.dat" "$INSTDIR\OldEngine\Avvscan.dat"
IfFileExists "$INSTDIR\Avvnames.dat" +2
Rename "$INSTDIR\Avvnames.dat" "$INSTDIR\OldEngine\Avvnames.dat"
IfFileExists "$INSTDIR\Avvclean.dat" +2
Rename "$INSTDIR\Avvclean.dat" "$INSTDIR\OldEngine\Avvclean.dat"
SetOverwrite ifnewer
IfFileExists "$INSTDIR\McScan32.dll" +2
Rename "$INSTDIR\McScan32.dll" "$INSTDIR\OldEngine\McScan32.dll"
SetOutPath "$INSTDIR"
SetOverwrite ifnewer
File "Engine\avvclean.dat"
File "Engine\avvnames.dat"
File "Engine\avvscan.dat"
File "Engine\mcscan32.dll"
File "Engine\messages.dat"
SetOverwrite on
File "Engine\SignLic.Txt"
SetOverwrite ifnewer
File "Engine\config.dat"
File "Engine\license.dat"
SectionEnd
Section "-Post" SEC003
StrCmp $SEM 1 +1 done
nsSCM::Start "McAfee McShield"
Pop $0
StrCmp $0 "success" done
StrCmp $LANGUAGE 1049 +2
MessageBox MB_OK "Update failed. Please, correct problem and restart this Update again." IDOK exit
MessageBox MB_OK "Обновление не удачно. Пожалуйста, исправьте проблемы и запустите Обновление снова." IDOK exit
done:
StrCmp $LANGUAGE 1049 +2
MessageBox MB_OK "Update finished. Please, see detail on McAfee AntiVirus Help -> About VirusScan Enterprise." IDOK exit
MessageBox MB_OK "Обновление завершено. Подробности в McAfee AntiVirus Справка -> О VirusScan Enterprise." IDOK exit
exit:
SetAutoClose true
SectionEnd
[/more] (сохранить в формате ASCII с расширением .NSI)

Для его сборки потребуется NSIS 2.26 или новее и набор плугинов. Лучше всего возьми у меня весь пакет NSIS 2.39 - ничего не придётся искать.

Страницы закачки моего рабочего комплекта NSIS 2.39: Зеркало 1 | Зеркало 2 | Зеркало 3

P.S.

Скомпилил сейчас на пробу, сгодится, вышло 46 Мб, на "входе" - 47 Мб.

Подскажите, можно ли в McAfee для AOL отключить автоматическое удаление вируса- сделать возможным выбирать действие?

vitaly9999

Конкретно для AOL не задумывался, но штатно у меня антивирусы настроены на запрос действия при обнаружении опасных объектов.

Victor_VG Я не смог найти в в McAfee для AOL где можно определить действие при обнаружении, подскажите, где это находится в обычном McAfee VirusScan?

vitaly9999

Вызови консоль Virus Scan. Все настройки доступны из неё. Я то подумал, что ты ищеш настройки под конкретного провайдера, и мне в голову не пришло что у тебя ОЕМ-редакция. Они в принципе по идее не должны отличаться, разве что картинками и что-то от ОЕМ вендора. Обычно для всех ОЕМ программ что я встречал было так.

Victor_VG
консоль Virus Scan - это McAfee Security Centrer? - там я облазил все настройки и не нашел нигде таких опций

vitaly9999

В группе McAfee это ярлык VirusScan Console (у меня стоит 8.5.0i Enterprise Edition). Если что, стоит заменить АОЛ на неё. Ссылки есть в Варезнике. Честного говоря я не сильно ОЕМ вообще жалую - иной раз в угоду рекламе там делают много "поправок". Если что - пиши в ПМ.

Victor_VG
Спасибо за участие! Я хотел попробовать именно от AOL как "неварезный" вариант

Цитата:

Я хотел попробовать именно от AOL как "неварезный" вариант

Версии McAfee Home Edition aka Total Security, Internet Security etc. не дают выбирать действие при обнаружении, сразу перемещают в карантин, а уже оттуда можно решить, что делать с файлом. Не удобно, безусловно, поэтому ими и не пользуюсь.

McAfee VirusScan Enterprise 8.7i RC
Dat Version: 5359
Engine Version: 5300.2777
McAfee VirusScan Enterprise 8.7i RC Build 566 Package 2

RC - это беа версия ? если да - то какую бы версию скачать ! У меня раньше вроде стояла 8.5i русик отсюда брал с шапки а ,вот теперь не знаю , можно на хп сп3 ставить или проблемы возникнут , спасибо

manfrombaku

RC = релиз кандидат (кандидат на финальную версию) - уже не бета, но еще и не финал.
Ставь 8.5i (с SP3 работает нормально), т.к. 8.7 еще сырая.
У меня в 8.7 постоянная защита все время отключалась.

Народ. Макафи стал жрать процесор под 90 процентов, невозможно работать тормоз конкретный. отключаешь все службы и сканер начинает все работать нормально. Пробовал ставить патч 6.1 не ставится пишет что не доконца проинсталирован макафи. У меня макафи энтерпрайз 8.5 с патчем 4. Пробовал удалять патч 4 и ставить патч 6 всеравно не ставится. В процесах Mcshield.exe приоритет стоит высокий (с фигали) пробуешь ставить на низкий или другой пишет Отказано в доступе. Как уменшить приоритет? в консоли ниче не нашел. Ведь макафи сичтается не ресурсоемким, непорядок товарищи! Мож как через реестр? а мож нада чето до установить?

iffan

Стоит полностью удалить McAfee, почистить Реестр и установить снова. Кстати заодно не помешает и в инсталлере следы его .MSI базы прибить. Выглядит всё так, как будто у него внутренние повреждения кода.

Народ а может где нибудь у кого нибудь есть описание всех значений в реестре по макафи. Там столько интересных ключиков некотрые конечно говорят сами за себя, но все же может есть описание этих ключей. Я просто люблю работать напрямую с реестром.
Кажется я что то тут на мутил и у меня он перестал жрать процесор).

Добавлено:
Неее вообщето чето всеравно жрет процесор... поторопился я с выводами(. Переустановка и чистка реестра производилась, ну может и нетакая тщательная, тока фиг его знает где он прописывается еще. На самых видных местах я удалял кусты и значения. Вот отрубаешь службу Mcafee Task Manager и тормоза отходят.

iffan

Тогда проверь, может задача обновления с непрерывным циклом какая выполняется? Или кто-то под ней пытается выйти в сеть?

да действительно по ходу в это проблема сейчас сижу и разбираюсь...

Добавлено:
Victor_VG
похоже у меня дело всетаки вот в этом
Цитата:

Выглядит всё так, как будто у него внутренние повреждения кода.

iffan

Возможно, а почему бы и нет? Я бы сравнил бинарный файл что сейчас стоит с оригинальным из дистрибутива - если и есть какие повреждения, то их сразу увидишь. Естествено в hex-редакторе.

iffan

Цитата:

Я бы сравнил бинарный файл что сейчас стоит с оригинальным из дистрибутива

и заменил бы его по ходу. Эксперименту ради.

Кто-нибудь уже установил версию 8.7 final release?
Не нагружает ли она систему сильнее 8.5?
Интересно, что все файлы в релизе датированы 29.09.08, а на самом сайте McAfee ещё нет информации о выходе обновления

ildar

Цитата:

Не нагружает ли она систему сильнее 8.5?

ну дык попробуйте да отпишитесь...

"McAfee VirusScan Enterprise 8.5i (обновлённый) (пароль на архив стандартный) от NAGRIS"

ссылка устарела - скиньте перезалейте пожалуйста у кого есть

test777
Это немножко не так и не тут ищется...
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=38838&start=180#lt

После установки по-верх VSE 8.7 не активна вкладка Edit AutoUpdate Repository List можно как-то выличить? Переустановка не помогла.

Подскажите, плз.

Можно ли настроить режим обновления антивируса с локального фтп с пассивного на активный? Кто-нибудь сталкивался с таким вопросом?

VirusScan Enterprise v8.5i, patch 6.1, engine 5300.

З.Ы. Когда-то пробегало сообщение о руссификаторе для 8.7... вышел ли?

VSE 8.7i использует те же базы, что и 8.5i, или в нем новый формат баз?

roneo

Русификатор еще не вышел