» McAfee VirusScan - антивирус

А давайте обновим ссылки в шапке! Они уже устарели, по ним пишут следующее:

Цитата:

We have recently redesigned our site. The page you are looking for has moved. Please update your bookmark. ...

и посылают на одну и ту же веб-страничку
http://www.networkassociates.com/us/downloads/updates/
как за ДАТами, так и за СУПЕРДАТами.

Добавлено

Здесь имелись в виду ссылки в шапке:


Цитата:

Страница загрузки dat-файлов
Страница загрузки SuperDat-файлов

Господа!

А ведь с 8-кой не DAT ни SuperDAT не катят. Пришлось при установке зарегистрироваться на сайте NAI, а затем из меню Update через WEB-интерфейс введя адрес эл.плчты и пароль скачать обновления движка и антивирусных баз.

helix

Цитата:

Скачал и поставил v.8 VSP (варезник,стр.18).Перед этим сделал обычный uninstall предыдущей версии 7.03.6000,но без чистки реестра.Восьмерка встала криво - все основные окна были обрезаны снизу на четверть и исправить никак нельзя. Решил,что это из-за того,что не почистил реестр. Все снес,почистил реестр (Jv16, поиск по "mcafee"). Через 3 мин винда сообщила,что все ее основные файлы стерты (в т.ч. и корневые). Предложила поставить CD с XP (у меня его нет). Хорошо, я в D сделал имидж всего C (Acronis TrueImage) и не поленился сделать бутовый диск этой проги. Иначе...

Ничего не скажешь, красивая история!
Большое, тасазать, человеческое спасибо helix'y за интересный и поучительный рассказ!

esli komu esho interesno po povodu referatov.net to

C:\Documents and Settings\Sanja\Local Settings\Temporary Internet Files\Content.IE5\CZAL83GD\scr[1].js Инфицирован Trojan.JS.Seeker

Ребят, а как автоматизировать обновление баз и енжина в локалке? Обновления сморю называются по разному и сидят в каталогах с датами

На одной машине mirror task from NAI, его шарить, остальным с шары
Это для VSE 7.x или VSC 4.5x

Странные впечатления от 8-й версии остаются.

Как я понял, McAfee окончательно разделила клиентов на корпоративных и домашних.
8-й VirusScan не только легче по объему, но и вообще не является улучшенным 7-м.
Это-же тот самый продукт, что предлагался как VirusScan Online, со всеми вытекающими странностями.
Про процедуру ручного обновления я вообще не говорю - работает только с IE путем подергивания ActiveX прямо из HTML кода.

Соответственно не работают и обновления, скачиваемые отдельно.

Liberty_2000
Полностью согласен.
Похоже, придется всеръез задуматься об использовании VirusScan Enterprise.
Кстати, он может добраться до обновлений через proxy?

artfavourites
он доберется до куда и как хочешь

УРА !
Release Notes
for McAfee(R) Virus-Scanning
Engine-only SuperDAT
Engine Version 4.3.20
Copyright (C) 2003 Networks Associates
Technology, Inc.
All Rights Reserved


=====================================================

- Engine Version: 4320

=====================================================

_____________________________________________________
NEW FEATURES

- Support for Microsoft Office 2003 XML
documents

- Improved support for RAR formats

- Updated support for latest ZIP file formats

- Improved support for corrupt ZIP files


_____________________________________________________

Может кто знает что это, сегодня аж три письма пришли, типа какое-то важное письмо с содержащимся .jpg файлом, но на самом деле там не .jpg а .exe, масаф предуприждал что мол не стоит такое письмо принимать, но я ...
вот скрины:



Подскажите плиз, как от этих файлов избавится, я их удалил, вроде ОК, перезагружаю а vxd32v.exe опять в процесах висит причем 100% ресурсов жрёт пока его из процесов не удалишь.
Как я понял файлmyphoto.jpg .exe находившийся в zip архиве который мне по почте пришел, патчит vxd32v.exe который сейчас во всю лезет в сеть.
Но самое интересное то что антивирусник ничего сейчас уже не находит.
И ещё, у меня такое очучение что по некоторым адресам в моей А/К отсылались письма с сомнительным содержанием.... , такое возможно?
Подскажите плиз, что делать?...

Sky hawk
Ты exe'шник в архиве выложи, посмотрим

Ruben
`http://www.sky-hawk.newmail.ru/Virus.zip
письмо вроде с этого е-майла: Elene <FUCKENSUICIDE@HOTMAIL.COM>

Sky hawk
КАВ_4,5 с посл. обновлениями у меня молчит. Запускать сам exe'шник не стал, проверил монитором при распаковке, потом диру прогнал сканером. Думаю надо тебе на newvirus@kaspersky.ru его заслать, и в свою макафю тоже.

Ruben
Ясно, так и сделаю.

Добавлено
Ура! Ура! Ура!
Вирус найден.
Всё сделал как сказал Ruben, отправил этот архив в масафи, сразу пришел автоответ их робокопа, и сам не ожидал через 10 минут пришло письмецо содержащие примерно такой текст, что мол это какая-то новая батва (не путать с batva ) для устранения которой необходим специальный, только что обновлённый дат-файл высланный мне по почте. Заменил я свой Extra.dat на их. перезагрузил комп. и уже при загрузки винды мне масаф выдал что мол неплохо бы и проверится. И в правду то что раньше невидно было, сейчас как на ладоне.
Вот кому интересно как он выгледит:


Ruben
Спасибо за совет!

www.kaspersky.ru - Virus warnung I-Worm.Dumaro.j
епидемия кароче

AVERT Dat Release Notification: Emergency 4318 Dat Files Release

Цитата:

The 4318 dat files have been released early due to a Medium risk assessment of
W32/Dumaru.y@MM.

The 4318 dat files have been posted to the initial NAI servers as of
09:46 PST, on 01/26/2004. Please allow up to an hour from
this posting time for the dat files to be available on all download servers
worldwide.

Вот читаю и думаю
Зачем пользоваться сторонними монстрами, когда есть наш маленький антивирус , который знал о Dumaro как минимум 25января

B0B
Эт какой?

Доктор Веб что ли?

нет, дохтор только обновился. Так какой антивирь?

Добавлено
я не пойму. апдейт от 26 числа 4319 ловит эпидемию или нет?

dosya
Да

Цитата:

апдейт от 26

no

Sky hawk

Цитата:

Да

NO!
the virus was discovered in 27.01.2004

Добавлено
i`m talking about Novarg / MyDoom

SXP
Лично у меня ловит, у самого сейчас 19 даты стоят и покрайней мере вот эти поймал
W32/Dumaru.y@MM ; W32/Mydoom@MM

Sky hawk
Уже есть 20, добавлен W32/Mydoom.b@MM

goose7k
Я знаю, у меня на второй системе как раз 20 стоит, но и 19 у меня ловит, правда тут может вот какое дело быть, у меня стоит автообновление и может он походу закачивает, но в инфо 19 написанно, да плюс ещё я 26 числа в макаф на мыло писал на счёт думара, они мне тогда экстрадат выслали может внего они и Mydoom включили.

Demetrio
Sky hawk
dosya
SXP
А в базе DrWeb о Dumaro как минимум с 25 января и MyDoom поймал который прислали по почте
А обновляется на dialUP за 1 минуту
Извините за offtop
Но смотреть на Ваши постинги ..

я скачал последний апдейт от 26 и он ловит mydoom

B0B
а вот фигвам, он только 27 в drwebtoday появился


Добавлено
Я юзаю и макафи и дрвуб. Первый - нормальный монитор, второй - сканер и монитор pop3. Вот и все.

Sky hawk
я говорил что 25 / 26 никто немог ловить I-Worm.Novarg (MyDoom) т.к он только 27 появился

B0B
dosya

Цитата:

вот фигвам, он только 27 в drwebtoday

во во

dosya
SXP
Начали с Dumaru

Ребят, не могу поставить McAfee Entrprise 7.1.0 - пишет что у меня уже стоит Thin Client и отказывается дальше ставиться. В свое время пробовал проставить этот Thin Client, но потом снес, а даже вычистил реестр (на сколько это возможно). Все равно где-то видит что стоит этот Thin Client Что делает - не знаю
Может кто сталкивался уже с такой ерундой? Может как нить можно отключить проверку на вшивость в начале установки Entyerprise версии?
СпасибО!