» Symantec AntiVirus Corporate Edition

на клиентской машине выдает такое безобразие причем только на одной из 10.
ось win2000.
Licence Data is invalid.
Real-Time scanning for viruses has been deactivated.

при этом там же в логах
"Служба "Symantec AntiVirus Client" завершена из-за ошибки
Отказано в доступе."
И удалить его анинсталом корректно не получаеться, он просто не запускается.
Подскажи в какую сторону смотреть и скать грабли.

Народ, подскажите, через автоматическое обновление SAV 9.0.2.100 Rus Server не обновляется, при запуске обновления в ручную, через Liveupdate, говорит, что "все продукты успешно обновлены обновлены", смотрю дату вирусных баз, а она не изменилась, на серваке сейчас 25.03.2005, на сайте 29.03.2005. Что где подправить, что бы заработало автоматическое обновление?

Lechii

Цитата:

Т.е. не используй X86 Intelligent Updater (exe-файл) для сервера

про это я в курсе. Поэтому и спрашиваю. Просто мне сказали, что видели как у один чел это как-то сделал.

ryklin

Цитата:

И удалить его анинсталом корректно не получаеться, он просто не запускается.

вручную удалить
тут смотреть

Цитата:

Licence Data is invalid.

возможно вот это
Цитата:

Fix ID: 1-2PQ1LA
"License not found" message on logon using non-licensed version of Symantec AntiVirus

Тут
пофиксено в релизе 3.1000

frglik23
http://securityresponse.symantec.com/

Цитата:

Intelligent Updater:
Virus Definitions created March 29
Virus Definitions released March 29
Norton AntiVirus Corp. Edition:
Defs Version: 70329r
Sequence Number: 42583
Extended Version: 3/29/2005 rev. 18
Total Viruses Detected: 69236

LiveUpdate:
Virus Definitions created March 25
Virus Definitions released March 25
Norton AntiVirus Corp. Edition:
Defs Version: 70325i
Sequence Number: 42473
Extended Version: 3/25/2005 rev. 9
Total Viruses Detected: 69224

LU обновляется реже . качать xdb файл

Lechii

Цитата:

rtvscan.exe = Symantec Real Time Virus Scan service

угу, но тем не менее, при выполнении операции сканирования работает именно от (посмотри хотя бы по загрузке процессов в диспетчере задач ) а какая команда вешается -надо рыть в реестре . точнее не скажу

AnDySs1


Спасибо за подробную информацию.

Люююдииииии выручайте, что-то я совсем запутался, вроде как стояла у нас корпоративная версия антивирусника восьмого, все клиенты без проблем (и дополнительных надстроек) брали обновления с главного НАШЕГ компа где этоа восьмерка стояла, но тут решили поставить поверх девятую, версию, поставели, заработала, но теперь все компы лезут в инет на симантековский сервер за обновлениями !!!

Что произошло, почему стали брать из инета ?

Или что-то я совсем напутал ?

id83


Надо их привязать к серверу, поставь Консоль управления для девятки, да привяжи с помощью нее клиентов, может придется обновить Symantec на клиентаХ, все это можно сделать с помощью Symantec System Console.

Такой вопрос, если я сейчас разверну в сети 9 версию, то смогу ли автоматически всех клиентов проапдейтить до 10 после её выхода?

XMMS
А оно тебе надо? У меня например 8 стоит уже черти сколько и все ок.

Pantalone
Надо, я считаю что новые технологии поиска и обнаружения вирусов/spyware не помешают

Помогите восстановить SAV CE!
Был сначала один сервер SAV 9.0.338, планировался переход на новый сервер,и я добавил в свою server group еще один сервер 9.3.1000, стало два сервера, SRV01 (IP 192.168.0.21) и SRV02 (IP 192.168.0.22), потом переименовали SRV01 в SRV03, и сменили айпи на 192.168.0.23, а SRV02 переименовали в SRV01 и сменили айпи на 192.168.0.21, теперь SAV не работает, SSC видит server group но приконнектить не может, что делать?

XMMS Все переходить будем
я думаю, что спокойно можно будет мигрировать на 10-ку .
Symantec выложит руководство типа
такого

bu536
посмотри
Clients no longer communicate when the IP address for the Symantec AntiVirus Corporate Edition parent server changes

серверная версия девятого симантека каждый раз при проверке обновлений скачивает полную базу... на сегодня 15 метров? это что так и должно быть? почму он не скачивает только последние обновления как другие антивирусы.... ведь тогда для небольшой сетки в пределах 50 компов легче на каждый поставить персональный антивирус пусть обновляется каждый сам килобай по 100 на обновление ито меньше траффика будет...

AnDySs1
Не помогает с компа где установлен антивир тоже не заходит, я уже пробывал в тч и удаление сервера и установку его же - тоже самое, сервер груп видно, но подключиться не могу

bu536
А файера часом не поднято ?
fearofthedark

Цитата:

это что так и должно быть? почму он не скачивает только последние обновления как другие антивирусы.... ведь тогда для небольшой сетки в пределах 50 компов легче на каждый поставить персональный антивирус пусть обновляется каждый сам килобай по 100 на обновление ито меньше траффика будет...

сервер обновляется только через .xdb размером 15 метров , по поводу трафика -50 шт*0.5МБ(средний объем обновления standalone инсталяции через LU)=25 МБ > 15

Просьба не гнать в другие топики сразу, вообщем хочу помимо антивируса на клиентов поставить фаерволл(в консоли управления сумантековским антивирусом есть опция для управления фаерволлом), так вот что стоит ставить? Symantec Client Security? Или Symantec Enterprise Firewall? Посоветуйте что-нибудь, плз... хотелось бы сразу из консоли всем управлять так же как и антивирусом.
[оффтоп]:
Есть клиент ИСА, может его можно поднастроить тогда? нужно запретить лишние порты, сайты, местами фильтрацию контента мелкую... агнитум только щас начал что-то подобное делать с центром управления.
[/оффтоп]

XMMS
в SCS через SSC Особо то не поуправляешься для настройки правил лучше поставить symantec client firewall administrator . если клиенты возможно объединить в группы по программам (типа бухгалтерия, менеджеры...), то на каждую группу создать файл конфигурации и деплойнуть его клиентам. А если поставить птичку на возможности отключения фаера клиентом - то вообще красота . При первом запуске файервольная часть SCS создает набор правил , про неизв. проги спрашивает, можно поставить контроль приложений (точное название не помню. а под рукой нет). Если дополнительно пройтись по правилам, то оч даже ничего. По крайней мере пользую вторым эшелоном

Вопрос.
Необходимо запретить сканирование файлов с определенным расширением.
Это можно сделатъ из
Configure -> File System Auto-Protect -> File Types -> Selected -> Extensions...
Но там невозможно добавить расширенее содержащее более 3 букв
А мне необходимо исключить расширения .SLDASM, SLDPRT, SLDDRW.
Что делать?

8AleX8

Цитата:

А мне необходимо исключить расширения .SLDASM, SLDPRT, SLDDRW.
Что делать?

Сохранят их в отдельной папке, вобщем собрать их в одной куче, и назначить исключение на папку.
Но мой совет тебе -не делай это, я сделал, и с этой папки у меня постоянно вирусы вылазили, тоесть сканер их давил повсюду, а в той папке им была халява, так как он её обходил, вот они там и плодились, сволочи.
Может кто-то знает выход из этой ситуации, но я не вижу другого решения этой проблемы.

Народ, всем привет!
Вот, наметилась неприятная ситуация:
Был SAV CE Server 8.1 -> 9.0.3.1000
После upgrade перестал обновлять клиентов (обновление идет через .XDB, стандартным bat-файлом через MS-scheduler). Cам сервер благополучно обновлялся.
Через Symantec KB нашел такую фишку (Definitions do not propagate to secondary servers and clients unless you click Update Now or restart the Symantec AntiVirus service - у меня кстати ни Update Now, ни restart service не помогал...)
После установки defs стали обновляться - но только в течении ближайших 2-х дней - потом все опять стопориться до ребута или рестарта сервиса.
Никто не встречался?..

Solnake

Цитата:

Сохранят их в отдельной папке, вобщем собрать их в одной куче, и назначить исключение на папку.
Но мой совет тебе -не делай это, я сделал, и с этой папки у меня постоянно вирусы вылазили, тоесть сканер их давил повсюду, а в той папке им была халява, так как он её обходил, вот они там и плодились, сволочи.
Может кто-то знает выход из этой ситуации, но я не вижу другого решения этой проблемы.

Именно по этому это не подходит.

8AleX8

Цитата:

Configure -> File System Auto-Protect -> File Types -> Selected -> Extensions...
Но там невозможно добавить расширенее содержащее более 3 букв

У меня вроде как 4 дает (через SSC 9) - может просто попробовать ему первые 4 подсунуть?

Geo123

Цитата:

У меня вроде как 4 дает (через SSC 9)

Я SSC не использую.

Поможите кто может!
История: стоял долгое время восьмой SAV. Подогнали 9-ую версию и я решил переехать на нее. Старый сервер снес вместе с консолью и LiveUpdate. Папочки с останками заодно тоже удалил. Новый сервер нормально вроде встал.
Суть проблемы: при попытке установки клиента через запуск на клиентской машине сетапа (машин немного проще мне так) никак не может увидеть сервер!
На восьмёрке все нормально было.
Операционки: сервер - русская ХР про, клиенты - русская ХР НЕ. Апдейты все стоят.
Где грабли, подскажите, пожалуйста?
Сам комп, где сервер стоит, нормально виден в сети, папки расшаренные есть. Брандмауэр везде выключен.

8AleX8

Цитата:

Я SSC не использую.

Ну без него, какая разница? Просто дать первые символы расширений, к-рые не хочешь сканировать, и попробовать запустить скан.
Кстати, может попробовать тупо поставить "?" вместо последнего символа?..

Впорос подкрался-помогите советом. Решил поставить себе для сравнения с Кашперским Symantec Antivirus Corporate Edition 9.0.3.1000. Так вот - лечит ли в архивах или даже - видит ли в архивах Нортон вирусы? Посмотрел в настройках - то вроде тока Zip архивы лечаться...как же быть с Rar и Arj?

yrsyl
Только что попробовал просканировать RAR файл - SAV вроде как просканил - сказал, что ничего не нашел.

Geo123

Цитата:

Только что попробовал просканировать RAR файл - SAV вроде как просканил - сказал, что ничего не нашел.

КАк так? Кашпер даже в архиве лечит вирусню,
а SAV вообще невидет ее что-ли?

yrsyl

Цитата:

то вроде тока Zip архивы лечаться

угу
Geo123

Цитата:

Только что попробовал просканировать RAR файл - SAV вроде как просканил - сказал, что ничего не нашел.

проверил просто как бинарный файл, а не как архив, в отл
ичии от NAV2005, который понимает RAR
nomad24
папочка \vphome (если не менялось название по умолчанию) на серваке видна ?

Цитата:

Брандмауэр везде выключен

вообще снести для начала или проверить порты для SAV
и посмотри тут _http://www.symantec.com/techsupp/enterprise/select_product_kb.html

ALL чего-йто опять базы xdb раздуваются

AnDySs1
А в чем отличие Symantec AntiVirus Corporate Edition от Norton AntiVirus Corporate Edition?