» Symantec AntiVirus Corporate Edition

Andrue

Цитата:

можно ли 10ю SCC поставить на Win2k контроллер домена с терминалами

консоль 8-ки и 9-ки нормально ставилась путем перевода терминального сервера из режима приложений в режим удаленного управления и потом назад

Newbie777
попробовал - дискавери радостно заявил, что нашел клиента и воткнул его на место.

сё, разобрался с discovery.
на клиенте достаточно положить
\\server\vphome\groups\<group>\grc.dat
\\server\vphome\pki\root\*.cer -> вот из-за отсутсвия на моих клиентах root сертификата, сервер видел клиентов, но отказывался их принимать и показывать в консоли(SSC).

grc.dat положить в
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5
*.cer положить в
C:\Program Files\Symantec AntiVirus\pki\roots

зашифрованных траффик - это новая фича десятки.

теперь точно все мои проблемы с discovery решены.

Добавлено:
jagrjr, eng еще нету официально, не говоря уже о rus

Добавлено:
думаю, что отжирание памяти при старте связано с новой настройкой.
посмотрите у себя на клиентах опцию Startup scans

Помогите разобраться с байдой.
САВ 9.0.3.1000 (неуправляемый, дома)
Система Вин2003 ЕЕ (без сп1, но с апдейтами)))
Переставлял, сносил САВА - все одно: в то время как автоматическая защита работает, ручной скан запустить невозможно - Scan Engine returned error 0x2...
Похоже, конфликт с каким-то софтом...
Сорри, если уже кто-то отвечал

Столкнулся с таким глюком - при попытке устновки 10-ки в режиме сервера машина вываливается в синий экран на этапе старта сервисов с ошибкой в tcpip.sys. При установке клиента на эту же машину все ОК. ОС - Windows 2003 Datacenter
Опытным путем установил, что происходит такое при отсутствующем сетевом соединени (сетевой кабель не присоединен к сетевой) - после того как вотнул линк и у интерфейса появился IP-адрес - установка прошла на ура
Тупейший глюк, ИМХО

Вообще не понравилось в 10-ке несмотря на появление функции проверки на Spyware и Adaware ее требования к памяти - в режиме сканирования больше 110 мег ест, а в обычном 30-50, плюс работает заметно медленнее. Совсем буржуи память перестали считать. Об апгрейде 10 раз подумаю, загнутся машинки со 128 памяти, а у меня их не мало

Вот страдальцы-то, чем 8-я версия не устраивает? Нет ведь, надо поставить 10-ю только что вышедшую со всеми ее глюками, а потом и 20-ю как только появится.

Если бы только это, она (10) начинает гасить процессы. Системные (поставлено на чистую машину, так что ни какой заразы быть не может). Хотел бы я знать, почему она их объявляет не желательными.

Для примера:

C:\WINDOWS\system32\nwiz.exe (PID 3260)
Blocked
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe (PID 1020)

Kostkon
Цитата:

Хотел бы я знать, почему она их объявляет не желательными

работает Tamper Protection.
Цитата:

nwiz.exe

пытаeтся воздействовать на RTvscan.

А как у клиентов апдейтится Scam engine? просто смотрю, у всех разные версии можно ли, чтобы они с сервера апдейтились а не через LU?

bu536

Цитата:

просто смотрю, у всех разные версии

Разные версии чего????

Версия клиента меняется только через обновление-переустановку
Версия сканера (ядра) обновляется автоматически с сервера антивируса (при появлении соответствующих обновлений в *.XDB файле ) Если клиент неуправляемый, то обновления ядра получаются с очередной порцайкой LU

AnDySs1
В том-то и дело, что у клиентов разные версии Scan Engine, у некоторых 1.4.1.12 а у других 51.1.0.15
Версии клиента тоже отличаются, а как их обновлять? только через NT client install?

Добавлено:
Упс, я кажется понял, клиенты обновляются только после перезагрузки, а у меня какраз не обновились те клиенты, которые не перезагружаются

Установил 10 симантек в локалке (грейдил с 9)
всё стало на ура политики сохранились ну и прочее.
у меня два вопроса
1)Как сделать так что бы при установке клиента не прописывался автоскан при старте компа( если два или три компа то можно и ручками удалить на коиенте)
но мне нужно так что бы сразу этого не было , может параметр где ниь в GRC.DAT подправить или в другом месте.
А то как правило устанавливаю клиентов через remote client install и не очень весело
потом по компам лазить и удаять auto generated start scan
2) И второе как отключать автоматическое сканирование после получение обновлений
Спасибо.

Скажите плз, что значит ошбка 2352. При установки антивируса вылетает Внутрення ошибка 2352 ((.. Ось Вин 2003

Подскажите пожалуйста, есть ли смысл и практическая польза в установке центрального карантина на сервере?

larserg118

Цитата:

Скажите плз, что значит ошбка 2352. При установки антивируса вылетает Внутрення ошибка 2352 ((.. Ось Вин 2003

сдаётся что это служба windows installer глючит
поробуй переустановить

Переустановил поставил Windows Installer 3.0. все равно ошибка (: И когда запускаю instmsia.exe вылетает ошибка Приложению требуются другая ОС или версия ОСи а это иззачего??

А у меня сразу две проблемки выскочило после перехода(попытки) на 10.
1. В SSC стоит что сервер выключен(Disable). При чем сам сервак работает.
2. В SSC невидно ниодной машины. Стпвил заново на двух 10 клиент. Они сервак увидели, скачали с него базы все путем, а вот в SSC проблема.
Посему вопросец как с этим жить то? Заного что ли сносить и устанавливать или как?

Подскажите, приложение ccapp.exe грузит проц когда отправил или получил почту, почтовик Беки, грузит уже после активности беки((( последняя 9.0

Уточнение по поводу SSC.
Щас переставил SSC. Итог тот же. В статусе сервера стоит disable.
Сервер на той же машине что и SSC. Клиентов по прежнему нет. Но отчеты о вирусной активности с клиентов приходят. Срочтно нужны помощь. Хотелось бы за сегодня все сделать, и не оставлять на праздники.

Повторяю свой старый вопрос.
Необходимо запретить сканирование файлов с определенным расширением.
Это можно сделатъ из
Configure -> File System Auto-Protect -> File Types -> Selected -> Extensions...
Но там невозможно добавить расширенее содержащее более 4 букв
А мне необходимо исключить расширения .SLDASM, SLDPRT, SLDDRW.
Что делать?

denis255, ты сервер сделал primary? по правому клику на самом сервере.


Добавлено:
8AleX8, это живет всё в реестре. Попробуй там, примерный адрес тут
HKLM\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion

larserg118

Цитата:

Переустановил поставил Windows Installer 3.0. все равно ошибка (: И когда запускаю instmsia.exe вылетает ошибка Приложению требуются другая ОС или версия ОСи а это иззачего??

Точно трабла в windows installer - instmsia.exe это осей win98/ME
для w2000/XP/2003 - Instmsiw.exe .
а вообще кое что есть здесь
http://service1.symantec.com/SUPPORT/nav.nsf/8d071816eedd7cac88256c0e005a96e5/a9997633b3b846bc88256cc6007b863e?OpenDocument&sone=nav_2003_tasks.html&stg=3%E2%88%8F=Norton+AntiVirus&ver=2003+for+Windows+2000/Me/98/XP&base=http%3A//www.symantec.com/techsupp/nav/&next=nav_2003_contact_tscs_solve.html&src=sg&pcode=nav&svy=
или вот микрософт даёт свои рекомендации (правда в случае с офисом) но кажись проблема одного рода
http://support.microsoft.com/?kbid=324660

UnGet
Спасибо!! действительно небыло этого cabinet.dll -a

Цитата:

Установил 10 симантек в локалке (грейдил с 9)
всё стало на ура политики сохранились ну и прочее.
у меня два вопроса
1)Как сделать так что бы при установке клиента не прописывался автоскан при старте компа( если два или три компа то можно и ручками удалить на коиенте)
но мне нужно так что бы сразу этого не было , может параметр где ниь в GRC.DAT подправить или в другом месте.
А то как правило устанавливаю клиентов через remote client install и не очень весело
потом по компам лазить и удаять auto generated start scan
2) И второе как отключать автоматическое сканирование после получение обновлений
Спасибо.

Присоединяюсь!
Реально задалбывает сканирование при включении клиента - DoScan выжерает 100% памяти и проца минут на 15 (2,4 целерон 256 рамы)

Где рыть?

Поставил на локальную машину клиента версии 10.0.0.359 Full.
Так вот теперь не могу настроить так что бы HackTools оставались на месте, а не удалялись.

Только с полным отключением File System Auto protection - получается избежать удаления кейгена для windows и т.п.

Получаю:
Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: Hacktool
File: F:\Downloads\0\MSKey4in1.exe
Location: F:\Downloads\0
Computer: FIX-COMP1
User: FIX-COMP1\Alexandr
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: 9 мая 2005 г. 16:05:03

P.S.> в качестве Actions для Secirity Risk стоит Leave alone (long only)


--------------------------------------------------------------------------------

На старых дохлых машинах (max 128Мб ОЗУ + Win98) установлены клиенты Symantec Antivirus Corporate Edition 8.1. Базы обновляю вручную - скачиваю с сайта в виде *.exe.
Некоторое время назад клиенты перестали обновлятся - пишет что-то вроде "некорректная сигнатура обновления". Это означает прекращение поддержки производителем старой версии? Как быть ... ведь 9-ка на win98 не ставится (мне не удалось поставить) !?

P.S. Не стал создавать новую тему. Сорри за возможный оффтоп.

gorynych2005


Цитата:

ведь 9-ка на win98 не ставится (мне не удалось поставить) !?

Root Certificates Update для Windows 98 поспавлен ?

denis255 писал:

Цитата:

Уточнение по поводу SSC.
Щас переставил SSC. Итог тот же. В статусе сервера стоит disable.
Сервер на той же машине что и SSC. Клиентов по прежнему нет. Но отчеты о вирусной активности с клиентов приходят. Срочтно нужны помощь. Хотелось бы за сегодня все сделать, и не оставлять на праздники.

Если можно, уточни:
1. Как переходил на v10?
2. Версия на клиентах?
3. Как переходил на клиентах на v10?
4. Наличие "стенки".
5. Вызываются ли свойства сервера SAV?

Лучше на мыло vicodes@mail.ru - мне кажется так быстрее.

Удачи

Добавлено:
2CompCrasher:

Цитата:

Реально задалбывает сканирование при включении клиента - DoScan выжерает 100% памяти и проца минут на 15

Открой антивирь, в панели настроек найди опцию "Start (или Autostart-нет интерфейса под руками, дома еще 9 стоит русская) Scan", раскрой эту ветку - там после установки 2 пункта:
1. Create Start Scan... (New Start Scan...)
2. Quick Start Scan (или что-то подобное)
Правым кнопарем на этом (2) пункте > Delete.

У меня получилось, если че - мыло вверху, вопросы днем - там все под руками.

Удачи!

"Уточнение по поводу SSC.
Щас переставил SSC. Итог тот же. В статусе сервера стоит disable.
Сервер на той же машине что и SSC. Клиентов по прежнему нет. Но отчеты о вирусной активности с клиентов приходят."

Та же байда. В ридми написано, что возможна такая проблема, если консоль и сервер на одной машине.
Попробовал разнести на разные, все заработало. Пока, как временное решение, оставил так, а решение проблемы тоже ищу .

Цитата:

Открой антивирь, в панели настроек найди опцию "Start (или Autostart-нет интерфейса под руками, дома еще 9 стоит русская) Scan", раскрой эту ветку - там после установки 2 пункта:
1. Create Start Scan... (New Start Scan...)
2. Quick Start Scan (или что-то подобное)
Правым кнопарем на этом (2) пункте > Delete.

Действительно, после этого никакого DoScan и тормозов нет. Но можно ли не бегать по всем компам, а удалить это через консоль администратора на сервере?