» ESET NOD32

medeo
Сканер NOD32-настройка, кнопка расширения

Fourteen
А что именно надо настраивать в ней?Отключить я её просто не могу,у меня стои выделенка.

Sapd


Цитата:

Сканер NOD32-настройка, кнопка расширения

На кнопке "расширения" настраивются маски, а мне надо пару папок да пару экзешников прописать как исключения. Как быть?

medeo, AMON -> Настройка -> Исключения.
Нужно было только глаза приподнять.

UserNOD


Цитата:

AMON -> Настройка -> Исключения.
Нужно было только глаза приподнять

У меня с глазами в порядке. AMON от сканера NOD32 отличить сможешь?
Вопрос не закрыт

medeo, Параметры командной строки Сканера NOD32
/exclude=<LIST> Исключить из сканирования конкретный файл, несколько файлов может быть выбрано с использованием шаблонов

Указал в EMON добавлять уведомления только в инфицированные письма, а он их шлепает во все и крюкозябрами.
Как подлечить эту напасть?

я в настройках поставил Никогда не добавлять уведомления
NOD вроде бы перестал, попробуй

Tenorok Убирается в настройках IMON-а.

Нод и комьюнигейт про.

НОД лочит комьюнигейт, причем ничего об этом не говорит, хотя логи ИМОНа (атак) должны писаться в логи вирусни.

Добавление exe файла в исключения ИМОНа помогло, но только до перезагрузки. Теперь к серваку достучаться из инета невозможно. Таймаут, и все. Комьюнигейт уже даже в исключения АМОНа добавил...

Выключил тихий режим, НОД все равно молчит.


Есть ли способ разрешить соединение?

Простите, у меня вопрос по пользованию непосредственно антивирусом. Стоит на компе тольео он стоит ли ставить Фаерволл? Как вообще пользоваться антивирусом, запускаю нод32 он сканирует систему находит множество каких то файлов, отмеченных синим, что с ними делать? Что означает Scan and Clear? Что там будут чистить? Простите за ламерство.

dqddi
Антивирус и файерволл имеют разное назначение.

Цитата:

запускаю нод32 он сканирует систему находит множество каких то файлов, отмеченных синим, что с ними делать?

Как правило, это не вирусы, а системные файлы

Цитата:

Как вообще пользоваться антивирусом

Если трудно с английским, скачай русификатор.

vertex4
В целом я все понимаю, но поделать ничего не могу. Системные файлы и что мне с ними делать? Тоесть если он найдет вирусы они будут красные и будет вариант их удалить ? Я правильно понимаю?

Еще вопрос по установке сабжа в локалке. Какую версию ставить на сервак, какую на остальные тачки и как всю эту лабуду настраивать. Пробовал одну на все, несмотря на указания папки с зеркалом требует пароль.

PS: всетки неприкольно когда все вопросы в одной теме: поиска в топике все = нет, а свой первый вопрос я уже потерял, хотя ответа так и не получил.

Hryamzik

Цитата:

всетки неприкольно когда все вопросы в одной теме: поиска в топике все = нет, а свой первый вопрос я уже потерял, хотя ответа так и не получил

а нажать на <версия для печати> и потом ctrl+F не пробовал

Цитата:

[/q]
[q]В целом я все понимаю, но поделать ничего не могу. Системные файлы и что мне с ними делать? Тоесть если он найдет вирусы они будут красные и будет вариант их удалить ? Я правильно понимаю?

С ситемными файлами ничего делать не надо, система блокирует доступ к этим файлам.
А если найдет вирусы то ,по возможности, NOD их очистит и удалит только в случае
невозможности очистки, это настраивается на вкладке Действия NOD 32 сканер.
И не переживай что удалит что-то лишнее NOD работает очень корректно

Hryamzik

На сервак версию Administrator, на остальные обычную. Админская версия создает зеркало, скоторого остальные будут обновлятся. Если не обновляются с зеркала попробуй обновление по HTTP. Пошаговая инструкция:
http://forum.ru-board.com/topic.cgi?forum=5&topic=3732&start=1033&limit=1#1

Цитата:

Еще вопрос по установке сабжа в локалке. Какую версию ставить на сервак, какую на остальные тачки и как всю эту лабуду настраивать. Пробовал одну на все, несмотря на указания папки с зеркалом требует пароль.

На машину которая будет обновляться с итернета ставишь админ версию и на ней
создаешь зеркало (расшаренную папку) на остальных компах ставишь клиента
Чтобы не требовал пароль в настройках обновления -Дополнительно -Настройка соединения с серверами локальной сети -Текущий пользователь
вариант с HTTP вообще прекрасно работает (см пост выше)

Вопрос по обнаружению и лечению:
Может ли NOD ПРЕДОТВРАЩАТЬ заражение, а не только лечит файлы после их заражения?
Сейчас проверил, скопировал в отдельную папку 10 файлов, запустил НОД. Зашел в эту папку с заведомо зараженной машины и начал их открывать, файлы есиесивенно заразились, НОД их конечно нашол, но это уже поздно. Проблема в том, что стоит файловый сервер, и если поступать так как поступают большинство антивирусов - лечить после заражения, а не предотвращать его, то возможна ситуация что вылечить не удастся

Или может предложите другой антивирус который может так делать?

AleXeyS55 and ALL
А AMON защиает on-line от вирусов? Не дает заражать?
Нашел три VBS/Redlof.M вируса уже после того, как они натворили делов (NOD был отключен)... Вот теперь боюсь немного.

vertex4
Я не могу сказать, сегодня первый раз только его увидел, потрогал можно сказать

Сегодня попробовал поставить НОД на свежекупленную машину - и облом - установиться установился, а обновляться не хочет ни с расшаренной сетевой папки, ни с бесплатных серверов. Дает ошибку "ошибка записи на диск" - кто-нибудь сталкивался, как побороть ?
Пробовал 2 разных дистрибутива, грешил на винчестер - прогнал чекдиском -все в норме.
Как побороть ?

Ну первым делом проверь разрешения, вкладку Безопасность, у той папки куда будет заливаться обновления. Возможно нет прав на запись, а есть только на чтение и выполнение. Или еще что нить в этом роде.

На папку program files\eset поставил для группы "Все" - полный доступ, не помогает.

Добавлено:
Действительно, на папке стоит атрибут read-only, который невозможно снять. Просмотрел на компе, на котором работает НОД - там тоже на папке ESET стоит только чтение. Не пойму, как вылечить - самое обидное, что я на НОД пересел с Каспера, потомучто надоело вручную на 30-ти машинах обновляться - и тут такая подлянка от НОДа.

walerchik
Может у тебя нету прав Администратора??? Попробуй зайти как Администратор

Делал под администратором домена - думаю, максимальные права в домене у меня есть, так что это не канает. Ладно, буду думать.

walerchik
Отпиши что получится. У меня по локалке тож в упор не обновляется. Либо файл не найден, либо пароль неверный либо хз еще что, даже если выложить обновы на сетевой диск и дать как-бы локальный путь. Как путь реально локальный, т.е. ручками обновы перенесены на машину, так все работает без проблем. Засада.

walerchik


Цитата:

на папке ESET стоит только чтение.

При чём тут папка "ESET"???
Скачай сначала мануал, почитай, там всё подробно расписано:
_http://www.nod32russia.com/download/manual.htm

C:\Program Files\Eset - на ней стоит атрибут read-only, причем я посмотрел на машине, где НОД нормально обновляется - там тоже самое. А в мануал можно не тыкать - там такая проблема не описывается. Есть еще соображения ?

walerchik
Может фаервол блочит ???