McAfee VirusScan Enterprice 8.0.0 SP13 - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Mike

McAfee VirusScan Enterprice 8.0.0 SP13

Recommended Posts

Mike

В августе McAfee выпустил новый релиз VirusScan Enterprice для Windows: Patch-Version 13

Oдно из новшеств: возможность сканирования сетевых дисков под Самбой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

обнаружил неприятную особенность:

вручную Linux-сетевые диски сканируются, а при планировании -нет.

может быть я где-то ошибку допускаю.

кстати в версии 8.0.0 pack 10 - та-же ошибка.

жду советов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Я думаю проще будет написать письмо в саппорт.

Но у меня вопрос, зачем сканировать сетевые диски? Нельзя ли поставить антивирус на сам файловый сервер и настроить реалтайм сканирование только входящей информации (записываемых файлов).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Было куплено два пакета:

1. для виндовс

2. для линукс

Антивирус для линукс оказался неработающим (я об этом в соседней теме писал):

месяц уже разбираемся с саппорт, пока без результатно.

поэтому было принято решение временно по ночам сканировать сетевые диски под самбой через пакет, установленый на виндовс 2003 сервере.

и он тоже оказался неработающим.

в понедельник снова буду обрашатся в саппорт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Опасно покупать антивирус, не протестировав его на своей инфраструктуре. Я уверен, что антивирус работает, только в вашей конкретной системе у него сбой ...

Совет. Пока решаете проблему с сапортом, поставьте временную версию другого антивируса. 30 дней у вас будет решить проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
  Николай Терещенко сказал:
Я уверен, что антивирус работает, только в вашей конкретной системе у него сбой ....

Николай вы оказались правы.

Ошибку допустил я, не дав администратору Windows-Серверa права Root на Linux-Сервере.

Сeйчас все заработало.

Сегодня звонили из саппорта (откуда-то из англии).

получил информацию:

1. В середине октября выxодит официальная версия Engine 5100, которая автоматически обновит VirusScan 8.0.0, а также новая версия VirusScan Command Line

2. Опцию сканирования Linux-сетевых дисков ВирусСканом 8.0.0 саппорт официально не поддерживает.

3. Вышла новая версия LinuxShield 1.4.0-106 предназначенная для SUSE Linux SLES10, которая якобы поддерживает мой SUSE Linux SLES 9 SP3

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

считаю наилучем корпаротивным продуктом,

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Официально вышел McAfee VirusScan Command Line Scanner 5.10 с новой Engine 5100

Осталось подождать официального релиза McAfee VirusScan Enterprise

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Для этого есть программы и работают они медленно по очевидным причинам. uVS и так показывает внедренные потоки и DLL в любой из запущенных процессов.
    • PR55.RP55
      Demkd Я бы ещё добавил подсчёт идентичных файлов.  ( если это принципиально не скажется на производительности ) По крайней мере раньше бывало и такое, что в системе десятки идентичных  файлов - но  с разными именами. И Опционально Запуск uVS - в качестве ловушки. Например  программа стартует не как: gvprin , а как firefox.exe и отслеживает всех желающих... приобщиться.    
    • PR55.RP55
      Добавить возможность "автоматического" контроля со стороны оператора\админа за актуальностью\версией установленных программ. т.е. Оператор создаёт файл "Контроль Программ.txt" и следит за его актуальностью. И при открытии меню: Дополнительно > Установленные программы  в списке отображаться не только версия установленной программы - но и её актуальная версия из Контроль Программ.txt * * или же вместо числового значения\версии - отображается запись\уведомление заданное оператором: - например: ! Внимание найден антивирус ! ** Все записи подпавшие под... критерий - перемещаются в начало списка.  
    • demkd
      ---------------------------------------------------------
       4.99.6
      ---------------------------------------------------------
       o Добавлен еще один ключ автозапуска, используемый троянами и майнерами.

       o Добавлена новая опция запуска uVS: Искать в пользовательских каталогах скрытые исполняемые файлы.
         В пользовательских каталогах не должно быть подобных файлов, если же они есть то стоит внимательно изучить их содержимое.
         По умолчанию опция включена, отключить ее можно в окне запуска.
         Если опция включена то просматривается весь каталог "Documents and Settings" (Users+ProgramData для новых систем)
         со всеми подкаталогами. При обнаружении исполняемых файлов с атрибутами "скрытый" или "системный" такой файл добавляется
         в список со статусом "подозрительный", статус может быть снят автоматически если файл есть в базе проверенных файлов.
         Сканирование каталогов идет в отдельном потоке параллельно с построением списка автозапуска,
         однако включение этой опции может увеличить время обновления списка для одноядерных процессоров и систем на HDD.
         Тестировании проводилось только для системы на SSD, тестовый "Documents and Settings" содержал в себе 70979 подкаталогов с 452175 файлами,
         время обновления списка (при запуске uVS сразу после перезагрузки системы) увеличилось на 5%.

       o В лог добавлен статус Windows Defender-а.

       o В лог добавлен статус отслеживания командной строки процессов.

       o Добавлена возможность удаления исключений Windows Defender-а в активной системе без виртуализации реестра с помощью powershell.
         Функция может удалять исключения: путь, процесс, расширение.
         (!) Функция недоступна если powershell отсутствует или powershell не имеет правильной эцп.
       
    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
×