Перейти к содержанию
Лёлик

Trendmicro Scanmail 10. Регулярная ошибка в логах.

Recommended Posts

Лёлик

Здравствуйте.

Есть сервер с exchange 2010. Установил scanmail 10. С первого дня каждые сутки ночью в 2.30 в системных логах появляется ошибка

------------------------------

Log Name: Application

Source: Trend Micro ScanMail for Microsoft Exchange

Date: 05.03.2010 2:30:16

Event ID: 24577

Task Category: None

Level: Error

Keywords: Classic

User: N/A

Computer: king.OFFICE.KPK

Description:

ScanMail is unable to access its database and cannot work properly.

---------------------------------

ровно через минуту соединение восстанавливается с сообщением

--------------------------------

Log Name: Application

Source: Trend Micro ScanMail for Microsoft Exchange

Date: 05.03.2010 2:31:16

Event ID: 24578

Task Category: None

Level: Information

Keywords: Classic

User: N/A

Computer: king.OFFICE.KPK

Description:

The connection between Scanmail service and its database has been recovered.

------------------------------------------------

Видно что scanmail ежесуточно теряет связь со своей (?) базой настроек или имеется ввиду почтовая база exchange? Что можно сделать с этой ошибкой? Кто-нибудь сталкивался с подобным? Это баг новой версии?

В это время не идет никаких работ с exchange (архивирование, обслуживание базы).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Это часом не обновление антивирусных баз ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

нет нет базы обновляются в другое время

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

Лелик,

Какую ОС какой версии используете?

В тех. поддержку не обращались?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

os windows 2008 r2 x64. В техподдержку не обращался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Романов
os windows 2008 r2 x64. В техподдержку не обращался.

Приветствую!

Лучше всего обратиться к партнеру (у которого приобретали продукт), т.к. причина проблемы не очевидна и скорее всего нужно будет по отладочным логам выяснять.

С уважением, Николай

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

А лучше сообщите мне в личку ваш Activation Code и мы, как VAD (Value-Added Distributor) откроем кейс в тех. поддержке Trend Micro напрямую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×