Перейти к содержанию
momiko

Не отображаются логи обнаружения вирусов в консоли Office Scan 10 SP1 RU

Автор momiko, в Trend Micro - покупка, использование и решение проблем

Recommended Posts

momiko    0

momiko
Опубликовано

При переходе сервера Trend Micro Office Scan 8 ru на Trend Micro Office Scan 10 ru перестали отображатся логи о нахождение вирусов с клиентов в серверной консоли. Причем логи бранмаузера і контроля действей отображаютса. Переход бил строго по мануалу бил сервер X Trend Micro Office Scan 8 ru , с нуля установили на серере У Trend Micro Office Scan 10 ru і преместили клиентов с сервера Ч на У. В чьом проблема ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

lepa    30

lepa
Опубликовано

А что в логе веб-сервера и в файле %ProgramFiles%\Trend Micro\OfficeScan Client\Misc\pccnt35.log ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

momiko    0

momiko
Опубликовано
А что в логе веб-сервера и в файле %ProgramFiles%\Trend Micro\OfficeScan Client\Misc\pccnt35.log ?

Файле pccnt35.log на компютере нету ни каких запесей , 0 байт

В консоле видно что на компютере 22 вируса и 193 шпионских програм при чом шпионские програми видни в логах консоли а вирусов нету

прикрепляю файл

Проблеми.doc

Проблеми.doc

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

lepa    30

lepa
Опубликовано

Установите больший период времени на просмотр лога (т.е. показать лог за больший период), и я уверен - Вы найдете сообщения о вирусах.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

momiko    0

momiko
Опубликовано
Установите больший период времени на просмотр лога (т.е. показать лог за больший период), и я уверен - Вы найдете сообщения о вирусах.

Спасибо!!! Всьо работаєт , задал большой период і логи появились.Тему можна закрить.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Trend Micro - покупка, использование и решение проблем

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×