Перейти к содержанию
b1gg1e

Проблема с отображением на сервере версии баз у клиентов

Автор b1gg1e, в Symantec - комплексная информационная безопасность

Recommended Posts

b1gg1e    5

b1gg1e
Опубликовано

Всем доброго времени суток.

Есть такая проблема... Версия у клиентов 11.0.6200.754. Вещают на сервер нормально (April 22, 2011 10:10:55 AM EEST). Смотрю по логам локально на компьютере клиента - обновляется нормально (правда с сайта симантека, были грабли при обновлении до новой версии). Но вот часть клиентов вещает, что базы у них за 2008-11-26 rev. 037, ну и типа того, то есть очень старые. В чём может быть проблема? В файле definfo.dat на клиентах прописывается корректная версия баз...

Одна особенность: проблема на клиентах с Windows ХР (sp3)

Всем заранее спасибо за ответы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

1) не настроено обновление для этих клиентов

2) включен файерволл на этих клиентах

3) маршруты ?

smc -updateconfig ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

iman61    0

iman61
Опубликовано

Решили проблему? У меня тоже самое. Только обновление клиентов не через инет настроенно, а через SEPM. И тоже в консоли сервера или старые описания у клиентов показывает, или вообще в поле описаний вирусов пусто. А на самом клиенте все нормально, стоят свежие описания. Открыл case в техподдержке, все что предлагали пока не помогает. Сейчас уже говорят переустанавливать сервер надо.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Symantec - комплексная информационная безопасность

  • Сообщения

    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×