Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » McAfee VirusScan - антивирус

Модерирует : gyra, Maz

Widok (30-03-2009 18:12): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121

   

kaSPas



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
McAfee VirusScan

Обсуждаемые версии: 7.1,  8.0i, 8.5i, 8.7i


Официальный сайт программы
Форум поддержки
PrimeSupport KnowledgeCenter
Документация на все продукты (офф.сайт)
 
Информация на русском языке
Форум поддержки на русском языке
 


Обновления:
 
Страница загрузки DAT файлов
ftp.mcafee.com
или
Русское зеркало
 
К вопросу об обновлении компьютеров в локальной сети без дополнительного ПО
 


Русификаторы:


McAfee VirusScan Enterprise 8.0i или зеркало от NAGRIS
 
McAfee VirusScan Enterprise 8.5i (обновлённый) (пароль на архив стандартный) от NAGRIS
 
McAfee VirusScan Enterprise 8.7i от NAGRIS


Лечение ошибки при обновлении баз:
 
KB38938 ERROR: 'Failed to Initialize Common Updater Subsystem'

Всего записей: 121 | Зарегистр. 03-09-2001 | Отправлено: 16:01 17-10-2001 | Исправлено: Rossiyanka, 07:46 13-03-2009
koteysky



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите, обновления тянутся около 50 метров в день, выходит 1,5 гига в месяц. начальство считает что это много.  
зарезать частоту обновления  можно, но не желательно. в шедулере прописано проверять обновления  раз  в час. при этом в разделе свойств сервера (не помню точно как называется вкладка)  указано скачивать DAT, engine, extra DAT. но качается только DAT и Engine.  
по ExtraDAT вроде написано что это только обновления критичные обновления. т.е.  не замена DAT. в касперском было - база + обновления базы. можно сразу скачать новую, а можно только разницу. Как это работает в McAfee?

Всего записей: 29 | Зарегистр. 12-09-2002 | Отправлено: 15:37 26-03-2008
VictorStar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
koteysky
А можно подробнее, что и как Вы обновляете?

----------
Учение - свет!

Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 19:11 26-03-2008
koteysky



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сории, сразу не указал.
ePolicy 3.6.1

Всего записей: 29 | Зарегистр. 12-09-2002 | Отправлено: 19:14 26-03-2008
VictorStar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
koteysky
Попробуйте вот тут узнать/спросить.
ИМХО д.б. только добавление.

----------
Учение - свет!

Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 19:20 26-03-2008
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
koteysky
ePo тянет всё целиком, т.е. каждый день инкремент. баз и новый полный .zip баз. EXTRA.DAT присылается по почте или скачивается ручками с серверов McAfee на конкретный вирь (или пачку вирей) и добавляется в ePo ручками.

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 11:15 27-03-2008
lserhio

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, а как сделать проверку системы до полной загрузки винды? Что то через шедулер не вышло.

Всего записей: 218 | Зарегистр. 19-07-2006 | Отправлено: 12:34 27-03-2008
VictorStar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
lserhio
Вам наверно вот это нуно

----------
Учение - свет!

Всего записей: 1178 | Зарегистр. 05-02-2003 | Отправлено: 12:48 27-03-2008
lserhio

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спс.  
И как его юзать то?

Всего записей: 218 | Зарегистр. 19-07-2006 | Отправлено: 12:58 27-03-2008
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите советом. Позвонил в фирму попросил вот это
1 сервер и 50 клиентских лицензий
Пакет Active Client Security Suite  
состав
VirusScan Multiplatform
защита рабочих станций Windows 95/98/ME/NT/2000/XP
VirusScan Thin Client
"тонкий клиент" без пользовательского интерфейса, управляемый через ePolicy Orchestrator, для защиты ПК и серверов Windows 95/98/NT/2000/XP
VirusScan UNIX
защита ПК и серверов Linux, FreeBSD, Sun Solaris, SCO, AIX, HP-UX
VirusScan DOS
16/32-bit DOS-сканер
VirusScan Wireless
защита PDA
NetShield NT/2000
защита серверов Windows NT/2000
NetShield Netware
защита серверов Netware 4.11/4.2/5.0/5.1/6.0
ThreatScan
сканер сети на предмет вирусных уязвимостей
ePolicy Orchestrator
консоль централизованного управления защитой и графической отчетности
Desktop Firewall
настольный брандмауэр c системой обнаружения атак
 
В ответ пришло вот что:
MFE Total Protection Ent P:1 GL [P+] 51-100 PerpetualPLUS Licence With 1Year McAfee Gold Support Standard Offering  
Расскажите что это такое? На сайте у них не нашел.... Т.е. что туда входит....

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 15:52 27-03-2008
Serhi_84

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
koteysky
 
У меня обновления в ePO вообще отрублены, так как он качает ежедневно все целиком и сразу, а выбор для закачки отдельных файлов у него вроде отсутствует.  
 
Я качаю wget`ом (написал скрипт) ежедневно: все файлы ini, log, z из папок на сайте. Далее папку VSCANDAT1000 (zip`ы не качаются, а качаются только новые дельты ну и файлики *.mcs из этой папки), Spamsafe (mcs-файл), Pupdat (mcs-файл).
Раз в месяц качается VSCANENG1000 и VSCANDAT1000 (zip-файл с базой).  
Таким образом, ежедневные обновления занимают пару метров, если не меньше.
 
На компьютерах с установленным антивирусом для обновления накатываются отдельные дельты, а при разворачивании антивиря на новом компе накатывается база из zip-файла.
 
 

Всего записей: 30 | Зарегистр. 29-02-2008 | Отправлено: 09:00 28-03-2008 | Исправлено: Serhi_84, 09:01 28-03-2008
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Часто ли при установке на McAfee VSE 8.5i + patch 4 + antispyware вручную
patch 5 появляется ошибка 1920 (сервис не может быть остановлен) ?
После перезапуска ПК patch 5 встает правда (посредством опять запуска его установки).
 
Или перед каждой установкой патча нужно убирать галочку Prevent McAfee services from being stoped ?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 18:37 31-03-2008 | Исправлено: alx19, 18:38 31-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alx19
ручками не пробовала, все через еРО, хотя галка на остановку сервайсов стоит, значит как - то ставит он его...

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 11:24 01-04-2008
roneo



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:
После установленных обновлений  SDAT5242ехе с сайта указаного выше выполнил полное сканирование и получил следующий отчет:  
 файл uninstal. exe и файл UNINSTAL.EXE   в папке Program files\McAfee -определило как - Generik.dx - тип ТРОЯН и удалило  
 файл 7d834e2c1d33140.bup с папки Program files\McAfee \Virus Scan Enterprize\VsTskMgr.exe   определило как   exploit-1 Table.a - тип троян  не смогло очистить и отправила в папку карантин.
 
Цитата:
Насчет  файл uninstal. exe и файл UNINSTAL.EXE   в папке Program files\McAfee -определило как - Generik.dx - тип ТРОЯН и удалило анологично просто удалило без сноса в карантин но у меня патч 1
 

 
Цитата:
После последней проверки нашел два трояна в програмной папке самого антивируса, на всех компьютерах... И их копии в System Volume Information. У кого-нибудь имело место быть?

 
Та же самая ситуация.
 
Т.е. сначала:
 
1. McAfee VirusScan Enterprise находит Generic.dx в своём каталоге в файле Uninstall.exe, удаляет файл как неизлечимый, помещает в карантин.
 

 
2. При повторной проверке - находит exploit-1 Table.a в карантине.
 
3. Также Generic.dx обнаруживается в "C:\SYSTEME VOLUME INFORMATION\_RESTORE".
 
4. Также вирус находится в руссификаторе от NAGRIS:
 

 
Проблема возникла на порядка 30 компьютерах.
Установлен: McAfee VirusScan Enterprise 8.5.0i, patch 1, на некоторых patch 5, руссификация от NAGRIS.
 
После проверки Uninstall.exe на VirusTotal:
 

 
После проверки mcafee_vs_enterprise_8_5i_rus.exe на VirusTotal:
 

 
Получается проблема именно из-за руссификатора. В шапке лежит именно этот руссификатор или обновлённый? (Как узнать пароль для него, если это обновлённый?)
 
Подскажите в чём дело? Как решать эту проблему?

Всего записей: 68 | Зарегистр. 18-06-2007 | Отправлено: 11:48 01-04-2008
ZyXEL



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Та же фигня! на нескольких компах!
и чё делать теперь? а я думал я один такой, типо защита стоит а вирусы есть!  
"Непонятно!" (c)

Всего записей: 353 | Зарегистр. 12-03-2004 | Отправлено: 14:09 01-04-2008
x25



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Присоединяюсь к вопросу lserhio
Как юзать McAfee PreScan?

Всего записей: 3285 | Зарегистр. 15-07-2002 | Отправлено: 13:37 04-04-2008
dZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как юзать McAfee PreScan?

 
Prescan is like an EPO managed version of stinger that you can use on machines which have VSE installed on but which are unable to clean a virus off due to locked files etc. You manage the settings via EPO and PreScan operates in the native mode of Microsoft Windows. It runs immediately after reboot, whenWin32subsystem, NT services and user interfaces are not loaded.
 
Not a replacement for VSE and will only work on machines that have VSE installed, a compliment to the actual VSE software that you can use in case of problems with normal cleaning
http://forums.mcafeehelp.com/showthread.php?t=218924&highlight=prescan

Всего записей: 348 | Зарегистр. 11-05-2003 | Отправлено: 16:47 04-04-2008
mystral



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня уже месяца 3 определяет после обновления Generic .dx- это из-за русификатора.
При сканирвании удаляет русик и Uninstall, в карантине Generic.dx и еще самый главный
эксплойт, не помню точно, вроде  Exploit Table-1a   не удаляется пока полностью комп не просканишь. А папку с русиком от Nagris уже в нескольких местах качал - проверяю,
а в архиве Generic.dx     А патч здесь ни при чем у меня 4-й был , сейчас 5-й- все равно
одно и то же. Что же вы хотели- естественно антивирь будет регать, если его структура
изменяется. Главное чтобы обновлялся без глюков.

Всего записей: 349 | Зарегистр. 28-03-2008 | Отправлено: 00:00 09-04-2008
R3G3Oxl3

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Писал выше, напишу еще раз:
Антивирус реагирует только на исполняемые файлы русификатора - это только uninstal.exe и дистрибутив русификатора.
Самое главное, чтобы русифицировать антивирус эти файлы не необходимы.  
Для русского интерфейса самого VirusScan-а необходимо только два файла в папке Res1900, расположенной в корне папки антивируса: McShield.DLL и strings.bin. То есть нужно создать папку, положить эти два файла и перезапустить комп - все, инсталировать дополнительно ничего не нужно.
Помимо этих двух файлов русификатор содержит также файлы русификации CMA (агента управления антивирусом) с ним можно поступать аналогично (хотя я агента не русифицирую, так как не вижу смысла пользователи непосредственно с ним не работают).
Итог:
с помощью MID-а собираем дистрибутив VS отличающийся от стандартного только наличием дополнительной папки Res1900 и двух файлов в ней и устанавливаем на компы. Никаких вирусов в русификаторах у вас VS находить не будет.

Всего записей: 78 | Зарегистр. 19-08-2005 | Отправлено: 03:48 09-04-2008
roneo



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
R3G3Oxl3
Спасибо за инстракшн и разъяснения. Будем пользоваться.

Всего записей: 68 | Зарегистр. 18-06-2007 | Отправлено: 10:28 10-04-2008
renreg



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
И чтобы это значило?
 
 

----------
Заграница нам поможет
_____________________
renreg

Всего записей: 5117 | Зарегистр. 24-09-2001 | Отправлено: 09:16 11-04-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121

Компьютерный форум Ru.Board » Компьютеры » Программы » McAfee VirusScan - антивирус
Widok (30-03-2009 18:12): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru