Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Sophos Antivirus

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4

Открыть новую тему     Написать ответ в эту тему

hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
slavaman
Ага, там появился автоапдейт (в 5-той). Но только по-паролю. А разработчики быстро таких в чёрный список у себя вносят. Как же тут быть?

----------
Entia non sunt multiplicanda praeter necessitatem.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 00:28 17-04-2005
UKPR



Рубоардовец
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sophos Anti-Virus 3.94 for Windows NT/2K/XP/2K3
http://downloads.sophos.com/dp/full/angz.exe
Download Updates
http://www.sophos.com/downloads/ide/394_ides.zip

Всего записей: 18716 | Зарегистр. 12-11-2004 | Отправлено: 18:52 28-05-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Куда файлы http://www.sophos.com/downloads/ide/394_ides.zip копировать ?

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 23:13 31-05-2005
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
exMIB
В каталог x:\Program Files\Sophos\... Потом перезапусти сервис и они автоматом подцепятся.

----------
Entia non sunt multiplicanda praeter necessitatem.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 01:33 03-06-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хорошо, ещё вопрос, что такое SAVI ?
У версии ниже 3.93 была такая закладка, а у 3.94 такой закладки уже нет.

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 01:47 03-06-2005
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Это сервис специально адаптированный под Intel процессоры, что он точно делает и в какие моменты (по каким случаям) появляется я не выяснял.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 23:20 04-06-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hanty

Цитата:
В каталог x:\Program Files\Sophos\... Потом перезапусти сервис и они автоматом подцепятся.

 
А как нормально перезапускать сервис ?
 
И у меня 3.94 без дополнительных 394_ides.zip пропустила вирус Win32.HLLM.Netsky.22016, который поймал DrWeb 4.32b с обновлением от 10.06.2005.
 
У кого-нибудь было такое ?
Разве Win32.HLLM.Netsky.22016 новый вирус или у меня Sophos не работает ?
 
Где ещё взять этот вируc Win32.HLLM.Netsky.22016, чтобы проверить работу Sophos ?

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 12:34 14-06-2005
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
exMIB
По поводу вируса, удивительно, но он уже давно включён в антивирус вот - http://www.sophos.com/virusinfo/analyses/w32netskyz.html. Так что у тебя что-то странное творится, посмотри настройки сканирования.
По поводу перезапуска, самый простой способ - перезагрузка , но можно через службы перезапустить службу Sophos Anti-Virus.

----------
Entia non sunt multiplicanda praeter necessitatem.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 11:18 15-06-2005 | Исправлено: hanty, 11:23 15-06-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hanty
Добавил базы.
Перезапустил две службы Sophos, но только через панель управления, как ещё их перезапустить не знаю.
И первая радость
 

Цитата:
Проблема: Найден вирус
  Тип MIME: application/octet-stream
  Имя файла: Details.zip
  Имя вируса:  W32/Netsky-Z W32/Netsky-Z
  Антивирус: Sophos Antivirus (SAVI 2.0)

 
 
Т.е. всё-таки работает антивирус.
Почему он вчера пропустил Win32.HLLM.Netsky.22016 не знаю.
 
Добавлено:
Вот расследование провел:
 
Вирус Win32.HLLM.Netsky.22016 у DrWeb это:  
 
Email-Worm.Win32.NetSky.aa («Лаборатория Касперского») также известен как: W32/Netsky.z@MM (McAfee),   W32.Netsky.Z@mm (Symantec),   Win32.HLLM.Netsky.22016 (Doctor Web),   W32/Netsky-AE (Sophos),   Win32/Netsky.Z@mm (RAV),   WORM_NETSKY.Z (Trend Micro),   Worm/NetSky.AA (H+BEDV),   W32/Netsky.AK@mm (FRISK),   I-Worm/Netsky.Z (Grisoft),   Win32.Netsky.AA@mm (SOFTWIN),   Worm.SomeFool.AA-2 (ClamAV),   W32/Netsky.Z.worm (Panda),   Win32/Netsky.Z (Eset)  
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=66915
 
http://www.sophos.com/virusinfo/analyses/w32netskyae.html
 

Цитата:
Virus information
W32/Netsky-AE
Summary
 
Summary Description Recovery  Advanced    
 
Profile    
Name W32/Netsky-AE  
Type  Worm  
 
How it spreads Email attachments  
 
Affected operating systems Windows  
 
Side effects Sends itself to email addresses found on the infected computer  
Forges the sender's email address  
Uses its own emailing engine  
Installs itself in the Registry  
Used in DOS attacks  
 
Aliases Email-Worm.Win32.NetSky.aa  
W32/Netsky.z@MM  
WORM_NETSKY.Z  
 
Protection    
Protection available since 27 November 2004 08:37:28 (GMT)  
Included in our products from January 2005 (3.89)  
 


Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 13:03 15-06-2005 | Исправлено: exMIB, 13:10 15-06-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Только вроде начал ловить вирусы, а тут опять пропустил:

Цитата:
Уважаемый пользователь,
 
Сообщение, посланное Вам, не может быть доставлено.
В сообщении содержался объект, инфицированный вирусом Trojan.Bankfraud.
Сообщение было скопировано в папку для перемещенных файлов под именем 00e36148.txt для последующего изучения.
 
--
SpIDer Mail Anti-Virus (http://www.drweb.com)

 
 
Добавлено:
А кто-нибудь знает, апдейты по ссылке
http://www.sophos.com/downloads/ide/394_ides.zip к примеру для версии 3.94
обновляются или как были один раз выложены так и всё ?

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 12:57 21-06-2005
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
exMIB
Нет у тебя всё правильно. Просто Sophos занимается только вирусами, и в её антивирус не включены средства отлова шпионов и кейгенов - политика компании такая. Так как для установки шпионов или на использование кейгенов пользователь сам даёт разрешение (Да/Нет)
Лично я считаю это правильным (такое разграничение). Антивирус - против вирусов, антишпион - против шпионов и т.п.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 18:58 21-06-2005
UKPR



Рубоардовец
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sophos Anti-Virus 3.95 for Windows NT/2K/XP/2K3
http://downloads.sophos.com/dp/full/angz.exe
Download Updates
http://www.sophos.com/downloads/ide/395_ides.zip

Всего записей: 18716 | Зарегистр. 12-11-2004 | Отправлено: 16:22 25-06-2005
UKPR



Рубоардовец
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sophos Anti-Virus 3.96 for Windows NT/2K/XP/2K3
http://downloads.sophos.com/dp/full/angz.exe
Download Updates
http://www.sophos.com/downloads/ide/396_ides.zip

Всего записей: 18716 | Зарегистр. 12-11-2004 | Отправлено: 15:21 23-07-2005
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как докачивать обновления ?
А то пролезает вирус Win32.HLLM.Netsky.24064, которой после Sophos отлавливает DrWeb SpiDer Mail

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 12:22 15-08-2005
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
exMIB
Обновления имеют расширение IDE их регулярно качаешь с офсайта и копируешь в каталог с Sophos антивирусом, перегружаешь сервис и всё.

----------
Entia non sunt multiplicanda praeter necessitatem.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 05:53 17-08-2005
Nick 2003



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sophos AntiVirus 4.01.0 For Windows NT/2K/XP/2K3  
http://downloads.sophos.com/dp/full/angz.exe
Updates:  
http://www.sophos.com/downloads/ide/401_ides.zip

Всего записей: 13879 | Зарегистр. 18-07-2003 | Отправлено: 11:18 21-12-2005 | Исправлено: Nick 2003, 11:19 21-12-2005
rayoflight

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь в курсе,этот продукт уже не бесплатный?Для автообновлений нужны имя пользователя и пароль,полазил по их сайту,но нигде не нашёл хоть намёка на то,сколько же стоит данный антивирус для персональной машины.Похоже,Sophos выпускает только Enterprise и Business продукты.

Всего записей: 3798 | Зарегистр. 09-09-2003 | Отправлено: 19:57 29-12-2005
Trigga



children of the korn
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обьясните мне глупому ламеру такой вопрос, мне в папку x:/program files/sophos/...  
кидать именно папку с обновлениями(ides_xxx)? или только именно файлы находящиеся там?

----------
Люки Прихода

Всего записей: 502 | Зарегистр. 30-09-2002 | Отправлено: 01:05 11-01-2006
exMIB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Trigga

Цитата:
кидать именно папку с обновлениями(ides_xxx)? или только именно файлы находящиеся там?

Только файлы из этого архива, а при следующем перезапуске или старте, перезагрузке компа антивирус сам всё подберет.

Всего записей: 3300 | Зарегистр. 27-09-2001 | Отправлено: 02:02 11-01-2006
hanty



Удмурдский Дровосек
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Trigga
Для обновления вирусной базы, после копирования в каталог файлов, можешь просто перезапустить службу антивируса. exMIB не обязательно перезагружать.


----------
Entia non sunt multiplicanda praeter necessitatem.

Всего записей: 318 | Зарегистр. 24-09-2003 | Отправлено: 12:08 11-01-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4

Компьютерный форум Ru.Board » Компьютеры » Программы » Sophos Antivirus


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru