SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.   Русскоязычный сайт http://www.mcafee.ru/products/mcafee/   Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp   Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5   PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3   Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp   смежные темы в варезнике:   McAfee ePolicy Orchestrator McAfee VirusScan ч.1 McAfee VirusScan ч.2 McAfee Anti-Spyware Enterprise Module McAfee GroupShield for Microsoft Exchange McAfee GroupShield & SpamKiller for Lotus Domino McAfee SecurityShield for Microsoft® ISA Server McAfee Desktop FireWall McAfee PortalShield 1.0 Anti-spam add-on for McAfee GroupShield for Exchange 6.0 McAfee Secure Content Management Appliances (SCM) McAfee AVERT Stinger   Добавлено: Liberty_2000 Цитата: ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то Цитата: AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа... AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot. Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Прислали EXTRA.DAT Кому надо могу на почту сбросить. Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 17:34 02-04-2006

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нет с тестом на прямую это не связано. Грабли были и до это. Но появились в один момент. Как точно не могу сказать я сначала внимания не обратил, но когда при каждом и-нет соединении сервис стал падать... (только при раличии активного интернет соединения)Применение патчей, различных вариантов настроек не помогало. Недели три мучался. Причину не мог найти.Надоело. С утра снес VSE8.0 и поставил бету8.5. Проблемма изчезла. Вродебы. В AccesProtection создал правило File/Folder blocking rule на любые действия на диске С: report только.           Другая проблема появилась - не работает скан правой педалью. Как и нет такой               функции, и в логах на этот счет пусто.   Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 13:59 03-04-2006

wood Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SpasitelofMoney Цитата: Использовались дефолтные настройки.   по-умолчанию "только отчет" - смотри в логах, что и куда распихалось Всего записей: 1463 | Зарегистр. 03-02-2002 | Отправлено: 14:09 03-04-2006

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\SYSTEM32\C_1252.NLS    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\PROGRAM FILES\POWERMENU\POWERMENUHOOK.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\Program Files\WINZIP\WINZIP.CHM    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\Program Files\WINZIP\WZPOPUP.HLP    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\Program Files\WINZIP\WZINST.CHM    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\SYSTEM32\MSCTFIME.IME    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\SYSTEM32\SECUR32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\SYSTEM32\CLBCATQ.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\SYSTEM32\COMRES.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\REGISTRATION\R000000000016.CLB    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    19:59:35    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\system32\Msimtf.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:01:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     NT AUTHORITY\SYSTEM    winlogon.exe    C:\WINDOWS\media\Windows XP Ding.wav    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:01:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     NT AUTHORITY\SYSTEM    winlogon.exe    C:\WINDOWS\system32\Msctf.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\IMM32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\LPK.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\USP10.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Program Files\google\Google Desktop Search\GoogleDesktopNetwork3.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\WS2_32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\WS2HELP.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:10    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Program Files\Agnitum\Outpost Firewall\wl_hook.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\SHELL32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\WindowsShell.Manifest    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\uniq    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\Secur32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:11    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\rsaenh.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\6T80AEFF\desktop.ini    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\JXBP4L3T\desktop.ini    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:11    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\TVNX572L\desktop.ini    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\CD996JDU\desktop.ini    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Cookies\index.dat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\History\History.IE5\index.dat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:12    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\ws2_32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\WS2HELP.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\System32\mswsock.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\DNSAPI.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\System32\winrnr.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\sensapi.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\RASAPI32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:12    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\rasman.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\TAPI32.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\rtutils.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:13    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\WINDOWS\system32\WINMM.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:22    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\system32\Msimtf.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:44    Blocked by port blocking rule     activate_crack *    Common Maximum Protection:Prevent HTTP communication    85.249.23.119:80 03.04.2006    20:02:44    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:44    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:44    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\kl1.exe    User-defined Rules:Block create, delete files in sys drive    Action blocked : Create 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:45    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\kl1.exe    User-defined Rules:Block create, delete files in sys drive    Action blocked : Write 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:46    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NETa\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\kl1.exe    User-defined Rules:Block create, delete files in sys drive    Action blocked : Write 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\Galina\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:47    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:48    Blocked by behavior blocking rule     TEST\NET    activate_crack *    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk    AntiVirus Standard Protection:Protect phonebook files from password and email address stealers    Action blocked : Read 03.04.2006    20:02:48    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:02:49    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    WINZIP32.EXE    C:\WINDOWS\system32\Msimtf.dll    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:02:49    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    activate_crack *    C:\autoexec.bat    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:47    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\NTDLL.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:48    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\KERNEL32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:48    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\UNICODE.NLS    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:48    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\LOCALE.NLS    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:49    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\SORTTBLS.NLS    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:50    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\LZ32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:51    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:52    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\RPCRT4.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\MSVCRT.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\CTYPE.NLS    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\ENTVUTIL.EXE    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\VSCAN.BOF    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\NTDLL.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\KERNEL32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\LZ32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\RPCRT4.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\WINDOWS\SYSTEM32\MSVCRT.DLL    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:53    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\ENTVUTIL.EXE    User-defined Rules:Block create, delete files in sys drive    Action blocked : Execute 03.04.2006    20:03:54    Would be blocked by behavior blocking rule  (rule is currently not enforced)     TEST\NET    entvutil.exe    C:\Program Files\McAfee\VirusScan Enterprise\vscan.bof    User-defined Rules:Block create, delete files in sys drive    Action blocked : Read   Добавлено: BETA VSE8.5 03.04.2006    6:18:34    Engine version =5000.0741 03.04.2006    6:18:34    AntiVirus   DAT version =4731.0000 03.04.2006    6:18:34    Number of detection signatures in EXTRA.DAT =2 03.04.2006    6:18:34    Names of detection signatures in EXTRA.DAT  =Generic Downloader (ED) Generic StartPage.w (ED)  ************************************************** Это логи AccesProtection   Добавлено: 03.04.2006    19:50:46    Moved (Clean failed)     TEST\NET    Opera.exe    C:\Documents and Settings\NET\Application Data\Opera\Opera1\profile\cache4\opr00UB8.html\opr00UB8\00000337.js    Exploit-IEPageSpoof (Trojan) 03.04.2006    19:50:51    Moved (Clean failed)     TEST\NET    GoogleDesktopCr*    C:\quarantine\opr00UB8.html.mcm\opr00UB8.html\00000337.js    Exploit-IEPageSpoof (Trojan) ******************************** Это данные One-Access Scanner   Добавлено: Сщбственно тест провел что бы проследить действия вируса.   Добавлено: извините не могу на VSE8.0 система виснет.     Добавлено: tool1.exe,tool2.exe,tool3.exe,tool4.exe,tool5.exe,toolbar.exe,ms1.exe,country.exe,kl1.exe-это файлы создаваемые самим активат_крэком в корне диска С:, но без и-нета они 0 байт. Еще desktop.ini в темпах iexplore и opera.     Добавлено:   03.04.2006    22:08:16    User defined detection : Moved (Clean failed because the detection isn't cleanable)     TEST\NET    explorer.exe    D:\activate_crack.exe\activate_crack.exe    User defined detection: ГАВНО (Potentially Unwanted Program)............ ******************************************************************* Engine version =5000.0741   AntiVirus   DAT version =4732.0000   Number of detection signatures in EXTRA.DAT =2   Names of detection signatures in EXTRA.DAT  =Generic Downloader (ED) Generic StartPage.w (ED) Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 20:21 03-04-2006 | Исправлено: ogamy, 21:04 03-04-2006

wood Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SpasitelofMoney Цитата: Мы вообще-то здесь обсуждаем, то что Real-Time McAfee VSE8 сканирование пропускает вирусы а ты не согласен , что многое от настроек зависит? Я тест прошел нормально! Голова на плечах+подстраховка от антивируса=залог успеха! А сетевикам, которые разрешают "запустить файл" с интернета я бы бошки отрывал! VSE - корпоративный антивирус, "домохозяйкам" не рекомендован, думать надо какая защита тебе нужна и внимательно настраивать права пользователя на рабочей машине. А дома....... дома можно и поиграться......... и русик на антивирус поставить (!?)......   Добавлено: ogamy Цитата: Would be blocked by behavior blocking rule   перевести? : "ДОЛЖНО быть заблокировано согласно имеющегося правила"!   а VSE 8.5 , будет ЯВНО НЕ для домохозяек. Правил блокировки доступа добавили и очень жёстко, надо всё настраивать. PS: недовольные покупают другой антивирус Всего записей: 1463 | Зарегистр. 03-02-2002 | Отправлено: 10:43 04-04-2006

sertas Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тогда может быть кто-нибудь из "недомохозяек" объяснит "домохозяйкам" что и куда лучше настроить в текущей версии VSE (чтобы была некоторая "золотая середина" между заблокированым и разрешенным).   Форум на том и держится, что "недомохозяйки" обсуждают свои подоходы между собой, а "домохозяйки" повышают свой скил, чтобы стать "недомохозяйками" Всего записей: 26 | Зарегистр. 15-11-2003 | Отправлено: 15:56 04-04-2006

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wood Цитата: перевести? : "ДОЛЖНО быть заблокировано согласно имеющегося правила"! Переводить не надо. (/rule is currently not enforced/ правило сейчас не используется) Я запретил любые обращения к системным каталогам ивообще диску С:, создал список исключений для зарегестрированных приложений. Запускал оба виря - активатора и paytime - и наблюдал за работой VSE. Сначала report, потом block&report. Цитата: 03.04.2006    22:08:16    User defined detection : Moved (Clean failed because the detection isn't cleanable)     TEST\NET    explorer.exe    D:\activate_crack.exe\activate_crack.exe    User defined detection: ГАВНО (Potentially Unwanted Program)............ почеьу согласно моим правилам, если в EXTRA.DAT они включены? Пробовал несколько раз и только раз на четвертый VSE стал их идентифицыровать. Deleted     TEST/NET    explorer.exe    C:\Documents and Settings\NET\Desktop\paytime.exe    Generic StartPage.w (ED) (Trojan) Deleted     TEST/NET    explorer.exe    C:\Documents and Settings\NET\Desktop\activate_crack.exe    Generic Downloader.ab (ED) (Trojan) Deleted     TEST/NET    explorer.exe    C:\Documents and Settings\NET\Desktop\activate_crack.exe    Generic Downloader.ab (ED) (Trojan) Deleted     TEST/NET    explorer.exe    D:\activate_crack.exe    Generic Downloader.ab   Moved (Clean failed)     TEST/NET    Opera.exe    C:\Documents and Settings\NET\Application Data\Opera\Opera1\profile\cache4\opr00VCF.html\opr00VCF\00000337.js    Exploit-IEPageSpoof (Trojan) Moved (Clean failed)     TEST/NET    GoogleDesktopCr*    C:\quarantine\opr00VCF.html.mcm\opr00VCF.html\00000337.js    Exploit-IEPageSpoof (Trojan) Ну ладно - бета. Однако загруженные в память он их невидел. On-Demand Scan тоже файлы не различал. Scan Items         D:\activate_crack (1).exe         D:\activate_crack.exe         D:\G6_Renamer_v1.51.zip     Scan Summary     Processes scanned    : 0     Processes detected   : 0     Processes cleaned    : 0     Boot sectors scanned : 2     Boot sectors detected: 0     Boot sectors cleaned : 0     Files scanned        : 3     Files with detections: 0     File detections      : 0     Files cleaned        : 0     Files moved          : 0     Files deleted        : 0     Files not scanned    : 0     Run time             : 0:00:06     On-Demand Scan   Т.е. только On-Access Scan. Вопрос почему?   sertas Можешь блоконуть системный раздел поставив галочку: Warning mode (Report access attempts, but do not block), потратить день два позапускав разные приложения и посмотреть кто куда ломится и составить свой список програм для которых будут разрешены только определенные действия. Главное чтобы правила не противоречили друг-другу.К примеру: **Outlook Express** Use this rule to prevent Outlook Express from launching anything from any temporary directory: 1 On the File, Share, and Folder Protection tab, click Add. 2 Under Rule Name, type the name for this rule. 3 Under What to block, type msimn.exe. 4 Under File or folder name to block, type **\temp*\**. For this example, a double asterisk (**) indicates any number of directories that the asterisk matches, up to a back slash (\) character. 5 Under File actions to prevent, select Files being executed. 6 Under How to react, select Block and report access attempts. 7 Click OK to save the rule and return to the Files, Shares, and Folders Protection tab, then click Apply to save these settings.)  Но и это в принцепе не спасет от компрометации от доверенного приложения.  activate_crack очень легко переименовывается и без сигнатур или правил где только зарегеные проги может также произойти заражение. ********************************************* Добавлено: 04.04.2006    4:02:10    Blocked by port blocking rule     activate_crack.*    Common Maximum Protection:Prevent HTTP communication    85.249.23.119:80 04.04.2006    4:04:58    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\IMM32.DLL    User-defined Rules:ГАВНО    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\LPK.DLL    User-defined Rules:ГАВНО    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\Program Files\google\Google Desktop Search\GoogleDesktopNetwork3.dll    User-defined Rules:ГАВНО2    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\Program Files\Firewall\wl_hook.dll    User-defined Rules:ГАВНО2    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\SHELL32.dll    User-defined Rules:ГАВНО    Action blocked : Read 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\imm32.dll    User-defined Rules:ГАВНО    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll    User-defined Rules:ГАВНО    Action blocked : Execute 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\uniq    User-defined Rules:ГАВНО2    Action blocked : Create 04.04.2006    4:04:59    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\Secur32.dll    User-defined Rules:ГАВНО    Action blocked : Execute 04.04.2006    4:05:00    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\Documents and Settings\NET\Local Settings\Temporary Internet Files\Content.IE5\index.dat    AntiVirus Maximum Protection:Protect cached files from password and email address stealers    Action blocked : Read 04.04.2006    4:05:00    Blocked by behavior blocking rule     TEST/NET    activate_crack.*    C:\WINDOWS\system32\rsaenh.dll    User-defined Rules:ГАВНО    Action blocked : Read     04.04.2006    4:09:40    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run: SYSTRAY    Common Maximum Protection:Prevent programs registering to autorun    Action blocked : Create 04.04.2006    4:09:43    Blocked by behavior blocking rule     TEST/NET    paytime.exe    C:\Program Files\secure32.html    User-defined Rules:ГАВНО3    Action blocked : Read 04.04.2006    4:09:43    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main: START PAGE    Common Standard Protection:Protect Internet Explorer settings    Action blocked : Write 04.04.2006    4:09:43    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main: DEFAULT_PAGE_URL    Common Standard Protection:Protect Internet Explorer settings    Action blocked : Write 04.04.2006    4:09:43    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\S-1-5-21-1708537768-1004336348-725345543-1003    User-defined Rules:ГАВНО5    Action blocked : Read ------------********************-----------------------*******************----------------------- 04.04.2006    4:26:34    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\.DEFAULT    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    C:\Program Files\secure32.html    User-defined Rules:ГАВНО3    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main: START PAGE    Common Standard Protection:Protect Internet Explorer settings    Action blocked : Write 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main: DEFAULT_PAGE_URL    Common Standard Protection:Protect Internet Explorer settings    Action blocked : Write 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\S-1-5-21-1708537768-1004336348-725345543-1003    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\.DEFAULT    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\S-1-5-21-1708537768-1004336348-725345543-1003    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\.DEFAULT    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\S-1-5-21-1708537768-1004336348-725345543-1003    User-defined Rules:ГАВНО5    Action blocked : Read 04.04.2006    4:26:37    Blocked by behavior blocking rule     TEST/NET    paytime.exe    \REGISTRY\USER\.DEFAULT    User-defined Rules:ГАВНО5    Action blocked : Read *********************************************** paytime.exe ломился пока мне это не надоело....... Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 21:25 04-04-2006 | Исправлено: ogamy, 02:48 05-04-2006

wood Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ogamy Цитата:  запретил любые обращения к системным каталогам ивообще диску С: для кого? Для всех??? Цитата: Clean failed because the detection isn't cleanable опять перевести?sertas   sertas Цитата: Тогда может быть кто-нибудь из "недомохозяек" объяснит "домохозяйкам" что и куда лучше настроить в текущей версии VSE   что интересует конкретно? Ставишь максимальную защиту и разрешаешь то, то тебе нужно Всего записей: 1463 | Зарегистр. 03-02-2002 | Отправлено: 09:01 05-04-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Apocalipsis 1. те нужно создать Update tasks для синхронизации Master repository твоего сервера с McAfee source repository 2. создать client update tasks, с указанием расписания и т.п., на основании которой клиенты будут ломится в Master repository твоего сервера за обновлением DAT и engine     подробнее см. ePO_36_ProductGuide_EN.pdf, главы 5, 6, 7   посмотреть обновляются ли версии агентов и антивирусные базы можно в отчетах, там есть отчеты по версии агента и по версиям DAT и engine. см. консоль ePO, Reports | Anti-Virus | Coverage | ... ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 13:10 05-04-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SunStroke Цитата: А разве недостаточно просто включить Global Update, чтобы клиентам немедленно из Master repository рассылались обновления? разумеется мона и так %) ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 13:24 05-04-2006

SpasitelofMoney Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Узнал у одного админа банка , что он использует на работе   McAfee VSE с патчем 10, а не 11a. Мотивирует он это тем что проблемы, которые решает 11,11a - у него не имеют места, и установка патчей на эффективность ловли вирусов не влияет. Говорит что патчи 11/11a порождают проблемы с утечкой памяти(антивирус потребляет больше системной памяти чем с патчем 10)   Может ли такое быть, или я его неправильно понял? Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 18:19 05-04-2006 | Исправлено: SpasitelofMoney, 18:25 05-04-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SpasitelofMoney прочитай readme к соотв. патчу, в нем всегда перечислен список того что патч фиксит ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 19:51 05-04-2006

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ePo не дает залогиниться и все. Имею: Win xp sp2 на ней vmware c win 2k3 SBS sp1 AD+DNS+DHCP+SQL 2k sp4 SQL Authentication, NTLM 1. Все делал из под локального админа, добавил ему все возможные полномочия - нихрена. К БД подключаюсь, могу отчеты составлять... токо очем?..  Не логинит..   Добавлено: Кстати... Провел следующий тест: создал правила block read, execute и block write, create, delete. Для них список исключений по процессам, для каждого правила свой. Откатил DATы до 4716 и ......... позапускал разных вирей, все ОК. Систему не грузит вообще, та гадость что в базах имеется удаляется, та что не известна блокируется по процессу. Пробовал на VSE 8.0 и VSE 8.5.   По поводу svhost.exe в бете такое правило появилось: AntiVirus Standard Protection:Prevent svchost executing non-Windows executables. Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 05:27 08-04-2006

SergeyCVS winextreme team Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ogamy Цитата: ePo не дает залогиниться и все ты как пытаешся залогинится? вводиш admin и пасс который задавал при устновки ePO? ---------- xxx: если цыплят зовут - цыпа, цыпа, цыпа xxx: а утят - утя, утя, утя.. xxx: то пингвинов надо подзывать - пинг, пинг, пинг Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:04 08-04-2006

ogamy Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SergeyCVS Да. Пробовал ePo authentication тоже ни-ни.   Добавлено: Пишет возможно неверные: домен, админ, пасс или убедитесь что ePo svr вообще запущен. Всего записей: 241 | Зарегистр. 21-03-2006 | Отправлено: 18:02 08-04-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование