alx19
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
globus_ussr
AlexSystem
Цитата:| подскажите как отправлять вири в симантек ? |
https://submit.symantec.com/retail/
AndrewASB
Цитата:| Вон макаки говорят, мол ихний EPO - мультивендорный и симантеком могет рулить. |
McAfee EPO рулить SAV 10.x не умеет. Symantec сам с трудом его рулит 
Но SAV 9.x (про 7.x/8.x не знаю) - умеет.
Цитата:| Ну, я вообще не знаю, как и что у вас там настроено в SAV и как вы его юзаете. |
Сверхдолгая (например 60 секунд на файл) обработка каждого зараженного файла не в режиме защиты от сбоев наблюдается у SAV 10.x.
У SAV 9.x и других вендров - намного быстрее.
Цитата:| Файло на какой сайт залить? |
На rapidshare, но это не всех устроит. Зато потом можно будет перезалить.
Цитата:| Вот, пока, интригует меня макака. Даже при том, что тысячи компов, если что, переводить придется. |
В отчете за август 2006 года мировое агенство Gartner в обзоре ведущих корпоративных антивирусов присудило первое место Mcafee.
У McAfee VSE8 - лучшая консоль управления среди всех. EPO. Кстати например 8000 хостов в одной консоли.
VSE8 работает под 2k/xp/2k3 (как и SAV 10.x) То есть если на компьютере (даже P1/2 с достаточным кол-вом памяти) будет работать 2k, то значит и McAfee VSE8 там работает без глюков. В то же время тот же SAV 10.1.5.5001 явно глючит на старых машинах (полностью удовлетворяющих его системным требованиям). Как например - не стартует частенько RtvScan при загрузке ОС, а при завершении работы ОС, SAV сообщает о зависании собственных сервисов...
Последний McAfee VirusScan 8i Enterprise + patch 14 + AntiSpyware Module 8.0 + Engine 5100 доделывают уже 2 года.
Приемлемо (IMHO незначительно) нагружает даже очень старые компьютеры на которых достаточно памяти.
На днях вышел VSE 8.5 + AntiSpyware Module 8.5.
А вообще складывается впечатление что когда выходит новая линейка SAV, глюков с централизованным управлением слишком много. Обновления очень часты и в большинстве случаев перед их установкой требуют полной геморойной деинсталяции текущей установки (особенно когда компов сотни и более). Многие глюки (как и тормоза) ближе к последнему релизу линейки исправляются, но все равно в последнем релизе 10.0 линейки 10.0.2.2021 их хватает, а больше уже 10.0 линейку править вряд ли будут. С другой стороны, у каждого антивирусного вендора, скелеты в шкафу. Слишком сложны их продукты.
mkolesov
Цитата:| Кстати, о девочках, какого ху... чего он там делает столько времени?! |
Я истратил очень много времени чтобы это узнать. Даже думал что у меня просто SAV 10 глючит (в смысле что настраивать не умею).
Только один администратор сказал мне, что когда SAV 10/10.1 находит вирус - тщательно ищет все следы вредоносной деятельности вируса, а не просто удаляет/лечит зараженный файл (сканирует реестр, все возможные точки входа и т.д.)
А это например 30 секунд 100% загрузки CPU современного ПК на обработку каждого обнаруженного зараженного файла.
Человек, который занимается его продажей (директор по продажам продуктов Symantec и TrendMicro самой крупной в России фирмы), который вроде как многое знает по поддержке, говорит что по его мнению тот же TrendMicro OfficeScan 7.X, делая проверку зараженного файла очень быстро, также удаляют следы вредоносной деятельности вирусов из системы.
Напрашивается вывод, что Symantec просто пудрит пользователям SAV мозги. Чтобы они думали, что несмотря на не достаточно качественную работу, SAV лучше всех удаляет следы вредоносной активности вируса в системе, раз так долго это делает.
А вообще по идее тщательное удаление следов деятельности вируса из системы должно требовать много времени если делать это как следует и возможно что SAV 10.х это в какой-то степени делает на самом деле, а остальные антивирусные вендоры возможно только лишь говорят о том что они это делают.
На Западе, SAV - самый продаваемый корпоративный антивирус. А там никогда не бросают деньги на ветер.
То есть SAV 10.x возможно, что для Запада самый добротный (самый неочковтирательный) антивирус из всех. Но даже его лучше усиливать антивирусом на интернет и почтовом шлюзе - а если это сделать отечественным антивирусом - то и в России он может придтись по сердцу (если не заставлять SAV 10.x пытаться защищать устаревшие компьютеры - которых в западных фирмах, у которых есть деньги на SAV 10.х скорее всего просто не используют, а если и используют, то ставят SAV 8.x/9.x).
Цитата:| мое руководство сидело на наве |
Мне тоже не нравится NAV. Но все же интересно узнать на сколько новая версия NAV у них стояла (например с сентября 2002 года новой версией считался NAV2003), на сколько часто они обновляли базы (все ли было в порядке с лицензией - может лицензия кончилась и базы перестали обновляться) и на сколько часто сами нажимали на кнопку Liveupdate с целью обновить программники NAV. И наконец, проводили ли они систематическую полную проверку системы на вирусы? (Symantec для вирусов стартующих из России выпускает сигнатуры только когда они доходят до станций их отлова на Западе)
Цитата:| мимо симантека fojob.narod.ru/pack2.rar , 123. |
Проверил 2 декомпрессированных файла с помощью SAV 10.1.5.5001 базы 01.12.06
Ничего не видит.
Зашел на сайт
www.virustotal.com
Отправил им через правое верхнее окно.
Многие, в том числе McAfee - считают, что файл заражен.
Было бы очень интересно знать каково происхождение вируса. Если российское - так Symantec уже говорила, что болт забила на Россию. То есть надо ставить KAV на почтовик и на http unix шлюз по хорошему, если пользоваться SAV в России для компьютеров имеющих полный доступ в инет.
Цитата: alx19
Цитата:при завершении работы Windows 2000/XP, иногда появляется сообщение о том, что
модуль RtvScan.exe завершился с ошибкой.
Да, есть такая беда. Руки не дошли заняться. В чем дело - не знаю. А теперь уже и не интересно. |
+ к этому на части машин (даже самых опять же современных) с SAV 10.1.5.5001 иногда при завершении работы ОС появляется сообщение - Missing Virus Definitions - в качестве ошибки.
alarun
Kanev75
knackita
Цитата:
Ответ можно попробовать поискать здесь:
http://service1.symantec.com/SUPPORT/ent-security.nsf/97ea10cbb1d58e658825712600424e15?Open&prod=Symantec%20AntiVirus%20Corporate%20Edition&pcode=sav_ce&ver=10.1&miniver=sav_ce_10.1&dtype=corp&tpre=&tdir=&src=ent
Запароленный rar с зараженными com и exe файлами com_exe.rar
Пароль: 1
выслал на
sav10_mail@mail.ru
Пароль на ящик - sav10.
|
Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 23:53 01-12-2006 | Исправлено: alx19, 23:15 06-12-2006 |
|
