Trend Micro и Outpost убили друг друга и повесили сервер - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Pavel

Trend Micro и Outpost убили друг друга и повесили сервер

Recommended Posts

Pavel

:lol: Обновился у меня Trend micro. По сетке локально тоже обновился.

Но тем машинам где стоял Outpost не повезло. Одна локальная, пользователь сам виноват, я предупреждал, а вот сервер почтовый.....

Что можно поставить совместимое с Outpost из антивирусов?

Потому как подружить Trend micro и Outpost я так понимаю нереально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

OSCE и Outpost вместе работать не будут. Это указано в базе знаний, но инсталлятор почему-то наличия Outpost не проверяет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Pavel

Обновились Патерны я так понимаю? То есть Outpost попал в нежелательное ПО? Тогда можно написать в АВ сервис Trend Micro с просьбой его удалить или добавить его в список исключений в OfficeScan

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Кирилл Керценбаум

PFW в OfficeScan не совместим с Outpost. Это не ложное срабатывание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин

Михаил Кондрашин

Ты про этот solution ?

http://esupport.trendmicro.com/support/vie...mp;id=EN-120437

Pavel

Какая у вас версия, Outpost-а ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Desdichado
Trtend micro и Outpost убили друг друга и повесили сервер

Надо было ещё и Касперского добавить,он бы снёс окна.А так тема до конца не раскрыта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Вот список несовместимых продуктов:

• Sygate Personal Firewall Pro 5.5

• Agnitum Outpost Firewall Pro 2.1

• ZoneAlarm Security Suite v 5.0

• EZ Personal Firewall – Computer Associates (CA)

• Armor2net Personal Firewall

• AlertWall v 1.0 Personal Firewall

• Kerio Personal Firewall 4.0

• Norton Personal Firewall 2004

• McAfee Personal Firewall Plus 2004 (v 5.0.1.5)

• Internet Security Systems RealSecure Desktop Protector v 7.0.ebo

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Pavel есть такая штука Sophos Client Firewall - это тот же Agnitum Outpost, лицензированный и докрученный Sophos для использования в корпоративных решениях.

Продается он как отдельно, так и в комплекте с Sophos Anti-Virus, называется этот продукт Sophos Endpoint Security.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×