Перейти к содержанию
alx19

McAfee VSE8 P14 MASE Engine5100 пропускал Warezov.dc Выводы?

Recommended Posts

alx19

На XP SP2 Pro

установлен

McAfee VirusScan 8i Enterprise + patch 14 + AntiSpyware + Engine 5.1.0.0 + 17.10.06 базы.

Глюк в том что в

VirusScan Console когда нажимаю на Autoupdate 2-е нажатие левой кнопкой мыши

либо по правлй кнопке - > Properties

вход в настройки автообновления не происходит.

Попытка запустить Update Now - ни к чему не приводит.

В журнале событий ОС имеется

Тип события: Ошибка

Источник события: Alert Manager Event Interface

Категория события: Отсутствует

Код события: 257

Дата: 19.10.2006

Время: 21:00:36

Пользователь: Н/Д

Компьютер:

Описание:

VirusScan Enterprise: The file D:WINDOWSmsupdate.exe is infected with the New Malware.j Trojan. No cleaner available, quarantined successfully . Detected using Scan engine version 5100 DAT version 4875.(from VISTA IP user VISTALongHorn running VirusScan Enter 8.0 OAS)

Тип события: Ошибка

Источник события: Alert Manager Event Interface

Категория события: Отсутствует

Код события: 257

Дата: 19.10.2006

Время: 20:00:17

Пользователь: Н/Д

Компьютер:

Описание:

VirusScan Enterprise: The file D:WINDOWSmsupdate.exe is infected with the New Malware.j Trojan. No cleaner available, quarantined successfully . Detected using Scan engine version 5100 DAT version 4875.(from VISTA IP user VISTALongHorn running VirusScan Enter 8.0 OAS)

Тип события: Ошибка

Источник события: Alert Manager Event Interface

Категория события: Отсутствует

Код события: 257

Дата: 18.10.2006

Время: 18:21:09

Пользователь: Н/Д

Компьютер:

Описание:

VirusScan Enterprise: The file D:WINDOWSsystem32scsm.exe is infected with W32/[email protected] Virus. The file was successfully deleted.(from VISTA IP user VISTALongHorn running VirusScan Enter 8.0 OAS)

Тип события: Предупреждение

Источник события: Alert Manager Event Interface

Категория события: Отсутствует

Код события: 257

Дата: 18.10.2006

Время: 17:30:47

Пользователь: Н/Д

Компьютер:

Описание:

VirusScan Enterprise: Would be blocked by behaviour blocking rule (rule is currently in warn mode) (warn only mode!).(from VISTA IP user SYSTEM running VirusScan Enter 8.0 OAS)

Тип события: Ошибка

Источник события: Alert Manager Event Interface

Категория события: Отсутствует

Код события: 257

Дата: 18.10.2006

Время: 17:20:57

Пользователь: Н/Д

Компьютер:

Описание:

VirusScan Enterprise: The file D:WINDOWSsystem32scsm.exe is infected with W32/[email protected] Virus. The file was successfully deleted.(from VISTA IP user VISTALongHorn running VirusScan Enter 8.0 OAS)

VSE8 попеременно сообщает о заражении msupdate и о том что он его удалил...

Правильно ли я понимаю, что отсюда следует что McAfee пропустил вирус, что повлекло к тому что его автообновление отключилось и он не в состоянии пока удалить этот вирус из системы?

Последнее обновление баз - 17.10.06

Может ли помочь - проверка системы на вирусы в режиме защиты от сбоев

и вообще не понятно как такое могло произойти.

Обновление запрашивается напрямую с сервера McAfee (то есть режим Unmanaged).

http://vil.nai.com/vil/content/v_134073.htm

СЛЕДУЕТ ЛИ ИЗ ЭТОГО ЧТО ПРИ ИСПОЛЬЗОВАНИИ VSE8 НАДО ОБЯЗАТЕЛЬНО БЛОКИРОВАТЬ ВОЗМОЖНОСТЬ ЗАПИСИ ФАЙЛОВ В КОРЕНЬ ПАПОК WINDOWS И SYSTEM32 ???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Правильно ли я понимаю, что отсюда следует что McAfee пропустил вирус, что повлекло к тому что его автообновление отключилось и он не в состоянии пока удалить этот вирус из системы?

Видимо прозевал, бывает. Эту заразу почти все прозевали

http://www.anti-malware.ru/phpbb/viewtopic.php?t=1295

McAfee только через пол дня стал ее детектить.

А судя по приведенным вами логам вылечить он его не может.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yurk

Конечно не может, там DLL-ка занятая системой. Ручками скачиваем обновления, а потом ребутим машину. А систему всегда надо защищать, а ещё лучше на работать на машине админом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alx19

Получается, что раз антивирусы могут так пропускать вирусы, надо делать по хорошему полную проверку на вирусы по расписанию хотя бы раз в неделю, так как Real-Time может пропустить вирус (не хватило сигнатуры, эвристики...), а нужная сигнатура добавится (хотя правда после такого вируса не добавится :) ) например через сутки и т.д.

Или если права будут только - Пользователь (а не Администратор) - все равно достаточно полную проверку на вирусы по расписанию делать 1 раз в месяц?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Получается, что раз антивирусы могут так пропускать вирусы, надо делать по хорошему полную проверку на вирусы по расписанию хотя бы раз в неделю

Да, это необходимо делать. Можно пропустить новый вирус так или иначе, который может попасть на винт и будет оставаться миной замедленного действия. Пологаться только на Real-Time проверку не стоит, как правило, ее "глубина" заметно меньше, чем у проверки по требованию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Пропуск вируса - явление нормальное (в известных пределах). Такое может случится с любым антивирусом. Необходимо почаще использовать сканер on-demand для выявления и нейтрализации, пропущенных вирусов и строго соблюдать общеизвестные правила "гигиены" компьютера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alx19

Mr. Justice

и строго соблюдать общеизвестные правила "гигиены" компьютера.

А можно ссылку на список таких правил, пожалуйста?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Mr. Justice
и строго соблюдать общеизвестные правила "гигиены" компьютера.

А можно ссылку на список таких правил, пожалуйста?

Осуждалось здесь (для персональных продуктов) http://anti-malware.ru/phpbb/viewtopic.php?t=1113

Посмотрите также

http://www.symantec.com/home_homeoffice/se...nse/malware.jsp

http://www.bitdefender.com/site/Virus-Tips.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Реализовать возможность добавлять произвольную информацию в Инфо. Информация добавляется в Инфо. аналогично тому, как это реализовано с критериями поиска, но без влияния на статус файла\объекта. Например оператор произвёл замену\обновление ряда системных файлов\драйверов с версии ??? на версию ??? Оператор работая с системой может зайти в Инфо. прописать информацию и затем при необходимости посмотреть всю историю того, или иного файла - что с ним происходило. т.е. Можно создать себе некую памятку. Например оператору не хватает информации которую предоставляет ему UVS по умолчанию. Оператор может добавить данные по времени создания\изменения файла. Сравнительную информацию одного файла с другим. Какие записи в реестре были и какие новые появились, была у файла ЭЦП или её изначально не было, Оригинальный это файл или это патч.  и т.д. + Возможность сохранить не отдельную строку, а всю информацию из окна Инфо. т.е. делать быстрые записи\сохранение информации. Актуально, как при работе с системой, так и при работе с образами.
    • santy
      может быть проблема в том, что часть файлов от известных производителей просто не подписана. судя по этому образу только два файла из каталога vmware с нарушенной подписью, остальные с действительной. C:\PROGRAM FILES (X86)\VMWARE\VMWARE WORKSTATION\VMWAREBASE.DLL
      C:\PROGRAM FILES (X86)\VMWARE\VMWARE WORKSTATION\X64\VMWARE-VMX.EXE проверка этих файлов по VT показывает что файлы не подписаны. Signature Info Signature Verification  File is not signed https://www.virustotal.com/gui/file/9c04db2177eabca00c1ae0788c31ce9c041cfbbfd02ea569b6364ebede5e9b69/details возможно, ты уже о таких случаях писал раньше, но уже как то забылось а это по lsass.exe на VT не подписан, Signature Verification Highlights whether the file being studied is signed and whether the signature is valid.  File is not signed а в образе с нарушенной цифровой НАРУШЕНА, файл модифицирован или заражен https://www.virustotal.com/gui/file/dcf9d744fe1b1cf47ec2870b44c852846c221d604b50de8adf79f60629a92a55/details   PROBOOK_2019-12-11_20-15-06_v4.1.8.7z
    • Svetik2244
      Можно электронную книгу, планшет или беспроводные наушники подарить...
    • Svetik2244
      Мне тоже нравятся игры на ПК и на смартфоне. Обожаю аркады.
    • natalie_irbis
      Коллеги, предлагаем протестировать систему «Ирбис»: проверить физических, юридических лиц и недвижимость. Главные отличия от других систем — акцент сделан на проверке физических лиц и есть полная база всех судов с 2005 года. В системе более 100 открытых государственных баз, которые обновляются 24/7. Вся информация выводится в одном окне. Есть следующие инструменты: — судимость — задолженность по ФССП — заложенное имущество — банкротство — список террористов — список дисквалифицированных — ЕГРЮЛ/ЕГРИП — история юрлица — действительность паспорта — бухгалтерская отчетность — обременение на недвижимости — право собственности недвижимости — и другие источники.   Бесплатный доступ на сутки: https://ir-bis.org/ Будем рады любым отзывам.
×