Перейти к содержанию
Кирилл Керценбаум

Symantec Endpoint Protection 11.0.6 - новая версия

Recommended Posts

DaTa
Я не раз ругалась на классификацию у Symantec зловредов...

Да с класификацией там не все понятно. Похоже Symantec Security Response создает только сигнатуры семейств зловредов, тоесть все что попадает под характеристики семества заносится в общую сигнатуру не создавая при этом дополнительных названий для последующих вариантов малвари для этого семейства. Например все варианты руткита TdlServ собраны в одно семество Backdoor.Tidserv которое апдейтится при добавлении новых вариантов.

Это хорошо тем что економится место зарезервированное под названия, например у Касперского уже более 22 МБ только имен зловредов.

Правда в этом правиле есть исключения, например тот же TdlServ x64(Backdoor.Tidserv.L) это наверное обьясняется тем что характеристики общие но платформа другая. или просто название прикольное ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
skymaster
Можете попробовать поставить NIS последнюю версию если очень хотите нортона, там есть версии на 90 дней.

Я бы с радостью, но пока не получается скачать- нету у меня карточки. Кроме того на сайте только 30-и дневные версии. Не могли бы дать прямую ссылку по почте?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Synthetyic_Man
для чего дома корпоративный продукт? Ведь есть же Нортон для домашников.

Чем же плохо поставить дома только клиента? Я вот так и сделал. Тормозов на старом компе никаких от этого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED

Хотел спросить вот чего, почему в продукте Symantec Endpoint Protection 11.0.6 версия для х64, нет сканирования отдельных файлов, из контекстного меню? И появится ли это в будущем? В версии для х32 это возможность имеется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Появится.

Это особенность версии для х64 операционных систем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED
Появится.

Это особенность версии для х64 операционных систем.

Благодарю за ответ. Будем ждать...

Shell, расскажите о себе? можно в приват, Глядя на Ваш аватар у меня душа ушла в пятки. Очень хочу с вами познакомится...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Symantec Endpoint Protection 12.1.671.4971 Final Rus & Eng version + Client x86/64 - новая версия. Это бесплатная программа или нет?

Я видел несколько разных сайтов:"Активация|рег код: не нужна", или "60 days trial period - Price USD 270".

Что правда в этом случае?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Есть понятие "бесплатная", а есть "не требующая активации". SEP - заведомо платная программа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Установил его в домашних условиях

- да, регистрационный код не нужен.

60 дней он будет работать? А потом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

А потом всё. Это раньше SEP коммерческий просто не требовал активации, потому пиратить его труда не составляло: поставил и работает. Теперь ситуация изменилась.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei

Неуправляемому клиенту лицензия не требуется, только серверу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×