Перейти к содержанию
owl000

Symantec Endpoint Protection странная работа с вирусами.

Recommended Posts

owl000

В папке c:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\xfer\ создаются десятки тысяч!!!!!!!! .tmp файлов, в них обнаруживается W32.Pilleuz!gen1 и вся это тьма перекладывается в карантин!

Объясните что это???

И еще если можно объясните принцип работы SEP с авторановыми вирусами...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Это старая проблема вековой давности. Возникает когда SEP распаковывает файлы для проверки.

Вот солюшены:

http://service1.symantec.com/SUPPORT/ent-s...009042217073548

+ выключите проверку карантина при получении обновлений.

- добавление в общие исключения этой директории не поможет.

- удаление через cleanwipe и повторная установка - помогут, но не надолго.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

owl000 какая версия SEP?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
owl000
owl000 какая версия SEP?

11.0.5002.333

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
11.0.5002.333

Странно. Добавьте эту папку в исключения, хотя детекта в этой папке куда идет временная распаковка архивов при сканировании по расписанию быть не должно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×