AB

заражен сам Trend Micro ?

В этой теме 4 сообщения

У нас стоит клиент Trend Micro версия 7.3, модуль 8.320.1003,

При запуске в папке winnttemp создается файлы со значком собаки, как у OfcDog.exe, но с другим именем, например GYFF64.EXE, процесс с таким же именем висит в диспетчере задач, при этом то не работает мышь, то клава.

Как только выгрузишь OfficeScan Client и удалишь этот процесс, все нормально, как загрузишь опять создается файл под новым именем, процесс с таким же именем висит в диспетчере задач и те же проблемы.

Появляется при запуске службы RealTimeNtOfficeScan

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это нормально. Это процесс "Watch Dog", который контролирует запущенность резидентных модулей антивируса и перезапускает их, если они падают. Случайное переименование можно отключить в глобальных настройках в центрильной консоли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дурнее не придумаешь, ну и разработчики, ну и поддержка.

А чем сервис под WIN не устраивает?

Глобальные настройки не доступны, в OFCSCAN.INI такой параметр не нашел, что только на сервере можно отключить это переименование?

Добавлено спустя 20 минут 50 секунд:

Я извиняюсь, нашел параметр WatchDogUseRandomName=1, ставил 0,

комментировал, все равно меняет имя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

AB

настройку надо менять на OfficeScan сервере, так как OFCSCAN.INI

на клиенте постоянно обновляется.

Чтобы отключить на сервере через web-консоль Global Client Setting->Reserved Disk Space and Watchdog Settings-> [ ] Enable anti-hacking mode.

Михаил Кондрашин

я бы как минимум прописал в EXE файл структуру Version Info.

чтобы можно было увидеть вендора - Trend Micro. Иначе для незнающих это выглядит как подозрительный процесс (вирус, троян,...). Есть ли смысл сообщить об этой идее вендору?

плюс вся эта защита сносится если сделать pskill.exe -t tmlisten.exe

так как процесс ватчдога наследник от tmlisten. Естественно сработает только под админом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • msulianov
      Перечень работ по ремонту серводвигателей, который мы выполняем 1) диагностика:
      - проверка изоляции обмоток статора,
      - проверка вращающего момента на валу двигателя при номинальном токе,
      - проверка момента удержания вала при включенном тормозе двигателя,
      - проверка наличия сигналов энкодера,
      - проверка наличия сигналов резольвера,
      - проверка наличия сигналов датчика положения ротора, 2) настройка (юстировка) энкодера (резольвера или датчика положения) относительно вала двигателя, 3) ремонт энкодера (резольвера или датчика положения), 4) замена энкодера (резольвера или датчика положения), 5) поставка энкодера (резольвера или датчика положения), 6) перемотка резольвера, 7) считывание данных из энкодера, извлечение данных из неисправного энкодера, 8) запись данных в новый энкодер, 9) программирование энкодера, 10) замена подшипников, 11) замена сальников, 12) ремонт тормоза двигателя, 13) перемотка обмотки тормоза, 14) замена силовых разъемов, 15) замена разъемов датчика положения ротора, 16) замена датчиков температуры установленных в двигателе, 17) перемотка статорной обмотки двигателя.  контакты: http://www.remontservo.ru  [email protected] +79171215301    
    • Openair
    • kirito
      Здравствуйте, из основного что вызывает сильное пищевое отравление можно отметить  алкоголь; грибы; бытовые химикаты; пищевые токсикоинфекции. Вот статья https://otravlenie.su/klinicheskaya-simptomatika/silnoe-otravlenie-213 там подробно про каждый из видов
    • talant
      Здравствуйте, подскажите пожалуйста что может вызвать сильное пищевое отравление?
    • sa074
      И проверить клавиатуру) Ну временно заменить на другую.