Backup Exec и LiveUpdate - Вопросы по Symantec Backup Exec - Форумы Anti-Malware.ru Перейти к содержанию
Central

Backup Exec и LiveUpdate

Recommended Posts

Central

Есть два сервера Backup Exec 2010. Один стоит на Windows 2003 R2 SP2 x86 Eng, второй на 2008 SP2 х86 Eng. На первом сервере скачалось 5 патчей (348284, 348518, 348315, 351870, 355131), а на втором только один (348284) и тот давно. Пробовал ставить разные версии liveupdate и заметил, что версии 3.3 и 3.5 при включении обновления BackupExec не показывается в списке установленных компонентов, но коннектится к серверу и говорит что установлена последняя верси ПО. В всерсиях 2.7 и 3.2 Backup в списке присутствует, но после соединения с сервером, говорит, что обновлений нет. Я посмотрел по логам, они коннектятся разным серверам. Первый к 217.212.252.138 а второй к 217.212.252.137.

Сейчас на проблемном сервере стоит LiveUpdate 3.2, вот лог соединения:

The following Symantec products and components are installed on your computer.

> LiveUpdate

> Symantec Backup Exec 2010

Initializing...

Connecting to liveupdate.symantecliveupdate.com...

Downloading catalog file (1 of 3), complete.

Opening update list

The digital signature found on the catalog file has been signed by Symantec Corporation.

Processing update list

Opening update list

Processing update list

Downloading catalog file (2 of 3), product up-to-date.

Downloading catalog file (3 of 3), product up-to-date.

All of the Symantec products installed on your computer are currently up-to-date. Remember to check for new updates frequently.

LiveUpdate session is complete.

Т.е. обновлений не найдено, но где же тогда недостающие 4-ре патча?

Как можно заставить LiveUpdate качать обновления для Backup Exec 2010? Где можно изменить адрес сервера обновлений для проверки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Central

Проблема решена, если кому интересно, то вот порядок действий:

1. Удалить Symantec LiveUpdate. Если при удалении возникают ошибки, то удалить утилитой http://download.microsoft.com/download/e/9...1bd/msicuu2.exe и перезагрузиться.

2. Удалить папку C:\Program Data\Application Data\Symantec\Liveupdate или C:\Documents and Settings\All Users\Application Data\symantec\LiveUpdate в зависимости от версии системы.

3. Удалить папку C:\Program Files\Symantec\LiveUpdate

4. Скачать и установить последнюю версию LiveUpdate. Ссылка на версию 3.5: ftp://ftp.symantec.com/public/english_us_...3.5/lusetup.exe

5. Если LiveUpdate не видит BackupExec, то запустить следующее приложение с параметрами:BeUpdateOps.exe -AddBE –OptOut (находится в папке C:\Program Files\Symantec\Backup Exec\)

6. После установки некоторых патчей требовалось перезагрузить сервер (хотя сообщений никаких не было), чтобы установка остальных патчей прошла успешно.

После этих манипуляций проблема исчезла.

В поиске решения мне помогли эти советы:

http://www.symantec.com/connect/forums/bac...update-problems

http://www.techbind.org/category/Backup-Exec.aspx

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×