Log type exceeded: Network Virus - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
SWS

Log type exceeded: Network Virus

Автор SWS, в Trend Micro - покупка, использование и решение проблем

Recommended Posts

SWS    0

SWS
Опубликовано

В Control Panel во вкладке Summary жму в строке Firewall Violation на Current Outbreak, получаю:

Current Firewall Violation Outbreak Status

Log type exceeded: Network Virus

и тд

Я так понимаю, что лог файрвола переполнен? Как его можно удалить и где она его хранит? В настройках логов стоит удалять ежедневно, но результата нет.

Спасибо.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

lepa    30

lepa
Опубликовано

Хранится в БД. Проверить - по счетчикам в Networked Computers (или Log - security risks).

Обычно если идет сработка на Network Virus - стоит внимательно проанализировать логи - где-то завелось зло.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

SWS    0

SWS
Опубликовано

Ну а как проанализировать лог, если я его не могу видеть? :)

Причем именно лог файрвола, два других вижу.

Отсюда и возник вопрос: как очистить лог файрвола?

В какой таблице БД, и можно ли её зачищать? Будет ли это корректно?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Trend Micro - покупка, использование и решение проблем

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×