Проблемы с Клиент-Банком - Symantec - комплексная информационная безопасность - Форумы Anti-Malware.ru Перейти к содержанию
Владимир Горицкий

Проблемы с Клиент-Банком

Recommended Posts

Владимир Горицкий

У меня такая проблема:

Windows XP pro SP3

Установлен Symantec Endpoint Protection 11.0.6005.652 (Клиент)

Установлен Клиент-банк

Обращение к банку идёт через Dual-Up модем

Банковская программа формирует документы в формате *.eml и отправляет их поочерёдно

При приёме всё нормально, но при передаче в банк сообщений - они теряются (частично). У меня стоит отметка что "отправлено", а банк их не получает.

Выскакивает такое сообщение (см. в прикреплённом файле).

На сколько я понимаю, то происходит следующее:

Symantec при передаче их начинает проверять, чем вызывает некую паузу в потоке отправки, а на той стороне при паузе передаче успевает сработать разрыв соединения. Вот и получается, что часть сообщений проходить успевает, а часть нет.

Всё конечно проходит если выключить автоматическую защиту почты в интернете, но ведь это не есть хорошо.

Я прописал в глобальных исключениях и каталоги и *.eml, но всё это не помогает. Symantec шифрует отправку и передачу, но (как я вычитал в справке) если шифрование выключить, то он автоматом блокирует сообщения.

Как разрулить эту ситуацию.

Заранее благодарен

111.jpg

post-14592-1316776761_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Владимир Горицкий

Может в правилах брэндмаура как-то хитро прописать порты или протоколы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Может в правилах брэндмаура как-то хитро прописать порты или протоколы

Прочтите на форуме внимательно. Проблема с SMTP компонентом. Описание решения я писала - отключить SMTP компонент на этом компе.

Модеры, прибейте. это дубль темы. Основная здесь http://www.anti-malware.ru/forum/index.php?showtopic=19693

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      И возможно добавить в Инфо. поддержку просмотра NTFS Alternate Data Streams Для получения доп. информации по файлам - автозапуска.    
    • santy
      RP55,  особого смысла в этом нет. Возможно, стоит добавить в эвристику программы добавление статуса "подозрительный" для файла размером (св. 500Мб или больше), если он  в автозапуске. Так как в некоторых случаях майнеры используют файлы больших размеров, чтобы обойти антивирусную защиту.
    • PR55.RP55
      При копировании известного файла файла uVS v5.0.RC2.v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] GATHERNETWORKINFO.VBS._628B6B4BF3CC7F77578CF3CCFCC587DBF9EC7E07 https://disk.yandex.ru/i/LpsxRQ6EMkF23w    
    • PR55.RP55
      При копирование файла в Zoo Операторы могут не обратить внимания на размер файла. Предлагаю при превышении лимита = 650mb добавить в Лог соответствующее предупреждение: Файл скопирован в ZOO; Превышен лимит virustotal.com Для чего ? Часто операторы предлагают поместить скопированный файл на сайт, или проверить его на V.T. а это потеря времени. Одна "ошибка" приводит к другой "ошибке"  
    • PR55.RP55
      Год от года фактически постоянно можно наблюдать ... такого рода записи C:\ProgramData\Google\Chrome\updater.exe PROGRAM FILES\GOOGLE\CHROME\UPDATER.EXE APPDATA\LOCAL\360EXTREMEBROWSER\CHROME C:\ProgramData\Google\Chrome\helper.exe Предлагаю все записи где фигурирует Chrome - добавить  к Категории: Chromium-based Да... это другое... Это, как правило имитация ( но имеющая отношение ) так какой смысл в отдельных записях, если всё это можно собрать в одной категории.  
×