Перейти к содержанию
Sepultura

Обновление virus definitions

Автор Sepultura, в Вопросы по Symantec Endpoint Protection

Recommended Posts

Sepultura    0

Sepultura
Опубликовано

Добрый день!

Неожиданно столкнулся с обновлением вирусных баз. SEPM 11.0 установлен на W2003 Server. Базы копирую в каталог C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming. После этого в каталоге content образуются два tmp каталога с одинаковым содержимым - virscan7.dat (вроде так). И все. Больше ничего не происходит.

До этого три раза антивирус обновлялся без проблем. В консоли в п.м. "Администратор\Сервер\Сайт\Изменить свойства сайта" во вкладке LiveUpdate параметр, который внизу (не помню, вроде как "Резервирование"), установил в 15 (так, на всякий случай - места на диске много).

Как написано в инструкции, должен образоваться каталог в C:\Program Files\Symantec\Symantec Endpoint Protection Manager\InetPub\Contents" - не создается (как было три каталога предыдущих обновлений, так они и остались).

В логе сервера сообщения об отсутствии файла virscan8.dat, который должен находиться в указанном выше tmp каталоге.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

Если у вас SEP а не SAV = делайте все по уму, через jdb для консоли, через exe для клиентов: http://www.symantec.com/business/security_...l.jsp?gid=savce

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

DaTa    182

DaTa
Опубликовано

Довольно странное поведение. При нормальных условиях tmp каталоги образуются только в период самого обновления, для того можно было соединить файлы сигнатур на сервере(клиенте) с пришедшими в обновлении дельтами( разницами в базах сигнатур) с серверов обновления Symantec.

Вы не пробовали перезагружать сам сервер? Если да, то после загрузки остались еще каталоги с названием tmp? Имеется ввиду не антивирус на сервере, а операционную систему в целом.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      https://habr.com/ru/post/214953/ На подобное событие антивирус также может реагировать - если сервер будет в чёрном списке. Да и уязвимости...  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      а вот это странно, надо будет почитать может еще что-то отключать надо
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      В моем случае я кажется нашел этот - DhcpDomain папаметр: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{64846981-4885-4d8b-af0b-1097a90e00f6} EnableDHCP REG_DWORD 0x1 Domain REG_SZ NameServer REG_SZ DhcpServer REG_SZ 192.168.2.1 Lease REG_DWORD 0x3f480 LeaseObtainedTime REG_DWORD 0x6145e5fe T1 REG_DWORD 0x6147e03e T2 REG_DWORD 0x61495bee LeaseTerminatesTime REG_DWORD 0x6149da7e AddressType REG_DWORD 0x0 IsServerNapAware REG_DWORD 0x0 DhcpConnForceBroadcastFlag REG_DWORD 0x0 DhcpNetworkHint REG_SZ 8616070797 RegistrationEnabled REG_DWORD 0x1 RegisterAdapterName REG_DWORD 0x0 IPAddress REG_MULTI_SZ SubnetMask REG_MULTI_SZ DefaultGateway REG_MULTI_SZ DefaultGatewayMetric REG_MULTI_SZ DhcpIPAddress REG_SZ 192.168.2.103 DhcpSubnetMask REG_SZ 255.255.255.0 DhcpDomain REG_SZ home DhcpNameServer REG_SZ 192.168.2.1 DhcpDefaultGateway REG_MULTI_SZ 192.168.2.1 DhcpSubnetMaskOpt REG_MULTI_SZ 255.255.255.0 DhcpInterfaceOptions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hcpGatewayHardware REG_BINARY C0A8020106000000B8D94D42ED7E DhcpGatewayHardwareCount REG_DWORD 0x1 также я могу его пинговать. >ping -a home Pinging home.home [192.168.2.1] with 32 bytes of data: Reply from 192.168.2.1: bytes=32 time=1ms TTL=64 Reply from 192.168.2.1: bytes=32 time=1ms TTL=64  
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Мне ЛК, также написали:
        Но пользователь сказал, что не было галочки на "Автоматически определять настройки".
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Например есть  пакет с драйверами ( сотни... тысячи драйверов ) Предполагается использовать этот пакет для обновления системных драйверов, или WIM Часть драйверов подписана, часть нет... Хотелось бы, чтобы uVS  ( по команде в меню: Файл ) - создала из этих драйверов пакет установки\обновления. Копию только из подписанных ( прошедших проверку ( и проверенных по SHA ) драйверов. Копию по типу программы: " Double Driver" http://soft.oszone.net/program/5936/Double_Driver/ + Возможность создать копию системных драйверов, системы - но, опять таки... копировать только подписанные драйвера и те, что есть в базе SHA.  
×