Перейти к содержанию
konstsch

SEP не находит много вирусов

Recommended Posts

konstsch

сигнатуры постоянно обновляются, но SEP 11.0.7 упорно не хочет видеть некоторые вирусы.

я уже их и отправлял им их раз 5.

и вот сегодня опять файл кав и др. вэб определяют как вирус

др. вэб его называет Trojan.Inject1.99

SEP же опять молчок.

Как быть в такой ситуации, уже начинаю подумывать о переходе после окончания лицензии

на другой продукт.

Отредактировал konstsch

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
konstsch
сигнатуры постоянно обновляются, но SEP 11.0.7 упорно не хочет видеть некоторые вирусы.

я уже их и отправлял им их раз 5.

и вот сегодня опять файл кав и др. вэб определяют как вирус

др. вэб его называет Trojan.Inject1.99

SEP же опять молчок.

Как быть в такой ситуации, уже начинаю подумывать о переходе после окончания лицензии

на другой продукт.

Пытался через май симантек создать case и просто выдает ошибку.

Вот блин корпорация которой я плачу кучу денег.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

Насколько мне известно Gold клиентам и выше положена хорошая поддержка, а именно, после отравки вирусов через спец форму(доступна только Gold и выше) ответ должен прийти уже через 30 минут после отправки. Внимательно перечитайте ваш план поддержки от Symantec.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Как быть в такой ситуации, уже начинаю подумывать о переходе после окончания лицензии

на другой продукт.

Думаю, проще обновиться до последней версии SEP 12.1, лицензия ведь это позволяет. Тем более, что версия SEP 12.1 на порядок лучше справляется с угрозами в т.ч. с новыми.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
konstsch
Думаю, проще обновиться до последней версии SEP 12.1, лицензия ведь это позволяет. Тем более, что версия SEP 12.1 на порядок лучше справляется с угрозами в т.ч. с новыми.

Наконец-то спустя ТРИ месяца, когда уже и бесплатные антивири давно находили данную угрозу и Symantec сподобился для того что бы добавить эту угрозу в описания.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Наконец-то спустя ТРИ месяца, когда уже и бесплатные антивири давно находили данную угрозу и Symantec сподобился для того что бы добавить эту угрозу в описания.

огласите ссылку, куда вы выкладывали образец вредоноса?

ни за что не поверю, что делали это туда, куда нужно. такого времени реакции у нас не бывало.

если ссылка будет правильной, то спрошу TrackingID, который должен прийти на почту сразу после передачи файла.

т.ч. улики на стол)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×