Перейти к содержанию

Recommended Posts

Gold

Добрый день, коллеги помогите прояснить ситуацию.

SEP на машине клиента нашел «Trojan Horse» в

c:/Documents and Settings/All Users/Application Data/Symantec/Symantec AntiVirus Corporate Edition/7.5/xfer/48eb5018.tmp и таких обнаружений около 800 штук.

Как я понимаю правильным решением, было бы добавить в глобальное исключение этот путь, но правильно ли это?

Возможно MR3 решает эту проблему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Gold в эту папку попадают файлы, которые распаковываются из архивов во время сканирования по запросу. Видимо они остались, так как компьютер был во время сканирования выключен. Не думаю, что было бы правильно эту папку добавлять в исключения.

Эта проблема на нескольких ПК или на одном?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold
Gold в эту папку попадают файлы, которые распаковываются из архивов во время сканирования по запросу. Видимо они остались, так как компьютер был во время сканирования выключен. Не думаю, что было бы правильно эту папку добавлять в исключения.

Эта проблема на нескольких ПК или на одном?

Периодически попадаются машины, не могу сказать что их много, т.к. не обладаю полной информацией, думаю, с десяток есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Периодически попадаются машины, не могу сказать что их много, т.к. не обладаю полной информацией, думаю, с десяток есть.

В процентном соотношении это сколько? Логи сканирования на этих ПК смотрели? Были ли завершены сканирования по запросу на них?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold
В процентном соотношении это сколько? Логи сканирования на этих ПК смотрели? Были ли завершены сканирования по запросу на них?

Соотношение 173 клиента из 2050

Логии смотрел, осмотры по запросу:

Полный осмотр 21 9.5%

Полный осмотр 1 0%

Полный осмотр 1 100%

Полный осмотр 1 100%

Полный осмотр 20 75%

Полный осмотр 1 100%

Полный осмотр 1 100%

Полный осмотр 4 100%

Полный осмотр 19 100%

Еще одна проблема, на одной из машин с выше указанной проблемой, размер папки xfer – составил более 13,5 GB

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Как я понял, SEP, в частности TrueScan, после сканирования, не удаляет временные файлы…

Честно говоря, про эту проблему не знал. Постараюсь узнать, что и когда планируется сделать по этому поводу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold
Честно говоря, про эту проблему не знал. Постараюсь узнать, что и когда планируется сделать по этому поводу

Спасибо, пока попробую смоделировать ситуацию вызывающею эту проблему.

Надеюсь на скорое её решение, Кирилл, если нужна информация, буду рад помочь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold

Доброго времени суток!

Кирилл, удалось что нибудь узнать по поводу проблемы?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold

Коллеги, есть два варианта решение данной проблемы.

1. Переустановка клиента.

2. Обновление через консоль управление до MR3

Клиенты, на которых была замечена данная проблема, были обновлены до MR3, на обновленных клиентах данная проблема замечена не была.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

В MR4 также будет кое-что исправлено, что в редких случаях приводит к данной проблеме

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck
Коллеги, есть два варианта решение данной проблемы.

... Переустановка клиента.

Только это и помогало... в подобной ситуации.... причем простая переустановка помогала не во всех случаях... так же приходилось подчищать служебные папки Symantec...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Кто обновился до MR4 проблема сохранилась? Если Да, отпишитесь здесь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck
Кто обновился до MR4 проблема сохранилась

Переехал на MR4 в конце прошлой недели, при появлении проблему отпишусь... Есть подозрение что обновленные клиенты (сохранными старыми настройками) могут такую ошибку повторять... посмотрим практика покажет..)...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gronn

У меня другая ситуация. В консоли настроено, чтобы при обнаружении угрозы файл помещался в карантин (по умолчанию), далее пролежавшие 6 дней файлы в карантине удаляются. Но очень часто бывает так, что с понедельника по четверг карантин наполняется (т.е. 6 дней не истекает), а в четверг запускается полный скан и заново проверяет директории с карантином. Естественно появляются сообщения об обнаружении угрозы. Как то можно исключить карантин из полного скана?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Как то можно исключить карантин из полного скана?

Можно, но Вы уверены что именно в карантине находятся угрозы? SEP помещает файлы в карантин в зашифрованном виде и не должен детектить их как вирусы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gronn

Вот что симантек находит

Karantin.JPG

post-5088-1234528858_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Gronn это не карантин, это временные файлы, которые появляются во время сканирования по расписанию при распаковке архивных файлов. Если ПК выключается в процессе сканирования - то файлы остаются и удаляются только при следующем сканировании, видимо в этих архивах были вирусы, которые впоследствии были найдены и в этих оставшихся файлах. В принципе эту папку можно добавить в исключения, но есть все-таки риск что этим могут воспользоваться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rxx
Если ПК выключается в процессе сканирования - то файлы остаются и удаляются только при следующем сканировании

Но, похоже, не всегда. Недели за две на машине набралось 100 с лишним ГБ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

rxx какая версия клиента SEP?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Недели за две на машине набралось 100 с лишним ГБ.

Ого! А разве никакой Cleaner на вашем ПК не стоит?

Многие программы создают и используют временные файлы. В любом случае вспомогательный софт тоже нужен - надо же кому-то и мусор выносить. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rxx

Версия 11.0.3001.2224, русский.

Андрей-001, чистильщик, к сожалению, не предусмотрен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gronn

Как показала практика в версии 11.4 таких проблем нет. Единственный момент. У меня возникали проблемы из-за следующей ситуации: к некоторой группе (в которой все клиенты были версии 11.3 ) прривязываю пакет с версией 11.4. Будто бы все клиенты прекрасно обновляются с 11.3 до 11.4 версии. Но через пару дней возникают проблемы с исчезновением свободного места из-за переполнением директории C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\xfer. Как оказывается именно эти машины не обновились до 11.4, и лишь по тому что места нет, а нужно около 450 мегабайт для автоматической установки. В такой ситуации помогает лишь ручная переустановка. При том удаление занимает достаточно много времени в виду долго очищения указаной выше директории.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gronn

В моем случае с версией 11.0.4000.2295 у некоторых клиентов возникают накопления *.tmp файлов. При том, если пытаться в ручную удалить содержимое C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\xfer антивирус злостно ругается на его содержимое (у меня в каждом файле видел троян) и не дает его удалить. Данная ситуация как я понял возникает в таких ситациях:

1. Запускается плановое полное сканирование.

2. До его окончания пользователь выключает компьютер

3. Включив на следующий день система запускает продолжение сканирования.

4. Параллельно с заданием начинают валиться сообщения о то, что в выше указанной директории находятся зараженные файлы.

В этот момент *.tmp файлы можно удалить лишь в безопасном режиме с правами администратора.

Вот и как быть?...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck

Временно добавить данный каталог в исключения, ручное удаление файлов к сожалению если и помогает то временно... Как правило помогает полная переустановка клиента...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×