Symantec Endpoint Protection

[Yanish 0]

столкнулся с проблемой:

при ограничении по "сравниванию интедификационному коду файла" на запуск файла hl.exe, размер 81920 интедификационный код файла - EB767E434413779F0C9260A9A2761B2A

все нормально ограничивалось .... прошло пару часов и юзер переименовал hl.exe в уууу.exe.exe и в "поиске приложений" вижу что

имя файла - уууу.exe.exe

размер файла -0

интедификационный код файла -00000000000000000000000000000000

прекрасно запускается и ИГРАЕТ

как запретить ?

[Кирилл Керценбаум 671]

Yanish он его точно только переименовал? Почему у него размер стал нулевым тогда непонятно

[Yanish 0]

а вот в этом то и дело что

winxp показывает, что размер его 81920 - не изменился, вот поинт пишет что 0

что делать запрещать все исполняемые файлы с интенд-ром 0000000000000 ?

в каких ситуациях вообще так определяется - нулёвщина?

кстати интересный параметр в сведениях - ДАТА ПОСЛЕДНЕГО 1 Январь 1601 г. 3:00:00 MSK

Отредактировал Июнь 18, 2009 Yanish

[Pavel Polyanskiy 65]

Альтернативный способ - заблокировать приложение hl.exe

в настройках файерволла.

Тогда пользователь не сможет играть по сети

[Кирилл Керценбаум 671]

Yanish очень интересная особенность, предлагаю обратиться в тех. поддержку, попробую также задать вопрос разработчикам

[Yanish 0]

Альтернативный способ - заблокировать приложение hl.exe

в настройках файерволла.

Тогда пользователь не сможет играть по сети

заблокировав всем известный CS порт 27015 - не решение проблемы, сервак CS можно запустить хоть на 21 порту да и hl.exe как я уже писал "тупо" переименовывается в тырыпыры.exe и в итоге получаеться вот что

Отредактировал Июнь 18, 2009 Yanish

[Pavel Polyanskiy 65]

Тогда попробуйте включить мониторинг

приложений на клиентах и "обучить" их блокировать

приложения, как описано здесь

[Yanish 0]

Тогда вопрос почему у некоторых исполняемых файлов появляеться в сведениях:

размер файла -0

интедификационный код файла (ИКФ) -00000000000000000000000000000000

дата последнего изменения 1 Январь 1601 г. 3:00:00 MSK

у меня многие НОРМАЛЬНЫЕ приложения\программы так определяются

ВОПРОС: может дело в моём сервере или у кого то тоже есть приложения с ИКФ 00000000000000000000000000000000

[Кирилл Керценбаум 671]

Yanish а случайно эти файлы не имеют русских букв в названиях?

[Yanish 0]

Да есть русские но и с англ. именами то же есть файлы , вот одна из страниц поиска приложений

Пиплы, так есть у кого нибудь еще множество приложений с ИКФ =00000000000000000000000000000000

\\\ хоть новую тему открывай ИКФ =00000000000000000000000000000000

Отредактировал Июнь 19, 2009 Yanish