Что такое Trend Micro Damage Cleanup Services?

[Phoenix 0]

Чем отличается данная служба от простой работы антивируса ?

[Кирилл Керценбаум 671]

Служба Trend Micro™ Damage Cleanup Services предназначается для оценки ущерба и ликвидации последствий инфекции, включая удаление остатков вирусов, червей и троянских коней с дисков и из оперативной памяти, а также удаление или восстановление измененных записей системного регистра для предотвращения повторной инфекции и сокращения затрат труда и ресурсов на ручную санацию. Независимо от использования на клиентских системах антивирусов тех или иных производителей Damage Cleanup Services:

Автоматизирует удаление остатков вирусов и троянских коней с жестких дисков и из оперативной памяти, включая дистанционную санацию без установки на клиентские машины специальных агентских компонентов.

Сокращает нагрузку на администратора благодаря интеллектуальному взаимодействию со службой Outbreak Prevention Services.

Генерирует детальные отчеты с указанием инфицированных и санированных машин.

На самом деле Trend Micro DCS представляет из себя автоматизированное средство распространения и применения средств устранения последствий заражения, которые у других вендоров обычно выпускаются в виде отдельных патчей, которые сложно распространять в корпоративной сети.

TM DCS представлен в двух вариантах:

1. встроенные средства в антивирус для рабочих станций и файловых серверов OfficeScan, который дополняет АВ функционал и может запускаться по запросу АВ движка для остановки запущенных процессов, очистки реестра, удаления защищенных файлов и раскодирования файлов.

2. отдельный сервер DCS, который устанавливается отдельно и может принудительно в рамках домена распространять движок и базы и вычищать компьютеры, при этом на них может быть не установлено никакого АВ софта, в том числе Trend Micro.

[Phoenix 0]

Но ведь и антивирусы занимаются "устранением последствий заражения", т.е. лечат или удаляют зараженные файлы. "Остатков вирусов", по идее, после антивируса тоже не должно оставаться.

Непонятно с восстановлением измененных записей реестра - DCS делает его периодический бэкап?

[Кирилл Керценбаум 671]

"Остатков вирусов", по идее, после антивируса тоже не должно оставаться.

Вирусов до, но есть же "мусор": временные файлы, ветки реестра, закодированные файлы и проч.

Непонятно с восстановлением измененных записей реестра - DCS делает его периодический бэкап?

Нет, DCS знает (сигнатуры) какой вирус что куда добавляет, что изменяет, что запускает, и устраняет эти последствия.

[_Stout 131]

"Остатков вирусов", по идее, после антивируса тоже не должно оставаться.

Вирусов до, но есть же "мусор": временные файлы, ветки реестра, закодированные файлы и проч.

Непонятно с восстановлением измененных записей реестра - DCS делает его периодический бэкап?

Нет, DCS знает (сигнатуры) какой вирус что куда добавляет, что изменяет, что запускает, и устраняет эти последствия.

Еще один способ содрать денег с клиента. Молодцы (Серьезно!)