Перейти к содержанию

Recommended Posts

miasik

Папка с Trend Micro Office Scan Corporate Edition v10 занимает сейчас ~3Гб+ и постоянно растет.

OfficeScan\PCCSRV\Web\Service\AU_Data\AU_Storage 600Мб

OfficeScan\PCCSRV\WSS\patterns 800Мб

С этим можно как-то бороться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

Попробуйте почитать вот здесь

Хороший гайд по апдейтам для Оффис Скан.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
miasik
Попробуйте почитать вот здесьХороший гайд по апдейтам для Оффис Скан.
в гайде все понятно, но не понятно как настройка обновлений связана с ростом папки.

раньше, до 10й версии, папка никогда так не росла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Тестовая 8:

"C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Web\Service\AU_Data\AU_Storage" 442Мб

Тестовая 10

OfficeScan\PCCSRV\WSS\patterns 711 Мб

"C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Web\Service\AU_Data\AU_Storage" 314Мб

на всякий случай можешь глянуть лог "C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Web\Service\AU_Data\AU_Log\TmuDump.txt"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov
Папка с Trend Micro Office Scan Corporate Edition v10 занимает сейчас ~3Гб+ и постоянно растет.

OfficeScan\PCCSRV\Web\Service\AU_Data\AU_Storage 600Мб

OfficeScan\PCCSRV\WSS\patterns 800Мб

С этим можно как-то бороться?

10ка

Storage - 724mb

patterns 495mb

так что размер нормальный у тебя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
tester2k

на клиенте большой размер папки AU_Data, около 4Гб.

такое чувство что клиентский ПК стал апдейт агентом.

фрагмент файла TmuDump.txt

------------------------------

Inf 20111018 08:26:05 748 1356 Load 32 bit AU 2.82.0.1104 from: [C:\Program Files\Trend Micro\OfficeScan

Client\]

------------------------------

Inf 20111018 09:23:55 164 1340 Load 32 bit AU 2.82.0.1104 from: [C:\Program Files\Trend Micro\OfficeScan

Client\]

------------------------------

Inf 20111018 10:00:08 164 3436 Load 32 bit AU 2.82.0.1104 from: [C:\Program Files\Trend Micro\OfficeScan

Client\]

------------------------------

Inf 20111018 10:00:08 164 3436 new context for thread: 3436

------------------------------

Inf 20111018 10:00:08 164 3436 release context for thread: 3436

------------------------------

Inf 20111018 10:00:08 164 3436 new context for thread: 3436

------------------------------

Inf 20111018 10:00:08 164 3436 Set key[socketTimeout] value[60]

Inf 20111018 10:00:08 164 3436 TmuSetPropertyEx returned [TRUE]

------------------------------

Inf 20111018 10:00:08 164 3436 Set key[RetryCount] value[1]

Inf 20111018 10:00:08 164 3436 TmuSetPropertyEx returned [TRUE]

------------------------------

Inf 20111018 10:00:08 164 3436 Set key[userAgent] value[62691CB3BF62DAF233FB2C02782E7BD2]

Inf 20111018 10:00:08 164 3436 TmuSetPropertyEx returned [TRUE]

------------------------------

Inf 20111018 10:00:09 164 3436 Start TmuUpdateEx()

Inf 20111018 10:00:10 164 3436 Creating Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436]

Inf 20111018 10:00:10 164 3436 Downloading [http://c-odsav00:8080/officescan/download/pattern/icrc/'>http://c-odsav00:8080/officescan/download/pattern/icrc/

ioth_850300.850500] to [C:\Program Files\Trend Micro\OfficeScan Client\

AU_Data\AU_Temp\164_3436\AU_Down\pattern\icrc\ioth_850300.850500]...

Inf 20111018 10:00:10 164 3436 TmDownloader: Succeeded getting the file

Inf 20111018 10:00:10 164 3436 Downloading [http://c-odsav00:8080/officescan/download/pattern/

tmtd_en_131000.zip] to [C:\Program Files\Trend Micro\OfficeScan Client\

AU_Data\AU_Temp\164_3436\AU_Down\pattern\tmtd_en_131000.zip]...

Inf 20111018 10:00:10 164 3436 TmDownloader: Succeeded getting the file

Inf 20111018 10:00:10 164 3436 Download all patch files success, checking ...

Inf 20111018 10:00:10 164 3436 Check [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\

164_3436\AU_Down\pattern\icrc\ioth_850300.850500], size [7098] B

Inf 20111018 10:00:10 164 3436 Check [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\

164_3436\AU_Down\pattern\tmtd_en_131000.zip], size [40456] B

Inf 20111018 10:00:10 164 3436 Check over, All files are OK.

Inf 20111018 10:00:10 164 3436 Start get old filename from diff file[C:\Program Files\Trend Micro\

OfficeScan Client\AU_Data\AU_Temp\164_3436\AU_Down\pattern\icrc\ioth_850300.

850500]

Inf 20111018 10:00:10 164 3436 RTPatchApply32: cmd: -List -NOALLOWSPLIT "C:\Program Files\Trend Micro\

OfficeScan Client\AU_Data\AU_Temp\164_3436\AU_Down\pattern\icrc\ioth_850300.

850500"

Inf 20111018 10:00:21 164 3436 RTPatchApply32: cmd: -NoPathSearch -NOALLOWSPLIT "C:\Program Files\Trend

Micro\OfficeScan Client\AU_Data\AU_Temp\164_3436\3\1208090624" "C:\Program

Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\164_3436\AU_Down\

pattern\icrc\ioth_850300.850500"

Inf 20111018 10:00:23 164 3436 RTPatchApply32: ret: 0

Inf 20111018 10:00:23 164 3436 Unzipping... [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436\AU_Down\pattern\tmtd_en_131000.zip] to [C:\Program Files\

Trend Micro\OfficeScan Client\AU_Data\AU_Temp\164_3436\3\1208221731]

Inf 20111018 10:00:24 164 3436 Unzip return [0]

Inf 20111018 10:00:24 164 3436 Create AuPatch.ini ....

Inf 20111018 10:00:24 164 3436 Start to spawn AuPatch, version: 2.82.0.1075

Inf 20111018 10:00:24 164 3436 CreateProcess command: "C:\Program Files\Trend Micro\OfficeScan Client\

patch.exe" "C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\

164_3436"

Inf 20111018 10:00:24 164 3436 Create patch.exe OK.

Inf 20111018 10:00:26 3792 2632 AuPatch[2.82.0.1075] argv[1]: C:\Program Files\Trend Micro\OfficeScan

Client\AU_Data\AU_Temp\164_3436

AU Path: C:\Program Files\Trend Micro\OfficeScan Client\

Inf 20111018 10:00:26 3792 2632 AuPatch Action: update.

Inf 20111018 10:00:26 3792 2632 update: update with new patch agent.

Inf 20111018 10:00:26 3792 2632 No patchagent. Use default patchagent inside AU

Inf 20111018 10:00:26 3792 2632 Call PatchAgent StartAction with: void.

Inf 20111018 10:00:26 3792 2632 Call PatchAgent StartItem with: C:\Program Files\Trend Micro\OfficeScan

Client\AU_Data\AU_Temp\164_3436\AU_Down\pattern\icrc\ioth_850300.850500, 3,

0x48020000, 0x0, 850300, 850500

Inf 20111018 10:00:26 3792 2632 xcopy from: C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\

164_3436\3\1208090624\* to: C:\Program Files\Trend Micro\OfficeScan Client\

Inf 20111018 10:00:26 3792 2632 Call PatchAgent CheckFileEx( C:\Program Files\Trend Micro\OfficeScan Client\

icrc$oth.505 ) return 1,(OK)

Inf 20111018 10:00:29 3792 2632 callBackForUpdate: Create file (C:\Program Files\Trend Micro\OfficeScan

Client\icrc$oth.505) done.

Inf 20111018 10:00:29 3792 2632 Call PatchAgent EndItem with: TRUE, 850300, 850500

Inf 20111018 10:00:29 3792 2632 Call PatchAgent StartItem with: C:\Program Files\Trend Micro\OfficeScan

Client\AU_Data\AU_Temp\164_3436\AU_Down\pattern\tmtd_en_131000.zip, 3,

0x48040023, 0x0, 130900, 131000

Inf 20111018 10:00:29 3792 2632 xcopy from: C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\

164_3436\3\1208221731\* to: C:\Program Files\Trend Micro\OfficeScan Client\

Inf 20111018 10:00:30 3792 2632 Call PatchAgent CheckFileEx( C:\Program Files\Trend Micro\OfficeScan Client\

131000.txt ) return 1,(OK)

Inf 20111018 10:00:30 3792 2632 callBackForUpdate: Create file (C:\Program Files\Trend Micro\OfficeScan

Client\131000.txt) done.

Inf 20111018 10:00:30 3792 2632 Call PatchAgent CheckFileEx( C:\Program Files\Trend Micro\OfficeScan Client\

tmtd.ptn ) return 1,(OK)

Inf 20111018 10:00:30 3792 2632 callBackForUpdate: Overwrite file(backup.000, C:\Program Files\Trend Micro\

OfficeScan Client\tmtd.ptn) done.

Inf 20111018 10:00:31 3792 2632 Call PatchAgent EndItem with: TRUE, 130900, 131000

Inf 20111018 10:00:31 3792 2632 Call PatchAgent EndAction with: void

Inf 20111018 10:00:31 3792 2632 mergeBackupIni: no need to backup.

Inf 20111018 10:00:31 3792 2632 mergeBackupIni: no backup done.

Inf 20111018 10:00:31 3792 2632 Writing result file (C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436\AuResult.ini), status = 0

Inf 20111018 10:00:31 3792 2632 AuPatch end.

Inf 20111018 10:00:31 164 3436 Cleanning Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436]

Inf 20111018 10:00:31 164 3436 UpdateManager endwith 0 (0): Success

Inf 20111018 10:00:31 164 3436 End TmuUpdateEx()

------------------------------

Inf 20111018 10:00:32 164 3436 Start TmuUpdateEx()

Inf 20111018 10:00:33 164 3436 Creating Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436]

Inf 20111018 10:00:33 164 3436 Downloading [http://c-odsav00:8080/officescan/download/ini_xml.zip] to [C:\

Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\164_3436\

ini_xml.zip]...

Err 20111018 10:00:33 164 3436 HttpConnection: Client Error: HTTP 404 Not Found

Err 20111018 10:00:33 164 3436 TmDownloader: Connection fail when try to open resource

Err 20111018 10:00:33 164 3436 Downloader returns: 4

Inf 20111018 10:00:33 164 3436 Download ini_xml.zip fail, try plain file.

Inf 20111018 10:00:33 164 3436 Downloading [http://c-odsav00:8080/officescan/download/server.ini] to [C:\

Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\164_3436\server.

ini]...

Inf 20111018 10:00:33 164 3436 TmDownloader: Succeeded getting the file

Inf 20111018 10:00:33 164 3436 Serverini Analyzer Init: C:\Program Files\Trend Micro\OfficeScan Client\

AU_Data\AU_Temp\164_3436\server.ini

Inf 20111018 10:00:33 164 3436 The origin version[5.0] of item [1][109][L1][P1] is not between [0.0] to [0.

0], not possible to upgrade

Inf 20111018 10:00:33 164 3436 Can not find item[1][109][L1][P1] info can not find

Inf 20111018 10:00:33 164 3436 No need to update.

Inf 20111018 10:00:33 164 3436 Cleanning Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\164_3436]

Inf 20111018 10:00:33 164 3436 UpdateManager endwith 4 (40000): There are no new components available. The

product's components are all up to date.

Inf 20111018 10:00:33 164 3436 End TmuUpdateEx()

------------------------------

Inf 20111018 10:00:33 164 3436 release context for thread: 3436

что делать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mesmer
на клиенте большой размер папки AU_Data, около 4Гб.

такое чувство что клиентский ПК стал апдейт агентом.

как-то столкнулся с таким же ПК.

что интересно, пользователи говорят мол ПК тормозить стал сильнее...

смотрю - места отсалось 5 мб на системном.

полез смотреть - обнаружил папку OfficeScan - более 4 гб (примерно far'ом), и в ней почти последние за неск. месяцев файлы не удаленные баз антивирусных.

сначала - пробовал просто их удалить. место освободилось - но опять по новой.

короче говоря, разбираться времеи не было - удалил с консоли сервера клиента и после - по новой все установил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dima2_90
      Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal - https://habr.com/post/346480/ Цитаты из статьи "Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)" "6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным." "современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.

      То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!"
    • Dima2_90
      Ad-Aware --------- https://www.adaware.com/support/securitycenter/report_false_positives.php  Antiy-AVL --------- [email protected] Avast --------------- https://www.avast.ru/false-positive-file-form.php AVG ---------------- https://www.avg.com/ru-ru/false-positive-file-form Avira --------------- https://analysis.avira.com/en/submit BitDefender -------- https://www.bitdefender.com/submit/ ClamAV ------------ http://www.clamav.net/reports/fp DrWeb ------------- https://vms.drweb.ua/sendvirus ESET-NOD32 ------- https://www.esetnod32.ru/support/knowledge_base/new_virus/ Kaspersky --------- https://virusdesk.kaspersky.ru/ Microsoft ---------- https://www.microsoft.com/en-us/wdsi/filesubmission NANO-Antivirus ---- http://nanoav.ru/index.php?option=com_content&view=article&id=15&Itemid=83&lang=ru Symantec ---------- https://submit.symantec.com/false_positive/
    • Липковский Борис
      Вдруг понадобится, спасибо за информацию.
    • Липковский Борис
      Я собираю с разных стран магнитики. Это очень круто.
    • Липковский Борис
      Каждый находит свое увлечение.Заработок зависит от работы которую ты умеешь делать на отлично. Самое главное если есть время.
×