5 ответов в этой теме

[TNS_evgenii]

Добрый день. 

Столкнулся с проблемой перемещения всего архива Outlook (классический архив Outlook который находится в %USERPROFILE%\Documents\Файлы Outlook\) в карантин, из-за нескольких инфицированных писем. Т.е. утром пришёл на работу, ребутнул ПК, Outlook ругается - нет архива. 

Как оказалось, антивирус обнаружил несколько вредоносов в паре писем, и полностью переместил весь архив в карантин. 

Вопрос - как можно избежать такого поведения в корп сети? Беспокоюсь что массовое удаление архивов пользователей в части подразделений сможет остановить работу. 

 

Dr.Web Server Version 11.00.2 (27-02-2019 03:00:00)

Windows Server 2016 Standard x64 (Build 14393)

Агент Dr/Web 11.15

Прикрепленные файлы:

•  infected.PNG   23,84К   0 Скачано раз
•  web.PNG   79,38К   0 Скачано раз

[maxic]

TNS_evgenii, поставить в действиях при обнаружении Информировать, например.

[Kirill Polubelov]

Тому модулю (компоненту), который непосредственно перемещает pst-файл, в настройках указать для почтовых файлов: "Игнорировать"/"Информировать", в зависимости от того, что там доступно.

[TNS_evgenii]

Anti-virus Network > Everyone > Windows > SpIDer Guard for workstations

Actions -> Infected email files: Report/Ignore

Понял, сейчас потестирую, спс

[Konstantin Yudin]

В SpIDer Guard правильней выключить проверку почты и архивов вообще, это огромный оверхед по ресурсам а по защите смысла не много. а в сканере для почты выставить действия информировать,

[TNS_evgenii]

Konstantin Yudin, примерно так?

Прикрепленные файлы:

•  sttngs-spgrd.PNG   23,63К   0 Скачано раз

Сообщение было изменено TNS_evgenii: 03 Декабрь 2019 - 09:43