76 ответов в этой теме

[bur80]

    Всем привет !

Купили dr.web es, установил сервер и агентов. Все станции на сервере находятся в группе Everyone. Для группы добавил такие исключаемые пути (для сканера и гуарда):

c:\Program Files\Radmin

c:\windows\system32\r_server.exe

c:\windows\system32\raddrv.dll

Несмотря на это, периодически антивирус натыкается на эти файлы и каждый раз сообщает о вирусной атаке. Как правильно добавить исключение для всех станций находящихся в одной группе ?

[maxic]

Скорее всего, это у вас находит Enterprise scanner. Вот ему как раз и надо задать исключения, он по дефолту стартует при каждой загрузке системы.

[bur80]

В том то всё и дело, что пути добавлены и в сканер тоже но тем не менее постоянно антивирь ругается на эти файлы.

[maxic]

Не сканер, а энтерпрайз сканер. Это разные вещи. Если мне ничего не изменяет, то его можно найти в расписании, ежедневное сканирование.

[Andrey_Kr]

В том то всё и дело, что пути добавлены и в сканер тоже но тем не менее постоянно антивирь ругается на эти файлы.

Вы наверное добавляете исключения для GUI сканера. Для энтерпрайз сканера настройки можно задать редактируя задание для него в расписании

[alexyss]

Вопрос: А как исключить из GUI winXP проверку масок (например, *.mdb)?

[bur80]

Не сканер, а энтерпрайз сканер. Это разные вещи. Если мне ничего не изменяет, то его можно найти в расписании, ежедневное сканирование.

Нет у меня в расписании ежедневного сканирования.

Прикрепленные файлы:

•  d.png   58,38К   166 Скачано раз

[Eugeny Gladkih]

расписание группы

[bur80]

расписание группы

Добавил/исправил - не помогает, сейчасс снова получил очередной алерт.

[pig]

В каком виде записывали? Enterprise Scanner регулярные выражения принимает.

[bur80]

Как я записывал я указал в своём первом посте в этой теме. Меня интересует пример, как правильно записывать ?

[bur80]

проблема всё ещё актуальна

[Andrey_Kr]

Примеры записи исключаемых путей при помощи регулярных выражений приведены ниже:• qr{\\pagefile\.sys$}i — не проверять файлы подкачки ОС Windows NT,
• qr{\\notepad\.exe$}i — не проверять файлы notepad.exe,
• qr{^C:}i — не проверять вообще ничего на диске C,
• qr{^.:\\WINNT\\}i — не проверять ничего в каталогах WINNT на всех дисках,
• qr{(^C:)|(^.:\\WINNT\\)}i — объединение двух предыдущих случаев,
• qr{^C:\\dir1\\dir2\\file\.ext$}i — не проверять файл c:\dir1\dir2\file.ext,
• qr{^C:\\dir1\\dir2\\(.+\\)?file\.ext$}i — не проверять файл file.ext, если он в каталоге c:\dir1\dir2 и его подкаталогах,
• qr{^C:\\dir1\dir2\\}i — не проверять каталог c:\dir1\dir2 и его подкаталоги,
• qr{dir\\[^\\]+}i — не проверять подкаталог dir, находящийся в любом каталоге, но проверять подкаталоги,
• qr{dir\\}i — не проверять подкаталог dir, находящийся в любом каталоге, и его подкаталоги.


Подробности в документации

[niX]

ES Руководство администратора п. 6.5. стр.100-101. Там и примеры есть.

[Konstantin Yudin]

лучше radmin обновите до 2.2 или 3.0. и антивирусом ловится не будет.

[bur80]

Примеры записи исключаемых путей при помощи регулярных выражений приведены ниже:• qr{\\pagefile\.sys$}i — не проверять файлы подкачки ОС Windows NT,
• qr{\\notepad\.exe$}i — не проверять файлы notepad.exe,
• qr{^C:}i — не проверять вообще ничего на диске C,
• qr{^.:\\WINNT\\}i — не проверять ничего в каталогах WINNT на всех дисках,
• qr{(^C:)|(^.:\\WINNT\\)}i — объединение двух предыдущих случаев,
• qr{^C:\\dir1\\dir2\\file\.ext$}i — не проверять файл c:\dir1\dir2\file.ext,
• qr{^C:\\dir1\\dir2\\(.+\\)?file\.ext$}i — не проверять файл file.ext, если он в каталоге c:\dir1\dir2 и его подкаталогах,
• qr{^C:\\dir1\dir2\\}i — не проверять каталог c:\dir1\dir2 и его подкаталоги,
• qr{dir\\[^\\]+}i — не проверять подкаталог dir, находящийся в любом каталоге, но проверять подкаталоги,
• qr{dir\\}i — не проверять подкаталог dir, находящийся в любом каталоге, и его подкаталоги.


Подробности в документации

БОЛЬШОЕ СПАСИБО !

[topvic]

• qr{^C:\\dir1\\dir2\\file\.ext$}i — не проверять файл c:\dir1\dir2\file.ext,

Обязательно так извращаться? Почему запись "c:\windows\system32\r_server.exe" не работает?

[topvic]

Обязательно так извращаться? Почему запись "c:\windows\system32\r_server.exe" не работает?

Админы, это был вопрос, и хотелось бы увидеть ответ...

[Andrey_Kr]

Обязательно так извращаться? Почему запись "c:\windows\system32\r_server.exe" не работает?

Админы, это был вопрос, и хотелось бы увидеть ответ...

В чем сложность? Самое сложное найти, описание того, как правильно задавать исключение
Ответ на вопрос есть в мануале:

Некоторые параметры Dr.Web ES задаются в формате регулярных
выражений. Обработка регулярных выражений осуществляется
при помощи программной библиотеки PCRE.
Подробное описание синтаксиса библиотеки PCRE доступно на
сервере http://www.pcre.org/.

Вам необходимо задать исключение для энтерпрайз сканера, а он понимает регулярные выражения.

[topvic]

Вам необходимо задать исключение для энтерпрайз сканера, а он понимает регулярные выражения.

Вообще речь про SpiDer Guard... Вопрос почему нельзя в лоб прописать диск:\путь\имя_файла ?