154 ответов в этой теме

[unhappy_girl]

проблема скорее всего в том, что новый сканер не знает действия "информировать", если запускать его удаленно.
вместо этого действия он применяет то действие, которое указано в настройках для данной угрозы на локальном (гуи) сканере (который установлен на компе агента)

[Kirill Polubelov]

Именно. Проблема известна, решение в процессе.

[N1ke]

Собственно я о том же говорю. Мне в целом понятно, почему не работает. Тогда уж либо убрать из консоли "информировать", либо сделать, чтобы оно каким-то образом работало

[Dmitry Volkov]

Новый сканер принципиально отличается от того, что был ранее, как по технологиям, так и по настройкам.
Поэтому приходится разработчикам подгонять его под текущий веб-интерфейс сервера т.к. он одновременно управляет и "устаревшим" сканером, который ставится на "старые" системы, так и "новым".

В новой версии ES сервера, которая последует за 6.0.4 (если это будет не хотфикс 6.0.4), настройки веб-интерфейса будут четко соответствовать настройкам сканера. Это если есть желание для удаленного сканирования использовать GUI сканер, а не встроеный в агента ES сканер.

Сообщение было изменено Dmitry Volkov: 29 Декабрь 2012 - 14:19

[N1ke]

У ЕС сканера есть пара неприятных особенностей:
1) нет антируткита (или уже есть?)
2) каждый раз приходится задавать исключения
3) нет встроенных "быстрых"/"легких" проверок.
В итоге штатный сканер получается гибче и им проще управлять, особенно если делать это ключами командной строки.

Сообщение было изменено N1ke: 29 Декабрь 2012 - 16:42

[basid]

Если Вы установили ES сервер 6.0.4 и устанавливаете агента версии 6.0.4.201211200, то при установке ES агента поверх персональной версии должно появиться уведомление о присутствии на ПК другого антивируса, и установка прекращается. Возможно у Вас установлен агент меньшей версии, в котором не предусмотрена фича выноса персональных антивирусов 7-ой и 8-ой версий.

Неважно предусмотрен вынос или нет - при наличии другого антивируса установка агента должна прекращаться.
У меня агент установился "рядом" с персональной версией, когда я выбрал вариант "Административная установка" и щёлкнул "У меня нет других антивирусов" для "drwinst -int localhost".
Плюс, даже если предварительно деинсталировать персональную версию - не работает SpiderGate для ключа из комплекта "Малый бизнес":

Applications=
DrWeb386,DrWebWCL,DrWebGUI,
SpIDerMe,SpIDerXP,SpIDerMailHome,
DrWebExchange,MailD,
Update,Scheduler,
TheBatPlugin,DominoPlugin,
DrWebUnix,MailDaemonUnix,FileDaemonUnix,DrWebOS2,
SpIDerXPServer,
AntiSpam,
^^^^^^^^
DrWebWinMobile,
KerioPlugin,
DrWebMac,
WinGatePlugin,DrWebNW,
Firewall

[SergeyAU]

Установил 6.0.4 RTM.
Сервер и 5 клиентов обновлял 2 часа. Долго... Две перезагрузки у каждого.

Все нормально пока работает.

С Рождеством поздравляю всех, а их у меня после праздников будет - 150...
И все по 2 раза ...

Интересно, будет ли сохранена проблема с обновлением баз у клиентов?
http://forum.drweb.com/index.php?showtopic=311792

[Dmitry Volkov]

Если Вы установили ES сервер 6.0.4 и устанавливаете агента версии 6.0.4.201211200, то при установке ES агента поверх персональной версии должно появиться уведомление о присутствии на ПК другого антивируса, и установка прекращается. Возможно у Вас установлен агент меньшей версии, в котором не предусмотрена фича выноса персональных антивирусов 7-ой и 8-ой версий.

Неважно предусмотрен вынос или нет - при наличии другого антивируса установка агента должна прекращаться.
У меня агент установился "рядом" с персональной версией, когда я выбрал вариант "Административная установка" и щёлкнул "У меня нет других антивирусов" для "drwinst -int localhost".
Плюс, даже если предварительно деинсталировать персональную версию - не работает SpiderGate для ключа из комплекта "Малый бизнес":

Applications=
DrWeb386,DrWebWCL,DrWebGUI,
SpIDerMe,SpIDerXP,SpIDerMailHome,
DrWebExchange,MailD,
Update,Scheduler,
TheBatPlugin,DominoPlugin,
DrWebUnix,MailDaemonUnix,FileDaemonUnix,DrWebOS2,
SpIDerXPServer,
AntiSpam,
^^^^^^^^
DrWebWinMobile,
KerioPlugin,
DrWebMac,
WinGatePlugin,DrWebNW,
Firewall

Проверим с вашим STR установку.
Не вижу в вашем ключе спайдергейта, потому и не работает, логично.

[Dmitry Volkov]

Установил 6.0.4 RTM.
Сервер и 5 клиентов обновлял 2 часа. Долго... Две перезагрузки у каждого.

Все нормально пока работает.

С Рождеством поздравляю всех, а их у меня после праздников будет - 150...
И все по 2 раза ...

Интересно, будет ли сохранена проблема с обновлением баз у клиентов?
http://forum.drweb.com/index.php?showtopic=311792

Такова архитектура клиентской части, что драйвер самозащиты требует перезагрузку и компоненты агента тоже.
Проблема с обновлением баз локализировали, но исправление будет немного позже.

P.S. Очень жду фидбека после праздников
P.P.S. А что именно так долго отрабатывало (5 часов)?

Сообщение было изменено Dmitry Volkov: 07 Январь 2013 - 00:56

[basid]

Не вижу в вашем ключе спайдергейта, потому и не работает, логично.

Я неслучайно подчеркнул "AntiSpam".
Цитата из описания продукта: "Dr.Web Desktop Security Suite. Комплексная защита, v.6 — защита 5 рабочих станций Windows, Linux (32- и 64-битные системы)".
Кроме того, этот баг уже всплывал. Что-то около года-полутора назад.

P.S. В принципе, никто не мешает актуализировать состав компонент при генерации ключа.

[basid]

Не совсем прав - насколько мне изменяет склероз, "комлексность" защиты определяет:

[Settings]

SpamFilter=Yes

[Dmitry Volkov]

Я обратил внимание на подчеркивание. Был такой период времени, когда Antispam в ключе агента давал возможность работы SpiderGate, но сейчас это уже не актуально.
В этой ситуации лучше обратиться в поддержку для решения вопроса.

[N1ke]

Создал задание на полное сканирование компьютера по пятницам вечером. С 4 числа висит в процессах сканер, энджайн жрет 50% процессора, логи этого запуска найти нигде не могу, раньше оно валилось в папку logs при таком типе запуска. Понятно, что ключи запуска видимо не самые правильные, т.к. всё это ещё в процессе экспериментов с ними сделано, но на совсем-то он наверно виснуть не должен всё равно. Дампы, отчет и экспорт планировщика загрузил в кабинет тестеров с именем n1ke_09012013.7z
Компьютер пока без перезагрузки до конца дня поработает в таком состоянии, если что-то ещё нужно с него выдернуть - сделаю.

Прикрепленные файлы:

•  2013-01-09_11-58-26-0G0463125y4r.png   42,6К   1 Скачано раз

[N1ke]

Нашелся лог сканера, лежал почему-то в c:\Windows\SysWOW64\dwscanner.log.
Куда его лучше отдать? В паблик не очень хочется выкладывать.

[Dmitry Volkov]

Кидайте мне в личку ссылку.

[Dmitry Volkov]

Меня очень удивил тот факт, что у вас старый антивирусный движок.
Должен быть версии: 7.00.4.09250, а в логе 7.0.2.4281.

Как у вас так получилось? Все корректно у вас с зон обновления обновляется?

[N1ke]

Кто бы знал, как получилось Сам я файлы репозитория не трогал. Базы и компоненты с зон обновляются без видимых ошибок. Как теперь разполучить это обратно, не подскажите?

Прикрепленные файлы:

•  2013-01-10_11-25-39-0a2u5c7A7Z1k.png   25,11К   2 Скачано раз

Сообщение было изменено N1ke: 10 Январь 2013 - 10:32

[N1ke]

Видимо проблема на конкретной машине, т.к. на сервере по пути c:\Program Files\DrWeb Enterprise Server\var\repository\10-drwbases\common\ лежит drweb32.dll с версией 7.00.4.09250, а на машине действительно версия старее. При этом по консоли сервера с машиной всё в порядке. Может как-то разрешенный мобильный режим этому поспособствовал? Сервер изредка может отваливаться и агент мог обновиться мимо него. Сейчас полную синхронизацию сделаю, погляжу.

[N1ke]

Проверил, моя машина не единственная. Таких примерно половина, сходу какой либо зависимости между обновившими движок и не обновившими не видно.

[N1ke]

Движок обновился, но повисло в том-же месте. По логам непонятно, что происходит. На последний файл в логе стоит OK и на этом всё, конец лога, а энджайн продолжает поедать процессор, пока его не убьешь. Проверка при этом реально прошла примерно только половины файлов. В кабинет бетатестеров залил n1ke_10012013.7z с дампами и отчетом. Может что ещё нужно?