25 ответов в этой теме

[dagsys]

Добрый день всем!

 

 

У меня вот такая проблема есть сервер на нем развернут "Центр управления доктор вебом". Все установки антивирусной программы производится через него. Ближе к проблеме , я сегодня заметил что др веб удаляет кое какие службы с которым некоторые  программы связаны. 

 

вот например один из них : C:\windows\system32\stkhcl32.dll  , C:\WINDOWS\System32\svchost.exe -k stkhsvc .

 

как и где мне надо прописать это в Центре управление dr web - ом ??? что он не удалял саму программу и связанную службу.??? помогите ребята , срочно нужно... 

 

Прикрепленные файлы:

•  stkh.PNG   21,69К   0 Скачано раз

[VVS]

А что это за файл - C:\windows\system32\stkhcl32.dll ?

[dagsys]

А что это за файл - C:\windows\system32\stkhcl32.dll ?

Это библиотека программы 

[RomaNNN]

dagsys, Какой программы? Можно отчет с этой машины, где был детект?

[VVS]

dagsys, Какой программы? Можно отчет с этой машины, где был детект?

https://stakhanovets.ru/7ka/

Не думаю, что это ложное срабатывание.

[VVS]

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

[dagsys]

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

да это понятно , но как мне указать путь ? 

[RomaNNN]

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

 

Это все хорошо, но хотелось бы посмотреть thumbprint подписи файла. Мы уже мирили нас с данным ПО.

[VVS]

 

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

да это понятно , но как мне указать путь ? 

 

Отчёт приложите, посмотрим - скажем.

[dagsys]

 

 

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

да это понятно , но как мне указать путь ? 

 

Отчёт приложите, посмотрим - скажем.

 

 

 

 

как сделать этот отчет ? или чем сделать ?

[Ivan Korolev]

Скиньте C:\windows\system32\stkhcl32.dll на фтп: ftp://people.drweb.com/i.korolev/

[VVS]

dagsys, внесите в исключения SpIDer Guard для эвривана или для конкретных агентов.

да это понятно , но как мне указать путь ?

Отчёт приложите, посмотрим - скажем.

как сделать этот отчет ? или чем сделать ?

Инструменты - поддержка - отчёт для технической поддержки

[Aleksandra]

Скиньте C:\windows\system32\stkhcl32.dll на фтп: ftp://people.drweb.com/i.korolev/

Что-то делалось или каждую версию библиотеки скидывать?

[Aleksandra]

56D672CC4D6397162ECCB331FAD8EBF61B31328FE8E5C84E5CC8C07DAA9DF7DB

 

C63A8CD9E4449493F7E4CE6305892954C17F812E59780D0164E5A1EC511F64F9

Сообщение было изменено Aleksandra: 08 Февраль 2019 - 07:45

[Ivan Korolev]

 

Скиньте C:\windows\system32\stkhcl32.dll на фтп: ftp://people.drweb.com/i.korolev/

Что-то делалось или каждую версию библиотеки скидывать?

 

 

Проблемы с данным ПО чинились, поэтому и стало интересно, что конкретно за версия ПО у этого человека.

[Ivan Korolev]

C63A8CD9E4449493F7E4CE6305892954C17F812E59780D0164E5A1EC511F64F9 - с этим проблем быть не должно.

 

56D672CC4D6397162ECCB331FAD8EBF61B31328FE8E5C84E5CC8C07DAA9DF7DB - такой не нашелся

[Aleksandra]

56D672CC4D6397162ECCB331FAD8EBF61B31328FE8E5C84E5CC8C07DAA9DF7DB - такой не нашелся

attached

Прикрепленные файлы:

•  56D672CC4D6397162ECCB331FAD8EBF61B31328FE8E5C84E5CC8C07DAA9DF7DB.zip   1,08Мб   1 Скачано раз

[Ivan Korolev]

 

56D672CC4D6397162ECCB331FAD8EBF61B31328FE8E5C84E5CC8C07DAA9DF7DB - такой не нашелся

attached

 

 

С этим тоже все норм должно быть.

[Aleksandra]

Ваня, спасибо! Проблема была, есть ли она сейчас пока не понятно. Сами агенты уже не работают. Пробовала восстановить из карантина, удаленно ребутнула станцию через ES-сервер, но информация со станций уже не собирается.

[Afalin]

А когда это было примерно? 21 сентября выходило обновление баз с новым их сертификатом.