21 ответов в этой теме

[Agnik]

С последним обновлением ораклевая библиотека ORASPAWN.DLL стала восприниматься как вирус.
Сделайте что-нибудь, встала вся инспекция из-за этого.
Саму библиотеку прилагаю..

[Borka]

С последним обновлением ораклевая библиотека ORASPAWN.DLL стала восприниматься как вирус.
Сделайте что-нибудь, встала вся инспекция из-за этого.
Саму библиотеку прилагаю..

Уберите файл с форума и зашлите сюда - http://vms.drweb.com/sendvirus - со своими комментариями.

[Agnik]

Чтото я не нашел как убрать файл
Уберите уж сами..
По Вашей ссылке отослал.. Спасибо.

Делать то что мне? Инспекция стоит, все на ушах ходят, исключения нефиха не работают... [ sensored ]

[Borka]

исключения нефиха не работают... ???

С этого места поподробнее, пожалуйста. Что, куда и как вносите?

[SergM]

Делать то что мне? Инспекция стоит, все на ушах ходят, исключения нефиха не работают... ???

В какую категорию записывали файл в форме на сайте http://vms.drweb.com/sendvirus ?
Поскольку правилами это разрешено, то по приходу тикета (ответа из вирлаба с номером, присвоенным Вашему запросу), запостите его номер в этой ветке http://forum.drweb.com/index.php?showforum=49

[Agnik]

В категоорию ложного срабатывания, надо чтото срочно делать, 400+ машин залочено
У нас налоги на оракле считались..
Из вирлаба ответа пока нет..

[Borka]

Делать то что мне? Инспекция стоит, все на ушах ходят, исключения нефиха не работают... ???

В какую категорию записывали файл в форме на сайте http://vms.drweb.com/sendvirus ?
Поскольку правилами это разрешено, то по приходу тикета (ответа из вирлаба с номером, присвоенным Вашему запросу), запостите его номер в этой ветке http://forum.drweb.com/index.php?showforum=49

Можно и сюда продублировать.

В категоорию ложного срабатывания, надо чтото срочно делать, 400+ машин залочено
У нас налоги на оракле считались..

Тикет пришел?
Что с исключениями, почему не работают?

[maxic]

Что с исключениями, почему не работают?

Насчет исключений: посмотреть в логах ES, какой компонент удалил библиотеку, для того прежде всего и поставить ее в исключения.

[sergeyko]

В категоорию ложного срабатывания, надо чтото срочно делать, 400+ машин залочено
У нас налоги на оракле считались..
Из вирлаба ответа пока нет..

Номер тикета скажите.

[Agnik]

27-04-2010 13:08:30 Настройки SpIDer Guard были ИЗМЕНЕНЫ
27-04-2010 13:08:30
27-04-2010 13:08:30 Рабочий каталог: C:\Program Files\DrWeb Enterprise Suite
27-04-2010 13:08:30 Режим загрузки: Автоматический, на старте системы
27-04-2010 13:08:30 Режим проверки "на лету": Оптимальный
27-04-2010 13:08:30 Расширенная защита: Включена
27-04-2010 13:08:30 Эвристика: Включена
27-04-2010 13:08:30 Объекты фильтруются: Типы файлов, заданные пользователем
27-04-2010 13:08:30 Путь для карантина: C:\Program Files\DrWeb Enterprise Suite\Infected.!!!
27-04-2010 13:08:30 Проверка работающих программ и модулей: Включена
27-04-2010 13:08:30 Проверка файлов в архивах: Включена
27-04-2010 13:08:30 Проверка почтовых файлов: Выключена
27-04-2010 13:08:30 Проверка объектов в локальной сети: Выключена
27-04-2010 13:08:30 Проверка объектов на съемных носителях: Включена
27-04-2010 13:08:30 Защищать файл конфигурации Dr.Web: Выключена
27-04-2010 13:08:30
27-04-2010 13:42:01 [BG] (PID = 0976) D:\oracle\ora92\bin\ORASPAWN.DLL - инфицирован Trojan.MulDrop.origin
27-04-2010 13:42:01 [BG] (PID = 0976) D:\oracle\ora92\bin\ORASPAWN.DLL - перемещен как 'C:\Program Files\DrWeb Enterprise Suite\Infected.!!!\ORASPAWN.DLL.BEFD14E'

[v.martyanov]

Пофиксили уже, ждите обновлений.

[Agnik]

Жду обновлений, Тикета пока нет на моей почте.
Да, эта библиотека на место ляжет или ее вручную распихивать по всем ?

[maxic]

Да, эта библиотека на место ляжет или ее вручную распихивать по всем ?

Вручную

[Полимер]

Дааа... Ориджин страшная вещь - палка о двух концах.

[sergeyko]

Дааа... Ориджин страшная вещь - палка о двух концах.

Исправлено, можно обновляться.

[Wrecker]

ха - поздно - снёс на 5 серверах антивирус
этот прикол с неработающим Oracle мне премии стоил

[chs]

ха - поздно - снёс на 5 серверах антивирус
этот прикол с неработающим Oracle мне премии стоил

Бывает и хуже - http://bugtraq.ru/rsn/archive/2010/04/09.html

[DoC]

ха - поздно - снёс на 5 серверах антивирус
этот прикол с неработающим Oracle мне премии стоил

начальство не айс.
если не понимает таких проблем, в которых админ не виноват.
кстате - никто не мешал Вам поставить паука на паузу до момента фикса - это было бы лучше, чем лоченые библиотеки...

[basid]

кстате - никто не мешал Вам поставить паука на паузу до момента фикса - это было бы лучше, чем лоченые библиотеки...

Вот за это и лишили премии. Даже если начальство было совершенно не в курсе такой возможности.

[Borka]

"Які всі розумні - аж страшно" (с)