Перейти к содержимому


uszn

Дата рег: 10 Апр 2019
Оффлайн Был(а) онлайн: Ноя 20 2019 10:54
-----

Темы пользователя

Перенос Сервера Dr.Web Enterprise Server на другой компьютер (для ОС Windows)

15 Ноябрь 2019 - 15:05

Всем доброго времени суток! Прошу помочь разобраться в проблеме. 

В начале этого года развернули серверную платформу Enterprise Suite, выполнили определенные настройки и установили 30 клиентов DrWeb на компьютеры пользователей. Система работала отлично.

 В середине года встал вопрос о смене операционной системе на которой развернут сервер и соответственно сохранение параметров (настроек) и самой базы данных. 

Все процедуры выполнили по этим рекомендациям https://download.drweb.ru/esuite/doc_ru/index.html?faq_servertransfer.htm 

После переустановки системы выполнили согласно инструкции установку Enterprise Suite с новой чистой базой,  

согласно пункту 6:

6. Скопируйте содержимое сохраненного ранее каталога etc в C:\Program Files\DrWeb Enterprise Server\etc, а также ключ drwcsd.pub в C:\Program Files\DrWeb Enterprise Server\Installer.

переместили всё содержимое OLD-SERVER директории "etc" на NEW-SERVER в директорию

C:\Program Files\DrWeb Server\etc

С ключом немного непонятно, директории Installer в C:\Program Files\DrWeb Server\ нет.  Но вроде при новой установке программа спросила месторасположения ключа с расширением *.pub Кто-нибудь сможет пояснить этот этап можно пропускать и переходить к следующему? 

Далее выполняю команду "C:\Program Files\DrWeb Server\bin\drwcsd.exe" importdb "C:\KeyDW\bd\export_db-20190613" и команда выпадает в ошибку Error - Dr.Web Server Unable to manager service. See the log file for details

Подскажите, что не так делаем?

 

 

 

Поиск Trojan.Encoder.24384 в локальной сети

10 Апрель 2019 - 13:04

Добрый день! В нашей локальной сети завёлся Trojan.Encoder.24384 не можем понять с какой машины он лезет. Имеется "расшареная" директория внутри которой под каждый отдел созданы дополнительные директории. Периодически в одной из папок (бухгалтерия) появляются три файла:  
"DeviceConfigManager.vbs", "autorun.inf", "deviceconfigmanager.exe". Каким-то непонятным образом вирус самостоятельно отрабатывает  перемещая все файлы в скрытую папку, доктор веб этот вирус на локальной машине находит и помещает в карантин. Не можем найти машину которая является источником заражения. Просим помочь разобраться. Файлы с логами прилагаем.