Перейти к содержимому


Фото
- - - - -

Значения параметра *OnKnownVirus

настройка

  • Please log in to reply
4 ответов в этой теме

#1 dionis20

dionis20

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 05 Сентябрь 2016 - 17:54

Движок лечит файлы, однако мне это не нужно. Не могу поставить значение Report, выдает Error: Invalid option value.

Значение Cure и Quarantine ставит без проблем.

Как мне настроить движок только на логирование?



#2 dbanschikov

dbanschikov

    Member

  • Dr.Web Staff
  • 186 Сообщений:

Отправлено 06 Сентябрь 2016 - 01:39

Движок лечит файлы, однако мне это не нужно. Не могу поставить значение Report, выдает Error: Invalid option value.

Значение Cure и Quarantine ставит без проблем.

Как мне настроить движок только на логирование?

 

Видимо мы говорите о настройках LinuxSpider. Для него указанную вами комбинацию настроек поставить не получится - иначе какой смысл в Spider? Если вам нужно что-то просто просканировать и получить отчет - воспользуйтесь утилитой drweb-ctl scan. А еще лучше опишите подробней ваш сценарий.



#3 dionis20

dionis20

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Сентябрь 2016 - 09:16

Пользуюсь drweb-ctl scan, однако все равно один из модулей лечит файл. 

Кейс простой, проверяю почтовые вложения скриптом, однако мне нужны чисто алерты, чтобы я мог потом посмотреть более детально сам файл.

В логах: drweb-fcheck[1213]: Threat #1: Cured



#4 dbanschikov

dbanschikov

    Member

  • Dr.Web Staff
  • 186 Сообщений:

Отправлено 06 Сентябрь 2016 - 09:35

Пользуюсь drweb-ctl scan, однако все равно один из модулей лечит файл. 

Кейс простой, проверяю почтовые вложения скриптом, однако мне нужны чисто алерты, чтобы я мог потом посмотреть более детально сам файл.

В логах: drweb-fcheck[1213]: Threat #1: Cured

 

Приведите полную команду вызова drweb-ctl. Должно быть что-то вроде 

drweb-ctl scan --Report DEBUG --OnKnownVirus Report --OnIncurable Report /path/to/file

Вполне возможно, что Spider Guard видит обращения к файлу и успевает обезвредить угрозу первым.

В этом случае можете внести интересующий вас каталог в список исключений для Spider Guard.



#5 dionis20

dionis20

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Сентябрь 2016 - 10:06

Добавил в исключения папку для сканирования, сработало. Спасибо большое за помощь!





Also tagged with one or more of these keywords: настройка

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых