19 ответов в этой теме

[di.2]

Здравствуйте,

умеет ли антивирус нейтрализовывать угрозы в архивах PST? Замечено, что одна из стабильных версий сканера перемещает в карантин весь почтовый архив. В таких случаях пользователь по незнанию может уничтожить всю свою переписку. Увы, такие случаи уже были.

 

Возможна ли реализация такой возможности в рамках Бета?

[VVS]

Для outlook существует отдельный модуль:

http://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_outlook.htm

[di.2]

Для outlook существует отдельный модуль:

http://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_outlook.htm

 

Здравствуйте VVS,

к сожалению данный компонент защиты не обеспечивает нейтрализацию угроз  в поражённых архивах PST

[Donbass]

Было бы неплохо научить удалять только зараженный файл, а не весь архив целиком. 

[SergSG]

Было бы неплохо научить удалять только зараженный файл, а не весь архив целиком. 

Разобрать архив, удалить "зараженный файл", потом собрать все по новой?

[Donbass]

 

Было бы неплохо научить удалять только зараженный файл, а не весь архив целиком. 

Разобрать архив, удалить "зараженный файл", потом собрать все по новой?

 

Всеми любимый красный конкурент это делать умеет   Если не ошибаюсь, то там удаляется только сам файл, при этом сам архив он не переупаковывает)

[SergSG]

 

 

Было бы неплохо научить удалять только зараженный файл, а не весь архив целиком. 

Разобрать архив, удалить "зараженный файл", потом собрать все по новой?

 

Всеми любимый красный конкурент это делать умеет   Если не ошибаюсь, то там удаляется только сам файл, при этом сам архив он не переупаковывает)

 

Разобрать не штука, собрать бы...

[VVS]

 

Было бы неплохо научить удалять только зараженный файл, а не весь архив целиком. 

Разобрать архив, удалить "зараженный файл", потом собрать все по новой?

 

При этом сделав такое для различных почтовых клиентов, у которых у каждого свой формат.

Ещё нужно не забыть отрихтовать индексы.

И да - если формат проприетарный, то IMHO следует получить на все эти действия разрешение от правообладателя.

[Konstantin Yudin]

лечение внутри почты и архивов не реализовано и в планах нет. это возможно для крайне ограниченного списка контейнеров.

[Donbass]

лечение внутри почты и архивов не реализовано и в планах нет. это возможно для крайне ограниченного списка контейнеров.

Хватило бы научить с обычными RAR и ZIP взаимодействовать, которые расположены на жестких дисках)

[di.2]

В таком случае, при обнаружении угрозы в почтовом архиве было бы неплохо информировать пользователя о конкретном заражённом письме. Данный подход поможет удалить проблемное сообщение средствами Outlook. Стандартным поиском найти заражённое письмо крайне тяжело.

[VVS]

 

лечение внутри почты и архивов не реализовано и в планах нет. это возможно для крайне ограниченного списка контейнеров.

Хватило бы научить с обычными RAR и ZIP взаимодействовать, которые расположены на жестких дисках)

 

1. Дорого по деньгам (впрочем, это проблема конторы, а не пользователя).

2. Увеличение объёма дистрибутива, т.к. нужно тащить на борту кучку архиваторов.

3. Затратно по ресурсам (распаковать-запаковать).

4. Никоим образом не ведёт к увеличению защищённости пользователя.

[Donbass]

 

 

лечение внутри почты и архивов не реализовано и в планах нет. это возможно для крайне ограниченного списка контейнеров.

Хватило бы научить с обычными RAR и ZIP взаимодействовать, которые расположены на жестких дисках)

 

1. Дорого по деньгам (впрочем, это проблема конторы, а не пользователя).

2. Увеличение объёма дистрибутива, т.к. нужно тащить на борту кучку архиваторов.

3. Затратно по ресурсам (распаковать-запаковать).

4. Никоим образом не ведёт к увеличению защищённости пользователя.

 

Если честно, то можно выделить только один минус - это увеличение размера дистрибутива 

Добавление новых функций в продукт, будет играть только на пользу производителю. А если посмотреть с другой стороны, то почему целый WinRAR-архив, должен помещаться в карантин из-за одного опасного файла?  

[oav]

увеличение размера дистрибутива

это-то как раз увеличение настолько небольшое, что его никто не заметит

другой вопрос стоит ли доверять архиву, в котором был обнаружен хотя бы один подозрительный объект, даже если АВ этот объект удалил..

[Konstantin Yudin]

лечение внутри почты и архивов не реализовано и в планах нет. это возможно для крайне ограниченного списка контейнеров.

Хватило бы научить с обычными RAR и ZIP взаимодействовать, которые расположены на жестких дисках)

речь в сабже вообще за PST, который не документирован и не известен и меняется от версии к версии. у rar есть вообще то только распаковка. остается в остатке zip. ну и последнее, ативирус не архиватор.

Сообщение было изменено Konstantin Yudin: 17 Июнь 2016 - 19:56

[Konstantin Yudin]

Для outlook существует отдельный модуль:
http://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_outlook.htm

 
Здравствуйте VVS,

к сожалению данный компонент защиты не обеспечивает нейтрализацию угроз  в поражённых архивах PST

если вы обратитесь к этому письму оно пересканируется и будет удалено плагином. никто не может лечить PST, это черный ящик.

[Konstantin Yudin]

В таком случае, при обнаружении угрозы в почтовом архиве было бы неплохо информировать пользователя о конкретном заражённом письме. Данный подход поможет удалить проблемное сообщение средствами Outlook. Стандартным поиском найти заражённое письмо крайне тяжело.

формат не документирован. даже скан в PST не стоило реализовывать. он кстати уже не работает для нового офиса.

Сообщение было изменено Konstantin Yudin: 17 Июнь 2016 - 19:58

[di.2]

 

 

Для outlook существует отдельный модуль:
http://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_outlook.htm

 
Здравствуйте VVS,

к сожалению данный компонент защиты не обеспечивает нейтрализацию угроз  в поражённых архивах PST

 

если вы обратитесь к этому письму оно пересканируется и будет удалено плагином. никто не может лечить PST, это черный ящик.

 

Здравствуйте, Konstantin!

Подскажите как найти данной письмо в многогигабайтном архиве?
Можно ли научить сканер показывать дату письма в отчёте?

[di.2]

 

В таком случае, при обнаружении угрозы в почтовом архиве было бы неплохо информировать пользователя о конкретном заражённом письме. Данный подход поможет удалить проблемное сообщение средствами Outlook. Стандартным поиском найти заражённое письмо крайне тяжело.

формат не документирован. даже скан в PST не стоило реализовывать. он кстати уже не работает для нового офиса.

 

 

Функция разбора PST несёт определённые риски потери данных. Если такие инциденты имели место ранее (предполагается, что персонал тех. поддержки компании имеет доступ к истории похожих инцидентов), то один из вариантов решения проблемы - отказ от этого функционала.

Данный вопрос поднят исключительно по причине случая потери некритичных данных. Если этот случай единичный, тогда тему можно закрыть. Если данные инциденты повторяются, то любое решение проблемы снизит нагрузку на тех. поддержку и администраторов сетей.
 

[basid]

Технически, для любого "несплошного" архива удаление отдельного файла не требует перепаковки.

В случае zip потребуется только убрать отдельную запись и перестроить "central directory".