После установки дрвеба пропали входящие и исходящие письма на нескольких компьютерах. Может кто то подсказать где искать эти папки и как сделать так чтобы доктор больше не делал так
Пропали входящие письма у пользователей...
Автор
diceman
, фев 02 2009 13:40
10 ответов в этой теме
#2
maxic
-
- Moderators
- 12 858 Сообщений:
Keep yourself alive
Отправлено 02 Февраль 2009 - 14:11
Информации категорически недостаточно.
Что пропало, где пропало, как пропало? При чем тут доктор, если он с почтовиками напрямую не работает? В каком виде почта хранится?
Информации больше нужно.
Что пропало, где пропало, как пропало? При чем тут доктор, если он с почтовиками напрямую не работает? В каком виде почта хранится?
Информации больше нужно.
#3
diceman
-
- Posters
- 4 Сообщений:
Newbie
Отправлено 02 Февраль 2009 - 14:27
Был установлен DRWEB ES. Установлены клиенты на все компьютеры, входящие в домен. Настройки DRWEB остались по умолчанию. На клиентских компьютерах установлен Thunderbird. На ночь было запущено сканирование дисков. Утром у пользователей оказалась пустая папка Inbox и Outbox. В папке Infected!!!, куда должны были по умолчанию отправляться зараженные письма пусто. В логах ничего нет.
#4
Andrey_Kr
-
- Posters
- 666 Сообщений:
Advanced Member
Отправлено 02 Февраль 2009 - 14:31
Что в статистике консоли? Выберете группу everyone и нажмите на "инфекции", выставьте так же диапазон, за который нужно просмотреть статистику.Был установлен DRWEB ES. Установлены клиенты на все компьютеры, входящие в домен. Настройки DRWEB остались по умолчанию. На клиентских компьютерах установлен Thunderbird. На ночь было запущено сканирование дисков. Утром у пользователей оказалась пустая папка Inbox и Outbox. В папке Infected!!!, куда должны были по умолчанию отправляться зараженные письма пусто. В логах ничего нет.
#5
pig
-
- Helpers
- 10 855 Сообщений:
Бредогенератор
Отправлено 02 Февраль 2009 - 15:21
Скорее всего, в почтовых папках был найден вредоносное программное обеспечениеный код, и папки в соответствии с настройками были перемещены или убиты. В логах сканера это дожно быть. В статистике на сервере должно быть. Если, конечно, виноват именно сканер.
Почтовый сервер Eserv тоже работает с Dr.Web
#6
diceman
-
- Posters
- 4 Сообщений:
Newbie
Отправлено 02 Февраль 2009 - 15:59
К сожалению, лог сканера по умолчанию не пишется.
PS - в лог попадают только инфекции. Действия, производимые сканером не логируются
PS - в лог попадают только инфекции. Действия, производимые сканером не логируются
#7
AVydrin
-
- Posters
- 3 Сообщений:
Newbie
Отправлено 02 Февраль 2009 - 20:34
Это фигня, у меня пропали каталоги.
#8
Eugeny Gladkih
-
- Dr.Web Staff
-
- 5 295 Сообщений:
the Spirit of the Enlightenment
Отправлено 02 Февраль 2009 - 22:40
PS - в лог попадают только инфекции. Действия, производимые сканером не логируются
это неправда, все протоколируется в БД сервера
#9
Alien
-
- Posters
- 175 Сообщений:
Member
Отправлено 03 Февраль 2009 - 14:16
Видимо, ночью в папках Inbox и Outbox прибиралась уборщица.
#10
John
-
- Posters
- 399 Сообщений:
Member
Отправлено 03 Февраль 2009 - 14:22
да они такое могут >< особенно шваброй.
Если логов нет то и виновника не найти, удаленные файлы можно попытаться вернуть соответствующими утилитами, если конечно на винт ничего не писалось с того момента.
Если логов нет то и виновника не найти, удаленные файлы можно попытаться вернуть соответствующими утилитами, если конечно на винт ничего не писалось с того момента.
#11
Konstantin Yudin
-
- Dr.Web Staff
-
- 19 552 Сообщений:
Смотрящий
Отправлено 05 Февраль 2009 - 02:12
антивирус не может удалять каталогиЭто фигня, у меня пропали каталоги.
With best regards, Konstantin Yudin
Doctor Web, Ltd.
Doctor Web, Ltd.
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
