Куда делись найденные вирусы
#21
Отправлено 17 Февраль 2009 - 09:35
2. Суммарная статистика чего?
#22
Отправлено 17 Февраль 2009 - 10:18
#23
Отправлено 17 Февраль 2009 - 10:58
Вариант первый - "Администрирование" - "База данных" - "Удаление записей".Это очень радикальный способ, надо сказать
Вариант второй - выделить группу - "Статистика" - нажать кнопку "Показать суммарную статистику".Получится суммарная статистика за заданный период
#24
Отправлено 17 Февраль 2009 - 11:09
2) Как сбросить Суммарную статистику?
вопрос не понятен. суммарная статистика - статистика по всем датам имеющимся в БД. если нужен за интервал - открывайте таблицу статистики, выставляйте интервал и жмите на кнопку Сумма
#25
Отправлено 17 Февраль 2009 - 14:15
Из 270 найденных - 211 вылечено, удалено, подозрительных, перемещено. Куда делись остальные неизвестно.
По кнопке Инфекции (тот же период):
Всего - 198 записей
В карантин - 17
В карантин, неизлечим - 35
Вылечен - 10
Незлечим - 6
Удалено - 130
Почему в инфекциях 198, а не 270 или 211.
Расхождение в статистике видно по любому дню (даже если в инфекции только зариси Удален, в карантин и вылечен).
Куда делись остальные найденные вирусы непонятно.
#26
Отправлено 17 Февраль 2009 - 14:31
Скажите, а у Вас сеть большая? 270 (ну пусть 198) Инфекций за 2 дня - Вам не кажется, что это много?Сечас собрал данные за 16 и 17 числа
Из 270 найденных - 211 вылечено, удалено, подозрительных, перемещено. Куда делись остальные неизвестно.
#27
Отправлено 17 Февраль 2009 - 14:38
Создайте подобную статистику для меньшего числа машин и, получив расхождения в статистике, надо поднимать локальные логи компонентов , которые находят вирусы. Пока ничего более умного не приходит в голову.
#28
Отправлено 17 Февраль 2009 - 14:47
#29
Отправлено 17 Февраль 2009 - 14:52
Вспомнил, у меня когда-то было в одном контейнере три инфекции, локально в логе все это показано, а в консоли отображалась только одна инфекция. Может и у вас что-то из это оперы.
А как отследить это?
#30
Отправлено 17 Февраль 2009 - 15:15
Смотреть локальные логиА как отследить это?Вспомнил, у меня когда-то было в одном контейнере три инфекции, локально в логе все это показано, а в консоли отображалась только одна инфекция. Может и у вас что-то из это оперы.
К примеру, по сообщению, приведенному ниже, видно, что в контейнере MpkNetInstall.exe есть потенциально опасная программа в файле data004, т.е. если в этом же контейнере будет еще один зараженный файл, то в статистике инфекций консоли это не отобразится (при условии, что этот баг не пофиксили)
Станция: 4 (tcp/192.168.0.1:1080).
Время: 16/02/2009 10:09:03.315.
Источник: Dr.Web ® Scanner for Windows (DOMAIN\User:DOMAIN\Пользователи домена).
Объект: "\Documents and Settings\User\MpkNetInstall.exe\data004" (DOMAIN\User:DOMAIN\Пользователи домена).
Тип: потенциально опасная программа.
Инфекция: Program.KgbSpy.
Действие: неизлечим.
Как-то так (с)
#31
Отправлено 17 Февраль 2009 - 16:01
+ пример неизлечимой из вкладки Инфекции
Прикрепленные файлы:
#32
Отправлено 17 Февраль 2009 - 16:30
По перовй картинке вижу 5 вирусов.
На второй вижу 9 вирусов из которых валечен 1 и 12 нет доступа
На третьей вижу 3 ошибки доступа.
На четвертой ижу, что 5 вирусов всего обработано.
Итого, я понимаю, что статистика показывает, что из 9 вирусов только один обработан, и в инфекциях 5 обработано. Откуда беруться разные цифры аонять не могу.
т.е. вкладки Инфекции и Вирусы показывают одинаковое число обработанных вирусов, а общая статистика по станции показывает 9 вирусов и 1 вылечен.
Прикрепленные файлы:
#34
Отправлено 18 Февраль 2009 - 08:43
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых