9 ответов в этой теме

[Pavel R.]

Добрый день!

 

есть проблема следующая:

1. При запуске агента демона и монитора, если распаковать eicar файл, то он ее не определяет как вирусный, только при ручном сканировании.

2 и второе, при нахождение вируса пишет только в сислог. Как заставить отправлять данные на сервер.

 

Агент в списке на сервере появляется после старта монитора

 

Агент

debian 7

drweb-workstation for unix 6 версии

 

Сервер

drweb es 6 версии.

 

[Igorn]

1. При запуске агента демона и монитора, если распаковать eicar файл, то он ее не определяет как вирусный, только при ручном сканировании

- Возможно, не запущен drweb-spider. Как отображается компонент SpIDer Guard в окне Dr.Web for Linux? 

 

Почему не используете свежие версии продуктов ?

[Pavel R.]

 

1. При запуске агента демона и монитора, если распаковать eicar файл, то он ее не определяет как вирусный, только при ручном сканировании

- Возможно, не запущен drweb-spider. Как отображается компонент SpIDer Guard в окне Dr.Web for Linux? 

 

Почему не используете свежие версии продуктов ?

 

процесс запущен, не в той директории проводили тестирование. Она отсутствовала в списке инклюдепас в файле drweb-spider.conf

остается вопрос с отправкой статистики, выдает ошибку cannot create dwc_ipc_t for .agent

Свежие версии будут использоваться, когда согласуют...

[Igorn]

Какие конкретно версии продуктов используете сейчас?

[Pavel R.]

Какие конкретно версии продуктов используете сейчас?

drweb ES 6.00.0.201009100

drweb-workstation 6.0.1.0-1010181621 linux amd64

[Dmitry_rus]

Монитор (демон) в оптимальном режиме не определяет тестовый файл EICAR как вредоносную программу. Это штатное поведение, описанное в документации.

[Igorn]

drweb ES 6.00.0.201009100

drweb-workstation 6.0.1.0-1010181621 linux amd64

Это совсем уж старые версии,  даже для продуктов 6-й линейки.

Если всё же есть необходимость использовать именно их, лучше продолжить разбираться с проблемами через техподдержку.

[Pavel R.]

Монитор (демон) в оптимальном режиме не определяет тестовый файл EICAR как вредоносную программу. Это штатное поведение, описанное в документации.

да документацию читали, но проводили тестирование в директории, на которую не был настроен мониторинг активности в агенте.

[Pavel R.]

 

drweb ES 6.00.0.201009100

drweb-workstation 6.0.1.0-1010181621 linux amd64

Это совсем уж старые версии,  даже для продуктов 6-й линейки.

Если всё же есть необходимость использовать именно их, лучше продолжить разбираться с проблемами через техподдержку.

 

параллельно общаемся с ТП. Надеюсь общее решение будет найдено.

[Igorn]

Дайте им ссылку на эту тему, пожалуйста