28 ответов в этой теме

[DesCod]

Примерно пару недель назад, начались регулярные падения "SpIDer Guard для SMB". Перед этим, в статистике ошибок проскакивают такие сообщения:

23-09-2016 11:00:44 сбой антивирусного движка /usr/local/samba/class31/InternetCensor (1).exe

 

программа на которую жалуется (InternetCensor.exe), была проверена виндовой версией DrWeb. Получить доступ к этой программе, расположенной на сервере samba не получается.

Есть варианты исключить её из проверки SpIDer Guard ?

[Igorn]

Какая версия продукта (6-я или 11-я) используется?

 

Что касается падений, какая версия движка используется?

(для релизного продукта версии 11.0.1 можно посмотреть в выводе команды drweb-ctl bases)

Есть ли проблемы при консольном сканировании данного файла?

Не могли бы дать ссылку на сам проблемный exe-шник?

[dbanschikov]

Плюс если есть корки для 11 версии - было бы полезно.

[v.martyanov]

А файл InternetCensor (1).exe на котором падает совсем никак не достать? Или, может, хэш есть?

[DesCod]

11я версия, не так давно обновлял 

Продукт                                       Текущая ревизия

Агент Dr.Web для UNIX              27-09-2016 03:08:46

 

 

 

приведённый в примере файл - рекомендованный интернет цензор, (им не пользуются обычно, изредка устанавливают) и он не единственный где такая ошибка, есть ещё пара экзешников. Один из них сервер для удалённого администрирования, который без вопросов запускается и работает под виндовой версией DrWeb. Он лежит на том же сервере samba, клиент при необходимости копирует  его на свою машину и запускает. (копировал, сейчас так же пишет - не доступен, обратитесь к администратору)

Если нужны эти экзешники - напишите куда залить.

Сообщение было изменено DesCod: 29 Сентябрь 2016 - 17:58

[DesCod]

P.S. Глянул сейчас - обновления Агента Dr.Web для UNIX на прошлой неделе практически каждый день шли... что-то явно не так, зря я похоже разрешил ему обновления.

Сообщение было изменено DesCod: 29 Сентябрь 2016 - 18:03

[v.martyanov]

Нужны эти экзешники, на которых валится. Будем баги заводить!

[Igorn]

Извините, опечатался с командой (drweb-ctl bases)

Интересует вывод команд

drweb-ctl ba

drweb-ctl ap

Если базы не загружены, то информации о движке в выводе этих команд не будет. В этом случае для загрузки баз достаточно выполнить консольное сканирование какого-нибудь файла, например, drweb-ctl scan /etc/passwd

 

Повторюсь с просьбой выполнить консольное сканирование проблемного файла (проблемных файлов):

$drweb-ctl scan InternetCensor (1).exe

Будут ли в этом случае  ошибки?

 

> Агент Dr.Web для UNIX              27-09-2016 03:08:46

У вас продукт используется в режиме централизованной защиты (подключен к ЕС) ?

 

> 2016 11:00:44 сбой антивирусного движка /usr/local/samba/class31/InternetCensor (1).exe

- эти записи отображаются в веб-консоли управления ЕС, к которому подключен файл-сервер с смб-спайдером?

 

Какой продукт (какие продукты) антивирусной защиты Dr.Web   установлены на файл-сервере (run-пакеты или нативные пакеты) и какая ОС используется?

[DesCod]

> Агент Dr.Web для UNIX              27-09-2016 03:08:46
У вас продукт используется в режиме централизованной защиты (подключен к ЕС) ?

 

да, подключен.

ОС - FreeBSD 10

 

Компонент                                              Время установки                                Сервер Dr.Web                                    Путь

 

Scanning Engine для FreeBSD               20-12-2015 08:15:13                            local                                                     /usr/local/libexec/drweb.com/bin/drweb-se

Dr.Web File Checker для FreeBSD         20-12-2015 08:15:14                            local                                                     /usr/local/libexec/drweb.com/bin/drweb-filecheck

Dr.Web Agent Сканер для UNIX             20-12-2015 08:15:14                            local                                                     /usr/local/libexec/drweb.com/bin/drweb-filecheck

SpIDer Guard для SMB для FreeBSD    20-12-2015 08:15:30                            local                                                     /usr/local/libexec/drweb.com/bin/drweb-smbspider-daemon

 

 

AgentSchool.exe - тот самый сервер удалённого администрирования, о котором писал выше.

 

 

> 2016 11:00:44 сбой антивирусного движка /usr/local/samba/class31/InternetCensor (1).exe

- эти записи отображаются в веб-консоли управления ЕС, к которому подключен файл-сервер с смб-спайдером?

 

да, отображаются.

Сообщение было изменено DesCod: 03 Октябрь 2016 - 16:15

[v.martyanov]

Надо бы файлы получить, на которых он валится...

[Konstantin Yudin]

файлы мы сможем получить? без файлов тут не очем говорить

[DesCod]

писал выше - "куда залить?"

здесь файл прикрепить не возможно.

[v.martyanov]

В вирлаб и номер тикета сюда выложите.

[DesCod]

Залил архив из пяти файлов, в теме указал Ложное срабатывание и ссылку на этот топик.

 

Вашему запросу назначен идентификатор [drweb.com #7249117].

[DesCod]

 

 

Добрый день,


Ваш запрос был проанализирован. Для присланного Вами файла указана категория "Ложное срабатывание", но на данный момент файл сканером Dr.Web не определяется как угроза.

[v.martyanov]

Это нормально, это робот ответил.

[DesCod]

Понятно, ибо там нет категории - "На этом файле падает движок антивируса"

[v.martyanov]

7.0.23.08290 на винде не валится на этом архиве... Может там в базах дело?

[Igorn]

7.0.23.08290 на винде не валится на этом архиве

Попробовал на FreeBSD10 - тоже нет падений

 

DesCod, Судя по скрину с выводом drweb-ctl ap, используется 10-я версия продукта drweb-file-servers

Почему не используете релизную версию -11.0.1 ?

 

На приложенном скрине у вас виден Engine crash detected при консольной проверке файла AgentSchool.exe

Просьба выполнить команду

#drweb-ctl rawscan -d --shelltrace AgentSchool.exe > scan

и приложить сюда результат проверки - файл "scan"

Сообщение было изменено Igorn: 04 Октябрь 2016 - 09:47

[DesCod]

Чем дальше в лес... Вчера Samba SpIDer на ВСЕ .exe файлы, что лежат на сервере, вывесил вот такое:

 

 

И соответсвенно нет доступа ни к одному из них. Сдаётся мне проблема не нова:

 

http://forum.drweb.com/index.php?showtopic=324172&p=799559

 

действительно "огорчает, что с самбой дрвеб не дружит..."

Сообщение было изменено DesCod: 18 Октябрь 2016 - 10:54