7 ответов в этой теме

[kolyanval]

Добрый день всем. В нашем филиале университета используется Dr.Web и с 27 числа на 1 рабочей машине перестала нормально работать почта. Он начал помечать вложенные файлы как инфицированные и кидать в карантин. Пробовал засунуть outlook в исключения и файл с письмами в том числе, результата 0. Когда начал я сам смотрел, заметил, что он не может установить соединение с сканирующим сервером. Настройки мы используем головного университета, так что поменять мы их никак не могли и с админпанели машина пингуется.

Ссылка на архив с логами (400мб): https://cloud.mail.ru/public/kXfe/75DRUWh1a
Также мелкие логи прикрепляю.

[Afalin]

Mesh connection was dropped [dwengine.exe:6560] (Cannot connect to 82.179.117.34:7090: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера)

Есть сомнения, что это правильный адрес "сканирующего сервера".

Сообщение было изменено Afalin: 03 Февраль 2026 - 14:39

[Afalin]

Но даже если правильный, то есть два замечания:

1) хост этот должен быть доступен по порту 7090, tcp, и подключён к тому же серверу 82.179.112.24;

2) схема с лёгкими агентами и сканирующими серверами не рассчитывалась на эксплуатацию даже через локальную физическую сеть, не говоря уже об интернетах.

[kolyanval]

Ладно, попробуем переустановить. Конфигурация головного, так что изменять что-то наш филиал не может. Просто тезис в том, что из-за отсутствия подключения к сканирующему серверу, аддон для outlook начал шалить и блокировать. Как бы правда ли, в этом?

[Konstantin Yudin]

>Он начал помечать вложенные файлы как инфицированные и кидать в карантин

 

если включена настройка - не проверенное отправлять в карантин то поведение ожидаемое.

[kolyanval]

Так ни с того ни с сего. Год нормально было и вот привет. Скорее всего дебоширил как раз таки из-за потери соединения с сервером. Ибо "engines no load" на другое не наводят.

[kolyanval]

Тему можно закрывать. Теория подтвердилась, что из-за отсутствия соединения оно шалить начало. Переустановка помогла.

[Afalin]

Если "переустановка помогла" ­– следует ждать повторения. Потому как помочь она не должна была ничем.

Но таки да, настройка действия для "непроверенных" там есть. Впрочем, для нерабочей схемы это не важно.