Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Seva]

Disciples

Эксперты по информационной безопасности обнаружили уязвимости в антивирусе NOD32, которые позволяют злонамеренному пользователю осуществить атаку, прводящую к отказу в обслуживании, или скомпрометировать уязвимую систему ...

Только ты забыл сказать, что

Уязвимость была обнаружена 24 августа и устранена 8 сентября через механизм автообновления без соответствующего уведомления.

[Alex007]

Разобрался. Здесь пишется имя созданного ранее профиля. Например "Мой профиль" (стандартный профиль в nod32).

добрый день.
сталкнулся с проблемой служба NOD32 Remote Administrator Server не запускается, выдает сообщение:
"Служба NOD32 Remote Administrator Server на локальном компьютере была запущена и затем остановлена. Некоторые службы автоматически останавливаются, если им нечего делать...."
Думал что она запуститься когда будет коннект с сервером, но там другая проблема, к серверу не коннектиться.
Запускаю консоль > консоль свойства > выбираю соединение IP сервера куда устанавливал NOD32 Remote Administrator Server порт: 2223, выдает сразу ошибку Error: Connection failed! IP сервера и порт. думал может закрыт порт, пробовал к другому открытому порту, начинает коннектиться и выдает такую же ошибку, только думает дольше.

Проверял на 2х разных компьютерах. На 1-м 2003 server SP1 на 2-м ХР SP2 происходит все тоже самое что написал выше.

Плиз помогите советом

[Alex007]

2SMario
Попробуй запустить службу руками: управление компьютером-службы-NOD32 Remote Administration Server

рпобовал это сообщени выдает када руками и пытаюсь

[Alex007]

SMario:
Некоторые службы автоматически останавливаются, если им нечего делать....

Такое сообщение бывает если остановить службу, и потом сразу же попытаться её запустить. Т.е. в тот момент когда служба или какие то её компоненты ещё до конца не выгружены. В Вашем случае это могут быть проблемы с дистрибутивом или кряком, если таковой имел место

[Torri500]

Уважаемые. Я вот здесь и не только здесь читал про NOD и его работу в паре с WinRoute. Может и не этот топик, но честно говоря не знаю куда писать.
Короче есть NO32 установил поставил патч, всё работает, обновляется, проверяет почту... всё замечательно. Но вот появиласть необходимость
поставить на сервер WinRoute 6. Почитал что нужен плагин для прекручивания NODA к WinRoute. Скачал, установил плагин.
WinRoute ни в какую антивирус не интегрирует (ошибка 998 или 898 не помню). Опять почитал, кто пишет что нужен файлик .lik кто пишет что нужна какая-то специальная лицензия. А кто-то вообще пишет что решения этой проблемы без приобретения лицензий вообще не решается.
А сам по себе нод работает (правда приходится отключать IMON).
-..Да ещё, после установки плагина NOD перестал обновляться, пришлось снести и установить по новой.
Вобщем народ, кто нибудь может подробно и точно написать, что и как и решаемо это вообще (в смысле подружить NOD и WinRoute надолго, прочно и без заморочек). Или бросить эту затею?

[Borland]

Torri500
Подробно и точно есть в инструкции от программы.
Все заморочки в Твоём случае - от кривых кряков. Авторы защиты от нелицензионного применения винроута и нода получают свои деньги отнюдь не за красивые глаза...
Хочешь чтобы всё работало безгеморройно - просто купи лицензию.

[Cartman]

Дело в том, что винроут не работает в паре с триальными версиями. Нужно использовать коммерческую и по моему админскую.

[chuuvee]

Исходное NOD32 2.70.25 Adm Eng, базы 1944.
ругается на свежескачаный directx_dec2006_redist.exe с microsoft.com. пишет что заражен Win32/TrojanDropper.Agent.NDP trojan. WTF!?

[VotVam]

А кто сталкивался с проблемой проверки IMAP-портов? Я вот поставил NOD на пробу и там только POP3 и HTTP. А IMAP значит по боку?

[var]

На новой работе хотят чтобы я занялся обновлениями баз для антивиря. Выбрал НОД.
Что необходимо из программ чтобы сделать "зеркало" для обновлений всех машин(около 15). Сервера в сети как такового нет. И инета в сети нет
Базы доставать могу, это не проблема. Но не кидать же их на каждую машину ручками

[Cartman]

var, на машине где есть интернет ставишь админ версию, делаешь зеркало для обновлений. Нод пожет поднять http сервер для обновлений, а так же можно просто обновляться из расшареной папки зеркала.

[Emelman]

var
Сервер как таковой не нужен. Можешь на машине, с которой ты входишь в инет, поставить NOD32 Administrator (в него встроена функция зеркала) и настроить его для создания зеркала. В последствии на "инетовской машине" регулярно обновляешь NOD32, а папку, в которой у тебя будет создаваться зеркало приносить к себе на работу. Кидаешь эту папку на любой комп в своей сети (хоть на свой) и открываешь доступ к ней. На остальных же машинах прописываешь путь для обновления вроде "//Admin/Base NOD" и устанавливаешь расписание "Обновление при каждом запуске компьютера". Эти настройки делаются только один раз, регулярно тебе нужно будет только приносить папку с обновленным зеркалом. У самого так на работе организовано.
Только обрати внимание, дабы экономить место на винте, перед сбрасыванием нового зеркала в сеть, старые файлы удаляй, т.к. имена файлов меняются каждый раз. Иначе можешь получить папку с множеством файлов, которые уже не нужны, но продолжают лежать и занимать место.

[Alex Dark]

var:
Но не кидать же их на каждую машину ручками

Для этого есть админская версия, которая сама за тебя кидает на зеркало все что надо. А клиентские настраиваешь на получение с зеркала

[Georgen]

Если проблемы с админской версией (встречаются часто), как вариант можно поставить обычную версию, а зеркало в расшаренной папке создавать n32upgen_ом.

[Блохастик]

Народ у кого нить такая ошибка проявлялась? При приеме почты бьются прикрепленные файлы. В начале грешил на мышь, но после того как отключил имон, файлы сразу стали в порядке.
Версия нода 2.70.25

[Блохастик]

В общем проблема осталась, временно Имон перевел в режим полной совместимости, файлы перестали биться. Пнул русский филиал Есет, он переслали разраб, посмотрим решится проблема или нет.

[Gennadiy]

NOD32 2.70.25 Admin RUS

ВЫДАЕТ

ПРИ ОБНОВЛЕНИИ ПРОГРАМНЫХ МОДУЛЕЙ(НЕВОЗМОЖНО ЗАМЕНИТЬ ТЕКУЩИЙ ФАЙЛ)

КАК ЭТО ИСПРАВИТЬ?

[UserNOD]

Gennadiy
Верни папку \WINDOWS\TEMP\ и больше не удаляй.