Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Поставил админовскую версию NODа под второй сервис пак Windows, обновился, все путём. Но после установки руссификации NODа "отъехала" функция сканирования дисков. NODа попросту "выносит". Может кто встречался с этой проблемой?

[Cartman]

Egorka, вроде было. Глючный руссик. Снеси, поставь без него. Чего там руссифицировать то?

[Borland]

CDA
Egorka
Все ссылки, пароли, кряки и т.п в ДРУГОМ разделе! См. шапку.
Сообщения потёрты.

[Grizzly]

Егорка
точно, русик глючный, я на рабочем компе долго парился. Попробуй другой поискать.

[nopresent]

Подскажите где можно посмотреть какая сейчас последняя версия?Information on other scanner support parts
на оффсайте я не нашёл

[AleZ]

Сообщение от later

Подскажите где можно посмотреть какая сейчас последняя версия?Information on other scanner support parts
на оффсайте я не нашёл

http://nod32.com/home/home.htm
Current Version: 1.962 (20041231)

[nopresent]

AleZ спасибо, но это немного не то ))
меня интересуют версии модулей.
У меня они такие

Information on other scanner support parts
Advanced heuristics module version: 1.011 (20041126)
Advanced heuristics module build: 1067
Internet filter version: 1.002 (20040708)
Internet filter build: 1013
Archive support module version: 1.025 (20041221)
Archive support module build version: 1106

Так вот интересно узнать, какие версии этих модулей сейчас самые послдение?

[kasinv]

later


Инфopмaция o пoддepжкe дpугиx чacтeй cкaнepa
Bepcия pacшиpeннoгo мoдуля эвpи... 1.011 (20041126)
Cбopкa pacшиpeннoгo мoдуля эвpи... 1067
Bepcия интepнeт фильтpa: 1.002 (20040708)
Cбopкa интepнeт фильтpa: 1013
Bepcия мoдуля пoддepжки apxивoв: 1.025 (20041221)
Cбopкa мoдуля пoддepжки apxивoв: 1106

Инфopмaция oб уcтaнoвлeнныx кoмпoнeнтax
NOD32 For Windows NT/2000/XP/2003 - Administrative tools
Bepcия: 2.12.2
NOD32 For Windows NT/2000/XP/2003 - Base
Bepcия: 2.12.2
NOD32 For Windows NT/2000/XP/2003 - Internet support
Bepcия: 2.12.2
NOD32 for Windows NT/2000/XP/2003 - Standard component
Bepcия: 2.12.2

Есть проблемма с украинскими документами, кто небудь встречался? Вместо украинских букв ставит подчеркивание и выдает сообщение что файл занят другим приложением.

Кто-нибудь знает как Nod32 настроить чтобы он с сетевых ресурсов мог зараженые файлы удалять? Если я подключил сетевой диск и имею на нем полный доступ и могу удялять файло "руками", а нод пишет "error opening (access denied) [4]"

[Evgeni]

Yoon:
Кто-нибудь знает как Nod32 настроить чтобы он с сетевых ресурсов мог зараженые файлы удалять? Если я подключил сетевой диск и имею на нем полный доступ и могу удялять файло "руками", а нод пишет "error opening (access denied) [4]"

Вопрос - какая ОС?
Может надо его сервис не из-под System а из-под пользователя запускать.

[veschiy]

и все-таки NOD не желает обновлять ядро (замерз на 2,12,2), хотя базы обновляет регулярно.......
я обновлялся еще с 2.12.09 до 2.12.2, после этого ядро перестало обновляться.......
у меня XP PRO ENG, NOD КОММЕРЧЕСКИЙ, мож кто подскажет в чем дело?

[ali78]

gmx:
Версия 2.12 прекрасно ловит все трояны, требуется лишь правильно настроить NOD. Чтобы все было ОК достаточно везде включить галочку у пункта Run-Time Packers.

А где эта галочка находится? Я что-то не могу её у себя найти.

вопрос отпал
находится она в NOD32 -> Setup -> Objects to diagnose

[Tch]

Народ, в конторе 4 вспышка Klez'a за три последние недели
вчера и сегодня в зашаренные папки раскладываются RAR-файлы
нод их неопределяет вирусами, орет, что архив поврежден.
Причем, WinRAR 3.41 тоже не открывает эту файлу - "неожиданный конец архива".

Кто-то сталкивался? Как бороться?
Пока вижу только одно - пытаться чистить комп виноватого
может есть другие идеи?

[Evgeni]

Tch:
Кто-то сталкивался? Как бороться?
Пока вижу только одно - пытаться чистить комп виноватого
может есть другие идеи?

в свое время с Клезом мы боролись бесплатной утилитой от касперского. Все архивы - безвредны, если не запускать их содержимого. Валяются обычо на отшаренных ресурсах. Давно этой гадости не было (тфу-тфу-тфу в конторе), но с дисков хорошо Dr. Web вычищал. Ну комп рассадник то должен лечится чем угодно (тем же Нодом). там и надо что убить из автозагрузке в реестре строку запуска вируса, и потом его самого с диска.
Иногда проще руками диски чистить).

[Tch]

есть масса других, более удобных утилит для чистки.
вопрос то в другом - рассылка (раскладка в расшареные рессурсы) rar-файлов с размером 4к, которые не открываются ни чем - даже WinRAR 3.41 (3.42 не пробовал)
вот и приходится их вычищать руками! их никто вирусом не обзывает - ни AVP'шный clrav, ни AntiKlez.BitDefender, ни McAfee AVERT Stinger

[Borland]

Tch
http://www.imho.ws/showthread.php?t=44122
http://www.imho.ws/showthread.php?t=45835
К НОД32 Твой вопрос отношения не имеет!
Штраф 2 балла!

[Tch]

Спасибо, добрый человек, Borland!

В настоящий момент, на 56 компьютерах в сети моей конторы установлен NOD32.
Успешно эксплуатировался до сегодняшнего случая!

Мой вопрос полностью касается НОД - как выпутаться из ситуации?

Вопрос как чистить зараженые компы - не стоит! (увы, пока справлялся)!
Как не позволить захламить комп защищеный НОДом!!!!

[Borland]

Tch:
Как не позволить захламить комп защищеный НОДом!!!!

Этот вопрос уже в тему. Отвечаю: удалить НОД и поставить нормальный сетевой ("корпоративный") антивирус. По-моему, уже и так вполне ясно, что НОД с защитой сети не справляется. Даже с защитой от такой древности, как Klez.
Т.е. на вопрос "как перенести воду в решете" я могу ответить "Никак. воспользуйтесь ведром".

[holub]

Как ведет себя монитор? Если монитор обнаруживает вирус то выскакивает окно - когда я нажимаю кнопку "закрыть" - разрешит ли он запустить файл если последний заражён???