Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Yurchik]

у меня комерческая версия, и до этого все прекрасно обновлялось а щас не хочет, вот я и спрашиваю может кто сталкивался. [deleted by Plague. Прочти правила! Устное предупреждение!]

[Yurchik]

уже обновился, видать просто глюки были, поэтому не хотел.
To Plague: извени что не то написал.

[E.S.A.]

НОД отказывается проверять почту, получаемую с помощью The Bat! Все другие опробованные мной антивирусы при установке опции проверки почты застваляли Bat стучаться "к себе" (на 127.0.0.1), а на почтовый сервер лезли сами. Однако NOD32 этого не сделал, несмотря на установленный IMON.

Кто-нибудь знает, в чем проблема?

[Cartman]

E.S.A., а порт у РОР3 стандартный (110)?
Да, и бат должен быть настроен не на локальную машину, а на почтовый сервак. НОД проверяет все что идет по порту и там отлавливает.

[E.S.A.]

Migel M. Volos
Порт у меня стандартный.

Ситуацию объясняю еще раз.

Антивирусы типа KAV и NAV работают таким образом, что заставляют почтовик стучаться на localhost, тогда как сам антивирус общается с почтовым сервером. Это можно легко отследить с помощью файрволла. Таким образом, весь почтовый трафик проходит через (сквозь) антивирус. При этом никакая перенастройка почтовой програмы не требуется, все происходит автоматически. Отключаешь проверку почты - почтовик начинает работать с почтовым сервером напрямую.

Возможно, у НОДа принцип работы другой. Тогда хотелось бы услышать разъяснения...

[Cartman]

E.S.A., тогда и ты объясни подробнее. Что не работает, как бат настроен.

[Seva]

E.S.A.
Дополнительно ничего настраивать не надо, чтобы проверить проверяет ло НОД почту, поставь в настройках ИМОН-а галочку чтоб НОД помечал все письма, а не только инфиницированные.

[E.S.A.]

Migel M. Volos
Что не работает? Я не вижу реальной работы НОДа по проверке почты. Видимым путем он почтовый трафик не перехватывает. Включив опцию "Помечать проверенные письма" никакого результата не добился.

Настройки Бата стандартные, днем ранее прекрасно работали с Нортоном. POP - 110, SMTP - 25.

[Cartman]

E.S.A., во блин. Хитро как. Последний вопрос, винроут случайно не стоит?

[E.S.A.]

Migel M. Volos
Нет, ничего такого хитрого у меня не установлено.

Однако, мне кажется, я понял принцип действия НОДа. Сдается мне, он работает по алгоритмам старых антивирусов, которые не перехватывали почтовые запросы с целью "пропускания" их через себя, а просто сканили как-бы "параллельно". Так, при получении большого письма НОД выбросил окошко с progress bar, демонстрируя мне свою кипучую деятельность по защите меня от вирусов в почте...

[Cartman]

E.S.A., не знаю как на счет старых антивирусов - но нод как бы первый который стал проверять почту. Вроде как, хотя не уверен.
А работает он так, смотрит в порт, перехватывает все что по нему проходит и потом отдает почтовику. В тонкости не вдавался.
Стронно, что у тебя он ничего в письма не подписывает. Обычно после тела письма стоит подпись: Scaned by NOD32.
Если есть желание - напиши мне в приват свой мыл, я тебе пару вирусов для проверки вышлю.

[veschiy]

в связи с использованием nod32 появляется все больше вопросов, мож кто ответит мне
1. как мне после перестановки системы с нуля не грузить опять заново все обновления
2. есть файлы, которые nod32 считает троянами и блокирует их полностью, а работать с ними мне иногда требуется (обычное отключение nod конечно же не помогает) можно ли как-то nod выключить на время полностью
3. у меня инсталяшка nod32 ver.2.11 nod не собирается обновляться далее чем до ver.2.12 это че теперь требуется новую инстоляшку качать..... а она только бетку сменит....

[Cartman]

veschiy
1. Есть такая закладка Mirror, если у тебя администраторская версия. Сделай там настройки, после переустановки обновись из той папки.
2. Amon, Setup, Exclusion. Добавь файлы, которые проверять не надо.
3. Я думаю в этом нет необходимости. Ядро подгружается с апдейта.

[Yurchik]

я не могу зайти в настройки зеркала, он пишет что нужно хотя бы один раз оттуда обновиться, но при нажатии на обновление ничего не происходит.что делать?

[veschiy]

а все-таки nod далее чем 2.12 ядро не собирается обновлять, только базы.
в чем проблема?

[Seva]

В настройках апдейта убедись что стоит галочка для обновления модулей проги, а не только баз вирусов

[veschiy]

1. Есть такая закладка Mirror, если у тебя администраторская версия.
а если версия не админ? тогда каждый раз по новой?

После установки второго сервис-пака Windows вообще перестала определять NOD 32 как антивирусную программу. Это как - нибудь лечится?

[Dr.God]

ms20081973:
После установки второго сервис-пака

Какой именно? Например, у меня есть сборка, где поддерживаются только: F-Secure, Panda, McAfee, Symantec, Trend Micro и EZ Antivirus.

[Cartman]

ms20081973, а версия нода? Со вторым СП, вроде как только 2-ая версия пашет.