Мартынов Николай (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Недоверенный сертификат

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 29.05.2016 20:24:03

На приведённом Вами скрине отчетливо видно, что срок действия сертификата окончился 24 мая текущего года.

Перейти

Прокси-сервер ERA вместо Apache, Как настроить прокси-сервер ERA и нужен ли он?

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 15.04.2016 11:43:36

[QUOTE]Евгений Чермных написал:
так же как и прежде нужно чтобы клиент был подключен к интернету[/QUOTE]
Все верно.
Но не напрямую, а по предлагаемой схеме - через прокси-сервер от Apache.

[QUOTE]Евгений Чермных написал:
и пакет тянет с интернета[/QUOTE]
Все верно.
Если версия EEA/EES новая, то только один раз скачивается первым клиентом из сети Интернет, а после, всем остальным, отдается прокси-сервером Apache.

[QUOTE]Евгений Чермных написал:
Причем, все это срабатывает спонтанно [/QUOTE]
Да, есть такое.
Не привычно, что нужно ждать-ожидать. С др. стороны упомянутый Мною сценарий и все сопутствующее(сертификаты сервера и пр.) на клиент загружается сразу при применении политики.

Перейти

Ошибка при входе в web консоль

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 15.04.2016 11:35:19

[URL=https://forum.esetnod32.ru/user/20131/]dvp ise[/URL], у Вас консоль на 80 порту?

Перейти

скопировать путь до файла в карантине

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 15.04.2016 11:05:43

Ctrl+c, текстовый редактор, ctrl+v, копируем нужное

Перейти

Активация продуктов через ERA

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 15.04.2016 10:59:47

Александр, Я конечно по он-лайн активации много не подскажу, т.к. с первого дня решил и выкачал офф-лайн ключевой файл и активирую им без проблем свои локальные клиенты. Будут вопросы именно по этому способу активации - спрашивайте.
А вот про зеркало, признаться, Я так и не понял. Но оно уж точно не связано с типом лицензии.

Перейти

Активация продуктов через ERA

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 14.04.2016 21:20:00

Александр Виноградов, каким ключем активируете - оффлайн, онлайн? И о каком зеркале речь?

Изменено: Мартынов Николай - 14.04.2016 21:20:18

Перейти

Прокси-сервер ERA вместо Apache, Как настроить прокси-сервер ERA и нужен ли он?

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 13.04.2016 15:52:05

[URL=https://forum.esetnod32.ru/user/20877/]Евгений Чермных[/URL], у Вас версия сервера какая? Все ставится с ERA, без GPO.
Формируется *.vbs, закидывается на клиент и все качается, и устанавливается.

Перейти

файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 13.04.2016 06:54:43

Отмечусь в теме, быть может когда-нибудь появится расшифровка.

Пользователь своими ручками запустил шифрование. Итого - 6024 файла "ожидают звонка Солу". Шифрация длилась 5 минут до перезагрузки и минуту после. Зловред Себя зачистил, но "тушка" благополучно попала в точку восстановления откуда и отправилась на VT, [URL=https://www.virustotal.com/ru/file/d711ffcd9d02479396d81b307aff5da86d661be8ba2ea2321d7a0a67f0c1b8ef/analysis/1460518608/]Мой скан[/URL].
Интересно то, что в "System Volume Information" шифратор попал в 15:02, а злодеяние начал в 15:13 - время первых шифрованных файлов. Чего-то выжидал?

Перейти

Шифровирусы шумной толпою

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 04.04.2016 20:56:14

Сегодня пользователь получил *.gz архив. Детекта не было как на *.js загрузчик, так и на загруженную полезную нагрузку.

Перейти

Защита по SRP (групповые политики)

Сообщений: 257

Баллов: 205

Регистрация: 17.05.2014

Размещено 26.03.2016 19:25:02

[QUOTE]Викторпод список всех расширений в SRP?[/QUOTE]
Что значит всех расширений?
А перечислить 24+- буквы английского алфавита не так уж и трудно.

Перейти