нужно изолировать файл на являющийся вирусом - Форум технической поддержки ESET NOD32

Сообщений: 24

Баллов: 12

Регистрация: 03.02.2014

Размещено 25.02.2015 15:32:49

в сети появился файл, который не является вирусом.
его нужно изолировать, применительно для нашей организации он ничего хорошего не сделает.

нужна возможность, заставить все клиентские антивирусы изолировать этотот файл при обращении!!!
помогите.

Сообщений: 10

Баллов: 5

Регистрация: 11.12.2014

Размещено 25.02.2015 16:47:50

+ Чтобы такую возможность можно было делать в проверке почты. Чтобы можно было указать имя файла и расширение или просто по расширению файла

Сообщений: 24

Баллов: 12

Регистрация: 03.02.2014

Размещено 25.02.2015 17:06:34

странно что до сих пор этого не было реализовано

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 26.02.2015 11:49:23

vfiuchcikicshuusrch, здравствуйте, изолировать - в смысле не дать возможность для запуска? Или Вы имеете в виду перемещать сам файл в карантин?

ESET Technical Support

Сообщений: 24

Баллов: 12

Регистрация: 03.02.2014

Размещено 26.02.2015 11:53:46

имею ввиду второе. перемещать сам файл в карантин.
т.е. я столкнулся с не безизвестным вредоносным (в пределах нашей организации) файлом acaddoc.fas, который распространился по сети и продолжает это делать, при этом вызывает сбои в программах конкретно в автокаде.
сам по себе это не вирус и даже не программа, а какая то штука для акада.

использую до сих пор на клиентах версию 5 антивируса, скачал сейчас новую 6.
есть смысл обновить ?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.02.2015 15:05:35

Напишите скрипт удаления файлов по маске.
Файл поместите в автозапуск
Периодически он будет исполняться и удалять файл acaddoc.fas

Сообщений: 24

Баллов: 12

Регистрация: 03.02.2014

Размещено 26.02.2015 15:10:55

он появляется под разными именами но одинакового размера. и где угодно (сервера и комп пользователя)
вобщем хз, может есть смысл отправить его на анализ ?

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.02.2015 15:38:43

Можно отправить в почту [email protected] ;
Добавьте файл в архив с паролем infected
-------
Можно проверить здесь: https://www.virustotal.com/

Сообщений: 24

Баллов: 12

Регистрация: 03.02.2014

Размещено 26.02.2015 15:42:40

что за ящик такой ? ещё и 2011 почему то)) нет доверия к такому с первого взгляда.

https://www.virustotal.com/en/file/ff928cf48ed7bc536427ed6339612a10313d2079b3f2a6069732824a9bea4d1c/...
как бы не вирус))) но с 18 февраля уже 57 раз проверяли люди разные.

средствами антивируса уже отправил все файлы на анализ.

Изменено: vfiuchcikicshuusrch - 26.02.2015 15:46:39

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 26.02.2015 16:59:24

По ящику на сайте есть поиск - можно задать [email protected] и посмотреть результат.