santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 14:12:23

rustam,
скорее всего вот эта запись NODE NAME="ps_password_hash_conro"
соответствует записи для чтения (conro - console read only),
NODE NAME="ps_password_hash_con" - это админская запись
попробуйте в удалить аккуратно ВСЮ запись только для чтения, или удалить весь хэш (оба варианта)
и изменный файлик закинуть в рабочую директорию, предварительно откопировав оригнал файла в другую папку,
и проверить доступ для чтения (при отсутсвии записи - очевидно будет пустой пароль (отсутствие пароля)
после введете новый пароль, и посмотрите, как это отразится на нашем файле.

Изменено: santy - 28.07.2010 14:13:43

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 13:40:20

или киньте сюда, на форум, посмотрим

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 13:39:06

один из них, на обновление, скорее всего, два других возможно админский доступ с консоли и для чтения только

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 13:38:03

копию сохраните файла, а с оригиналом можно поэкспериментировать.

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 12:52:00

поищите файл era_private.xml, может в нем что-то есть, или можно скинуть пароль через редактирование.
.. .\document and settings\all users\application data\eset\eset remote administrator\server\configuration\здесь

Изменено: santy - 28.07.2010 12:57:43

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 12:43:17

а опция clear cache password доступна? (доступна видимо, если была выставлена галка при вводе -помнить пароли). Похоже, пароли доступа не хранятся в реестре. нет в advanced settings.

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 10:56:48

А пароль Администратора не подходит?

Перейти

read only access

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 10:05:43

если вы давали доступ старому соотруднику, значит вы и старый пароль (read only access) должны были знать :).

Перейти

nod32 и BestCrypt, работа с виртуальными дисками и пр.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 08:50:07

[QUOTE]al v пишет:
Ищу решение проблемы.

Думаю, что проблема не с BestCrypt. Практически уверен, что такая беда будет с любым подключаемым диском, неважно чем и как он создан.

Что делать-то?
[/QUOTE]

Диск создан в Steganos Safe 2007, ESS 4.2.58, Windows XP SP3
диск монтируется постоянно как Z
создана запись исключения Z:\security\*.*
при удалении записи из исключений имеет следущий результат.

[quote]28.07.2010 11:37:46 - Module Real-time file system protection - Threat Alert triggered on computer ***: Z:\security\Cryptography\BestCrypt\8.20.6.3\kg.exe contains probably a variant of Win32/Agent trojan.
[/quote]
при восстановлении записи в исключение кейген остается на месте.
Перемонтирование диска,
исключение продолжает работать.

Изменено: santy - 28.07.2010 08:54:33

Перейти

nod32 и BestCrypt, работа с виртуальными дисками и пр.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2010 08:15:35

по моему нормально, что для исключения из поверки надо указывать полный путь на файл, или папку... представьте себе, что если бы вы исключили из проверки просто userinit.exe (к примеру), это значит, что он может запуститься без проверки откуда угодно. Для исключения из проверки масок файлов лучше использовать механизм исключения расширений в настройках сканера или резидентной защиты.

Перейти