>>>хм, а вот шестерка Endpoint (6.2) не умеет так работать.
NickM,
здесь по идее не должно быть разницы какой ресурс соответствует сетевому пути: или эта шара или это смонтированный диск.
Если Endpoint 5 умеет определить по букве смонтированного сетевого диска его сетевой путь, то что мешает endpoint 6.2 сделать это.
---------
видео -примеры,записаны в увскамере:
[URL=http://rghost.ru/8lCv57ygv][B]Endpoint 6.2[/B][/URL]
и
[URL=http://rghost.ru/8ByLWJCjp][B]Endpoint 5.0[/B][/URL]

ок, спасибо, получил. файл действительно не детектируется еще.
блокируем адрес
*hellobit.co*
+
новый текст сообщения

[QUOTE]Тема: Вопрос по счетам
Дата: 08/21/2015 05:24 AM
Здравствуйте,
Решите вопрос с оплатой за прошлый месяц... Вы обязаны были рассчитаться еще 10 дней назад.
Я еще раз отправляю сканы счетов №763 и №773 (в прикрепленном файле).
Услуги Вы по актам приняли, а средств все еще нет.
---
С Уважением к Вам,
фин. директор ОАО Пром-Поставки[/QUOTE]

Сергей,
вышлите вложение из письма в архиве с паролем infected в почту [email protected]
или само письмо перешлите, если там не вложение используется, а ссылка на архиве в сети.

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

Александр,
для расшифровки своими силами этих файлов недостаточно. нужен ваш secring.gpg
http://chklst.ru/forum/discussion/1481/vault-chto-delat

для расшифровки документов с помощью мошенников (и за деньги), этого достаточно, поскольку у них есть секретный ключ к VAULT.key

Tanya Kostenko,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Александр,
здесь все подробно изложено. что делать.
http://chklst.ru/forum/discussion/1481/vault-chto-delat

если документы зашифрованы, если копий документов нет, если теневые копии не поддерживаются, если secring.gpg нулевой,
то придется или прощаться (и по новой создавать) с рабочими документами, или с энной суммой денег, которые злоумышленники просят у вас за расшифровку своего безобразия.

и провести учения среди персонала на предмет: какие документы из писем можно безопасно открывать, а какие нельзя открывать и удалять сразу в корзину.

новый крякл.

[QUOTE]Добрый день!
в продолжение телефонного разговора высылаем Вам карточку предприятия, для выставления счета. Вся нужная Вам информация в архиве!
приложение: карточка предприятия, для выставления счета
С уважением к Вам, ОАО "Аспект", менеджер Орлова Ксения
тел. 35-88-22, 35-88-15
[/QUOTE]
блокируем
*anglersparadise.info*

на пятерке Endpoint правила работают и для сетевых дисков:
20.08.2015 8:29:25 C:\Program Files\Far\Far.exe Получить доступ к файлу \\server\f\users\user\Documents\DATA\MTB.txt [B]определенный доступ заблокирова[/B]н block access to folder doc Удалить файл
при этот антивир  правильно транслирует букву смонтированного диска в полный сетевой путь (и имя файла)

20.08.2015 8:41:24 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу E:\Data\test\август.xlsx.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл
[B]и все таки для сетевых дисков видимо правильнее записывать в правило блокирования не имя смонтированного диска, а полный сетевой путь к документам[/B]
[QUOTE]20.08.2015 8:46:29 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу \\server\f\users\user\Documents\DATA\block_list\Н****\block_addr_social.txt.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл
20.08.2015 9:00:27 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу \\server1\public\folder1\12.txt.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл
[/QUOTE]

шифрованный файл не был создан, и соответственно данное правило не разрешит удаление исходного файла.
------------------------

хм, а вот шестерка Endpoint (6.2) не умеет так работать.
не понимает сетевые пути (и тем более буквы сетевых дисков).
возможно блокировать только локальные папки. И это не есть хорошо. Все таки это корпоративный продукт, а не для домашнего пользования. Должен уметь работать с сетевыми ресурсами.

Оксана, когда было шифрование?
по проблеме с расшифровкой документов прочитайте
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat