/etc/init.d/smb – файл инициализации samba. Если его нет, то либо самба не работает, либо это какая-то новая или супер старая версия о которой гуглу не известно.
Чтобы баблиотека прелоад запускалась вместе с samba необходимо отредактировать скрипт запуска samba.
В секцию с параметрами:

SMBD_BIN="/usr/sbin/smbd"
SMB_CONF="/etc/samba/smb.conf"
PID_FILE="/var/run/samba/smbd.pid"

необходимо добавить строку:
ESET="LD_PRELOAD=/opt/eset/esets/lib64/libesets_pac.so"

получится следующее:

SMBD_BIN="/usr/sbin/smbd"
ESET="LD_PRELOAD=/opt/eset/esets/lib64/libesets_pac.so"
SMB_CONF="/etc/samba/smb.conf"
PID_FILE="/var/run/samba/smbd.pid"

Затем после строки
export TMPDIR="/var/tmp"
добавить строку:
export ${ESET}

Перезапустить samba для применения параметров: /etc/init.d/smbd restart


Проверить работу libesets_pac.so можно с помощью создания eicar в файловом хранилище: [URL=http://www.eicar.org/86-0-Intended-use.html]http://www.eicar.org/86-0-Intended-use.html[/URL]

Дмитрий,

- в логе есть запись: «Контекст пользователя диагностики:N/A» - здесь похоже Вы ничего даже не пробовали вводить.
- можно попробовать запустить службу от доменного админа, и тогда можно ничего не вводить.

Алекс Гребешков, да.

Kim!@!Ac, возможно, но если это так и программа по прежнему детектируется - разработчикам необходимо направить нам повторный запрос на анализ.

Кстати говоря, по ссылке выше указано:

[COLOR=#000000][I]Поведение, свойственное опасному (вредоносному) программному обеспечению, включая: шпионскую активность (отправка каких-либо сведений на удалённый сервер), установку вредоносных программ, установку руткитов, работу в качестве кейлоггера, трояна или червя, заражение исполняемых файлов, либо атак на целостность данных либо системы в целом, не обнаружено. [/I][/COLOR]

Полагаю, что это не совсем подходит под описание потенциально - опасного ПО. И кроме того,по версии ESET, Zona - потенциально нежелательное ПО, что подразумевает:

[I]Потенциально нежелательные приложения не всегда являются вредоносными, однако могут негативно повлиять на производительность компьютера. Обычно для установки таких приложений запрашивается согласие пользователя. После их установки поведение системы изменяется (по сравнению с тем, как она вела себя до установки этих приложений). Наиболее заметные изменения перечислены далее.[/I]

[I]· Открываются новые окна, которые не появлялись ранее (всплывающие окна, реклама). [/I]

[I]· Активируются и выполняются скрытые процессы. [/I]

[I]· Повышается уровень потребления системных ресурсов. [/I]

[I]· Появляются изменения в результатах поиска. [/I]

[I]· Приложение обменивается данными с удаленными серверами. [/I]

vfiuchcikicshuusrch, недавно был похожий запрос в техподдержку. Рекомендуем и Вам также написать запрос напрямую в [URL=mailto:[email protected]][email protected][/URL]

алексей златев, попробйте авторизоваться на ресурсе my.eset.com и запросить всю необходимую информацию об устройстве.

Здравствуйте, что на данный момент - сказать точно не могу, но около года назад причина была в скрытой установке (либо установке без лицензионного соглашения) дополнительного ПО партнёров.

vfiuchcikicshuusrch, а в техподдержку уже обращались? Укажите номер обращения.

Александр Романовский, здравствуйте, Ваше обращение находится в вирусной лаборатории на стадии подбора дешифратора. Как только мы получим какие - либо новости, то свяжемся с Вами.

vfiuchcikicshuusrch, здравствуйте, изолировать - в смысле не дать возможность для запуска? Или Вы имеете в виду перемещать сам файл в карантин?