Как определить антивирус на удаленном компьютере

← →
Урсулапов_ (2008-12-26 08:50) [0]

Здравствуйте.
Как можно определить, какой антивирус установлен на компьютерах в локальной сети? На все компы есть доступ только через Радмин.
Только не вручную (вручную я определил 50 компов), остались еще ~150...

← →
Сергей М. © (2008-12-26 09:18) [1]

Никак.

Вот я, к примеру, написал некую прогу и обозвал ее proga.ext.

Попробуй-ка определить, является ли она "антивирусом", даже на локальном компьютере, не говоря уже об удаленном ?

← →
KSergey © (2008-12-26 09:21) [2]

Надо устроить проверку лицензиооности ПО через умельцев в погонах - быстро все выяснится. И, главное - надолго.

← →
KSergey © (2008-12-26 09:25) [3]

Вариант вроде очевиден - пошукать какие процессы запущены, по имени известных процессов сделать вывод об антивирусе, ге не определится - руками. Но вот ка кподключиться имея только р-админ- мне не понятно....

А вообще - инвентаризация чего бы то ни было - это всегда работа ногами, так что нефик халтурить!

← →
Slider007 © (2008-12-26 09:30) [4]

Есть специальные программы, которые умеют собирать информацию о компьютерах в сети. Можно собрать информацию о железе, софте и т.п.
Примеры программ:
Everest Corporate Edition
10-Strike Network Inventory Explorer

Естественно автоматом название антивируса он тебе не вычленит, придется просматривать список установленного ПО. Но по крайней мере это можно будет сделать на своем рабочем месте для всех компов, не шарясь по зданию(ям).

← →
Rouse_ © (2008-12-26 09:41) [5]

Если ХР, то вот тут пошукай: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\
(но там не про всех пишется)

← →
Сергей М. © (2008-12-26 09:42) [6]

> Урсулапов_

Наведение порядка в потенциальном бардаке aka "инвентаризация" - работа ручная, "штучная" и далеко не творческая, поставить ее на конвейерное автоматическое исполнение попросту невозможно.

← →
Труп Васи Доброго © (2008-12-26 10:29) [7]

Если ты админ и у тебя есть права, то нефиг всякими посторонними поделками пользоваться. Пуск-Программы-Стандартные-Служебные-Сведения о системе.
Далее жмёшь кнопку "Вид" и выбираешь удалённый комп, который хочешь наблюдать, в разделе "программная среда"-"выполняемые задачи" видишь все запущенные процессы. Кто из них антивирус - решай сам. Всё не ногами топать.

← →
Медвежонок Пятачок © (2008-12-26 10:30) [8]

а тупо разослать письма с требованием сообщить крутому админу что там у них наставлено?

← →
Sergey13 © (2008-12-26 10:40) [9]

> [8] Медвежонок Пятачок © (26.12.08 10:30)

У нас поступили еще проще, и ИМХО правильнее. Купили легальный антивирус и в приказном порядке установили на все машины.

← →
БарЛог © (2008-12-26 10:46) [10]

> а тупо разослать письма с требованием сообщить крутому админу что там у них наставлено?

нам, например, тоже приходят письма типа "наступает следующий год, если у кого-то изменились какие-то документы или добавились новые - просьба предоставить в отдел кадров". ну и что?
я не знаю ни одного человека, который бы ответил на это письмо или сходит в отдел :)

то же будет и с антивирусом. + некоторые не знают что такое антивирус вообще :)

← →
Урсулапов_ (2008-12-26 11:02) [11]

Прошу прощения, я уточню немного.
1. Интересует именно антивирус касперского.
2. Интересует, как автоматизировать этот процесс... ))

> Медвежонок Пятачок © (26.12.08 10:30) [8]

Вот именно, немногие отвечают. :(

Попробую еще поискать, не получится - придется вручную делать...
Спасибо всем.

← →
Eraser © (2008-12-26 11:09) [12]

> [11] Урсулапов_ (26.12.08 11:02)

чрез WMI можно с высокой долей верятности собрать всю нужную инфу об установленном софте, но нужны права.

← →
Сергей М. © (2008-12-26 11:13) [13]

> Интересует именно антивирус касперского

Тогда вопрос "какой антивирус установлен" выглядит по меньшей мере страннным ..

Либо никакой не установлен (ГАВ же тебя не интересует, даже если он установлен ?) либо КАВ установлен

Штатная инсталляция КАВа фигурирует в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall, значит достаточно имея соотв.права подключиться к удал.реестру и проверить наличие там следов фигуранта. Хоть ручками хоть программно - не суть как важно.

← →
sniknik © (2008-12-26 11:14) [14]

> нам, например, тоже приходят письма типа
тоже надо уметь писать какие письма...
нужно примерно так

плановое ОТКЛЮЧЕНИЕ ИНТЕРНЕТА тем у кого до числа ХХХ не будет информации о используемом антивирусе. бланк сообщения прилагается. искренне ваш админ.
p.s. через неделю после часа Х с отключением инета последует отключение начисления зарплаты. ваш директор.

главное чтобы это был не блеф. тогда второго раза игнорирования не будет...

← →
KSergey © (2008-12-26 11:16) [15]

> БарЛог © (26.12.08 10:46) [10]
> нам, например, тоже приходят письма типа "наступает следующий
> год, если у кого-то изменились какие-то документы или добавились
> новые - просьба предоставить в отдел кадров". ну и что?
> я не знаю ни одного человека, который бы ответил на это
> письмо или сходит в отдел :)

Это элементарно решается выдачей полиса ДМС/ОМС/путевки/премии на старые паспортные данные.
После этого переоформление - за свой счет.

А раздолбаям - не место в коллективе!
Таково моё скромное.

А вообще, интересно, когда-нибудь искорениться манера ненавидеть собственное предприятие и всячески забавляться злокознями руководству или другим отделам?! Никогда не понимал кайфа от этого.

← →
boriskb © (2008-12-26 11:17) [16]

Если б такая задача встала передо мной, то
http://lantricks.ru/

связка
lanscope + lanspy

← →
БарЛог © (2008-12-26 12:37) [17]

KSergey © (26.12.08 11:16) [15]
> А раздолбаям - не место в коллективе!
> Таково моё скромное.

Тока если этот коллектив насчитывает несколько тысяч человек... :)

> манера ненавидеть собственное предприятие и всячески забавляться злокознями руководству или другим отделам?! Никогда не понимал кайфа от этого.

Дело не в кознях. Просто у меня своей работы хватает, мне некогда помогать другим отделам.

← →
_VirEx_ (2008-12-28 20:28) [18]

> [9] Sergey13 © (26.12.08 10:40)
> > [8] Медвежонок Пятачок © (26.12.08 10:30)
>
> У нас поступили еще проще, и ИМХО правильнее. Купили легальный
> антивирус и в приказном порядке установили на все машины.

нам купили каспер 6й, и каспер kit, через который я удаленно установил по всему домену агент администрирования и антивирусник - жутко удобная штука

предложили бы нод или drweb всеравно бы остался на каспере с китом

> удаленно установил
думаешь другие так не могут (нортон антивирус например еще в 2000м году, и без всякого домена мог)? и все одно на каспере? какая дискриминация.

> жутко удобная штука
ну, это кому как, а мне этот самый NA при такой установке (а вернее по самому принципу) целый рабочий день испортил тогда.
вот представьте, сидите так работаете, есть уже все включая свой антивирус, и тут к вам на машину начинается "вторжение", лезет что то, одно ставится, другое "убивается" что то непонятное появляется... уже стоящий антивир начинает с этой напастью бороться, машина виснет практически, даже мышь только рывками передвигается... практически апокалипсис локальный, на отдельно стоящем компе. естественно начинается борьба со злом (без кавычек, это и есть натуральное зло), отсоединение от сети, перезагрузка в безопасном режиме и убивание непонятно откуда взявшихся служб, и т.д... а после повторного включения в сеть все по новой, правда второго раза не вышло, я папку куда оно лезло оставил, и сделал ее "ридонли" для всех, даже системы.
а потом прибежал админ с криками "что у вас в отделе за фигня, ни один комп нормально не пашет ", и сразу стало понятно кому рожу бить...

← →
_VirEx_ (2008-12-29 15:05) [20]

> а потом прибежал админ с криками "что у вас в отделе за
> фигня, ни один комп нормально не пашет "

каспер кит рулит

> каспер кит рулит
так же как и ты? вырывая фразы из контекста, лишая их первоначального смысла, и беспричинно похваляясь "я крут, и плевать на то, что говорят".

p.s. с таким бездарным "пиарщиком" приводит только к обратному эффекту.

← →
_VirEx_ (2008-12-29 16:22) [22]

не "вырывая фразы", а "акцентируя внимание на"

с каспером китом любой админ справится, и таких нелепых ситуаций не будет

з.ы. платили бы еще за пиар..

> и таких нелепых ситуаций не будет
серьёзно что ли? а я почему то думал, что дело в здравом смысле у админов, вернее в отсутствии оного, которые начинают практически вирусную атаку(нет разницы в технологии "внедрения") на чужой комп даже не предупредив...
теперь понятно, видимо здравый смысл у админов заменяется "каспером китом".

← →
_VirEx_ (2008-12-30 16:03) [24]

> теперь понятно, видимо здравый смысл у админов заменяется
> "каспером китом".

именно так

Как определить антивирус на удаленном компьютере Найти похожие ветки