Symantec и Mail.ru агент

← →
Урсулапов_ (2010-04-03 14:11) [0]

Здравствуйте. Можете помочь советом?
Есть сеть корпоративная, во всех компах установлен Windows XP Pro SP3 и Symantec Endpoint Protection. За последние два дня пять пользователей пожаловались на потерю данных, причем пропадают некоторые папки и файлы с диска C:\, с Program files, с рабочего стола и из папки "мои документы".
После допроса пользователей выяснилось, что все они пытались установить mail.ru agent 5.6 с официального сайта. Пользователи входят в группу "Опытные пользователи".
Чтоб проверить, на виртуальном компьютере с SEP и WinXP Pro SP3 попробовал установить с правами "опытного пользователя" установить Mail.Ru agent, - у меня вышла такая же проблема. Антивирус больше не работает, часть данных потеряна.
Кто-нибудь еще сталкивался с такой же проблемой?
Спасибо.

← →
turbouser © (2010-04-03 14:15) [1]

> Урсулапов_ (03.04.10 14:11)

Опытные пользователи и Mail.Ru agent - несовместимые понятия. Обычно решается или админами (закрывают) или административно (наказывают).
а так - ССЗБ

← →
Урсулапов_ (2010-04-03 14:22) [2]

> turbouser © (03.04.10 14:15) [1]
>
>
> > Урсулапов_ (03.04.10 14:11)
>
> Опытные пользователи и Mail.Ru agent - несовместимые понятия.
> Обычно решается или админами (закрывают) или административно
> (наказывают).
> а так - ССЗБ

Конечно ведь (спасибо за совет), закроем и накажем.
Меня интересовало, почему именно, технически так происходит.

← →
turbouser © (2010-04-03 14:44) [3]

> Урсулапов_ (03.04.10 14:22) [2]

> Меня интересовало, почему именно, технически так происходит.

Не могу сказать :) Никогда не пользовался агентом и не знаю кто бы пользовался. Ради эксперимента тоже не буду ставить :)

← →
Anatoly Podgoretsky © (2010-04-03 16:00) [4]

> Урсулапов_ (03.04.2010 14:22:02) [2]

Да потому что Mail.Ru agent пожижненый вирус.

← →
test © (2010-04-03 16:54) [5]

Урсулапов_ (03.04.10 14:11)
Стоит дома mail.ru agent и триалка Symantec. Проблем нет, сообщи о происходящем в Symantec. Посмотри по логам на каком IP находится "официальный клиент".

← →
NailMan © (2010-04-03 16:57) [6]

Потому что сукча не писатель, чукча читатель, а писали агент чукчи и индусы.

← →
test © (2010-04-03 17:10) [7]

turbouser © (03.04.10 14:44) [3]
Вообще Symantec живуч, тут скорее всего что еще было кроме майл агента, скажем анонимазер и одноглазики.

← →
turbouser © (2010-04-03 17:22) [8]

> test © (03.04.10 17:10) [7]
>
> turbouser © (03.04.10 14:44) [3]
> Вообще Symantec живуч,

ага.. его чтоб удалить - надо знать как.. потому его у меня и нет. clam-а хватает.

← →
Урсулапов_ (2010-04-04 07:33) [9]

> test © (03.04.10 16:54) [5]
>
> Урсулапов_ (03.04.10 14:11)
> Стоит дома mail.ru agent и триалка Symantec. Проблем нет,
> сообщи о происходящем в Symantec. Посмотри по логам на
> каком IP находится "официальный клиент".

Тот майл.ру агент, который у нас уже стоит у некоторых пользователей, - работает прекрасно.
Проблема начинается именно при установке новой версии с сайта.

← →
test © (2010-04-04 08:11) [10]

Урсулапов_ (04.04.10 07:33) [9]
Все равно такое ощущение, что это не кривые индийские руки, а хытрый недо хакер. Symatec от вирусни умеет отбиваться, а тут поделка на коленке его рвет, проще вернуть производителю пусть смотрит.))

← →
Pavia © (2010-04-13 13:59) [11]

Скорее всего дело в симантеке. Антивирус тупой до жути ему лишь бы что нибудь удалить. ПС. Поищи в его папке карантина может что осталось.

← →
Anatoly Podgoretsky © (2010-04-13 14:44) [12]

Скоро он окажется во всех вирусных базах.

Не знаю что за копыта, но агента надо включать в список.

> test (13.04.2010 15:58:15) [15]

Не могу ответить, это в компетенции антивирус мейкеров.

В зависимости от потребностей пользуюсь:
1. MailAgent"ом оригинальным,
2. Mirand"ой с установленным плагином mra,
3. jabber-клиентами через транспорт mrim.
Вам лучше всего подойдёт второй вариант, раз c первым ни чего не получается.

Symantec и Mail.ru агент Найти похожие ветки