Настройка и работа с Symantec AntiVirus Corporate Edition (CE)

D

diSmiSS

Q: Как добавить "ручное" обновление сервера?
A: Создать update.cmd следующего содержания:
wget -O"C:\Temp\symrapidreleasedefsx86.exe" --passive-ftp ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/symantec_antivirus_corp/rapidrelease/symrapidreleasedefsx86.exe
call "C:\Temp\symrapidreleasedefsx86.exe"
move /y C:\Temp\*.xdb "C:\Program Files\Symantec AntiVirus\"
del /q C:\Temp\symrapidreleasedefsx86.exe
rem net stop "Symantec AntiVirus"
rem net start "Symantec AntiVirus"
Для работы скрипта вам понадобиться WGet. Скачать можно Для просмотра ссылки Войди или Зарегистрируйся.
 
Последнее редактирование модератором:

ephraim

Местный
Регистрация
26 Окт 2004
Сообщения
70
Реакции
77
Credits
128
Другой способ ручного обновления сервера:
Создать файл cegetter.cmd следующего содержания:
ftp -s:cescript.txt
C:
CD C:\NAVT
"c:\navt\navup8.exe"
copy c:\navt\*.xdb "C:\Program Files\Symantec AntiVirus\*.xdb"
del /q c:\navt\*.*
Создать файл cescript.txt следующего содержания:
open ftp.symantec.com
anonymous
[email protected]
cd public/english_us_canada/antivirus_definitions/norton_antivirus/static
lcd C:\navt
bin
hash
prompt
get navup8.exe
quit
Создать папку C:\navt и запустить cegetter.cmd. Файл cescript.txt должен быль в одной папке с cegetter.cmd .
Все делается средствами Windows, не нужно никаких дополнительных програм.
 
Последнее редактирование модератором:
D

diSmiSS

ephraim написал(а):
Все делается средствами Windows, не нужно никаких дополнительных програм.
небольшая поправка. Способ не работает при использовании корпоративного прокси сервера.
 

f10

Местный
Регистрация
20 Июн 2005
Сообщения
59
Реакции
4
Credits
118
Народ! Спасайте! Уже на знаю как и бороться с Симантеком :(

Автоскан 10 Симантека удаляет все мои взломщики, несмотря на то что в настройках автоскана я указываю не трогать ни взломщики ни Ад-Варе - такое впечатление, что ему вообще на то что ты там изменяешь в настройках до лампочки!

В общем история какс Р-Админом... настраивай, не настраивай.... без Симантековских Рег-файлов всё равно удалит.... ((( И зачем такой Антивирус?
 

ramcram

Турист
Регистрация
31 Янв 2006
Сообщения
1
Реакции
0
Credits
2
Для использующих AMS. SAV CE 10.0.2.2020, с прошлого месяца перестали отправляться на мыло предупреждения о заражении. Тесты проходят. Кто сталкивался?
 

0legator

Турист
Регистрация
25 Окт 2004
Сообщения
27
Реакции
0
Credits
48
SAV 10.0.2.200 на Window 2003 Server
Раньше стоял антивирус как сервер, потом был удален и поставлен как неуправляемый клиент. Затем несколько раз обновлялся установкой поверх.
В последнее время возникла проблема - файл rtvscan.exe грузит процессор на 50
%. Что делает - не понятно, никаких сканирований не происходит. Может работать так по несколько дней. Температура процессора повышается до 66 градусов (Pentium 3Ггц).
Из-за чего такое может быть и как с этим бороться?

P.S. Пробовал сносить, после чего чистил все в ручную, и ставить заново. Результат нулевой.
 

L2xa

Турист
Регистрация
5 Июн 2006
Сообщения
1
Реакции
0
Credits
2
Народ, сталкнулся с такой проблемой , пытаюсь обновить сам SAVCE 10.0.0.35 на более свежии(беру с фтп симантека), не в какую не хочет обновляться пробовал разные апдейты. При запуска файла .msp выдаёт ошибку:
The upgrade patch cannot be installed ...
Хелп ми.
 
G

.genie

Download of virus definition file from LiveUpdate server failed. 00000001

Сабж есть ни что иное, как событие Application Event, которое происходит каждый раз когда встроенный в SAV СУ шедулер хочет пойти обновить антивирусные базы. Вручную обновляется без вопросов, а шедулер каждый раз выдает ЭТО.
Кто сталкивался и решил? У меня Win2k3Server, AD, ISA 2004
Хотелось бы пофиксить именно это, не прибегая к альтернативным методам решения.
 
D

diSmiSS

ramcram написал(а):
Для использующих AMS. SAV CE 10.0.2.2020, с прошлого месяца перестали отправляться на мыло предупреждения о заражении. Тесты проходят. Кто сталкивался?
в 10.1.0.394 этот баг был вроде пофиксен.
Во всяком случае на этой версии все работает.
0legator написал(а):
Из-за чего такое может быть и как с этим бороться?
сначала ставим последнюю версию и патчи потом смотрим.....
L2xa написал(а):
пытаюсь обновить сам SAVCE 10.0.0.35 на более свежии(беру с фтп симантека)
не было такой версии.....
А вообще для применения патчей нужна минорная версия....
т.е. для 10.1.0.394 подойдут патчи 10.1.0.400 и 10.1.0.401
Но на версию 10.0.2.200 патчи 10.1.0.400 и 10.1.0.401 не ставятся.
 
D

diSmiSS

.genie написал(а):
Сабж есть ни что иное, как событие Application Event, которое происходит каждый раз когда встроенный в SAV СУ шедулер хочет пойти обновить антивирусные базы. Вручную обновляется без вопросов, а шедулер каждый раз выдает ЭТО.
LU надо настроить если есть прокся....
 
G

.genie

.genie написал(а):
Сабж есть ни что иное, как событие Application Event, которое происходит каждый раз когда встроенный в SAV СУ шедулер хочет пойти обновить антивирусные базы. Вручную обновляется без вопросов, а шедулер каждый раз выдает ЭТО.
Кто сталкивался и решил? У меня Win2k3Server, AD, ISA 2004
Хотелось бы пофиксить именно это, не прибегая к альтернативным методам решения.

Проблема решилась, только нужно было ненадолго включить мозги. Чтобы забрать апдейты для lu нужен было доступ по http к серверу sumantec с данного компа а не пользователя. Как пользователь я естественно имею доступ ко всем ресурсам инета, поэтому вручную lu работал. а т.к. шедулер работает в режиме сервиса, то я просто открыл доступ по http для компа на котором SAV CE установлен, и все заработало.
 
C

CoRp$

Бьюсь над SAV Corporate 10.0.1.1000

Здравствуйте одноформчане!
Излазил уже весь инет, но нахожу всевозможные решения проблем, но только не мою. И вот решил обратиться и сам за помощью.
Ситуация следующая:

Имеется Windows 2003 Server с доменной системой на него установлен Symantec AntiVirus Corporate 10.0.1.1000 Eng.
Клиентов использую следующих - 09.0.3.1000 Rus, устанавливаю их локально с компьютера пользователя, делаю управляемым (в свою очередь на сервере включена поддержка старых клиентов 8.х, 9.х).
Всё вроде бы как велеколепно, сервер (установлен Primary) находится как клиентами, так и он находит клиентов, но вот управлять ими обсалютно не может :( Пишет, что нет коннекта с данным клиентом, поробуйте позже. Более того даже на сервере нельзя отключить авто-защиту (серенькая не изменяемая галачка) в то время как любой пользователь на клиенте может проделать это, что обсалютно не есть гуд... так же на сервере клиент очень долго обновляется в системе SSC и если презайти другим пользователем, то на консоли лишь будешь видеть выход предыдущего.
Что и где есть не так, подскажите, где же копать?

P.S. Если устанавливаю родного клиента через родительский сервер, то всё вроде как проходит велеколепно, но клиент не появляется в консоле SSC в Группах вовсе :(

Жду Ваших комментариев...
 

Raven12

Турист
Регистрация
8 Дек 2004
Сообщения
6
Реакции
0
Credits
12
Кто сталкивался с такой проблемой WIN 2003 SAV 10.1.0.394 не обновляет базу.


The following Symantec products and components are installed on your computer.
> LiveUpdate
> Symantec AntiVirus Corporate Server

Initializing...
Connecting to liveupdate.symantecliveupdate.com...

Downloading catalog file (1 of 2), product up-to-date.
Downloading catalog file (2 of 2), complete.
Opening update list
The digital signature found on the catalog file has been signed by Symantec Corporation.
Processing update list
Opening update list
Processing update list

The following updates have been found:
> Symantec AntiVirus Corporate Server, 13846.9 KB
Total Download 13846.9 KB

Downloading Symantec AntiVirus Corporate Server (1 of 1), complete.

Downloading failed, error summary...
LU1835: The LiveUpdate server failed to respond in a reasonable amount of time. This could happen because you could not connect to the server, the server is now unavailable, or you became disconnected to the server. Try running LiveUpdate again.

LiveUpdate session is complete.
 

V1ct0r

Турист
Регистрация
19 Июл 2004
Сообщения
8
Реакции
0
Credits
14
CoRp$, NetBIOS over TCP на клиентах отключен?
 
Последнее редактирование модератором: