Регистрация...

Eserv Forum / E2 / Eserv 2 support / Eserv 2.99 and Symantec Antivirus Server

wikipost // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
после обновления антивирусной базы SAV от 06.05.2010 SAV идентифицирует сервис eserv.exe как Adware.Lop пытается удалить его и перезагружает сервер. Т.к сервис удалить не удается сервер входит в режим постоянной перезагрузки. Сервер является шлюзом Интернет и отключать Auto-protect SAV крайне нежелательно. Версия SAV 10.0.2.2021, Eserv сборка 3577, ОС Windows 2003 Server. Помогите решить проблему.

С уважением,
Александр shura@fritzcis.msk.ru
 
Комментарии к этой версии (07.05.2010 09:32) [~ICL] 0dffc510
АвторДатаТекстtags
ac07.05.2010 22:55
Это в техподдержку Симантека надо обращаться, у них ложное срабатывание, нам их базы не исправить.

При перезагрузке войдите в безопасный режим и отключите или удалите Eserv/2. Попробуйте Eserv/4 — если на него не срабатывает, то поможем вам со срочным апгрейдом.
wikipost
ac08.05.2010 00:10
Нашел, наконец, куда жаловаться на ложные срабатывания — https://submit.symantec.com/dispute/false_positive/ — отправил туда.

P.S. На странице http://www.symantec.com/security_response/index.jsp Symantec радостно (дважды на одной странице указывает на прокол основного конкурента McAfee с ложным срабатыванием на файлы Windows, что приводило к бесконечным перезагрузкам. А сами, выходит, устраивают своим клиентам аналогичное приключение
wikipost
pig08.05.2010 02:18
Это у них у всех бывает.
wikipost
ac08.05.2010 03:56
Ложные срабатывания — да, у всех бывают. А вот чтобы
ICL пишет: сервер входит в режим постоянной перезагрузки
о таком слышу второй раз. Первый раз был как раз недавний случай с McAfee.
wikipost
ac08.05.2010 04:02
Symantec пишет: Symantec will target a response of our final determination within 2 working days.

В общем, во вторник посмотрим, как они исправляются.
wikipost
ac10.05.2010 21:59
Symantec починился:
Symantec пишет: We are writing in relation to your submission through Symantec's on-line Security Risk / False Positive Dispute Submission form for your Eserv software

being detected by Symantec Software. In light of further investigation and analysis Symantec is happy to remove this detection from within its products.

The updated detection will be distributed in the next set of virus definitions, available daily, or weekly via LiveUpdate, depending on Symantec product version, or daily from our website at

http://securityresponse.symantec.com/avcenter/defs.download.html.
wikipost
Работает на Eserv/5.05555 (05.06.2016)