PDA

Просмотр полной версии : SAV 8.х-10.х удаляет библиотеку службы терминалов



barakamer
08.09.2009, 03:50
Sav удаляет файл termsrv.dll в системной папке. Срабатыванию sav на этот файл уже больше месяца, а symantec-кцы так и не пофиксили. Остается только добавлять в исключения и вытаскивать из карантина там где проверка с текущими базами уже прошла. Кстати такая же ситуация была с драйвером(amhooker.dll) мышек от A4Tech примерно мясяца 2-2,5 назад.
Тоже самое относиться и к SEP.

SuperBrat
08.09.2009, 08:27
https://submit.symantec.com/dispute/false_positive/

barakamer
08.09.2009, 11:15
Кнопочку "Спасибо" я нажал. Со ссылочкой поработаю, хотя мой буржуйский годиться только для чтения. Правда не верю, что никто еще не отписался - потому и в службу поддержки никогда не обращался. Просто потом еще приходится бороться за возвращение имен пользователей в диспетчере задач.

strat
10.09.2009, 12:49
Возможно вы пользуетесь взломанным файлом termsrv.dll для большего количества подключений через терминальную сессию. Тогда срабатывание совсем не ложное (по крайней мере причина для срабатывания антивируса может быть). Можете проверить файл на www.virustotal.com/ru и выложить ссылку на результат.