ESET (NOD32): установка, настройка, проблемы в работе

[santy]

интересно, что установочный пакет RAS всего 6Мб в отличие от 60Мб бета-версии. .

[ALEX(XX)]

В прошлый четверг решил я у себя в отделе опробовать EAV Business Edition (это теперь для обладателей лицензии на Enterprise Edition, разделили домашний и бизнесовый вариант), так сказать на кошках потренироваться.
На Win 2003SP2 поставил сервер администрирования, консоль управления (v2.0.29), подключение к серверу прошло удачно, потихоньку начали цепляться клиенты NOD32 v2.7, но вот обновляться упорно не хотели. Оказалось, что обновления 2-ки и 3-ки не совместимы, в логах ошибка "Загрузка прервана".
Настройки серевра теперь доступны в развёрнутом варианте через редактор конфигурации, чего раньше не было. Да, действительно теперь сервер удалённого администрирования он же зеркало обновлений. Наконец-то сделали возможность загружать русскую версию дистрибутива дабы массово обновлялись клиенты (в прошлой версии были доступны все локализации, но только не русская, почему, я так ответа и не добился в своё время). Русская версия появится не раньше января следующего года, ждёмс.
Вобщем с административной частью всё было более менее понятно, прищло время ставить сам антивирус. После установки, по идее, перезагрузка не требуется, все необходимые службы и драйвера готовы к труду и обороне сразу после установки. Вот тут меня и ждало первое удивление, сразу же после установки ядро НОДа (ekrn.exe) начало потреблять 50% ресурсов процессора. Решив что это, возможно, НОД готовит себя к работе и обживается на новом месте я решил заняться другими делами. Прошло часа 3, всё те же 50%. Видимо НОД решил с остальными процессами устроить бурную гульню по поводу новоселья и напился в дребадан Причём работал нормально, но процессор грузил. Я заглянул в список служб, нашёл там службу "ekrnчего-то там", права на действия с этой службой у меня отсутствовали начисто, решил убить через диспетчер задач, процесс кильнулся и тут же презапустился, потребление ресурсов процессора сразу же упало до 0-2%.
Пришла очередь настройки антивируса. Если в Standart Mode настройки не пугают, то открытие Advanced Mode просто вываливает хренову гору всяческих настроек, разбираться с которыми надо вдумчиво ибо версия 2 и 3 отличаются друг от друга как пепелац и дирижабль. Теперь вместо всяких модулей (AMON-ОМОН), так полюбившихся многим, есть Realtime Protection, Email Protection, Web Protection (ну приблизительно так они называются). Решив, что Email & Web мне ни к чему, решил их отключить. Отключить то отключил, но вылез второй прикол. Статус этих модулей показывался то Disabled, то Malfunctioning. Это меня насторожило, поскольку понятия разные.
Насколько я понял, в бизнес варианте антивируса тоже можно создавать зеркало обновлений, но я не разобрался как.
Настроив антивирус, решил поставить его методом удалённой установки себе на рабочую машину. Дистрибутив и конфигурация создались без проблем, установка тоже прошла гладко. Поставил ещё себе консоль управления. Сразу заметно, что новый НОД работает намного вдумчевее своего предшественника. Появились новые фичи, в частности через контекстное меню проводника можно закарантинить файл и отправить его на анализ, причём теперь отправка работает намного эффективнее чем во 2-й версии, которая отправляла файлы в зависимости от погоды. Но появился третий прикол. Некоторые опции не подхватываются антивирусом через редактор конфигурации, почему так, тоже не ясно. кстати в модуль вэб-защиты можно подсовывать списки "хороших" и "плохих" сайтов массово, с помощью txt-файла, но я не проверял, насколько это замедляет работу в сети интернет. Решил проверить свою мини-коллекцию зверьков, НОД версии 3 более детально проверяет файлы. В профиле у меня стоял режим автоматического убиения мутагенов, практически все убивались на автомате, но на некоторые всё же выходил запрос подтверждения удаления. Видимо это решение проблемы, когда во 2-й версии при автоматической очистке НОД находил зараженный файл (при ручном сканировании с автоматическим лечением и удалением), но по одному ему ведомой причине не удалял его а просто пропускал.
На второй день начались нехорошие приколы. Началось с того, что в системный лог начали сыпаться ошибки такого вида (каждые 5 минут):

KernelProcessRequestFull: K2S_COMMIT_NODLOG: failed, code 30 (connection '192.168.0.5:6918').

192.168.0.5 это ип моей рабочей машины, чего сервер НОДа хотел этим сказать - непонятно. Дальше начались непонятки с консолью управления, запускаю, подключаюсь, всё вижу - со всем работаю, а в трэе статус Disconnected. Ещё одна загадка. Вечером случился вообще прикол, Win2003 SP2 отказался показывать расшаренные папки. Пинговать мона, через RDP подключаться - тоже пжалуста, в сети видится. А вот с шарами "накося-выкуси". Это меня расстроило. Кстати, с исключениями в антивирусе то же не всё гладко. Некоторые папки не проверяются при ручном сканировании (как и положено), а другие на ура проверяются Резидентная защита почему-то не взлюбила 5-х героев, запуск этой игры проходил 6-7 минут, монитор проверял 1,5 гиговые архивы игры на лету, чего в версии 2 такого не было.
Вобщем всё это, а также ещё глюки по мелочам меня достали и со словами "Да пошла ты, золотая рыбка" всё семейство 3-его НОДа ушло на один большой сервер, куда попадают все программы после деинсталляции.

Моё ИМХО такое, этим продуктам ещё не место на рабочих машинах. Надо ждать выхода русской версиии и надеяться на то, что все глюки будут забороты к тому времени. Я не понимаю, к чему компания ESET так извратилась над столь хорошим продуктом. Да и собственно теперь это не NOD, а EAV - ESET ANTIVIRUS

[rdog]

+ ко всему в тройке нет фишки ,, отключить антивирус,, Отключение возможно только если установить -ЗАПУСКАТЬ ВРУЧНУЮ! Но запустив его , уже в реалтайме не авырубить! и нафига такие непонятки?

[ALEX(XX)]

ESET Smart Security ,ESET NOD32 3.0 Antivirus,эвристику улудщели,февраль разработка самой крутой фирмы,сканер улудшели,фаиловый еще круче,проверяет систему быстрей,система не загружается антивирем вообще ,интерфейс на недостижимом уровне, и прочие дела,продукт супер.У меня токо положительные имоцыи,глюков невидал,да если был один уже поправили.гы..........

Первое. Правьте орфографию. Второе, про сказки Касперского. То что я настрочил, мнение человека, который второй год пользуется лицензионными продуктами ESET на предприятии, тобишь класса Enterprise Edition. Если относительно версии 2 у меня одни положительные эмоции и в масштабах моей конторы 2-ка работает как швейцарские часы, то первый опыт использования 3-ки меня разочаровал. 2-ка намного лучше. Третье, если Вы почитаете официальный форум, то найдёте подтверждения того, о чём я писал. У одних всё ОК, у других проблемы. Есть проблемы совместимости EAV с персональными фаерволами из-за внутреннего Proxy EAV. И кстати, где-то на оф. форуме я встречал официальное завление о том, что 2-ка и 3-ка не должны отличаться детектом. Да, в 3-ке есть много полезных, новых фич, но пока есть проблемы, я воздержусь о применении 3-ки у себя на конторе.

PS: Интерфейс на недостижимом уровне как раз у 2-йки

[Виталка]

Первое. Правьте орфографию. Второе, про сказки Касперского. То что я настрочил, мнение человека, который второй год пользуется лицензионными продуктами ESET на предприятии, тобишь класса Enterprise Edition. Если относительно версии 2 у меня одни положительные эмоции и в масштабах моей конторы 2-ка работает как швейцарские часы, то первый опыт использования 3-ки меня разочаровал. 2-ка намного лучше...

1.продукт ESET на предприятии, тобишь класса Enterprise Edition,естественно меньще бета тестируеться.

2.Как может быть одинаковый детект когда,эвристику серьёзно усовершенствовали это написано даже на руском сайте ЕСЕТа.,Модуль поддержки архивов другой Archive support module: 1065 (20071109) ,файловый другой, и Antivirus and antispyware scanner module: 1100 (20071112) другой,движок другой,обновление кстати теперь очень маленькие.А как он быстро работает,за О.С. Висту 64 бит ручаюсь(кстати он полностью оптимизирован под 64 бит пладформы).

3.Да может ,и есть кокието проблемы у одного человека из 10 000 ,у меня проблем (глюков) небыло не когда даже на бета версиях.!

А работа как часики это фирменная черта Есета ,кстате небусь все уже довно поправили они ребята быстрые последния версия 3.0.566,.
Выже сами сказали опираесь на свой опыт што продукт Есет крайне стабилин,такшто если есть недоделки ,даже неприходится сомневаться што их поправят или уже поправили,а главное што они единичны,и через очень маленькое время их небудит вообще.

Мне очень нравиться,просто болдею,супер антивирь,да и следушая версия выдет через пол года.
А главное он непотерял своих достоинств а только приобрёл.!!!

А для администратора на предприятии ,естественно установка новой версии(темболее такой сильно изменённой) это куча ненужных проблем,ему нужно сохранить балланс.(штоб системы незавирусились- и работали стабильно)
Так што ему надо конешно выждать ,самому разобраться ,привыкнуть,знать всё от и до ,а потом уж принять решение ставить или нет ,и вообще што ставить.
Ну или пока начальник неткнет носом.

[456]

Поставил тройку .
Не привычно .
В справке сказано (F1) , что усовершенствован алгоритм лечения . Не знаю , может неправильно перевел .
Не понравилось - нет модулей . AMON ,DMON , IMON , Аминь .
Окно с предупреждением всплывает сбоку . Плохо .
Вернулся на двойку 2.70.39.

[MAXi]

Дело в том што на самом деле модули остались в ESET Smart Security ,ESET NOD32 3.0 Antivirus,изменился интерфейс.!А модулей токо прибавилось.


А лечение дествительно улудшели,раньше в версии 2.7 сканер даже архив с вирусом самостаятельно удалить немог,приходилось удалять в ручную,щас всё удаляет,переносит в карантин,шлет на анализ и т. д.!

[ALEX(XX)]

Послушайте Maxi-Виталка-Нео, походу дела Вы издеваетесь или одно из двух. Речь идёт не о тех модулях, которые Вы показываете на скриншоте. И если у Вас не наблюдается проблем с 3-ей версией, то это хорошо. Но к сожалению, проблемы встречаются и их многовато. Поэтому я и рекоммендовал пока воздержаться от использования 3-йки, особенно на работе.
PS: Мой Вам совет, зарегистрируйтесь и следите за орфографией

А лечение дествительно улудшели

Таки да.

Добавлено через 1 час 47 минут

Нашёл интересный опрос на форуме ESET: Довольны ли Вы производительностью EAV.
Да - 17.80%
Частично да - 21.99%
Нет, я вернулся на 2.7 - 51.83%
Мне фиолетово (если я правильно понял фразу Its OK for me, I am neutral)- 8.38%

[Виталка]

ALEX(XX) Я просто свою точку зрения,хочу высказать извените меня, если што нетак,пожалуста.
Вот оф.информация:
Интеграция компонент E SET Smart Security, а также усовершенствования, внесенные в технологию ThreatSense™ при разработке ESET Smart Security и ESET NOD32 Antivirus 3.0 Business Edition, позволяют одновременно повысить эффективность противодействия вредоносному ПО и еще экономнее использовать системные ресурсы.


Новые разработки ESET опираются на проверенную технологию защиты от всех видов вредоносного ПО (ThreatSense™), являющейся основой всей продуктовой линейки компании. Благодаря особенностям этой технологии в течение многих лет антивирусное ПО ESET неизменно лидирует по сочетанию таких параметров, как эффективность противодействия известным видам вредоносного ПО, уровень проактивной защиты от невыявленных угроз, а также минимальное использование ресурсов ПК. В связи с этим напомним, что продукты компании неоднократно побеждали в независимых тестированиях наиболее авторитетных мировых тестовых лабораторий

Убежден, что выход новых продуктов ESET станет событием для мирового рынка ИБ, ведь наша компания внесла значительный вклад в борьбу с вредоносным ПО, — говорит Андрей Албитов, глава представительства ESET в России. — Важно, что в этих продуктах сохранены особенности, сделавшие разработки ESET столь популярными. В то же время, в технологическом плане и в потребительских свойствах мы сделали шаг вперед, и это позволит нам серьезно расширить клиентскую базу. Для российского представительства это тем более важно, что на 2008 год мы наметили серьезный рост продаж в корпоративном сегменте".
Источник:http://www.esetnod32.ru/company/arti...contentID=1457
Как видите Есет сделал всё што мог.!!!,Ну нельзя же оставаться на версии 2,7,когда информацыонные угрозы так растут быстро.
И другое дело если у кого ,есть кокие небуть проблемы,выждать обезательно поправят.

С уважением Виталик.

[ALEX(XX)]

Да, я это читал. Я уже неоднократно говорил о том, что есть много полезных нововведений в 3-йке. Но текущие проблемы пока заставляют меня не переходить на 3-йку. Да, я жду новой версии (и не я один) и надеюсь, что баги исправят. Я отнюдь не противник ESET, если Вы заметили, то я основположник данной темы

[SomeoneAnonims]

Я полностью согласен с мнением Alex(xx) по поводу EAV3.0. По сути дела из достоинств новой версии, и то сомнительное оно, это достоинство, - новый модный гламурный интерфейс (мне он страшно не понравился, ГУИ стал НАМНОГО менее удобен, исчезли любимые мной модули). Никаких революционных нововведений не присутствует, быстродействие пострадало (во всяком случае, на моей машине это чувствуется). Про веб-антивирус отдельный разговор: мне лично хватит блокировки вредоносных скриптов и т.п. на веб-страницах, все остальное - дело файлового антивируса. Мне не нужна монструозная программа, фильтрующая ВЕСЬ трафик за счет ресурсов моего процессора, и мешающая моему файрволу контролировать выход програм в инет.
Вместо стабильной, отточеной, безглючной программы, которыми являлись антивирусы версий 2.5 и выше есетовцы создали облегченный каспер ("мы загрузим вашу систему так, что ни один вирус не пролезет!").
В общем, надеюсь, что поддержка 2.7.39 будет продолжаться еще ооочень долго, или, есетовцев наконец "осенит", и они начнут двигаться в старом направлении (ну пусть хотя бы третья версия по скорости будет как и вторая, ведь движок, по сути, один).

[ALEX(XX)]

В общем, надеюсь, что поддержка 2.7.39 будет продолжаться еще ооочень долго

Сомневаюсь... Все новые лицензии будут только на 3.0, насколько я понял и использовать 2.7 с этой лицензией будет нельзя, так что поддержка 2.7 видимо скоро канет в лету.

Про веб-антивирус отдельный разговор

Мда... Тут разговор отдельный... Всё таки на одной машине я поставил (на своей), так, понаблюдать как работается... (ну интересно стало больше поковырять ) Насколько я понял, версия 2 в IMON использовался LSP, теперь они весь трафик заворачивают на свой внутренний прокси (eHttpsrv вроде так этот модуль называется), который работает отнюдь не идеально и теперь скорость соединения с инетом стала сильно зависеть от загруженности ЦП. Сегодня при ручном сканировании файлов, загрузка ЦП доходила до 70-80% и параллельный сёрфинг в инете был напряжным (в один момент открытие страниц вообще прекратилось и продолжилось сразу после того, как сканирование было завершено)

Также появились сообщения на оф. форуме о том, что EAV очень плохо дружит с прокси-серверами вплоть до полного отсутсвия соединения или постоянных обрывов закачек. Да вроде как и с фаерволлами не очень дружит, но лично я не проверял, ибо с виндовым он пока дружит, а другими не пользуюсь на работе.
Появилась ещё одна непонятка, иногда нельзя запустить два ручных сканирования...

Полезно то, что наконец-то довели карантин до ума, наконец-то начала нормально работать отправка образцов в ESET (сегодня они поразили, за 2 часа добавили в базы отосланные мной файлы )

[SomeoneAnonims]

Ну, тогда остается надеяться, что ЕСЕТ скоро исправит большинство багов, раз какие-то исправляет, да и с проксей дело хотя бы частично решится ( вроде проблему неконтролируемого выхода программ в интернет какие-то разработчики файрволлов решают потихоньку).
Одно радует - пока хоть тихий он (не удивлюсь, если четвертая версия начнет при детекте вируса панически визжать резаным поросенком, и обзывать Риву Тюнер "опасным приложением" ).
Извиняюсь, если много наговорил, но тройка оставила весьма нехорошее впечатление....

[ALEX(XX)]

Вроде на подходе новый билд, но успеют ли до Рождества (25 дек.) не известно.

но тройка оставила весьма нехорошее впечатление....

Угу, не очень удачный старт новой версии...

[IgorA]

ALEX(XX) про виталиков , похоже они и сюда добрались
http://www.anti-malware.ru/phpbb/vie...er=asc&start=0

[ALEX(XX)]

ALEX(XX) про виталиков , похоже они и сюда добрались
http://www.anti-malware.ru/phpbb/vie...er=asc&start=0

Мда, сочувствую ребятам с anti-malware

[santy]

ALEX(XX), обновляется ли автоматически сервер согласно расписанию(в параметрах сервера - update), доступному для изменения через админскую консоль? Не было возможности проверить автоматическое обновление на виртуальной машине - использовал кнопку update now, чтобы выложить обновление на зеркало, доступное для всех рабочих станций.
---
жду русской версии, чтобы принять решение - переходить на 3версию для рабочих станций или нет.

[ALEX(XX)]

ALEX(XX), обновляется ли автоматически сервер согласно расписанию(в параметрах сервера - update), доступному для изменения через админскую консоль?

Да, обновляется.

жду русской версии, чтобы принять решение - переходить на 3версию для рабочих станций или нет.

аналогично

[ALEX(XX)]

Release Notes

Outlook/Outlook Express/Windows Mail

· Improved general performance by several optimisations
· Customizable toolbar (turn off icons/text, large icons)
· Added an option to rescan selected/unscanned messages in inbox
· Possibility to add Names instead of e-mails to blacklist
· Added an option to switch off ESET toolbar in OE/WM
· Bugs fixed

GUI

· Extended options available from system tray menu
· Export logs into XML or TXT
· Fixed problem of multiple threat notifications
· Fixed problems saving changes of some settings
· Fixed several minor bugs in GUI

Installer

· Detection of security products known to cause compatibility issues

Добавлено через 3 минуты

Пока что на оф. форуме присутствует много положительных отзывов, надо будет попробовать в понедельник на работе

[cylon]

Впечатление действительно очень хорошее главное что BSOD счез и похоже полёт нормальный