Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день!

Собственно вопрос в названии темы - есть ли Аналог KVRT на AstraLinux. Либо сканировщики типа LiveCD  - со своей загрузкой, но проверкой установленной ОС. 

 

Зачем?:

Установлен KSC 13.2. Часть АРМ на Windows, часть на AstraLinux CE (2.12) - на них Kaspersky Endpoint Security для Linux 11.2.0.4528. В событиях по ALCE в KSC иногда появляются ошибки как во вложениях (Обнаружена угроза, Доступ к веб-сайту заблокирован) с определенным Веб-адресами (один и тот же). каким то образом можно еще проверить систему, или в какую сторону смотреть? Как я понимаю все программы проверки и диагностики под Windows. 

3.JPG

2.JPG

1.JPG

Изменено пользователем Крекер
Опубликовано

Здравствуйте, а в чём проблема запустить плановую задачу проверки на вирусы? Отдельной утилиты думаю нет, это не Windows всё таки. 

Опубликовано

Она ничего не находит.
Думал может есть какой-то отдельный сканировщик для проверки Linux 

Опубликовано

@kmscom где-то разрабы писали, что он походит для проверки Linux, только есть особенность, что там нет защиты от удаления системных/критических файлов, как для Windows.

Опубликовано
2 часа назад, Friend сказал:

где-то разрабы писали, что он походит для проверки Linux, только есть особенность, что там нет защиты от удаления системных/критических файлов, как для Windows.

Приведите пожалуйста ссылку на первоисточник. 

Опубликовано (изменено)
29 минут назад, mike 1 сказал:

Приведите пожалуйста ссылку на первоисточник. 

Увы, с этим проблемы, так как информация насколько помню была на старом форуме, который грохнули.

Можно у Юры еще раз уточнить при желании: https://forum.kaspersky.com/profile/yury-n-1337/

 

Изменено пользователем Friend

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dmitryy120
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • RikiTikiTak
      Автор RikiTikiTak
      Скачал я с непроверенного торрент сайта игру, которая оказалось вовсе не игрой, она даже не запустилась ссылаясь на стандартную ошибку нехватки определённой длл библиотеки. Определил что это вирус по многим критериям, основной из них стала появляться командная строка после загрузки виндовса 7, что там чего не может найти, наверное вирус под такую операционную систему был не рассчитан. Для таких случаев у меня сканер Касперский есть, антивирусы я не люблю, компьютер слабый у меня. 
       После поверхностной борьбы поудалял много чего. Диск у меня на терабайт забит всякими кряками на игры и софт, также КМС активаторы есть, вообщем 3 часа диск проверял потом не выдержал и прервал, ничего нового там не нашло после поверхностного сканирования. Но проблема загрузки командной строки осталась.
            
      Как это убрать? Оно на пару секунд всего появляется при включении компьютера, при перезагрузки не появляется, но это не точно.
      Что в тегах при оформлении темы написать не знаю.
    • Олег Андрианов
      Автор Олег Андрианов
      Добрый день!
      Уже вторую неделю бьюсь с  настройкой связки KSC и KES под Astra Linux. Основная проблема обновление баз с KSC - оно отказывается идти.
      Есть изолированная сеть с  ~20 компьютеров. Домена, DNS, интернета - нет. На одном из компьютеров (работает под Astra Linux Воронеж) установлены две сетевые карты.  Одна смотрит внутрь этой сети, другая имеет доступ в интернет. На этом же компьютере установлен KSC. Задача - получать обновления из интернета и распространять их на компьютеры  (тоже работают под ASTRA Linux внутри изолированной сети.
      Все настройки проверены и перепроверены многократно. Коннект с агентами есть. Данные сервер с рабочих станций получает. Обновление не идёт.
      Внутри этой сети есть старый комп с Windows 10 и  KES. Переключил агента на KSC под Astra Linux - обновления пошли
      На компьютере где установлен KSC также установлен KES и также отказывается обновляться.
      На всех АРМ стоит ASTRA Linux 1.7 в версии Воронеж.
      Готов предоставить любые дополнительные данные.
      Не понимаю в какую сторону смотреть.

       
    • Secops
      Автор Secops
      Добрый день!
      Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?
      Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 
      Поиск в манах результата не дал (возможно плохо искал).
      Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).
       
      Сообщение от модератора thyrex Перемещено из технического раздела
       
    • Little_Wound
      Автор Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

×
×
  • Создать...