[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2001 ml@sikurezza.org
Soggetto: R: Impedimente dell'eseguzione di McafeeViruscan 4.x.x [teoria]
Mittente: Minardi Andrea
Data: 30 Nov 2001 16:40:58 -0000
Ho notato che NetShiel si blocca sulla scansione dei file con nomi lunghi e
con un lungo paht...
Sapete qualcosa in merito a questo?
Un modo per arginare questo problema?

Ciao.
Andrea Minardi

-----Messaggio originale-----
Da: ---Antonio Di Maria---[LordZe]--->
A: ml@sikurezza.org
Inviato: 29/11/01 11.13
Oggetto: Re: Impedimente dell'eseguzione di McafeeViruscan 4.x.x [teoria]

> Ciao Antonio, il tuo intervento mi interessa molto pero' non ho ben
capito
> se parli di NetShield o di VirusScan, NetShiel si puo' installare solo
su
> sistemi "server" (quindi NT 4 Server, Windows 2000 Server) mentre
VirusScan
> solo su versione "client" (Nt Workstation 4, Win2000 Pro etc.), noi
usiamo
> questi antivirus da diversi anni ma non abbiamo mai avuto grossi
problemi,
> pero' sono ansioso di sapere il continuo.
> Grazie per il tuo intervento e buon lavoro a tutti.
Premetto che da noi un genio è riuscito ad installare nteshield
(versione
non nuovissima) su w2k professional... e li mi sono accorto che
esistevano
chiavi comuni che potevano essere utilizzate per impedire il corretto
caricamento di viruscan (me ne sono accorto xchè sulle macchine su cui
prima
del mio arrivo era installato netshiel non sono ancora riuscito a far
funzionare viruscan xchè non ho ancora identificato tutte le chiavi che
sono
state modificate..)
ovvero credo che esistano delle chiavi di registro sotto local_user che
sono
identiche sia per virusscan che per netshield... per tanto se riesco a
determinare cosa in quelle chiavi impedisce il corretto funzionamento di
viruscan allora la mia ipotesi risulterebbe realizzabile...
la cosa che mi suana strana che viruscan imposti delle chiavi in quella
parte di registo che è accessibile a tutti gli utenti..... appena ho
info +
precise mi faccio risentire.

Ciao.

Di Maria Antonio (LordZe)
Antonio.DiMaria@milug.org
Coty SysAdmin
LINUX REGISTRED MACHINE N° 117156
LINUX REGISTRED USER N° 238408


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005