一个Officescan的问题，官方人士不要深入调查

显示全部楼层 · 发表于 2010-4-30 15:03:19

公司用的是Officescan7.0,从我的客户端看到版本信息

管理员给的客户端权限很小，只有是否扫描和升级

现在管理员设置了一项，客户端发现病毒会自动发Email给管理员，有没有办法在客户端做设置禁止自动发Email，如果用HIPS限制，该限制哪个进程。

注：

1.Officescan为正版

2.官方人士不要问是什么公司

3.官方人士不要问有多少台电脑

显示全部楼层 · 发表于 2010-4-30 15:11:21

楼主要用来入侵企业客户吗?

显示全部楼层 · 发表于 2010-4-30 15:16:01

回复 2# 紫雪纷纷

我只是不想在上网的时候，突然报个网页病毒，管理员跑过来要我杀毒，又要封某个网页。

我要能入侵，还会问这问题？

显示全部楼层 · 发表于 2010-4-30 15:18:38

回复 3# anyitest

哦和管理员商量商量让他在服务器端设置一下把你的机子排除一下
在客户端设置问问官人吧

显示全部楼层 · 发表于 2010-4-30 16:33:48

公司用的是Officescan7.0,从我的客户端看到版本信息

管理员给的客户端权限很小，只有是否扫描和升级

...
anyitest 发表于 2010-4-30 15:03

我来回答你的问题：
1.客户端会在以下文件中，储藏病毒日志信息，并自动上传给服务器
2.服务器收到病毒日志后，会自动发邮件给管理员

可用解决方法：
封锁，客户端与服务器的通讯

显示全部楼层 · 发表于 2010-4-30 16:35:20

公司用的是Officescan7.0,从我的客户端看到版本信息

管理员给的客户端权限很小，只有是否扫描和升级

...
anyitest 发表于 2010-4-30 15:03

\Program Files\Trend Micro\OfficeScan Client\Misc\pccnt35.log

显示全部楼层 · 发表于 2010-4-30 21:27:07

回复 5# Covey

可用解决方法：
封锁，客户端与服务器的通讯
------------------------------------

这种方法应该不行，因为：
1.管理员会在服务器上查看客户端的状态，如果封锁了通信，那么在服务器上会显示客户端不在线，管理员又会来找我麻烦了
2.封锁与服务器的通讯，会导致客户端不能升级病毒库，如果因为我的客户端导致公司电脑大面积中毒，我承担不起这个责任。

如果像官人说的，服务器要收到日志才能发邮件的话，那么我是否可以设权限，不让生成日志，这样服务器就收不到日志，也就不会发邮件了。
另外想知道，服务器是通过什么方式收到客户端的日志？如果知道方式，那么也可以切断服务器收到日志。

显示全部楼层 · 发表于 2010-5-1 00:07:28

涉及企业安全和软件的技术问题，楼主还是自己琢磨吧，这个问题能说吗？

显示全部楼层 · 发表于 2010-5-1 00:37:32

我没遇到过，给你顶了

显示全部楼层 · 发表于 2010-5-1 21:00:06

公司没有装这个

[讨论] 一个Officescan的问题，官方人士不要深入调查