Riepilogo dell’articolo: come eseguire una scansione del virus online con Kaspersky

Kaspersky Endpoint Security 10 Integrazione antivirus con Huawei Storage – Clienti Query

1. Impossibile ottenere i registri dei virus in Kaspersky Endpoint Security 10 Server Dashboard e Huawei Storage.
2. In che modo l’agente Huawei comunica/lavora con Kaspersky Endpoint Security 10 Server?
3. Scenario 1: cosa succede quando la protezione antivirus è disabilitata sul server Kaspersky Endpoint Security 10?
4. Scenario 2: cosa succede quando la protezione antivirus è disabilitata sia sul server Kaspersky Endpoint Security 10 che sulla macchina per utenti finali?
5. Scenario 3: cosa succede quando solo il servizio agente antivirus Huawei viene interrotto sul server antivirus Kaspersky?
6. Negli scenari 1 e 2 in cui la protezione è disabilitata, come viene pulito il virus dalla condivisione CIFS?

Soluzione:

Nessun registro viene generato durante la normale scansione in memoria. Si prega di controllare Kaspersky Side per un registro.

Il sistema di archiviazione invia una richiesta di scansione dei virus con un percorso UNC del file all’agente AV quando la creazione o la modifica del file è completata. AV Agent utilizza Windows API per aprire il file e scansionarlo per i virus. Se ci sono virus, il software antivirus elabora il virus in base alle politiche configurate.

Per configurare Kaspersky Endpoint Security 10 per Windows:

1. Esegui il software antivirus e apri la sua home page.
2. Scegli Impostazioni> Protezione antivirus> File Anti-Virus per andare alla pagina di configurazione antivirus del file.
3. Seleziona Abilita file antivirus. (Figura 7)
4. Facoltativo: nell’azione dell’area di rilevamento delle minacce, selezionare Seleziona Azione e selezionare Disinfect ed Elimina se la disinfezione fallisce. (Figura 7)
5. Opzionale: nell’area del livello di sicurezza, fare clic su Impostazioni. Nella scheda Generale, selezionare tutti i file e fare clic su OK.
6. Fare clic su Salva per completare la configurazione.

15 Domande uniche:

1. In che modo l’agente Huawei comunica/lavora con Kaspersky Endpoint Security 10 Server?

L’agente Huawei comunica con il server Kaspersky Endpoint Security 10 inviando richieste di scansione dei virus con percorsi UNC file. L’agente AV sul server Kaspersky utilizza quindi Windows API per aprire e scansionare i file per virus.

2. Cosa succede quando la protezione antivirus è disabilitata su Kaspersky Endpoint Security 10 Server?

Quando la protezione antivirus è disabilitata sul server Kaspersky Endpoint Security 10, pulisce ancora i virus dalla condivisione CIFS di archiviazione Huawei. Tuttavia, sono necessari chiarimenti sul perché ciò sta accadendo quando la protezione antivirus viene disattivata.

3. Cosa succede quando la protezione antivirus è disabilitata sia sulla sicurezza 10 Kaspersky Endpoint 10 che la macchina per utenti finali?

Quando la protezione antivirus è disabilitata sia sul server Kaspersky Endpoint Security 10 che sulla macchina per utenti finali, i virus sono ancora puliti dalla condivisione di Huawei Storage CIFS. Non è chiaro il motivo per cui ciò stia accadendo poiché entrambe le protezioni antivirus sono disabilitate. Sono necessari ulteriori chiarimenti su come l’agente Huawei funziona con il server antivirus Kaspersky in questo scenario.

4. Cosa succede quando solo il servizio agente antivirus Huawei viene interrotto sul server antivirus Kaspersky?

Se solo il servizio di agente antivirus Huawei viene interrotto sul server antivirus Kaspersky, il virus non viene pulito o scansionato dalla condivisione CIFS di archiviazione Huawei. Il motivo alla base di questo comportamento deve essere chiarito.

5. Negli scenari 1 e 2 in cui la protezione è disabilitata, come viene pulito il virus dalla condivisione CIFS?

Non è chiaro come il virus venga pulito dallo stoccaggio di Huawei CIFS quando la protezione antivirus è disabilitata. Sono necessarie ulteriori informazioni per comprendere il meccanismo alla base di questo comportamento.

6. Come eseguire una scansione del virus online con Kaspersky?

Per eseguire una scansione di virus online con Kaspersky, visitare la pagina di scanner per virus Kaspersky e fare clic su “Kaspersky Online Scanner.”Leggi l’accordo dell’utente e accettalo. Quindi, fai clic su “My Computer” sotto “Analizza” per eseguire una scansione completa del sistema. Una volta completata la scansione, i risultati vengono visualizzati e puoi salvare il rapporto. Ricorda di riattivare il tuo antivirus dopo la scansione.

7. Qual è lo scopo di Kaspersky Endpoint Security?

Kaspersky Endpoint Security è il software antivirus preinstallato su tutti i computer emessi da NMU. Aiuta a proteggere il tuo computer da malware, spyware e virus. Puoi aggiornare manualmente Kaspersky ed eseguire le scansioni dei virus secondo necessità.

8. Quali tipi di infezioni rilevano e riporta Kaspersky?

Kaspersky rileva e riporta tutti i tipi di malware, spyware e virus che possono essere presenti sul tuo PC. Fornisce una panoramica completa delle infezioni trovate durante la scansione.

9. Kaspersky è gratuitamente la scansione online?

Sì, Kaspersky Online Scan è un servizio gratuito fornito da Kaspersky. Ti consente di scansionare il tuo sistema per virus e rilevare eventuali minacce che potrebbero essere presenti.

10. Kaspersky può eliminare i virus trovati durante la scansione?

Sì, Kaspersky può eliminare i virus trovati durante la scansione. Si consiglia di seguire le azioni raccomandate per ciascuna minaccia rilevata, come la disinfezione o la cancellazione, per garantire che il sistema sia protetto.

11. Kaspersky può scansionare tutti i file sul mio computer?

Sì, puoi configurare Kaspersky per scansionare tutti i file sul tuo computer. Nelle impostazioni antivirus, è possibile abilitare la scansione dei file per una protezione completa contro i virus e altre minacce.

12. Quante volte dovrei eseguire una scansione del virus online con Kaspersky?

Si consiglia di eseguire regolarmente una scansione del virus online con Kaspersky per garantire che il sistema sia protetto dalle ultime minacce. La frequenza delle scansioni può variare a seconda dell’utilizzo del computer e delle attività di Internet.

13. Quali precauzioni dovrei prendere durante la gestione di una scansione di virus online con Kaspersky?

Durante la gestione di una scansione di virus online con Kaspersky, si consiglia di disabilitare temporaneamente il software antivirus per evitare potenziali conflitti. È inoltre consigliabile evitare di scaricare file e navigare in Internet durante la scansione per ridurre al minimo i potenziali rischi.

14. Posso salvare i risultati della scansione da Kaspersky?

Sì, è possibile salvare i risultati della scansione da Kaspersky facendo clic su “Salva report” dopo il completamento della scansione. Ciò consente di tenere un registro delle infezioni rilevate e delle azioni intraprese.

15. In che modo Kaspersky interagisce con Huawei Storage?

Kaspersky interagisce con l’archiviazione Huawei ricevendo richieste di scansione dei virus dal sistema di archiviazione. Queste richieste contengono percorsi UNC di file e l’agente AV di Kaspersky utilizza Windows API per scansionare i file per virus in base alle politiche configurate.

Come eseguire una scansione del virus online con Kaspersky

Ci sono altri due campi che richiedono input. Il primo è il Flusso di output campo, mentre il secondo è il Flusso di errore campo. Devi riempirli. Vedi, quando l’attività viene eseguita, genererà un paio di output.

Kaspersky Endpoint Security 10 Integrazione antivirus con Huawei Storage – Clienti Query

Impossibile ottenere i registri dei virus in Kaspersky Endpoint Security 10 Server Dashboard e Huawei Storage. Con Fare riferimento allo screenshot allegato, qualsiasi virus rilevato non viene visualizzato in Kaspersky Endpoint Security 10 Server Dashboard e Huawei Storage Device Manager GUI ma virus pulito da file che mantengono Huawei CIF Share.

Come la comunicazione/lavoro dell’agente Huawei con Kaspersky Endpoint Security 10 Server.

Scenario 1: la protezione antivirus è disabilitata da Kaspersky Endpoint Security 10 Server. Accedi a Huawei Storage CIF Condividi alla macchina per utenti finali e mantieni il file virus sulla condivisione CIF. è pulito il virus dalla condivisione CIF ma non dovrebbe essere rimosso/pulito il virus perché la protezione antivirus nel server antivirus. Hai bisogno di chiarimenti come l’agente Huawei collabora con Kaspersky Antivirus Server

Scenario 2: la protezione antivirus è disabilita il server Kaspersky Endpoint Security 10 e disabilita anche la protezione antivirus sulla macchina per utenti finali. Accedi a Huawei Storage CIFS Condividi presso la macchina per utenti finali e mantieni il file virus su CIF Condividi. È pulito il virus dalla condivisione CIFS ma non dovrebbe rimuovere/pulire il virus perché il server antivirus e la macchina della macchina dell’utente finale sono disabilitati. Hai bisogno di chiarimenti come l’agente Huawei collabora con Kaspersky Antivirus Server.

Scenario 3: se solo ferma il servizio di agente antivirus Huawei nel server antivirus Kaspersky e accedi a Huawei Storage CIFS Condividi sulla macchina per utenti finali e mantieni il file virus su CIFS. Non è il virus pulito/scansionato dalla condivisione CIFS.

Nello scenario sopra 1 e 2, la protezione è disabilitata ma il virus sta pulendo dai CIF condividi come … come ….

Soluzione

Nessun registro viene generato durante la normale scansione in memoria. C’è uno spettacolo di conteggio di scansione, che indica il numero di richieste inviate all’agente AV. Si prega di controllare il lato Kaspersky per il registro.

Processo di lavoro tra Huawei Storage e AV Server

Il sistema di archiviazione invia una richiesta di scansione dei virus con il percorso del file UNC all’agente AV quando la creazione o la modifica del file è stata completata. AV Agent Usa Windows API per aprire questo file. Il software antivirus scansiona i file per i virus. Se ci sono virus, il software antivirus elabora il virus in base alle politiche configurate.

Si prega di fare riferimento al collegamento per configurare l’antivirus del file

Segui la guida seguente per configurare Kaspersky Endpoint Security 10 per Windows

Per configurare Kaspersky Endpoint Security 10 per Windows, eseguire i seguenti passaggi. (Applicabile a V500R007C20 e versioni successive)

1. Esegui il software antivirus e apri la sua home page.
2. Scegliere Impostazioni >Protezione antivirus >File antivirus Per andare alla pagina di configurazione antivirus del file.
3. Selezionare Abilita file antivirus, Come mostrato in Figura 7 .

1. Opzionale: Nel Azione sul rilevamento delle minacce Area, scegli Seleziona Azione, e seleziona Disinfettare E Elimina se la disinfezione fallisce Come mostrato in Figura 7 .

1. Opzionale: Nel Livello di sicurezza Area, clic Impostazioni. IL File antivirus Viene visualizzato la finestra di dialogo. Sul Generale Pagina della scheda, selezionare Tutti i files e clicca OK.

1. Clic Salva Per completare la configurazione.

Come eseguire una scansione del virus online con Kaspersky?

Questa FAQ ti guiderà attraverso il processo di gestione di una scansione Kaspersky online del tuo sistema.

Kaspersky è un programma antivirus online gratuito che viene utilizzato per rilevare e segnalare tutti i tipi di malware, spyware e virus. Ti permette di vedere che tipo di virus stanno passando attraverso il tuo sistema e decidere se l’antivirus del tuo computer li sta effettivamente eliminando o no. Alla fine della scansione, il programma elenca qualsiasi infezione che ha incontrato sul tuo PC.

Come eseguire una scansione antivirus online usando Kaspersky?

• Visita la pagina di scanner per virus Kaspersky e fai clic su Scanner online Kaspersky.
• La finestra scanner si aprirà nel browser web. Leggi l’accordo utente e fai clic su Accettare. (Se stai usando Internet Explorer, ti verrà chiesto di scaricare un controllo X attivo, cosa che dovresti fare.)

N.B. Potrebbe essere necessario disabilitare l’antivirus per evitare potenziali conflitti. Dovresti evitare di scaricare file e navigare in Internet durante questo periodo poiché la macchina è temporaneamente non protetta. Una volta completata la scansione, ricorda di riattivare il tuo antivirus.

• Una volta che il programma è pronto, fai clic Il mio computer Sotto Analizzare Per eseguire una scansione completa del sistema.
• Una volta completata la scansione, i risultati vengono visualizzati. Puoi crearne un backup facendo clic Salva report.

Utilizzo della sicurezza endpoint di Kaspersky

Kaspersky è l’antivirus che viene preinstallato su tutti i computer emessi da NMU. Anche se non sarai in grado di modificare nessuna delle impostazioni, puoi aggiornare manualmente Kaspersky e scansionare i virus piuttosto che aspettare che si esaurisca al momento del suo tempo.

Innanzitutto, apri Kaspersky facendo clic sull’icona sul vassoio di sistema della barra delle applicazioni o cercando Kaspersky nel menu Start.

Aggiornamento manuale

1. Per eseguire un aggiornamento manuale, espandi il “Compiti”

2. Scorri verso il basso fino a vedere l’aggiornamento e fare clic “Inizio”

Scansione manuale

Nota: l’esecuzione di una scansione completa può richiedere un po ‘di tempo a seconda di quanti file deve scansionare. Si consiglia di inserire il computer durante la scansione. Mentre la scansione è in esecuzione, puoi comunque eseguire attività di computer di tutti i giorni come il controllo di e -mail, la navigazione in Internet e il gioco, tuttavia, il computer può sembrare un po ‘lento a causa del fatto che la scansione è la massima priorità.

1. Per eseguire una scansione manuale, espandere la sezione “Attività”.

2. In scansione completa, fare clic su “Scansione”

Automatizzazione di una scansione del virus del caricamento utilizzando un server di trasferimento di file Windows e Kaspersky

Un tutorial che mostra come impostare un server di trasferimento di file Windows per scansionare automaticamente i carichi di file per virus utilizzando Kaspersky Antivirus.

Panoramica

Un paio di anni fa, abbiamo scritto un tutorial in 3 parti che mostrava come si potrebbe automatizzare le scansioni del virus FTP con Kaspersky Antivirus. Quell’articolo, che è stato scritto basato su un ambiente Linux, ha bisogno di un aggiornamento. Ma prima di apportare modifiche lì, ecco un articolo simile che gli utenti di Windows dovrebbero trovare adatti a loro.

Riconoscimento: prima di procedere, vorrei ringraziare Dan, una delle menti più brillanti del team di supporto tecnico di Jscape. Le sue istruzioni dettagliate su questo argomento per uno dei nostri clienti hanno aperto la strada a questo tutorial.

Sfondo

I server di trasferimento di file rivolti al pubblico consentono i dati aziendali nei sistemi interni. Sfortunatamente, possono anche essere usati come punti di ingresso per malware. I file infetti che vengono caricati nel server di trasferimento di file possono mettere a rischio i sistemi interni.

È possibile mitigare questa minaccia distribuendo una scansione del virus del caricamento di file utente. Ciò ti consentirà di ispezionare ogni file caricato per malware e quindi intraprendere qualsiasi azione necessaria per eliminare la minaccia prima che raggiunga le zone interne del tuo ambiente informatico.

Per questo tutorial, abbiamo utilizzato la versione Windows del server MFT Kaspersky Small Office Security 4 e Jscape, il nostro server di trasferimento file gestito indipendente dalla piattaforma che supporta vari protocolli di trasferimento di file, tra cui FTP, FTPS, SFTP, AS2, OFTP, HTTPS e altri.

Suppongo che tu abbia già installato entrambe le applicazioni software e hai impostato un servizio di trasferimento di file su Jscape MFT Server. Questo tutorial coprirà le istruzioni solo per l’impostazione di una scansione del virus automatizzato per ciascun file caricato. Seguiremo questo post con altre azioni correlate, come l’invio di una notifica e -mail in merito alla scansione o spostare un file infetto in quarantena, quindi rimanete sintonizzati per quelli.

Nel frattempo, andiamo avanti con questo tutorial.

Nel caso in cui desideri seguire i passaggi in questo tutorial, scaricare e installare l’edizione di valutazione gratuita e pienamente funzionale di JScape MFT Server.

Impostazione della scansione del virus del caricamento del file automatizzato

Avvia il tuo Jscape MFT Server Manager (stiamo utilizzando l’interfaccia Web di amministrazione qui) e naviga su Trigger modulo. Clicca il Aggiungere pulsante per aggiungere un nuovo trigger.

Dare al trigger un nome descrittivo (e.G. “Cancamera del virus Kaspersky al caricamento”) e quindi selezionare il Upload di file Tipo di evento dall’elenco a discesa. Ciò consentirà a questo trigger di rispondere a qualsiasi evento di caricamento di file, che si tratti di un caricamento FTP, un caricamento SFTP, un caricamento HTTPS e così via.

Clicca il Prossimo pulsante non appena hai finito.

Qui, puoi specificare determinate condizioni, E.G. La porta di ascolto utilizzata per questo caricamento, la directory al file è stata caricata, il nome file del file caricato e così via. Fondamentalmente, solo se tali condizioni sono soddisfatte, il trigger procederà con le sue azioni di innesco. Lasciamo questo vuoto per ora. Ciò significa che le azioni del trigger verranno portate senza preliminari.

Clic Prossimo procedere.

Ora è il momento di impostare l’azione del trigger. Puoi effettivamente avere più di un’azione di innesco. Ma per ora, ne useremo solo uno. Tutto quello che vorremmo fare per ora è eseguire una scansione del virus su ogni file caricato. Per fare ciò, basta aggiungere il Esegui processo Azione attivata.

IL Esegui processo Trigger Action consente di eseguire un comando della riga di comando. Pertanto, il tuo software antivirus dovrebbe avere un’interferface di comando affinché questo funzioni. Fortunatamente, Kaspersky offre scansioni della linea di comando tramite il suo Avp.exe programma. La sua sintassi più elementare è:

Avp.exe scan [percorso/di/file/to/scan]

Nella nostra installazione, AVP.Exe è stato conservato nella directory:

C: \ Programmi (x86) \ Kaspersky Lab \ Kaspersky Small Office Security 15.0.2 \

C: \ Programmi (x86) \ Kaspersky Lab \ Kaspersky Small Office Security 15.0.2 \.Avp.exe

dentro Programma campo.

Ora, tutto ciò di cui abbiamo bisogno è il percorso del file caricato. Non è un problema. Il server JScape MFT memorizza il percorso di ciascun file caricato nella variabile %localpath %.

Possiamo quindi semplicemente inserire quel percorso subito dopo il comando di scansione:

Scan /i2 “%localpath%”

È possibile visualizzare variabili più supportate facendo clic su Aggiungi variabile pulsante trovato nell’angolo in basso a sinistra dello schermo.

Nota: /i2 è uno dei parametri utilizzati dal comando di scansione del programma Kaspersky AVP. Quando viene specificato questo parametro, Kaspersky “tratterà gli oggetti infetti e, se la disinfezione fallisce, elimina, ma non elimina gli oggetti infetti dal composto”. Per ulteriori informazioni sui parametri utilizzati dai comandi del prompt dei comandi, leggi questo.

Ci sono altri due campi che richiedono input. Il primo è il Flusso di output campo, mentre il secondo è il Flusso di errore campo. Devi riempirli. Vedi, quando l’attività viene eseguita, genererà un paio di output.

Gli output possono fornire una serie di informazioni relative a una serie di successo o una serie di informazioni relative a una corsa non riuscita (i.e., uno che ha un errore). Poiché i comandi Kaspersky vengono normalmente inseriti in uno schermo terminale, le uscite vengono generate anche lì.

Tuttavia, nel nostro caso, il comando di scansione verrà eseguito in background. Quindi, non saremo in grado di visualizzare le uscite su uno schermo terminale. Invece, possiamo visualizzarli più avanti nei file di registro preselezionati.

È possibile specificare quale file di registro memorizzerà l’output di un’esecuzione riuscita specificando il percorso del file nel campo del flusso di output. Allo stesso modo, è possibile specificare quale file di registro memorizzerà l’output di un’esecuzione non riuscita specificando il percorso di quel file nel campo del flusso di errore.

Per specificare tali percorsi, è possibile fare clic su ciascun campo corrispondente Navigare Pulsante, vai alla directory in cui si desidera archiviare il file di registro in questione, dare un nome al file e fare clic su Selezionare.

Nel nostro caso, vorremmo fare le cose in modo leggermente diverso.

Vogliamo che il nome file di ogni file prenda il Nome del file scansionato più a timestamp.

Come aggiungere un timestamp a ciascun file scaricato da un altro server

Inoltre, vogliamo che i nostri file vengano archiviati nella directory c: \ kasperskylogs \. Quindi, inseriamo questo nel nostro Flusso di output campo:

E questo nel nostro campo di flusso di errore:

(Ancora una volta, questa è una riga)

In questo modo, il risultato di ciascuna scansione del caricamento del file verrà archiviato nel proprio file.

Clic OK procedere.

Dovresti quindi vedere l’azione del trigger del processo di nuova errata e ridotto nell’elenco delle azioni del trigger per questo particolare trigger. Clic OK Fino a quando non torni alla schermata principale.

Non appena sei tornato alla schermata principale del modulo trigger, fai clic su Fare domanda a pulsante. Questo finalizzerà la tua creazione di trigger

Questo è tutto! Ora hai un trigger che scansionerebbe automaticamente ogni file caricato. Ecco un registro di esempio che mostra un file chiamato “Main.txt “che viene scansionato nel momento in cui è stato caricato nel nostro server.

Ed ecco il file di output corrispondente che è stato generato dopo la scansione.

Come accennato in precedenza, presenteremo un paio di articoli di follow-up che rafforzerebbero questa scansione auto-virus. Speriamo di rivederti quando vengono pubblicati quegli articoli.

Articoli popolari

Impostazione dell’autenticazione della chiave pubblica SFTP sulla riga di comando

6 minuti Leggi – 26 ottobre 2022

SFTP ti consente di autenticare i clienti utilizzando le chiavi pubbliche, il che significa che hanno vinto’T ha bisogno di una password. Scopri come impostarlo nella riga di comando online. Leggi l’articolo

Attivo vs. FTP passivo semplificato: comprensione delle porte FTP

7 minuti Leggi – 26 ottobre 2022

Se ci sono problemi di connessione al server FTP, controlla la modalità di trasferimento. Lascia che Jscape ti aiuti a capire la differenza nell’FTP attivo e passivo. Leggi l’articolo

Attivo-attivo vs. Clustering ad alta disponibilità attivo

3 minuti di lettura – 26 ottobre 2022

Le configurazioni di clustering ad alta disponibilità più comunemente utilizzate sono attive e attive attivo. Impara la differenza tra i due online! Leggi l’articolo

Utilizzando gli script FTP di Windows per automatizzare i trasferimenti di file

4 minuti Leggi – 26 ottobre 2022

Scopri come automatizzare i trasferimenti di file utilizzando gli script di Windows FTP. Questo post spiega quali sono gli script FTP e come creare script semplici per trasferire file. Leggi l’articolo

Proxy in avanti vs. Server proxy inverso

4 minuti Leggi – 26 ottobre 2022

Post per categoria

Contenuto relativo

Maggiori informazioni su Jscape Mft