Jump to content
BlackCat71

KES10 проверка файлов PST (Outlook) [В процессе] [1800690]

Recommended Posts

Здравствуйте,

 

Уточните, пожалуйста, у вас установлен дефолтный почтовый клиент?

 

это можно узнать если щелкнуть правой кнопкой по любому файлу, Send To -> Mail Recipient - должно открываться окно Outlook.

 

Спасибо!

Здравствуйте

Отправить --> Адресат открывается Outlook

Share this post


Link to post

Добрый день!

 

Передали информацию разработчикам.

 

Спасибо!

Share this post


Link to post
Здравствуйте

Отправить --> Адресат открывается Outlook

 

Здравствуйте.

 

В приложенных трассировках видно, что оба файла (Outlook.pst и Sale.pst) успешно сканируются. В чем визуально проявляются различия?

В чем разница между задачами сканирования?

Пожалуйста, уточните, из какой версии и каким образом были получены файлы .cfg? Не удалось импортировать их для проверки настроек.

 

Спасибо.

Share this post


Link to post
Здравствуйте

Отправить --> Адресат открывается Outlook

 

Здравствуйте,

 

В дополнение к информации от Кирилла разработчики попросили обновить KES до версии MR3.

На этой самой новой сборке проблема возникает ?

Спасибо.

Share this post


Link to post
Здравствуйте,

 

разработчики попросили обновить KES до версии MR3.

На этой самой новой сборке проблема возникает ?

Спасибо.

в течении недели попробую

Share this post


Link to post
Будем ждать от вас ответа.

Спасибо.

Добрый день !

Провел эксперименты на виртуалке.

1.

Система Windows 7 Pro SP1 x86

Outlook 2010 x86 SP2

KES10 MR2

Проверка pst файла отработала правильно ! Kes увидел pst, как контейнер.

 

2.

Система Windows 7 Pro SP1 x64

Outlook 2010 x86 SP2

KES10 MR3

Проверка pst файла отработала правильно ! Kes увидел pst, как контейнер.

 

3.

Система Windows 7 Pro SP1 x64

Outlook 2010 x64 SP2

KES10 MR3

Проверка pst файла отработала НЕ правильно ! Kes увидел pst, как обычный файл.

 

Вот такие дела.

Edited by BlackCat71

Share this post


Link to post
Добрый день !

Провел эксперименты на виртуалке.

1.

Система Windows 7 Pro SP1 x86

Outlook 2010 x86 SP2

KES10 MR2

Проверка pst файла отработала правильно ! Kes увидел pst, как контейнер.

 

2.

Система Windows 7 Pro SP1 x64

Outlook 2010 x86 SP2

KES10 MR3

Проверка pst файла отработала правильно ! Kes увидел pst, как контейнер.

 

3.

Система Windows 7 Pro SP1 x64

Outlook 2010 x64 SP2

KES10 MR3

Проверка pst файла отработала НЕ правильно ! Kes увидел pst, как обычный файл.

 

Вот такие дела.

Здравствуйте!

 

Соберите трассировки с машины где не сработала проверка в момент воспроизведения.

 

Спасибо!

Share this post


Link to post
Здравствуйте!

 

Соберите трассировки с машины где не сработала проверка в момент воспроизведения.

 

Спасибо!

Добрый день !

Отправил в ЛС.

Share this post


Link to post
Добрый день !

Отправил в ЛС.

 

Здравствуйте,

 

ваши наблюдения после обновления до MR3 мы передали разработчикам.

Просьба информацию, которую вы в ЛС отправили в прошлом посте, переслать этому аккаунту https://forum.kaspersky.com/index.php?showuser=488871

Спасибо.

Share this post


Link to post
Добрый день !

Отправил в ЛС.

 

Разработчики уточняют :

что значит как контейнер и как обычный файл ?

Ориентируясь на что вы сделали такие выводы?

Также нужны актуальные трассировки от обоих сценариев (имеется в виду, где MR3 установлен).

Спасибо.

Share this post


Link to post
Разработчики уточняют :

что значит как контейнер и как обычный файл ?

Ориентируясь на что вы сделали такие выводы?

Также нужны актуальные трассировки от обоих сценариев (имеется в виду, где MR3 установлен).

Спасибо.

Если задача отрабатывает правильно, то происходит сканирование писем а файле pst. Сканирование длится достаточно долго (зависит от количества писем). Если открыть окно прогресса видно, как сканируются письма. По окончанию показывает, что просканировано много объектов.

Если задача отрабатывает неверно, то сканируется pst файл как один объект. Длительность задачи примерно секунда. По окончанию показывает, что просканирован один объект и угроз не обнаружено, хотя я точно знаю, что есть письма с зараженными вложениями.

 

P.s. - трассировку скину позже.

Share this post


Link to post
Разработчики уточняют :

что значит как контейнер и как обычный файл ?

Ориентируясь на что вы сделали такие выводы?

Также нужны актуальные трассировки от обоих сценариев (имеется в виду, где MR3 установлен).

Спасибо.

Трасировки отправил в лс Вам и KL CentralSupport.

 

P.s. - замечена еще одна особенность. При закрытом outlook, если запустить проверку файла pst через контекстное меню windows, и проверка пойдет правильно,0 то рядом с файлом создается временный файл с таким же именем как и у pst, но расширением .pst.tmp, такой же как когда outlook открыт. Если проверка идет не верно, то такой файл не создается.

Edited by BlackCat71

Share this post


Link to post
Трасировки отправил в лс Вам и KL CentralSupport.

 

P.s. - замечена еще одна особенность. При закрытом outlook, если запустить проверку файла pst через контекстное меню windows, и проверка пойдет правильно,0 то рядом с файлом создается временный файл с таким же именем как и у pst, но расширением .pst.tmp, такой же как когда outlook открыт. Если проверка идет не верно, то такой файл не создается.

 

Здравствуйте,

 

был получен ответ:

Outlook x86 - исправит проблему

Outlook x64 - будет исправляться в следующих версиях

Спасибо.

 

Share this post


Link to post

Добрый день !

Установил KIS10SP2 - та же проблема, ничего не поменялось.

Когда будут исправления ?

Спасибо !

Share this post


Link to post
Добрый день !

Установил KIS10SP2 - та же проблема, ничего не поменялось.

Когда будут исправления ?

Спасибо !

 

Outlook x86 вам приемлемо установить?

Спасибо.

 

 

Share this post


Link to post
Outlook x86 вам приемлемо установить?

Спасибо.

Нет. Работаем на Outlook x64

Share this post


Link to post
Нет. Работаем на Outlook x64

 

Здравствуйте,

 

получили ответ, что к сожалению такой активности не предусмотрено в ближайших релизах.

 

Share this post


Link to post
Здравствуйте,

 

получили ответ, что к сожалению такой активности не предусмотрено в ближайших релизах.

Печально !

Спасибо.

Share this post


Link to post
Печально !

Спасибо.

 

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

 

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.