問題
- ESETと同じシステムにSpectorSoftがインストールされている
- ESETリモートアドミニストレーターバージョン5を使用している
解決方法
SpectorSoftがインストールされていない場合
以下の説明は、ESETが既にインストールされている状態でSpectorSoftを新規導入する場合のものです。
- SpectorSoftとESETの両方がインストールされていない場合は、まずSpectorSoftをインストールし、その後、以下のセクションに記載されている除外項目を使用してESETを導入することをお勧めします。
ESETがインストールされている状態でSpectorSoftをインストールするには、ERAポリシーを以下の設定に合わせます(以下ではWindowsデスクトップV5を例にしています):
A.Windows デスクトップ v5→リアルタイムファイルシステム保護→設定
- ファイル実行時に高度なヒューリスティックを使用する。[デフォルトはなし]
- 新規作成および変更されたファイルに対する追加の ThreatSense パラメータ→高度なヒューリスティック。[デフォルトは「はい]
- リムーバブルメディアに対する追加の ThreatSense パラメータ→リムーバブルメディアからのファイル実行時に高度なヒューリスティックを使用する。[デフォルトは「はい]
Windows デスクトップ v5→リアルタイムのファイル システム保護→スキャナー - オプション →ヒューリスティック[デフォルトは「はい」です。]
- オプション →高度なヒューリスティック/DNA/スマートシグネチャ。
B.Windows デスクトップ v5 → カーネル → スキャナ (スタートアップスキャナ)→オプション
- ヒューリスティック。
- 高度なヒューリスティック/DNA/スマート署名。
C.SpectorSoftレコーディングクライアントを配置する前に、ERAクライアントタブで 配置する予定のシステムをすべて見つけます。
-
これらのクライアントを右クリックし、Set policyを 選択します(Shift またはCTRLを使用して複数のクライアントを選択できます)。
-
新しいウィンドウで、上記で作成したポリシーを選択します。クライアントがチェックインして新しいポリシーを受け取るまで時間を置きます。
-
SpectorSoftクライアントソフトウェアを展開し、システムを再起動します。
- クライアントを再度右クリックし、ポリシーの設定を選択し、設定した除外を含むポリシーを選択します。
SpectorSoftがすでにインストールされている場合
A.Spectorsoftクライアントに除外項目を設定する
- 以下の標準的な除外項目をコピーしてテキストファイルに貼り付け、システムに保存します。
-
ERAバージョン5で、除外を設定する必要があるシステムに接続されているポリシーを開きます。これらのシステムにインストールされているESET製品のポリシーのセクションに移動します。
- カーネル →設定 →除外 →編集.
- カーネル →設定 →除外 →編集.
- 新しいウィンドウで+ List をクリックし、除外項目を追加して保存したテキストファイルまでドリルダウンし、リストをインポートします。
これでウィンドウの "フォルダとファイル "に完全なリストが表示されるはずです。
B.手動で除外項目を追加する
-
以下の除外を手動で追加する:
C:* @NAME=Win32/Urlbot.NAT@TYPE=Backdoor -
上記のようにC:*の除外を追加し、@NAMEセクションをNew itemの下のOnly threatセクションに追加します。 脅威を追加するには、Exclude all threatsボックスの選択を解除する必要があります。
-
C:* を以下の各バリアントと一緒に追加します:
NAME=Win32/Urlbot.NAO@TYPE=バックドア
NAME=Win32/Urlbot.NAX@TYPE=バックドア
NAME=Win32/Urlbot.NAM@TYPE=バックドア
SpectorSoftクライアントの標準除外リスト
C:Windowswinipbin cxaemap.dll.1
C:Windowswinipbininquasimo.dll.1
C:Windowswinipbinmossimo.dll.1
C:Windowswinipbineanipw.dll.1
C:Windowswinipbinimepulib32.dll.1
C:Windowswinipbin cxaemap.dll
C:Windowswinipbininquasimo.dll
C:Windowswinipbinmossimo.dll
C:Windowswinipbineanipw.dll
C:Windowswinipbinimepulib32.dll
C:WindowsSYSTEM32cenotify.dll
C:WindowsSYSTEM32cnecdll3.dll
C:WindowsSYSTEM32cnecdll4.dll
C:WindowsSYSTEM32cnecommdll.dll
C:WindowsSYSTEM32cnesvrmgr.exe
C:WindowsSYSTEM32LicensingWebServiceProxyWrapper.dll
C:WindowsSYSTEM32Serialization.dll
C:WindowsSYSTEM32SPDataServer.exe
C:WindowsSYSTEM32SPDataServer.log
C:WindowsSYSTEM32Spector360DataObjects.dll
C:WindowsSYSTEM32SpectorLogging.dll
C:WindowsSYSTEM32Spectorsoft.WebServices.CommonBase.dll
C:WindowsSYSTEM32Spectorsoft.WebServices.DataTransfer.dll
C:WindowsSYSTEM32SpectorsoftWebServiceProxy.dll
C:WindowsSYSTEM32SpectorSoftWorkflowServiceInterfaces.dll
C:WindowsSYSTEM32SPLicenseManager.exe
C:WindowsSYSTEM32SPLicenseManager.log
C:WindowsSysWOW64cenotify.dll
C:WindowsSysWOW64cnecdll4.dll
C:WindowsSysWOW64cnesvrmgr.exe
C:WindowsSysWOW64LicensingWebServiceProxyWrapper.dll
C:WindowsSysWOW64Serialization.dll
C:WindowsSysWOW64SPDataServer.exe
C:WindowsSysWOW64SPDataServer.log
C:WindowsSysWOW64Spector360DataObjects.dll
C:WindowsSysWOW64SpectorLogging.dll
C:WindowsSysWOW64Spectorsoft.WebServices.CommonBase.dll
C:WindowsSysWOW64Spectorsoft.WebServices.DataTransfer.dll
C:WindowsSysWOW64SpectorSoftWebServiceProxy.dll
C:WindowsSysWOW64SpectorSoftWorkflowServiceInterfaces.dll
C:WindowsSysWOW64SPLicenseManager.exe
C:WindowsSysWOW64SPLicenseManager.log
C:Program FilesSpectorSoft* 認証
C:プログラムファイル(x86)SpectorSoft*。