Segurança da Informação

May 03

Antivírus

O Problema:

Durante o processo de migração da versão 10.5 para a versão 10.6 do Trend Office Scan encontrei uma situação-problema, algumas estações de trabalho não conseguiam instalar a versão nova do antivírus, ou seja, ao utilizar a opção “move” da console antiga o cliente simplesmente não sofria qualquer alteração.

A possível causa: 

Este problema pode ocorrer por diversos fatores:

1. Estação de Trabalho com o serviço tmlisten “parado”;
2. Estação com entrada diferente para IP/Hostname (Ip não respondendo);
3. Estação com serviço RPC desabilitado;
4. Portas de comunicação bloqueadas (12345 padrão);
5. O diretório de destino (Client Management) na console nova com a opção (Clients can update components but not upgrade the client program or deploy hot fixes) habilitada - Isso impossibilita o upgrade.

O Comando:

Comando que pode auxiliar na resolução:

• Status de serviços(windows): sc query tmlisten  
• Verificar lista de estações “up”: nmap -sP -iL (Lista de Hostnames) -oN (saída do comando)
• Instalação Antivirus: \[servidor]\ofcscan\autopcc.exe -u
• Registrar estação console nova: \ \[servidornovo]\ofcscan\Admin\Utility\IpXfer\IpXfer.exe  -s [servidornovo] -p 8080 -c 12345

O Esperado:

• Com os comandos acima podemos identificar quais as estações estão ligadas e acessíveis via rede, podendo verificar status dos serviços (tmlisten), instalando o Trend Office Scan novamente e registrando na console nova. E assim manter uma ambiente confiável sem estações com Trend conrrompido.