Anti-Malware

MALWAREBYTES ANTI-MALWARE FOR BUSINESS

Ovdje možete pronaći odgovore na česta pitanja vezana uz program iz naslova.

Malwarebytes Anti-Malware for Business 1 – Često postavljana pitanja

01. Kako odabrati pravilnu instalacijsku opciju za moju tvrtku?

Svi Malwarebytes Endpoint Security produkti mogu biti pokrenuti u Standalone ili Managed modu. Najvažnije pitanje je odabir prave opcije (ili kombinacija istih) za Vašu tvrtku. Niže su navedeni neki scenariji i prijedlozi:

Tko bi trebao koristiti Standalone verziju?

Male tvrtke ili okruženje kućnog ureda sa 2-10 računala. Možda posjeduju file server, ali nisu centralno upravljani domenom.

► Male tvrtke koje koriste samostalna računala u maloj mreži (ili bez mreže)

Centralizirana mreža sa pripadajućom third-party verzijom mrežnog upravljanja bez potrebe dovođenja sekundarnog endpoint upravljačkog sustava.

► Velike tvrtke koje rade pod kontrolom skalabilnog mrežnog upravljačkog rješenja

Udaljeni korisnici bez centralizirane mreže.

► Maloprodajne tvrtke/franšize

Tko bi trebao koristiti Managed verziju?

Centralizirana verzija za implementaciju, prilagodbe i izvještaje na svim Malwarebytes krajnjim točkama.

► Male do srednje organizacije sa jednom glavnim sjedištem

Centralizirana mreža bez pouzdane, visoko propusne mreže ili VPN tunela prema maloj udaljenoj tvrtkinoj mreži.

► Organizacije sa sjedištem i sa regionalnim uredima

Centralizirana mreža, sa manjim satelitskim mrežama za udaljene urede koji se povezuju sa centraliziranom mrežom koristeći trajno povezanu mrežu ili VPN.

► Organizacije sa sjedištem i sa regionalnim uredima

Tko bi trebao koristiti hibridno rješenje?

Centralizirana mreža sa udaljenim korisnicima ili korisnicima koji se ne povezuju na centraliziranu mrežu na dnevnoj bazi.

► Škole/fakulteti sa popratnim sadržajem (učionice/knjižnice/laboratoriji), osoblje i studenti

Preuzimanje i instalacija

Standalone opcija:

Ukoliko ste se odlučili za Standalone opciju, odaberite Standalone datoteku. Tu ćete naći različite verzije za instalaciju:

► Ako ste kupili Malwarebytes Anti-Malware, pokrenete exe naziva: mbam-setup-1.80.2.1012

► Ako ste kupili Malwarebytes Anti-Exploit, pokrenete exe naziva: mbae-setup-1.08.2.1045

► Ukoliko ste kupili oboje, molimo Vas instalirajte obje aplikacije

Jednom kada ste instalirali kupljeni softver, pogledajte datoteku sa dokumentacijom radi daljnjih instrukcija.

Managed opcija:

► Ukoliko ste se odlučili za Managed opciju, kliknite na Managed datoteku i pokrenite mbmc-setup-1.7.0.3208.

Molim Vas da pogledate vodič pod nazivom Endpoint Security Quick Start Guide radi daljnjih instrukcija.

02. Kako kreirati ticket za poslovnu podršku?

03. Što trebam učiniti ako se ne pokreće niti jedan od mojih sigurnosnih programa?

04. Koji su sistemski zahtjevi za pokretanje Malwarebytes Anti-Malwarea?

05. Što predstavlja primanje obavijesti o blokiranju zlonamjerne internetske stranice od strane Malwarebytes Anti-Malwarea?

06. Na koji način prijaviti lažno pozitivni uzorak koristeći Malwarebytes Anti-Malware for Business?

07. Kakve sve opcije skeniranja nudi Malwarebytes Anti-Malware for Business?

08. Na koji način mogu nanovo zatražiti razmatranje PUP detekcije?

09. Što su PUP-ovi i trebam li ih ukloniti?

10. Zašto dolazi do zamrzavanja mojeg računala nakon instalacije Malwarebytes Anti-Malware for Business?

11. Koja je trenutna verzija Malwarebytes Management konzole?

12. Mogu li koristiti Malwarebytes Anti-Malware 2.0 verziju za svoju tvrtku?

13. Zbog kojeg razloga primam obavijest sa tvrdnjom da moja verzija Malwarebytes Anti-Malware nije kompatibilna?

14. Zašto mi se javlja greška “Unable to contact server to verify your license key? Please check your connection” prilikom nadogradnje Malwarebytes Management konzole na 1.7 verziju?

15. Na koji način mogu nadograditi Malwarebytes Anti-Malware for Business koristeći Management konzolu?

16. Na koji način nadograditi Standalone verziju Malwarebytes Anti-Malware for Business?

17. Od kuda preuzeti poslovni proizvod?

18. Što mogu poduzeti ako sam bio pogođen sa lažno pozitivnim Kernel32.dll-om?

Ta greška je ispravljena sa v2016.11.16.11 verzijom baze podataka.

Uzrok lažno pozitivne detekcije prouzročio je Microsoft iz razloga što nije stavio digitalni potpis na više od 500 datoteka uključenih u "November, 2016 Security Monthly Quality Rollup for Windows 7 and Windows Server 2008 R2 for x64-based Systems (KB3197868)". Malwarebytes je detektirao te nepotpisane datoteke unatoč trudu u 1.80 i 2x izvedbama koje povećavaju sigurnost i štite od lažno pozitivnih uzoraka na legitimnim datotekama. Radimo na ispravku takvog djelovanja radi bolje zaštite u budućnosti.

Ako posjedujete lažno pozitivnu detekciju i još uvijek NISTE ponovno pokrenuli klijenta:

Odstranite/deinstalirajte Windows Update KB3197868. To zahvaća Win 7 i Server 2008 R2

Ako posjedujete lažno pozitivnu detekciju i PONOVNO ste pokrenuli klijenta:

Opcija 1 – Pokrenite Windows System Restore za vraćanje na prethodnu verziju računala.

Pokrenite računalo u Windows Recovery Environment i koristite System Restore za vraćanje računala na poziciju prije brisanja datoteke.

Opcija 2 – Zamijenite manualno datoteku koja nedostaje (napredno).

Ove upute se odnose na naprednije korisnike ili situacije u kojima System Restore nije mogući.

Za izvedbu takve korekcije trebate:

Windows PC
USB Flash Drive
7Zip
Pristup izvanmrežnom bootabilnom Windows okruženju poput Windows RE (tkz. Repair My PC boot opcija) ili Windows PE

Imajte na umu: Većina Windows 7 računala se mogu pokrenuti u Windows Recovery Environment (Windows RE) na način da se pokrene "Repair My PC" opcija iz Advanced Boot Options menija. The Advanced Boot Options meni se može pokrenuti pritiskom na F8 tipku za vrijeme boot procesa, prije nego što ugledate animaciju Windows učitavanja.

Imajte na umu: Vaš upravljački sustav se može prikazati kao d:\windows umjesto c:\windows dok je u Windows RE/Windows PE modu. Molim Vas da prilagodite pristup u skladu Vašoj situaciji. Pratite naredni postupak:

Preuzmite sljedeću Windows Update MSU datoteku: http://download.windowsupdate.com/d/msdownload/update/software/secu/2016/11/windows6.1-kb3197868-x64_b07be176e165c11b9ccbcf03d014b2aef9a514b6.msu
Izdvojite MSU datoteku u mapu koristeći 7Zip
Pokrenite naredbeni redak na razini administratora (Administrator Level Command Prompt) unutar izdvojene mape
Pokrenite sljedeću komandu: expand Windows6.1-KB3197868-x64.cab -f:*kernel32.dll* ./
Kopirajte wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537 datoteku na USB
Pokrenite zaraženo računalo u Windows Recovery Environment (Windows RE) modu
Spojite USB na računalo
Odaberite Command Prompt sa prikazane Recovery Tools liste
Izvršavajte naredbe ispisanim redoslijedom. U se koristi za ukazivanje na drive oznaku od USB-a. Imajte na umu da se izvanmrežni operacijski sustav kojeg popravljate može prikazati kao d:\windows umjesto c:\windows dok je u Windows RE/Windows PE modu. Molim Vas da prilagodite pristup prema Vašoj situaciji.
robocopy /MIR u:\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537 c:\windows\WinSxS\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537
cd c:\Windows\WinSxS\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537
icacls kernel32.dll /inheritance:r
icacls kernel32.dll /grant "NT SERVICE\TrustedInstaller":(F)
icacls kernel32.dll /grant "BUILTIN\Administrators":(RX)
icacls kernel32.dll /grant "NT AUTHORITY\SYSTEM":(RX)
icacls kernel32.dll /grant "BUILTIN\Users":(RX)
del c:\windows\syswow64\kernel32.dll
mklink /h c:\windows\syswow64\kernel32.dll c:\windows\WinSxS\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537\kernel32.dll
copy /y u:\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537\kernel32.dll C:\Windows\WinSxS\backup\wow64_microsoft-windows-kernel32_31bf3856ad364e35_6.1.7601.23569_none_fc90f42dba8db537_kernel32.dll_ef9eca7e
Uklonite USB
Ponovno pokrenite PC
Ažurirajte Malwarebytes Anti-Malware kako bi koristili zadnja pravila

19. Malwarebytes i Microsoft Security Essentials konflikti

Problem: Malwarebytes Anti-Malware (MBAM) 1.x + Microsoft Security uzrokuju blokiranje nakon Security Essentials nadogradnje

Pogođeni proizvodi:

Malwarebytes Anti-Malware 1.80

Malwarebytes Anti-Malware 1.75

Pogođeni Microsoft Antivirus proizvodi:

Microsoft Security Essentials (MSE)

Microsoft System Center Endpoint Protection (SCEP)

Početna otkrića: Blokiranja su prvi put primijećena kada su definicije od MSE i SCEPa nadograđene na verziju 1.233.56.0 na više. Nakon te nadogradnje, čini se da se MSE blokira za vrijeme skeniranja određenih sistemskih datoteka koji također uzrokuju pokretanje MBAM i skeniranje spomenutih datoteka.

Rješenje: Dodjeljivanje sljedećih datoteka kao Excluded Files i Excluded Processes unutar vašeg Microsoft Antivirus produkta:

Koraci prema rješenju:

Ukoliko je vaše računalo u funkciji, obuhvatite korake 1-8.
Ukoliko vaše računalo nije funkcionalno, pričekajte 10-15 minuta kako bi počelo reagirati a potom pratite korake 1-8.
Ako nakon čekanja od 10-15 minuta Vaše računalo i dalje ne reagira, pokrenite ga u Safe Mode i pratite korake 1, 3-6 a potom 8.

Alternativno, možete odmah ući u Safe Mode i koristiti korake 1, 3-6 a potom 8.

Otvorite MSE/SCEP
Onesposobite zaštitu u realnom vremenu (Real-Time Protection: Settings -> Real-Time Protection)
Izuzmite datoteke: Settings > Excluded files and locations i dodajte sve datoteke navedene ispod
- Imajte na umu: pripazite da koristite pravilnu putanju prema datoteci
Kliknite Save Changes
Izuzmite procese: Settings > Excluded processes i dodajte sve datoteke navedene ispod
- Imajte na umu: pripazite da koristite pravilnu putanju prema datoteci
Kliknite Save Changes
Nanovo omogućite zaštitu u realnom vremenu (Real-Time Protection): Settings -> Real-Time Protection
Ponovno pokrenite računalo u Normal Mode

Najbolje je koristiti tehniku Copy/Paste prilikom dodavanja na listu izuzetih. Susreli smo se sa problemima prilikom korištenja kratkih naziva datoteka i/ili varijabilnih okruženja (%programfiles% preimenovati u “C:\Program Files\” umjesto “C:\Program Files (x86)\” ili obrnuto).

Ako kopirate sva izuzeća odjednom, pripazite da nakon svakog unosa uključite u to traženu točku i zarez.

Managed klijent:

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamapi.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamdor.exe
C:\Program Files\Malwarebytes Anti-Exploit\mbae.exe
C:\Program Files\Malwarebytes Anti-Exploit\mbae-svc.exe
C:\Program Files\Malwarebytes Anti-Exploit\mbae-cli.exe
C:\Program Files\Malwarebytes' Managed Client\SCComm.exe

Za x64 instalaciju:

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamapi.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamdor.exe
C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe
C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe
C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-cli.exe
C:\Program Files (x86)\Malwarebytes' Managed Client\SCComm.exe

Standalone Malwarebytes Anti-Malware klijent:

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamapi.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamdor.exe

Za x64 instalaciju:

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamapi.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamdor.exe

Standalone Malwarebytes Anti-Exploit klijent:

C:\Program Files\Malwarebytes Anti-Exploit\mbae.exe
C:\Program Files\Malwarebytes Anti-Exploit\mbae-svc.exe
C:\Program Files\Malwarebytes Anti-Exploit\mbae-cli.exe

Za x64 instalaciju:

C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe
C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe
C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-cli.exe

20. Kako mogu nadograditi na zadnju verziju Malwarebytes Anti-Malware for Business?

21. Na koji način migrirati sa Malwarebytes Small Business Edition-a na Malwarebytes Anti-Malware for Business ili Malwarebytes Endpoint Security?

22. Na koji način migrirati sa Malwarebytes Enterprise Edition na Malwarebytes Anti-Malware for Business ili Malwarebytes Endpoint Security?

23. Isključena Malwarebytes 3.1.2 Web zaštita

Malwarebytes Anti-Malware for Business 2 – Konfiguracija

01. Kako spriječiti Malwarebytes Anti-Malware for Business od skeniranje/blokiranja datoteke ili programa kojemu vjerujem?

Kako bi zaustavili Malwarebytes Anti-Malware for Business od blokiranja datoteke ili programa:

Pokrenite Malwarebytes Anti-Malware
Kliknite na Ignore List karticu
Kliknite Add
Nađite datoteku ili mapu koju želite zanemariti
Kliknite na datoteku ili mapu kako bi ju odabrali, potom kliknite OK

Ako se pojavi detekcija putem našeg skeniranja, po njegovom završetku, odaberite datoteku koju želite dodati na listu izuzetih i kliknite Ignore.

Ako se pojavi detekcija zaštićenog modula na datoteci koja se pokušava izvesti, kliknite na tipku Always Allow.

02. Kako mogu spriječiti Malwarebytes Anti-Malware for Business od blokiranja IP adrese kojoj vjerujem?

03. Na koji način zaustaviti obavijesti ukoliko Malwarebytes Anti-Malware for Business blokira datoteku ili internetsku stranicu?

04. Na koji način skenirati određenu datoteku, mapu, disk ili skupinu datoteka sa Malwarebytes Anti-Malware for Business-om?

05. Na koji način odjednom odabrati sve detektirane objekte pronađene tijekom skeniranja sa Malwarebytes Anti-Malware for Business?

06. Kako da ograničim pristup određenim mogućnostima unutar Malwarebytes Anti-Malware for Business?

07. Na koji način odrediti skeniranje ili nadogradnju u Malwarebytes Anti-Malware for Business?

08. Na koji način pristupiti i arhivirati logove iz Malwarebytes Anti-Malware for Business-a?

Malwarebytes Anti-Malware for Business 3 – Instalacija

01. Na koji način mogu aktivirati Malwarebytes Anti-Malware for Business?

Kako bi aktivirali Malwarebytes Anti-Malware for Business:

Pokrenite Malwarebytes Anti-Malware for Business
Kliknite na Activate
Kopirajte i zalijepite ID sa vašeg Cleverbridge Confirmation Email-a u vaše ID polje
Kopirajte i zalijepite Key (ključ) sa vašeg Cleverbridge Confirmation E-mail-a u vaše Key polje
Kliknite na Activate

02. Na koji način instalirati Malwarebytes Anti-Malware for Business?

03. Na koji način izbrisati Malwarebytes Anti-Malware for Business?

04. Na koji način instalirati Malwarebytes Anti-Malware for Business koristeći skriptu?

05. Na koji način preuzeti, instalirati i aktivirati Malwarebytes Anti-Malware for Business?

Malwarebytes Anti-Malware for Business 4 – Naplata i licenciranje

01. Zainteresiran sam za nabavu Malwarebytesovih proizvoda za svoju firmu; Gdje mogu zatražiti količinski cjenik?

Ukoliko ste zainteresirani za nabavu Malwarebytesovih proizvoda za svoju tvrtku, količinu možete zatražiti kontaktirajući prodajni tim.

02. U procesu sam nabave Malwarebyte proizvoda za neprofitabilne/edukacijske tvrtke/državnu ustanovu; Da li mogu dobiti popust?

03. Kako nova verzija Malwarebytes Anti-Malware 2.0 djeluje na moju tvrtku?

04. Gdje mogu dobiti kopiju ugovora licenci krajnjih korisnika za Malwarebyte Anti-Malware for Business?

05. Na koji način mogu obnoviti licenčni ugovor koristeći svoju kreditnu karticu?

GLAVNE POVEZNICE

Naslovna
O nama
O Malwarebytesu
Kontakt

O DIMEROSU

DiMeros je tvrtka s iskustvom u pružanju različitih prodajnih, konzultantskih usluga, surađuje i zastupa hrvatske tvrtke te je Platinum zastupnik tvrtke Malwarebytes za Hrvatsku.

NOVOSTI

DiMeros novosti
Malwarebytes novosti
Novosti o napadima

NEWSLETTER

NAŠI PARTNERI

Alfa Promeros j.d.o.o.
Optimal Sistemi d.o.o.
WEBiNtegral d.o.o.

INFORMACIJE

Adresa: 1. Stara Pešćenica 69,
10000 Zagreb, Hrvatska
E-pošta: info@dimeros.hr
E-adresa: www.dimeros.hr
OIB: 31757733454
Telefon: +385 1 24410 66
Fax: +385 1 24410 66
Mobitel: +385 98 49 1022

MALWAREBYTES ANTI-MALWARE FOR BUSINESS

Malwarebytes Anti-Malware for Business 1 – Često postavljana pitanja

Malwarebytes Anti-Malware for Business 2 – Konfiguracija

Malwarebytes Anti-Malware for Business 3 – Instalacija

Malwarebytes Anti-Malware for Business 4 – Naplata i licenciranje

GLAVNE POVEZNICE

O DIMEROSU

NOVOSTI

NEWSLETTER

NAŠI PARTNERI

INFORMACIJE

KONTAKT