GetSusp は、検出されていないマルウェアを検索してログに記録し、サンプルを McAfee のラボに自動的に送信するための無料ツールです。 疑わしいファイルを見つけるために、GetSusp はヒューリスティックを使用して、既知のクリーンなファイルの McAfee Global Threat Intelligence (GTI) データベースとサンプルを比較します。 疑わしいコンピュータを分析するときは、まずGetSuspを使用します。
- ePO コンソールにログオンします。
- 以下の手順により、マスター リポジトリを開いて GetSusp パッケージにチェックインします:
- メニュー 、 ソフトウェア 、 [マスター リポジトリ] をクリックします。
- [アクション] 、 [パッケージをチェックイン] をクリックします。
- Browse (参照) をクリックして GetSusp パッケージを探し、Next (次へ) をクリックします。
-
保存 をクリックします。
- GetSusp が正しくチェックインされているかどうかを確認します。
- 製品配備タスクを作成します:
- システム ツリーをクリックします。
- Client Tasks タブをクリックし、Actions、New Task をクリックします。
- タスク名を指定し、Type (タイプ) セクションで Product Deployment (McAfee Agent) (製品の配備 (McAfee Agent)) を選択して Next (次へ) をクリックします。
- Products and components フィールドで、 GETSUSP Silent 3.0.0.### エントリ (xxx はビルド番号です) を選択し、 Action のために Install をクリックします。
- Command-line フィールドで、電子メール ID と GetSusp で作成した ZIP ファイルを置くことができる ZIP ファイルのパスを入力してください。
- Next をクリックします。
注意: GetSusp が配置されているファイルパスに読み書きのアクセス権があることを確認してください。
例
--email=myemail@example.com --zippath=C:\
追加情報:
- --SILENT オプションはすでにパッケージに組み込まれています。 したがって、提供する必要はありません。
- 追加のパラメータを指定しない場合、プログラムは GetSusp を実行したまま終了します。
- Schedule type フィールドで、Run をクリックし、ただちに、Next をクリックします。
- [保存] をクリックします。
- GetSusp ユーティリティが配置されているシステムを選択し、エージェントのウェイクアップコールを送信します:
- システム ツリーをクリックします。
- Filter (フィルター) ドロップダウン リストで、This Group and All Subgroups (このグループとすべてのサブグループ) を選択します。
- GetSusp ユーティリティを配備するシステムを選択します。
- Actions、Agent、Wake Up Agents をクリックします。
- デフォルト設定のままで OK をクリックします。
- 以下の手順により、GetSusp が正常にインストールされたかどうかをエージェント ステータス ログで確認します。
- Windows のタスク マネージャーで プロセス タブをクリックし、GetSusp.exe が表示されるかどうかを確認します。
- GetSusp が正常にインストールされたことを確認するには、McAfee Agent Log を開きます。 手順 4 で作成した製品展開タスク名が正常に完了したことを確認します。
- GetSusp が正常に稼働するかどうかを確認するには、ログ ファイルに対して指定したパスに移動します。 getsusp.xml とログファイルはその場所に作成されます。
