Sophos AutoUpdate: entradas de registro y archivos relevantes

ALUpdate.exe

ALMon.exe

SAUConfigDLL.dll

Servicio de AutoUpdate, que se ejecuta como 'Usuario del sistema'.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\ALsvc.exe

Al iniciarse, realiza una comprobación de las actualizaciones del CID. ALSvc.exe ejecuta un programador que inicia las actualizaciones programadas. Ofrece una interfaz que permite iniciar actualizaciones.

El siguiente VBScript puede utilizarse para solicitar una actualización a través del servicio:

Dim objALC
Set objALC = CreateObject("ActiveLinkClient.ClientUpdate.1")
objALC.UpdateNow 1,1

ALUpdate.exe es el archivo responsable de la conexión a la red y de la descarga de archivos.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\ALUpdate.exe

Al principio de una actualización, el servicio de Sophos AutoUpdate copia ALUpdate.exe y las dll y certificados necesarios de la ubicación anterior a: %windir%\temp\sophos_autoupdate1.dir\ALUpdate.exe.

Esto permite que AutoUpdate se actualice, si es necesario.

Se ejecuta durante la actualización como usuario del sistema pero suplanta la cuenta local SophosSAU. Consulte la sección "Cuentas y grupos relevantes" para más información sobre este usuario. ALUpdate.exe se ejecuta con los parámetros siguientes: Alupdate.exe -ManualUpdate -NoGUI -RootPath"C:\Archivos de programa\Sophos\AutoUpdate"

Este archivo coloca el icono del escudo en la bandeja del sistema.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\ALMon.exe

ALMon.exe es un servidor DCOM ("dcomcnfg" - "DCOM Config" - "iMonitor") que permite que Sophos Anti-Virus muestre alertas de virus en el escritorio del usuario. Se ejecuta desde el menú de Inicio de 'All users' (C:\documents andSettings\All Users\Menú Inicio\Programas\Inicio\AutoUpdate Monitor.lnk) con el nombre de usuario que inició sesión.

Para iniciar el cuadro de diálogo de configuración utilizando VBScript: (este método es el mismo que se utilizaría desde Sophos para abrir el cuadro de diálogo de actualización de la configuración)

Dim monitor
Set monitor =
createobject(“iMonitor.PropertiesDialog.1”)
Monitor.displaysheet

Este archivo ofrece funciones automáticas para leer y cambiar la configuración de AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\SAUConfig.dll

Este VBScript de ejemplo cambiaría la ruta de actualización:

Dim obj, addr
Set obj = CreateObject("SAUConfigDLL.SAUConfig")
Set addr = obj.GetAddress(0)
Addr.Address = http://onetwothree
Obj.Commit

Adaptador cargado por el agente de Sophos para la comunicación del sistema de mensajería con AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\AUAdpater.dll

Esta ubicación se especifica en DLLPath en la clave de registro siguiente: HKLM\SOFTWARE\Sophos\Remote Management System\ManagementAgent\Adapters\ALC

Archivo de registro utilizado por el visor del registro integrado en AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Logs\alc.log

Alc.log es un archivo de texto. A continuación se ofrece un extracto del mismo:

0x1

0x1

0x1

0x1

0x1

Este registro más detallado muestra el funcionamiento de AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Logs\ALUpdate.log

Este archivo contiene la configuración de AutoUpdate en relación a las ubicaciones de actualización y las cuentas utilizadas.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Config\iconn.cfg

Los valores son autoexplicativos y NO deberían editarse de forma manual.

[PPI.WebConfig_Primary]
AllowLocalConfig = 0
AutoDialTimeout =
LocalPath =
DownloadGranularity =
ConnectionAddress =\\Connectaddress\InterChk\ESXP\
UserName = Domain\Admin
UserPassword =UserPassword/nyo=
ConnectionType = UNC
UseSophos = 0
AutoDial = 0
BandwidthLimit = 0
PortNumber =

[PPI.ProxyConfig_Primary]
AllowLocalConfig = 0
ProxyPortNumber = 8080
ProxyType = 0

[PPI.WebConfig_Secondary]
AllowLocalConfig = 0
AutoDialTimeout =
LocalPath =
DownloadGranularity =
UseSophos = 0
AutoDial = 0
BandwidthLimit = 0

[PPI.ProxyConfig_Secondary]
AllowLocalConfig =0
ProxyPortNumber = 8080
ProxyType = 0

Contiene la configuración del registro establecida en la ficha de registro de AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Config\ilog.cfg

Este archivo contiene la configuración de ALMon.exe (el icono del escudo en la bandeja).

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Config\imon.cfg

[Configuration.iMonitor_v1.0]
AllowLocalConfig = 1
AnimateTrayIcon = 1
AllowMonitorToRun = 1
OverrideSecurity = 0
DisallowConfigure = 0
LogErrors = 0
ShowProgress = 0
ShowRebootDialog= 1

Contiene la configuración del programador establecida en la ficha de programación de AutoUpdate.

Ubicación: C:\Archivos de programa\Sophos\AutoUpdate\Config\isched.cfg

Los archivos siguientes se encuentran en: C:\Archivos de programa\Sophos\AutoUpdate\

• Cidsync.upd: utilizado por alupdate.exe al actualizar actualizaciones de CID. El archivo se utiliza como catálogo para determinar qué archivos son necesarios para cada paquete.
• Libeay32.dll: utilizado para verificar que los productos descargados de directorios están firmados por Sophos.
• Ps.crl and Ps_rootca.crt: lista de revocación de certificados y certificado de raíz utilizado para verificar que los productos descargados de directorios están firmados por Sophos.
• Scf.dat: indica a Sophos Client Firewall que confíe en AutoUpdate al conectarse a Internet.
• Swlocale.dll: ofrece un algoritmo para seleccionar qué recurso de idiomas debería utilizarse.