Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     Офицальные сайты: http://www.drweb.com или http://www.drweb.ru/ Офицальные форумы: http://forum.drweb.com , http://forum.drweb.ru/   Компания «Доктор Веб» - авторитетный российский разработчик средств антивирусной безопасности под маркой Dr.Web - сообщает о выходе новой версии 4.33 антивирусных продуктов семейства Dr.Web. Данная программа представляет собой мощную комбинацию антивирусного сканера Doctor Web, резидентного сторожа SpIDer Guard, глубоко интегрированного в операционную систему Вашего компьютера, и почтового антивирусного сторожа SpIDer Mail. Doctor Web с ежедневно обновляющимися вирусными базами представляет собой надежную защиту, непреодолимую для любого вируса, "троянского коня", почтового червя и иных видов вредоносного программного кода.   Краткое руководство пользователя Версия 4.44 (pdf)  |  Документация на 4.32   Производитель:  Компания «Доктор Веб» Партнеры:  Компания "СалД", Компания "ДиалогНаука"   Последняя версия DrWeb 4.44 для Windows: ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-ru.exe Русская версия (13 707 944 b)   ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-en.exe English version (12 274 712 b)   Последняя версия DrWeb с спам-фильтром4.44 для Windows: ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-ru.exe Русская версия (15 054 120 b)   ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-en.exe English version (13 620 896 b)   Последняя версия DrWeb 4.33 для DOS: ftp://ftp.drweb.com/pub/drweb/dos/drweb-433-dos.zip   В состав Dr.Web теперь входит Антиспам   Антиспам Dr.Web FAQ http://support.drweb.com/faq/a17/   Бесплатный полнофункциональный сканер DrWeb 4.44 с ключом на 2 года - CureIt! (не требует инсталляции, содержит свежие базы, не проверяет архивы и почтовые файлы): ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe   Dr.Web Enterprise Suite:  http://download.drweb.com/esuite/ Клиентское ПО для Unix-демонов:  http://download.drweb.com/unix/   Неизвестные вирусы, трояны, adware, а так же файлы, на которые происходит ложное срабатывание, отправлять через web-форму http://support.drweb.com/sendnew/ или по почте на:  vms@drweb.com . При посылке через e-mail запаковать всё архиватором, установив пароль: virus   Подробности читать тут: http://support.drweb.com/sendnew/     Сообщения об ошибках:  support@drweb.com  или  http://bugs.drweb.com (требуется регистрация)   В настоящее время DrWeb не всегда корректно детектирует зараженные файловым вирусом Riskware-программы (Radmin, ServU). DrWeb доходит до первого найденного вируса и принимает решение. Если первым найден RiskWare, то далее проверка не производится Пока можно посоветовать проверять подозрительные/зараженные файловыми вирусами компьютеры без riskware баз.   drwrisky.vdb   dwr43301.vdb   dwrtoday.vdb   Исправлено в версии 4.44   Для полноценной защиты необходимо обновлять не только базы, но и программные модули drweb. Актуальные версии программных модулей, жизненно важных для нормальной работы антивируса drweb:   4.33.5.10110 drweb32.dll  16B805F2 4.33.2.10067 drweb32w.exe  4F025E08 4.33.2.5150  spider.exe  E61462CD 4.33.2.4281  spidernt.exe (nt) 49079CFB 4.33.1.10030 spider.sys (nt)  C12854CC 4.33.1.11100 spider.cpl (nt)  871D501E 4.33.44.03200 spiderml.exe A2797859       В бета-версии некоторые компоненты новее. Бета SpIDer Guard работает под Windows Vista. см http://forum.drweb.com/viewtopic.php?t=4736   Новый усовершенствованный откомпилированный автоинсталлятор для версии 4.33 на основе скрипта by Sanja Alone © от самого автора (07.09.06 г.)   На счет лечения идем в Варезник.   Начало этого топика про Dr.Web смотреть здесь.   В заключении, справедливости ради, стоит отметить, что на данный момент  версия 4.33 не обеспечивает должный уровень защиты от вирусов, так как существует давно не закрытая уязвимость, позволяющая через простейшие скрипты или внедренные коды выполнить временную остановку (паузу) DrWeb с последующим выполнением практически любого вируса в системе. Кроме того, даже в релизе 4.44 так и не решены проблемы детекта работы эксплоитов и иных вредоносных файлов, ипользующих механизмы инжекта, руткитов и автозагрузки. Делайте выводы!!! Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 18:44 09-11-2005 | Исправлено: Top10, 21:21 07-10-2007

Anastasie Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вчера производила проверку Dr. Web'ом на вирусы. Он обнаружил в некоторых письмах некую вредоносную программу и переместил всю базу данного почтового ящика (в программе The Bat) в папку infected. После этого из папки входящие исчезли все письма. Перемещение инфицированной базы назад с целью удаления зараженных сообщение результата не дало - папка по-прежнему пуста. Что делать? Спасибо заранее. Всего записей: 116 | Зарегистр. 16-10-2004 | Отправлено: 11:59 09-04-2007

The_Utilizator Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Anastasie  Если не ошибаюсь, то drweb дописывает какую-то информацию в файлы на карантине, делая их непригодными для TheBat!. Посмотри, может drweb просто поменял расширение файла? Всего записей: 335 | Зарегистр. 14-01-2007 | Отправлено: 14:50 09-04-2007

Astron Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите! У меня не устанавливается серверная версия DrWeb на Сервер HP Proliant (2 Xeon 3.0). ОС - Windows Server 2003 SP0 (Терминальный). Причеи, установка вылетает на самом первом этапе с сообщением об ошибке. Прошу прощения, что не могу подробно описать ошибку, но она не является сообщением программы установки. Может ли влиять двухпроцессорный режим? При попытке установить не серверную версию DrWeb - то же самое. Даже не доходит до сообщения "Эта версия для рабочих станций". Посоветуйте пожалуйста, как быть! Всего записей: 790 | Зарегистр. 28-12-2003 | Отправлено: 19:29 09-04-2007 | Исправлено: Astron, 19:36 09-04-2007

Panzer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astron Цитата: Помогите! У меня не устанавливается серверная версия DrWeb на Сервер HP Proliant (2 Xeon 3.0). ОС - Windows Server 2003 SP0 (Терминальный).   C оф. форума: Цитата: На сервере со службой терминального доступа установка программ должна производиться не прямым запуском исполняемого файла, а через "Панель управления" - "Установка и удаление программ". -- With best regards, Pavel Ershov, Doctor Web, Ltd., http://www.drweb.com/     Добавлено: The_Utilizator Цитата: Если не ошибаюсь, то drweb дописывает какую-то информацию в файлы на карантине Ошибаешься. drweb хранит файлы в карантине "как есть". Anastasie Цитата: Вчера производила проверку Dr. Web'ом на вирусы. Он обнаружил в некоторых письмах некую вредоносную программу и переместил всю базу данного почтового ящика (в программе The Bat) в папку infected. После этого из папки входящие исчезли все письма. Перемещение инфицированной базы назад с целью удаления зараженных сообщение результата не дало - папка по-прежнему пуста.   Файл базы цел ? Тогда надо спросить знатоков Бата, как подключить базу обратно.   Добавлено: Akam1 Цитата: Но это все присказка. DrWeb не обнаруживает, хоть ты тресни. Странно, думаю. Отправляю файлы в DrWeb - молчок. Уже неделю.   Автомат. ответы от вирлаба, что письма получены, приходили?   Цитата: Из 31 антивирусного сканера 17 (!) орут о вирусе. НО: ни DrWeb, ни Kaspersky, ни Symantec ничего не говорят Ну положим половина из этих 17 орут всего лишь о том, что файл упакован UPACK. Они на любой безобидный файл, пожатый UPACK, будут орать. Но в данном случае это наверняка все-таки вирь . Возможно, применена новая версия UPACK, которой еще не знают DrWeb и Kaspersky. Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 21:16 09-04-2007

Astron Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Panzer Цитата: На сервере со службой терминального доступа установка программ должна   производиться не прямым запуском исполняемого файла, а через "Панель   управления" - "Установка и удаление программ". Мемберы на ру-борде, как правило, не чайники (с) Всего записей: 790 | Зарегистр. 28-12-2003 | Отправлено: 00:00 10-04-2007

Ivanov Ivan Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Где в настройках сделать, чтобы автоматически не загружался spidernt.exe? Цитата: Ivanov Ivan Чтобы и сервис не стартовал, или только значок в трее пропал?   Если первое - то правой кнопой - Управление (Control) и режим поставить "Вручную" (Manual).   Если второе - убрать из автозагрузки spidernt.exe /agent   В настройках поставил "Вручную", теперь не два, а один файл - spidernt.exe всё равно запускается. В Автозагрузке пусто. Где же он прописался?   Цитата: Чтобы и сервис не стартовал, или только значок в трее пропал? У меня не стало сервиса - не стало и значка в трее! А spidernt.exe всё равно загружается! Всего записей: 2010 | Зарегистр. 30-11-2006 | Отправлено: 00:03 10-04-2007 | Исправлено: Ivanov Ivan, 00:24 10-04-2007

Mizanthrope Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: В Автозагрузке пусто. Где же он прописался? Если я правильно тебя понял, то запусти msconfig и там сними галку со строчки "spidernt.exe /agent". Если неправильно, то возьми Autoruns от SysInternals, поищи, откуда он запускается, и убей. Всего записей: 778 | Зарегистр. 15-08-2006 | Отправлено: 01:05 10-04-2007 | Исправлено: Mizanthrope, 01:07 10-04-2007

Akam1 Комса Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Panzer Цитата: Автомат. ответы от вирлаба, что письма получены, приходили? Да, вот только вчера его удалил за ненадобностью, т.к. поставил NOD и убрал этот вирь (и еще парочку необнаруживаемых DrWeb'ом) с компа. Цитата: Ну положим половина из этих 17 орут всего лишь о том, что файл упакован UPACK. Они на любой безобидный файл, пожатый UPACK, будут орать. Но в данном случае это наверняка все-таки вирь . Возможно, применена новая версия UPACK, которой еще не знают DrWeb и Kaspersky. Да это я уже потом понял, но факт остается фактом - многие уже знают о вирусе, а сабж - нет. Это читал? Заметь фразу - "Fecha: 15/ago/06" ... Всего записей: 26407 | Зарегистр. 20-04-2006 | Отправлено: 02:28 10-04-2007

The_Utilizator Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ошибаешься. drweb хранит файлы в карантине "как есть".    Понянтно. Значит только меняется его расширение, как я предполагал выше. Инфа с оффсайта   Цитата: Действие переместить для инфицированных и неизлечимых объектов означает следующее. Файл физически перемещается в специальную карантинную папку, которая носит название Infected!!! Помимо перемещения, файл теряет свое расширение. Такие действия означают фактическое «разоружение„ вируса, делают его недееспособным и, следовательно, абсолютно безопасным. Папка Infected!!! сканером не проверяется. Всего записей: 335 | Зарегистр. 14-01-2007 | Отправлено: 05:21 10-04-2007

Panzer Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Astron Цитата: Мемберы на ру-борде, как правило, не чайники (с) То есть не помогло? Тогда спроси на оф. форуме. И чайником тебя никто не называл, ты спросил - я попытался ответить. Сюда еще посмотри http://support.installshield.com/kb/view.asp?articleid=Q111253 Akam1 Цитата: и убрал этот вирь (и еще парочку необнаруживаемых DrWeb'ом) с компа.   Например ? Цитата: Да это я уже потом понял, но факт остается фактом - многие уже знают о вирусе, а сабж - нет. Это читал? Ну вообще-то я испанского не знаю, но главное понятно. 15/ago/06 - это создание странички о stration (NOD)=warezov(KAV)=limar(drweb). С тех пор появилось огромное число модификаций. Подавляющее большинство из них ловят все хорошие АВ. Но вот прокол случился. Эта модификация конечно же не с прошлого года гуляет. И НОДу тоже случалось stration пропускать. The_Utilizator Цитата: Значит только меняется его расширение, как я предполагал выше. Инфа с оффсайта   Цитата: Цитата:Действие переместить для инфицированных и неизлечимых объектов означает следующее. Файл физически перемещается в специальную карантинную папку, которая носит название Infected!!! Помимо перемещения, файл теряет свое расширение. Дай точную ссылку, где такое сказано. Вроде не меняет спайдер расширение файла при перемещении в Infected!!! Всего записей: 1681 | Зарегистр. 23-10-2003 | Отправлено: 11:15 10-04-2007 | Исправлено: Panzer, 11:37 10-04-2007

tataruboard Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Он обнаружил в некоторых письмах некую вредоносную программу и переместил всю базу данного почтового ящика (в программе The Bat) в папку infected. После этого из папки входящие исчезли все письма.     У меня с батом похлеще - удалил все почтовые файлы .tbb, в которых нашел вирусы! Т.е. входящие, исходящие и т.д. стали без вирусов, но девственно чистыми   Я пыталась докопаться до службы поддержки - ответили что-то вроде - ну, да, раз нашел вирус, то и удалил файл ))   Но вопрос был в другом: Почему удалил почтовые файлы, если в настройках стоит "Информировать"?! И почему только этот тип файла удаляет без предупреждения?! Остальные - просто пишет в лог, потом можно выбрать для него действие.   Вообще, и в сканере, и в мониторе Др.Веба лучше отключить все, что связано с проверкой почты, и именно The Bat! Проверено на шкуре - если монитору поставить галку "Проверять почтовые файлы", то Доктор впадает в какие-то циклы и систем начинает жутко тормозить, особенно при выполнеии операций в Бате - напр., удалении там писем. Сказанное подтвержается разработчиком - вроде, для почты и Спайдер Мейла достаточно. Тогда вопрос: Нафиг вообще держать эту опцию для проверки почты, хотя бы и не включенную по умолчанию?!   Получается, почту Бата проверять можно, но только заранее скопировав куда-то ее базу, а потом все, связанное с почтой поотключать!   Еще интереснее у меня получился опыт работы ДрВеб (с антиспамом) + Аутпост. От чего тот начинает грузить систему на 100% непонятно... Тоже впадание в циклы? Отослала дебаггер логи и конфиги в Агнитум - жду ответа.     А в остальном программа чудесная. И, кстати, антиспам у меня за 2 недели ни одного ложного срабатывания не учудил. Пропускать-пропускает - удаляю прорвавшийся молча или пересылаю французам- разработчикам антиспама.     Да, после всех этих игр, из трея пропала иконка монитора. Процесс его в списке запущенных есть, а агента в трее нет. Смотрю через Starter и в автозагрузке нет. Режим загрузки автоматический, показывать иконку в трее - стоит (в Параметрах SpIDer Guard). Не париться на этот счет или как-то восстановить можно? в трее, в смысле.   Всего записей: 106 | Зарегистр. 07-02-2006 | Отправлено: 16:37 10-04-2007 | Исправлено: tataruboard, 16:44 10-04-2007

The_Utilizator Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Panzer Вот пожалуйста.   http://support.drweb.com/faq/a3/#6   Цитата: Вроде не меняет спайдер расширение файла при перемещении в Infected!!!  если бы не менялся, то его всё же можно было теоретически запустить. У всех антивирусов такой метод работы с заражёнными файлами в карантине- смена расширения, контейнеры. Всего записей: 335 | Зарегистр. 14-01-2007 | Отправлено: 16:39 10-04-2007

Elroir Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tataruboard Цитата: показывать иконку в трее - стоит (в Параметрах SpIDer Guard). Не париться на этот счет или как-то восстановить можно? Убери галочку на показывать иконку в трее, нажми Apply (Применить), потом поставь галочку и снова Apply. У меня так пару раз сработало. Всего записей: 2631 | Зарегистр. 05-02-2003 | Отправлено: 18:57 10-04-2007

sanb Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Выручайте, нужен последний CureIT, немогу скачать с FTP, выложите куда нибудь на HTTP. Заранее спасибо. Всего записей: 2189 | Зарегистр. 26-07-2006 | Отправлено: 20:31 10-04-2007

The_Utilizator Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Проверь сам на любом вирусе (eicar.com). В бете точно не меняет, релиза установленного нет под рукой.    У меня установлен сканер 4.33.2 как подстраховка, он расширение меняет точно, как сказано на сайте.   Цитата: Проверь сам на любом вирусе (eicar.com).  EICAR - это же текстовый файл, если не ошибаюсь. Навредить он при всём желании ничем не сможет и без переименования. Всего записей: 335 | Зарегистр. 14-01-2007 | Отправлено: 21:54 10-04-2007

tataruboard Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Panzer Цитата: Не могу поверить. http://support.drweb.com/faq/a3/#6 . Ты вручную правила drweb32.ini ? Ну тогда значит знала, что делала.   Да, боже упаси! Вот специально заражу этот ящик и попробую опять. К счастью, он полупустой был - ничего ценного, да и бекапилась недавно.   Цитата: Для монитора верно, для сканера можно оставить. Только действовать осторожно. Вирус внутри базы The Bat! Доктор лечить не будет. А вообще в The Bat! надо хранить аттачи отдельно от почтовой базы (есть такая опция) - в любом случае это полезно.   Да даже в карантин не хотелось бы, чтобы базы перемещались...   К тому же, вот находит он вирус в почте и пишет, что нашел его в .tbb/html14 - например - ну, и как я это 14-й хтмл буду в почте искать? Ну, каспер тот прямо пишет - сообщение такое то, дата, число...  - просто ищешь и удаляешь. (это не к теме сравнения - мне они все, антивирусы, нравятся - каждый со своим прибамбахом)     Насчет аттачей - истина, нужно хранить отдельно аттаччи, так и делаю. Этот ящик был новый и там настройки то ли не успела, то ли забыла сменить.   Elroir Цитата: Убери галочку на показывать иконку в трее, нажми Apply (Применить), потом поставь галочку и снова Apply. У меня так пару раз сработало.   Первый прикол - Применить не активна   запустила его с командной строки с ключом /agent,   потом прописала для Аутпоста папку - в пути исключения - полтергейст прошел - все спокойно   НО: - иду по сети файл копировать - Тотал виснет! Переустановила - всеравно 7-ку хотелось посмотреть, не помогло. Оказалось, что нужно снять галку "Проверять по сети", заодно отключила и проверку на сменных носителях - на всяк случай.   Теперь все хорошо, единственно - притормаживает при удалении файлов с диска... ну, может и не Доктор уже виноват.   Понятно, что к новому антивирусу нужно привыкнуть, но столько интересных моментов у меня ни с одним не было!               Всего записей: 106 | Зарегистр. 07-02-2006 | Отправлено: 22:14 10-04-2007

The_Utilizator Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mylord666 Цитата: Можно включить, можно выключить...  А мы и не ссоримся. Мы говорим о настройках по умолчанию. Всего записей: 335 | Зарегистр. 14-01-2007 | Отправлено: 01:08 11-04-2007

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Widok (08-10-2007 14:06): лимит страниц. продолжаем здесь

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование