Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Проверка на вирусы почтовых сообщений в The Bat

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

Aleek



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 Allнарод, а реально прикрутить сканнер Нортона 2003 к Бату? если да, то как?

Всего записей: 3820 | Зарегистр. 11-04-2002 | Отправлено: 12:26 31-12-2002
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Aleek
Ничего прикручивать не надо. Если опция E-mail scanning включёна (а она обычно включена), то всё будет проверятся.
NAV работает со всеми почтовыми программами, использующими стандартные POP3 и SMTP протоколы.
 
Добавлено
vadim1275
Не нужно ничего из Автозагрузки удалять!!!
А за проверку почты разные файлы и библиотеки отвечают, ccApp.exe в том числе.

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 13:05 31-12-2002
vadim1275



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Demetrio, я в том смысле может есть возможность не загружая сам NAV 2003 включить проверку почты?
Скорее всего это нереально я понял.. правильно?

Всего записей: 509 | Зарегистр. 02-09-2001 | Отправлено: 15:15 31-12-2002
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vadim1275
Нет такой возможности.

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 15:17 31-12-2002
vadim1275



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
жаль
у меня че-то машинатормозит - думал, пока оперативку не прикуплю может можно как-нить разгрузить.

Всего записей: 509 | Зарегистр. 02-09-2001 | Отправлено: 15:23 31-12-2002
SibD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот только получил письмо с червём. Log:

Код:
 
  11.01.2003, 13:31:45: FETCH - Получено письмо от Евгений <*****@sbtx.tmn.ru>, размер: 49390 байт, тема: "Re: IREX admits you to take in FSAU 2003"
! 11.01.2003, 13:31:46: ANTIVIRUS - Письмо от "Евгений <*****@sbtx.tmn.ru>" к "" с темой "Re: IREX admits you to take in FSAU 2003" заражено вирусом: "I-Worm.Avron.b".Сохранено в папке "Карантин"

Мне даже самому понравилось как сработал AVP.
Стоит TheBat! 1.62e + AVP 4.0.9.0 + Антивирус плагин к TheBat 4.0.1.1.
Сразу создалась папка "Карантин" и в неё попало письмо.

----------
Если человек пошёл налево, то надо его поправить.
Мтсео вчестри желиетй Тиратаи

Всего записей: 3679 | Зарегистр. 01-06-2002 | Отправлено: 13:47 11-01-2003
An2



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Demetrio

Цитата:
Отключи на время проверки Монитор вообще  

В новой версии не получается!
Делаю "выход" через командную панель, но Монитор остается в списке задач и не выгружается! Как выгрузить? Подскажи...
 
Добавлено
SibD

Цитата:
Антивирус плагин к TheBat 4.0.1.1.  

Отдельно качается? Подскажи, откуда...

----------
"Всё надо объяснять так просто, как это возможно. Но никак не проще." (с) А.Эйнштейн

Всего записей: 575 | Зарегистр. 03-09-2002 | Отправлено: 13:15 01-02-2003
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
An2
http://www.nobat.ru/klav.html

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 13:46 01-02-2003
An2



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у меня странный глюк - в ящике Trash Бата было инфицированное письмо, вроде я его удалил, ящик пустой, но при попытке удалить письма из Inbox в Trash начинается "визг" антивируса без указания, в чем проблема...  
При этом Бат подвисает на время и не удаляет письма в Trash...
Может что подскажете?


----------
"Всё надо объяснять так просто, как это возможно. Но никак не проще." (с) А.Эйнштейн

Всего записей: 575 | Зарегистр. 03-09-2002 | Отправлено: 11:52 06-02-2003 | Исправлено: An2, 11:54 06-02-2003
SibD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
An2
Выключи монитор, и удаляй.

----------
Если человек пошёл налево, то надо его поправить.
Мтсео вчестри желиетй Тиратаи

Всего записей: 3679 | Зарегистр. 01-06-2002 | Отправлено: 13:06 06-02-2003
anryk



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
можно ли доверять подключаемому к Бату антивирусному плагину (KAV), так же как самому сканеру Касперского, т.е. есть ли надобность проверять антивируным сканером сохраненные на диск файлы из писем или если вирус не нашел плагин, то не найдет и сканер у которого все параметры выставлены на макс.безопасность (проверять архивы, эвристический анализ и т.д.)?

Всего записей: 1066 | Зарегистр. 04-04-2002 | Отправлено: 15:23 19-02-2003
Demetrio

uid=0
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
anryk
По идее вполне можно доверять.

Всего записей: 9967 | Зарегистр. 29-05-2002 | Отправлено: 17:14 19-02-2003
Klirik



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
An2
А у тебя папки при выходе сжимаются? Если нет, то письмо-то ты удалил, но тело вируса осталось в базе и монитор на него реагирует. И только при сжатии папки оно растворяется в эфире...
 

Всего записей: 1330 | Зарегистр. 02-09-2001 | Отправлено: 17:40 19-02-2003 | Исправлено: Klirik, 17:58 19-02-2003
Sky2003

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А сравнивал кто-нибудь защиту the_bat KAV и drweb? Плагины вроде у обоих есть, проблема в том, что вирус в овсходящем письме замечают одновременно и плагин и монитор, и начинают драться за право вылечить . Пока вроде лучшее лечение - выключение у монитора слежения за файлами *.tbi и *.tbb, но всё равно в папке %temp% иногда их интересы пересекаются. Кто поделится наблюдениями?

Всего записей: 102 | Зарегистр. 15-01-2003 | Отправлено: 00:25 13-04-2003
TRAViS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky2003
У меня уже давно стоит Спайдер от Др.Вэб, отключена ПРОВЕРКА АРХИВОВ, установлен ОПТИМАЛЬНЫЙ режим проверки, проверка файлов ПО ФОРМАТУ. Специально ничего не отключал (всмысле не указывал что мол  *.tbi и *.tbb не проверять). В БАТе установлен плагин от Вэба. Пока ни разу их пути (Спайдера и плагина) не пересекались. Про Каспера ничего не могу сказать, не юзаю. Вообще-то попробуй отключить слежение монитора за архивами, ИМХО это лишнее, т.к. если архив содержит вирус то он будет пойман при распаковке, а так только время и ресурсы съедает. Почтовые базы тоже вроде за архивы принимаются.

Всего записей: 1632 | Зарегистр. 18-04-2002 | Отправлено: 21:19 17-04-2003
SXP



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Пока ни разу их пути (Спайдера и плагина) не пересекались

v rezime Optimal faili pri dostupe ne proverayutsa.... tolko pri sozdanii  
 
Добавлено
Sky2003
a neuzeli trudno imenno na papke gde nahoditsa baza TheBAt ukozat 4tob on (KAV monitor) imenno tam ne proveral po4tovie bazi / arhivi pusti vezde krome etoy papki proveraet...

Всего записей: 3755 | Зарегистр. 21-06-2002 | Отправлено: 21:36 17-04-2003
TRAViS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SXP это ты просто прокомментировал? или это ты мне поясняешь?
И зачем проверять архивы? Тем более если Каспер? И так тормоза, а то еще и архивы проверяет.

Всего записей: 1632 | Зарегистр. 18-04-2002 | Отправлено: 22:11 17-04-2003
Sky2003

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SXP
TRAViS
 
Отключить сканирование каталога The bat, конечно, не трудно. Но рассмотрим другую ситуацию . Вот приходит по почте вирус в архиве. Проверка архивов в резидентном мониторе отключена (для определённости говорим про KAV). А плагин в The Bat, насколько я понимаю, всё равно постарается проверить чего там такое в архиве лежит, распакует это в %temp% - тут-то монитор и заорёт . Совершенно аналогичную реакцию вызывают и любые другие действия антивирусного плагина The Bat, когда в процессе работы заражённый файл оказывается в %temp%.
Исключать ещё и %temp% из проверяемых монитором каталогов - глупо, открывается огромная дырка.
Ваше мнение, господа? .

Всего записей: 102 | Зарегистр. 15-01-2003 | Отправлено: 22:36 17-04-2003
TRAViS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sky2003
Хм... "Если я что нибудь в чем нибудь понимаю...." (с)Винни Пух
Только что создал письмо, приаттачил к нему архив РАР3 с вирусом, оставил в черновиках и заставил проверить: БАТ нашел вирус и переместил в карантин, спайдер молчит. Проверяем: пытаюсь просмотреть из архива файл с вирусом - спайдер отлавливает. Вывод: при проверке архивов плагин не распаковывает содержимое в темп (так же как и сканнер)
 
ЗЫ: может у каспера и не так, не знаю

Всего записей: 1632 | Зарегистр. 18-04-2002 | Отправлено: 22:50 17-04-2003
Sky2003

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TRAViS
 
А проведи плз такой эксперимент. При наличии вируса в папке Карантин или в trash запусти сканирование на вирусы в the bat (Folder - check for viruses) при включённом мониторе. Не подерутся? Спасибо.

Всего записей: 102 | Зарегистр. 15-01-2003 | Отправлено: 13:39 21-04-2003
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Компьютерный форум Ru.Board » Компьютеры » Программы » Проверка на вирусы почтовых сообщений в The Bat


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru