Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Модерирует : gyra, Maz

articlebot (11-09-2016 19:36): Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438

   

articlebot



Administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части темы || Смежные темы: Поиск лекарства и дистрибутивов - Варезник || Сборки Drweb - Тестирование
Официальный сайт: www.drweb.com || Официальный форум: forum.drweb.com

Последние официальные версии программы: 5.x || 6.x || 7.x || 8.x || 9.0/9.1 || 10.x || 11.0 (new!)

Несигнатурный антивирус: Dr.Web Katana 1.0



Dr.Web для Windows. Компоненты программы:

Название компонента
Антивирус Dr.Web
Dr.Web Security Space
Dr.Web Бастион
Dr.Web Katana
  • Антивирус
  • +
    +
    +
    -
  • Превентивная защита
  • +
    +
    +
    +
  • Антиспам
  • -
    +
    +
    -
  • Веб-антивирус
  • -
    +
    +
    -
  • Родительский контроль
  • -
    +
    +
    -
  • Брандмауэр
  • +
    +
    +
    -
  • Криптограф
  • -
    -
    +
    -
  • Удаленное управление по сети (для 7.х и выше)
  • -
    +
    +
    -
  • Сервис Dr.Web Cloud ("облако" для URL) (для 8.x и выше)
  • -
    +
    +
    +
  • Защита от потери данных* (для 9.x и выше)
  • -
    +
    +
    -
  • Блокировка съемных устройств
  • -
    +
    +
    -

    *-Защита от потери данных присутствует в Антивирусе Dr.Web версии 9.1. Однако начиная с версии 10.0 данный компонент сохранили только для Dr.Web Security Space. По этой причине Антивирус Dr.Web версии 9.1 не обновляется принудительно до версии 10.х
     
    Бесплатные сервисы

    Mini-FAQ
    Системные требования
    Настройка обновления по локальной сети версии: 5x-6x || 7x
    Работа с файлом hosts при установленном Dr.Web 8.0 и выше

    Отправить подозрительный файл на анализ
    Отправить URL для "родительского контроля"
    Dr.Web Antivirus Removal Tool - утилита для удаления остатков Dr.Web
    Серия обучающих видеороликов по работе с Dr.Web Android
    Обзор и тестирование антивирусов под Windows (Часть 9)

    Всего записей: 354 | Зарегистр. 25-05-2001 | Отправлено: 15:29 15-09-2010 | Исправлено: Nilslis, 20:16 23-08-2016
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Да, ехешник придётся переделывать. Переписывать шелл настроек. Но вы и так его каждый раз переделываете.  

     
    Вопрос в том, сколько при этом выигрывается. Я выигрыша не вижу. Я вижу мнения о том, что "мне на один щелчок раньше нужно было делать меньше" и "мне старый значок спайдера нравился больше". Что-то ещё?
     

    Цитата:
    Из заседания ГосДумы  

     
    Напишите этот анекдот в думу. Или Гаранту Конституции. У меня к ним тоже много претензий.
     

    Цитата:
    - Корпоратив пусть пересаживается весь на "семейство Энтерпрайз" и использует централизованное управление.  

     
    Да, мы для них разрабатываем очень удобный продукт. Я лично его использую 5 лет.
     

    Цитата:
    - Для "блондинки" вообще в идеале должна быть только одна кнопочка "оплатить защиту от вирусов"  

     
    Да, мы думаем об этих пользователях. Вы против?
     

    Цитата:
    - Остальные могут идти лесом. Всё равно денег не приносят.  

     
    Нет, мы с этим не согласны.
     

    Цитата:
    Вопрос в наполнении фейса, а не в его неизменности.

     
    Это обсуждается. Что Вам необходимо из старого интерфейса? Действие "информировать"? Да, это обсуждается. Но это действие нужно адекватно реализовать на новой архитектуре. Перенести тупо со старой - не получится.
     

    Цитата:
    (хотя традиционность это тоже значимая вещь. Обуславливается удобство при переходе с версии на версию. Не нужно "100 лет" искать куда теперь засунули ту или иную настройку)

     
    Я тоже за традиционность. Но это антивирус. Он должен помогать противостоять новым угрозам. По-любому, без изменений здесь никак нельзя.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 15:17 24-09-2010
    rgusev

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ValeryLedovskoy
    Цитата:
    Вопрос в том, сколько при этом выигрывается. Я выигрыша не вижу. Я вижу мнения о том, что "мне на один щелчок раньше нужно было делать меньше" и "мне старый значок спайдера нравился больше".  
    Вы вновь "забалтываете" вопрос. Вам же писали: Никто не хочет кучи отдельных модулей-ехешников. (либо согласен жить и безних)
    Все хотят классический вид, подразумевая настройки. Их расширенность и доступность.

    Остальное оставлю без комментария. И так понятно, что это всё тоже забалтывание.
    Цитата:
    Что Вам необходимо из старого интерфейса?
     его практичность и гибкость. Пересчитайте возможные опции в 4.44 и  в 6. Добавьте скрытые в 4.44 (те что можно было выставлять в ini файле)
    Цитата:
    Я тоже за традиционность. ....без изменений здесь никак нельзя.
    изменения в работе и изменения в наполнении интерфейса управления, это разные вещи. Вы опять делаете вид что не понимаете о чём речь.

    Всего записей: 57 | Зарегистр. 30-06-2008 | Отправлено: 15:51 24-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Никто не хочет кучи отдельных модулей-ехешников. (либо согласен жить и безних)
    Все хотят классический вид, подразумевая настройки. Их расширенность и доступность.  

     
    Что есть классический вид, когда новые вирусные угрозы появляются постоянно? Это _новые_ вирусные угрозы, это не новые модификации _известных_ вирусных угроз.
     

    Цитата:
    его практичность и гибкость. Пересчитайте возможные опции в 4.44

     
    Вам нужно количество настроек или качество защиты от новых угроз? Это не праздный вопрос, а определяющий.
     

    Цитата:
    изменения в работе и изменения в наполнении интерфейса управления, это разные вещи.

     
    Это да, но не всегда возможно сохранить гибкость управления при переходе на новую архитектуру. В новой архитектуре не всегда можно сохранить старый функционал либо реализовать его к необхоидимости использования новой архитектуры для противодействия актуальным угрозам.
     
    Т.е. нужно фактически выбирать - либо пару лет без противодействия новым угрозам (эти года требуются на реализацию старого функционала в новой архитектуре, которую нужно использовать уже сейчас, чтобы не только делать вид, что что-то защищается). Либо же выпускать новую архитектуру только с необходимыми первоначальными функциями.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 16:01 24-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ValeryLedovskoy
     
    1) Значёк
    В ресурсах одного экзешника несложно расположить несколько значков, в настройках сделать выбор какой значёк больше нравится - такой и отображается.
    У вас же в зависимости от изменения состояния разный значёк (например когда отключен мониторинг - отображается значёк с синеньким кружочком) - тоесть один и тот-же ехе-шник из своих ресурсов отображает разные значки в трее.
     
    2) Функционал и меню
    Вам любой пользователь скажет, что функционал спайдера 6.0 урезан до уровня "блондинки". Меню кривое, настроек почти нет. Что в этом хорошего? По степени защиты версии работают одинаково, вирусные записи теже, только вид разный и количество настроек. Вот и выбирают люди 5.0 - она привычнее, удобнее по виду и гибче в настройках.
    А тот пяток дополнительных утилит что в 6.0 - так извините разработчики, но они и нафиг не нужны!!! Если б они были позарез надо - они б появились 10 лет назад, а не сейчас. Можно ещё записную книжку добавить, калькулятор - чтоб ваши программисты не сидели без дела. Но антивирус от этого лучше не станет!!
    Регресс у вас пошёл сразу после 4.44. Версия 5.0 - уже не совсем классика  
    А 6.0 - просто поделка для "блондинок", раз уже сделали такой так хоть бы добавили календарь куда можно помечать "критические дни".
    Не забывайте, что есть пользователи, которым не нужны рюшечки, им нужен функционал.
     
    3) Насчёт нового уровня защиты
    Это всё маркетинговые термины - т.е. расчитаны на лохов, специалисты итак понимают, что 99.999% защиты обеспечивается наличием записи о вирусе в вирусной базе, а все ваши мегаалгоритмы с эвристическими анализами на нейронных системах - это полный пиздёж. Если бы эти алгоритмы работали - то вирусная база б не росла такими темпами.
    Есть запись - пойман вирус, нет записи - вирус свободно разгуливает по системе.
    Следовательно уровень защиты 5.0 и 6.0 приблизительно такой-же.

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 17:57 24-09-2010 | Исправлено: T2008, 18:06 24-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    В ресурсах одного экзешника несложно расположить несколько значков, в настройках сделать выбор какой значёк больше нравится - такой и отображается.  

     
    Вот это здравая мысль. Но это не отдельный значок для старого спайдера. Это просто возможность выбрать вид основного значка.
     

    Цитата:
    Вам любой пользователь скажет, что функционал спайдера 6.0 урезан до уровня "блондинки".

     
    Функционал или возможность настройки? Вот в чём вопрос. Есть ещё такой термин как потенциал новой архитектуры.
     

    Цитата:
    Вот и выбирают люди 5.0 - она привычнее

     
    В основном, по этому.
     

    Цитата:
    А тот пяток дополнительных утилит

     
    Здесь непонятно, о чём Вы.
     

    Цитата:
    Если б они были позарез надо - они б появились 10 лет назад, а не сейчас.

     
    Непонятно, о чём, пока что. Но могу предположить, что нужны они были и раньше.  
    Только не Вам конкретно. Просто не было возможности реализовать в старой архитектуре.
     

    Цитата:
    Можно ещё записную книжку добавить, калькулятор - чтоб ваши программисты не сидели без дела.

     
    Поведенческий анализ, который тоже будет развиваться, тоже в калькуляторы запишете?
     

    Цитата:
    Регресс у вас пошёл сразу после 4.44. Версия 5.0 - уже не совсем классика  

     
    Вы хоть почитайте сначала, что пишете. Не понятно, что Вам нужно - прогресс в архитектуре или регресс (т.е. возвращение к классике). Нужно выбрать между модерном и ретро
     

    Цитата:
    А 6.0 - просто поделка для "блондинок", раз уже сделали такой так хоть бы добавили календарь куда можно помечать "критические дни".  

     
    Приложите скриншоты. Обведите настройки для блондинок. Я очень хочу посмотреть.
     

    Цитата:
    есть пользователи, которым не нужны рюшечки

     
    Покажите в новом интерфейсе рюшечки.
     

    Цитата:
    Это всё маркетинговые термины - т.е. расчитаны на лохов, специалисты итак понимают, что 99.999% защиты обеспечивается наличием записи о вирусе в вирусной базе, а все ваши мегаалгоритмы с эвристическими анализами на нейронных системах - это полный пиздёж.

     
    Приведите статистику.
     

    Цитата:
    Если бы эти алгоритмы работали - то вирусная база б не росла такими темпами.  

     
    Если бы не эти алгоритмы, она бы росла быстрее. У "бесплатных антивирусов" база за 1 млн. перешла тогда, когда у нас ещё было 500-600 тыс. записей.
     

    Цитата:
    Есть запись - пойман вирус, нет записи - вирус свободно разгуливает по системе.  

     
    Да, только записи в новом движке отличаются от записей в старом движке. Например, видели запись Win32.HLLW.Autorunner.based или Win32.HLLW.Autorunner.corrupted? Если нет, попробуйте на 6.0 обновиться.
     

    Цитата:
    Следовательно уровень защиты 5.0 и 6.0 приблизительно такой-же.

     
    Файрволл. Новый модуль самозащиты. Новая реализация SpIDer Mail и SpIDer Gate. Поддержка х64. Это про 6.0. Дальше различия будут более выраженными.
     
    P.S. Если после "ч" идёт ударение, то нужно писать букву "о". Значок, ключом.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 18:28 24-09-2010 | Исправлено: ValeryLedovskoy, 18:37 24-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    За правило спасибо, 17 лет назад школу закончил - уже забыл.
     
    От зачем темно-зелёный с серым значок заменили на ярко-салатовый?
    Хочется выделиться, больше нечем выделиться, так решили значок перерисовать.
    Я привык к старому спайдеру и никакие салатовые щиты мне не нужны.
    Вот посмотрите на Гислера (разработчика Тотал Командера), недеюсь вы не будете отрицать это просто мегапродукт, который знает каждый, в мире нет более популярной программы.  
    Так вот, уже скоро вырастет поколение, которое даже не знает что такое дискета, а Гислер значок не поменял. Усекаете?...
     
    Win32.HLLW.Autorunner.... Интересно, а как подпишется вирус, определённый вашими мегаалгоритмами, которого не ещё в базе, как он должен обзываться при обнаружении.
    Замечу, как ни пойдёт вирусная атака, так пока в базу не добавят - нифига не вылечишься. Вот и мегаалгоритмы.

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 19:32 24-09-2010
    maxic



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    T2008
    Ваши представления о мотивах разрабов, думаю, нисколько не коррелируют с реальностью
     
    А зачем смотреть на Гислера? Значок ТС - дело Гислера, равно как значок доктора - дело компании. Я буду отрицать, что TC - "мегапродукт". В нем консоли нет. Far рулит
     
    Увы, но пока в антивирусах "решают" сигнатурные методы. На данный момент хипсоподобные системы либо полагаются в принятии решений на пользователя (что чревато), либо не дают ему нормально работать. (Знакомая домохозяйка жаловалась, что с К перестали многие детские игрушки работать. Разбираться в недрах настроек она, разумеется, не собирается).

    Всего записей: 1533 | Зарегистр. 29-10-2001 | Отправлено: 19:57 24-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    От зачем темно-зелёный с серым значок заменили на ярко-салатовый?
    Хочется выделиться, больше нечем выделиться, так решили значок перерисовать.
    Я привык к старому спайдеру и никакие салатовые щиты мне не нужны.  

     
    Очень смешно Но это не имеет никакого отношения к старому дизайну _интерфейса_.
     

    Цитата:
    Интересно, а как подпишется вирус, определённый вашими мегаалгоритмами, которого не ещё в базе, как он должен обзываться при обнаружении.  

     
    - Win32.HLLW.Shadow.based;
    - Trojan.Spambot.origin;
    - Возможно, Trojan.Packed.12345;
    - Trojan.Oficla.zip
    ...
     
    Это всё не классические сигнартуры и не классические вирусные записи даже.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 20:26 24-09-2010 | Исправлено: ValeryLedovskoy, 20:28 24-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ValeryLedovskoy
     
    Почему же тогда после удаления вирусных баз, антивирус становится не работоспособен!!
    Давайте так, проверяем - убираем базы, чтоб число известных ему вирусных записей = 0 и дайте мне хоть один вирус, который ДрВЕБ определит мегаалгоритмами.
    Я тоже программист и прекрасно понимаю, что всё основано на сигнатурах в базах, а не на неких мегаалгоритмах, которых, скорее всего, и нет вовсе.
    Покажите как он может работать без баз?!

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 22:56 24-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Почему же тогда после удаления вирусных баз, антивирус становится не работоспособен!!  

     
    Хотя бы потому, что базы и движок - это давно уже единое целое. В базах теоретически (и практически) может добавляться функционал движка. Даже основа функционала (например, распаковщики известных упаковщиков хранятся в одной из баз). Поэтому вопрос по сути некорректный. Но это просто от незнания. Теперь знаете. Любая база - это расширение движка. Новые версии движка выходят только тогда, когда основная "база" (drweb32.dll) претерпевает глобальные изменения (и проводится очередная всеобщая чистка). Собственно, drweb32.dll по структуре совсем не dll, если посмотрите

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 23:11 24-09-2010 | Исправлено: ValeryLedovskoy, 23:14 24-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну пусть остаётся drweb32.dll, я про него речь и не вёл.
    Покажите, что ДрВеб способен определить хоть один (любой, хоть самый простой) вирус в отсутствие файлов c расширением *.vdb.

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 12:28 25-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    T2008, повторяю для Вас. *.vdb - это продолжение движка drweb32.dll. Поэтому предложенный Вами эксперимент не имеет никакого смысла.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 13:08 25-09-2010
    frglik23



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уважаемые, подскажите как побороть ошибку возникающую после загрузки ОС Win 7 x64 (никаких других средств защиты, фаерволов и т.п. НЕТ, Windows брандмауер отключён)
     
    p.s. версия web'a 6.0.2.07290, SpIDer Mail ® for Windows Workstation  spiderml.exe (6.0.1.08130)  
     
    Добавлено:
    ValeryLedovskoy
    попутно присоединяюсь  к вопросу T2008 "про мегаалгаритм, эвристический анализ и т.п.", что должно  по словам рекламы и из написанного в перечне возможностей продукта способствовать упреждению(обнаружению неизвестных по данным сигнатур ) заразы.  Но тестирование антивирусов показывает (динамическое тестирование сових продуктов разработчики вообще не проводят), что почти все современные антивирусы крупных производителей, не могут справится с неизвестной ей заразой! НЕ МОГУТ!  Я с пониманием отнёсся к тому, что они не могут её вылечить/удалить, но они НЕ МОГУТ её определить! Да и вирусов в чистом виде как таковых уже давно не существует в природе. Есть трояны, черви, малваре и т.п. И вот с этой гадостью у антивирусов и на заре их появления и возникли проблемы, которые продолжаются и до сей поры. Появляется новая дрянь(которую есть подозрение -не обвинение, а именно подозрение, что её пишут разработчики антивирусов, или  её пишут знакомые "вредителеписатели" по заказу антивирусной компании) и антивирус садится в лужу. Пользователь в полной уверенности, что он под защитой, хоть не 100%, но все таки защитой. А на самом деле, он защищён только от известных угроз, я согласен антивирус не может определить 100% не известных ему угроз, но какие-то должен определять. Сам сталкивался с печальным опытом. Месяца 3 назад решили протестировать на работе dr. web 6.0 под Win, поставили на три рабочие станции. Через неделю, начались проблемы. Скачали и запустили на проверку CureIt, опа - нашлось 3-5 шт. зараз, да забыл упомянуть базы антивируса обновлялись исправно. И как такое может быть - что два продукта одной и той же компании использующие одни и те же сигнатуры и почти одни и те же алгоритмы показывают противоречивую информацию. Противоречивость заключается, в том,  что вирусный монитор не может обнаружить известную ему заразу. Толку от такого монитора? я понимаю, что сейчас начнут писать, про кривые руки, неправильную настройку антивируса, что надо было периодически запускать сканер и проблем бы не было (я считаю, что  при обнаружении вируса, запускать сканеры и прочие средства борьбы,  задача монитора, а не моя( про планировщик я в курсе ) и т.п. Сразу скажу, что антивирус был установлен с настройками по умолчанию( я надеюсь, что разработчик по умолчанию предлагает оптимальные настройки для отлова заразы), да и в принципе у антивируса dr. web нет большого кол-ва настроек, чтобы можно было с ними поиграться.  Так что вот такие вот пироги.  
     
    P.S. Не подумайте, что этот пост написан из злости - уверяю вас это не так! И прошу извинить меня за корявость написания, чукча не писатель. Чукча читатель!

    Всего записей: 1741 | Зарегистр. 24-04-2002 | Отправлено: 15:37 25-09-2010 | Исправлено: frglik23, 16:34 25-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    frglik23
     
    Ну виндовс 7, да ещё и 64 битная... В такой конфигурации всё должно глючить, ещё нет нормальной поддержки таких систем.
     
     
     
    ValeryLedovskoy
     
    Я подозреваю, что никаких мегаалгоритмов нет вообще!!
    И антивирус работает по принципу сигнатурного поиска по проверяемому файлу.
    Ещё раз повторяю - если алгоритмы работают, то покажите как загрузить ДрВЕБ, с удалёнными vdb-базами, чтоб он писал - количество вирусов в базе = 0, но при этом мог поймать любой вирус (хоть самый древний и простой).
     

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 16:05 25-09-2010
    Pasha_ZZZ



    Platinum Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ValeryLedovskoy
    Цитата:
    Файрволл. Новый модуль самозащиты. Новая реализация SpIDer Mail и SpIDer Gate
    Фаер никакой, до того же комода ему далеко (так же как комодовскому антивирю до веба наверное). Судя по тому, что настроек в спайдер уже полгода добавить не могут - фаеру еще минимум лет 5 до удобоваримой реализации. А новый модуль самозащиты сейчас и в 5-ке тоже.

    Всего записей: 10705 | Зарегистр. 11-03-2002 | Отправлено: 16:08 25-09-2010
    frglik23



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    T2008
    он то глючит, то не глючит. Нахрен (это не в Ваш адрес, а в адрес разрабов) тогда вообще продавать полуработоспособный продукт и заявлять поддержку x64 если полноценной поддержки нет?  я не хочу использовать операционную систему x86, т.к. у меня в компе 8 Гб оперативной памяти.

    Всего записей: 1741 | Зарегистр. 24-04-2002 | Отправлено: 16:11 25-09-2010 | Исправлено: frglik23, 16:36 25-09-2010
    Pasha_ZZZ



    Platinum Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    T2008
    Цитата:
    Я подозреваю, что никаких мегаалгоритмов нет вообще!!  
    Кстати про эвристику никто не говорил, что она менялась. Только в 5-ке добавили некую технологию Fly-Code, которая якобы умеет распаковывать неизвестные пакеры...
    В идеале запаковать известный вирус чем-нибудь неизвестным (имеются в виду ЕХЕ-пакеры), проверить с эвристикой и без. С эвристикой должен найти что-нибудь...

    Всего записей: 10705 | Зарегистр. 11-03-2002 | Отправлено: 16:12 25-09-2010
    Sergikaz



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я очень давно пользуюсь связкой Dr.Web + Outpost Firewall. Изучил возможности Outpostа достаточно хорошо. Для интереса поставил на экспериментальную систему Dr.Web Pro, что бы посмотреть, оценить фаервол. Я не выдержал и двух дней. Зачем это туда всунули? Только для того что бы было? У нас в магазинах я видел Dr.Web 6.0 только версии Pro. Знающий, опытный пользователь знает как отказаться от установки ненужного ему компонента, но ведь продажа антивируса ориентирована на широкий круг покупателей. Может правильно было бы сделать установку поумолчанию без фаера? Пока продукт не станет более серьёзным.

    Всего записей: 280 | Зарегистр. 31-03-2007 | Отправлено: 18:31 25-09-2010
    ValeryLedovskoy

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    p.s. версия web'a 6.0.2.07290, SpIDer Mail ® for Windows Workstation  spiderml.exe (6.0.1.08130)  

     
    Это номер версии модуля SpIDer Mail. Продукт используется не Enterprise Suite случайно? При некорректных настройках в ES такое может быть. Если домашний вариант антивируса - тогда пройтись ремувером и поставить заново.
     

    Цитата:
    Да и вирусов в чистом виде как таковых уже давно не существует в природе. Есть трояны, черви, малваре и т.п.

     
    Правда, что ли? Сейчас часто это всё называется вирусами. Только лишь для простоты. Либо вредоносными программами.
     

    Цитата:
    И как такое может быть - что два продукта одной и той же компании использующие одни и те же сигнатуры и почти одни и те же алгоритмы показывают противоречивую информацию. Противоречивость заключается, в том,  что вирусный монитор не может обнаружить известную ему заразу.

     
    Немножко некорректно рассказываете. Часто бывает так. Система заражается до того, как соответствующие вирусные записи попадут в вирусную базу. Потом вирус попадает в вирусные базы, антивриус у пользователя обновляется, но фоновый режим спайдера (если он ещё не отключён умным пользователем, любящим "гибкость настроек", чтобы сохранить бесценные ресурсы компьютера) ещё не добрался до вредоносных файлов. Пользователь запускает сканер или кьюрит, и вуяла - нашли вирус.
     

    Цитата:
    я понимаю, что сейчас начнут писать, про кривые руки, неправильную настройку антивируса

     
    Ну, мы не монстры какие-нибудь. Без причины не указываем на неверные действия пользователя В данном случае действия верные, неверна несколько интерпретация.
     

    Цитата:
    надо было периодически запускать сканер  

     
    Так это само собой. Именно по той причине, что я написал выше. Насколько помню, оповещение о том, что давно не проводилось сканирование, сейчас уже в релизе. Это не просто так сделано.
     

    Цитата:
    Ещё раз повторяю - если алгоритмы работают, то покажите как загрузить ДрВЕБ, с удалёнными vdb-базами

     
    Ещё раз говорю, что это бред, а не тестирование. Обычно эвристику тестируют по-другому. _Замораживают_ базы и через некоторое время смотрят, как детектируются _свежие_ сэмплы. Но у этого подхода есть тоже масса недостатков.
     

    Цитата:
    Я подозреваю, что никаких мегаалгоритмов нет вообще!!
    И антивирус работает по принципу сигнатурного поиска по проверяемому файлу.  

     
    С помощью чётких сигнатур никак невозможно вылечить компьютер от таких вирсов как Sector, Conficker, да любой более менее технологичный вирус, использующий полиморфные алгоритмы.
     
    http://stat.drweb.com/
    Второе место - Oficla.zip. Это клиенты бот сети Oficla, которые распространяются через почту. Если у вас включён спайдер и вы из спама эти зиповские архивы попробуете посохранять, то увидите, что большинство из них спайдер не даст сохранить на диск даже в запакованном состоянии. Не говоря уже о детекте внутренности.
    Это лишь один пример.
     

    Цитата:
    Фаер никакой, до того же комода ему далеко

     
    Файер достаточный. Как раз для домашних пользователей, которые не могут настроить комодо, вполне подходящий. Ибо появилась база известных доверенных приложений, которая обновляется. У кучи настроек в файере тоже есть свои минусы. И такие файеры задают вопросы, на которые у среднего пользователя просто нет ответов. На базе нашего файера дальше планируется реализовать некоторые элементы поведенческого анализа.
     

    Цитата:
    я не хочу использовать операционную систему x86, т.к. у меня в компе 8 Гб оперативной памяти.

     
    У меня 6ГБ DDR3 в компе. Использую Win7 x64 и 64-битный Dr.Web стоит. Ну, потому что работать с ним надо Мог бы и не стоять. Дискомфорта не замечаю. Причём у меня всегда стоят альфа-компоненты! Это даже не бета! И _очень_ редко при этом я вижу, что антивирус мешает нормальной работе. Я не спорить пытаюсь, а просто делюсь противоположным опытом.
     

    Цитата:
    Только в 5-ке добавили некую технологию Fly-Code, которая якобы умеет распаковывать неизвестные пакеры...  

     
    Эта технология - уже давно не просто авто-распаковщик. Это более сложный комплекс технологий. Только в паблик о нём говорить нельзя. Ибо все подробности, сказанные в паблик, обязательно изучаются не только пользователями, но и вирусописателями. FLY-CODE дорабатывается не по дням, а по часам.
     
    Sergikaz, спасибо за Ваше мнение. Но нет конкретики о том, что конкретно не нравится. Не с позиции опытного пользователя Outpost, а с позиции среднего пользователя наших продуктов, которым легче установить наш файрволл, чем настроить неконфликтующую связку Dr.Web-Outpost.

    Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 19:02 25-09-2010
    T2008

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ValeryLedovskoy
     
     
    А какой сейчас штат компании, сколько чистых программеров, надеюсь на 100 менеджеров хоть 2 программиста будет? Какая средняя зарплата?

    Всего записей: 1496 | Зарегистр. 25-10-2008 | Отправлено: 21:59 25-09-2010
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438

    Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)
    articlebot (11-09-2016 19:36): Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2020

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru