Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     Офицальные сайты: http://www.drweb.com или http://www.drweb.ru/ Офицальные форумы: http://forum.drweb.com , http://forum.drweb.ru/   Компания «Доктор Веб» - авторитетный российский разработчик средств антивирусной безопасности под маркой Dr.Web - сообщает о выходе новой версии 4.33 антивирусных продуктов семейства Dr.Web. Данная программа представляет собой мощную комбинацию антивирусного сканера Doctor Web, резидентного сторожа SpIDer Guard, глубоко интегрированного в операционную систему Вашего компьютера, и почтового антивирусного сторожа SpIDer Mail. Doctor Web с ежедневно обновляющимися вирусными базами представляет собой надежную защиту, непреодолимую для любого вируса, "троянского коня", почтового червя и иных видов вредоносного программного кода.   Краткое руководство пользователя Версия 4.44 (pdf)  |  Документация на 4.32   Производитель:  Компания «Доктор Веб» Партнеры:  Компания "СалД", Компания "ДиалогНаука"   Последняя версия DrWeb 4.44 для Windows: ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-ru.exe Русская версия (13 707 944 b)   ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-en.exe English version (12 274 712 b)   Последняя версия DrWeb с спам-фильтром4.44 для Windows: ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-ru.exe Русская версия (15 054 120 b)   ftp://ftp.drweb.com/pub/drweb/windows/drweb-444-win-as-en.exe English version (13 620 896 b)   Последняя версия DrWeb 4.33 для DOS: ftp://ftp.drweb.com/pub/drweb/dos/drweb-433-dos.zip   В состав Dr.Web теперь входит Антиспам   Антиспам Dr.Web FAQ http://support.drweb.com/faq/a17/   Бесплатный полнофункциональный сканер DrWeb 4.44 с ключом на 2 года - CureIt! (не требует инсталляции, содержит свежие базы, не проверяет архивы и почтовые файлы): ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe   Dr.Web Enterprise Suite:  http://download.drweb.com/esuite/ Клиентское ПО для Unix-демонов:  http://download.drweb.com/unix/   Неизвестные вирусы, трояны, adware, а так же файлы, на которые происходит ложное срабатывание, отправлять через web-форму http://support.drweb.com/sendnew/ или по почте на:  vms@drweb.com . При посылке через e-mail запаковать всё архиватором, установив пароль: virus   Подробности читать тут: http://support.drweb.com/sendnew/     Сообщения об ошибках:  support@drweb.com  или  http://bugs.drweb.com (требуется регистрация)   В настоящее время DrWeb не всегда корректно детектирует зараженные файловым вирусом Riskware-программы (Radmin, ServU). DrWeb доходит до первого найденного вируса и принимает решение. Если первым найден RiskWare, то далее проверка не производится Пока можно посоветовать проверять подозрительные/зараженные файловыми вирусами компьютеры без riskware баз.   drwrisky.vdb   dwr43301.vdb   dwrtoday.vdb   Исправлено в версии 4.44   Для полноценной защиты необходимо обновлять не только базы, но и программные модули drweb. Актуальные версии программных модулей, жизненно важных для нормальной работы антивируса drweb:   4.33.5.10110 drweb32.dll  16B805F2 4.33.2.10067 drweb32w.exe  4F025E08 4.33.2.5150  spider.exe  E61462CD 4.33.2.4281  spidernt.exe (nt) 49079CFB 4.33.1.10030 spider.sys (nt)  C12854CC 4.33.1.11100 spider.cpl (nt)  871D501E 4.33.44.03200 spiderml.exe A2797859       В бета-версии некоторые компоненты новее. Бета SpIDer Guard работает под Windows Vista. см http://forum.drweb.com/viewtopic.php?t=4736   Новый усовершенствованный откомпилированный автоинсталлятор для версии 4.33 на основе скрипта by Sanja Alone © от самого автора (07.09.06 г.)   На счет лечения идем в Варезник.   Начало этого топика про Dr.Web смотреть здесь.   В заключении, справедливости ради, стоит отметить, что на данный момент  версия 4.33 не обеспечивает должный уровень защиты от вирусов, так как существует давно не закрытая уязвимость, позволяющая через простейшие скрипты или внедренные коды выполнить временную остановку (паузу) DrWeb с последующим выполнением практически любого вируса в системе. Кроме того, даже в релизе 4.44 так и не решены проблемы детекта работы эксплоитов и иных вредоносных файлов, ипользующих механизмы инжекта, руткитов и автозагрузки. Делайте выводы!!! Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 18:44 09-11-2005 | Исправлено: Top10, 21:21 07-10-2007

Pitersky Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DenZzz Цитата: Мой способ надежнее Скорее всего ты прав, просто меня мой вариант ещё не подводил, а Винду я переустанавливаю чуть-ли не каждые 2-3 месяца (люблю поэкспериментировать ) А апдейтер я тоже сразу запускаю. Всего записей: 2532 | Зарегистр. 19-06-2003 | Отправлено: 21:28 23-02-2006 | Исправлено: Pitersky, 21:30 23-02-2006

mwm Маэстро Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VelDmi ·При переустановке windows c восстановлением реестра - ничего не надо делать.   ·При установке windows с "0" поверх старой (т.е. с очисткой реестра): Первые три пункта сделать, как написал DenZzz Далее: 4.Отказаться от перезагрузки Винды. Закрыть все приложения. 5. Восстановить файлы: spider.cpl и drwebnet.sys и папку .\DrWeb\ (кроме drwtoday!)(чтобы не выкачивать опять "библиотеки" и drwebase.vdb - а это 1,5 Mб+базы.) 6. Запустить штатный апдейтер. Перезагрузиться. Фсе Всего записей: 1179 | Зарегистр. 02-11-2001 | Отправлено: 21:30 23-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mwm Цитата: 5. Восстановить файлы: spider.cpl и drwebnet.sys и папку .\DrWeb\ (кроме drwtoday!)(чтобы не выкачивать опять "библиотеки" и drwebase.vdb - а это 1,5 Mб+базы.)   Руками? Зачем такие сложности на голову простого пользователя? Надо еще знать, куда класть spider.cpl и drwebnet.sys ...   В моем варианте все это проделает штатный апдейтер.   К п.6:   А известно ли тебе, что штатный апдейтер не запускает drwreg.exe, если обновились только базы? Посмотри лог, если не веришь... И еще посмотри drweb32.lst... Сколько раз там встречается drwreg.exe с разными ключами? И это еще не предел... бывало и больше... Думаешь, все это вебовцы просто так наворотили?...   Если пока прокатывает простая подмена файлов, то это вовсе не означает, что так было(будет) всегда! Стоит вебовцам изменить хук СпайдерМыла - и прощай Инет. Стоит поменять параметры регистрации Спайдера (службы, драйвера, панели и т.д.) в системе - и здравствуй BSOD... Почему об этом никто не хочет задумываться?... Кроме меня... Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 23:39 23-02-2006

mwm Маэстро Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DenZzz Цитата: А известно ли тебе, что штатный апдейтер не запускает drwreg.exe, если обновились только базы?   Согласен. Я и сам думал о том же. Конечно, неплохо бы оставить одну из библиотек старой версии (наименьшую по размеру). Но VelDmi поставил конкретное условие:   Цитата: мне опять придется апдейтом выкачивать новые версии библиотек. Это не годится.   Тогда уж, чтобы избежать глюков, лучше просто ставить старую версию + drwebase.vdb и затем просто обновить ее.     Всего записей: 1179 | Зарегистр. 02-11-2001 | Отправлено: 00:29 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mwm Цитата: Тогда уж, чтобы избежать глюков, лучше просто ставить старую версию + drwebase.vdb и затем просто обновить ее. Еще раз замечу: в моем варианте качать из Инета не придется НИЧЕГО и при этом штатный апдейтер САМ разложит все файлы по местам и САМ произведет все необходимые процедуры перерегистрации DrWeb в системе!!! Чем не устраивает? Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 00:48 24-02-2006 | Исправлено: DenZzz, 00:49 24-02-2006

mwm Маэстро Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DenZzz Цитата: Еще раз замечу: в моем варианте качать из Инета не придется НИЧЕГО   А известно ли тебе , что при установке из старого дистрибутива все базы, оверлейные и вспомогательные файлы заменяются их старыми версиями ? (Специально взял сейчас и проверил версии 4.33.0 и 4.33.2) Ты же не предлагаешь человеку скопировать файлы из сохраненной папки, и даже тот же spider.cpl (422k) ты отвергаешь! Это значит, что апдейтер будет качать около ~6 Mб (сравнил файлы)     Добавлено: Или ты считаешь, что апдейтер вернет удаленные из папок файлы ? Неужели он уже умеет такое проделывать? Всего записей: 1179 | Зарегистр. 02-11-2001 | Отправлено: 03:17 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mwm Цитата: Или ты считаешь, что апдейтер вернет удаленные из папок файлы ? Неужели он уже умеет такое проделывать? Именно!!! В этом и есть его предназначение!   Ты видимо пропустил в моем варианте пункт:   - обновиться разок штатным апдейтером из папки, куда был скопирован DrWeb до переустановки Windows.   Т.е. надо в настройках Обновления ( или ключом /URL: ) прописать путь к ЛОКАЛЬНОЙ папке на твоем компе (или к шАре сети), куда ты скопировал ранее DrWeb ( например, d:\drweb-old\ ) и запустить штатный апдейтер (например, так: drwebupw.exe /URL:d:\drweb-old\ )   А он уже сравнит по CRC ВСЕ файлы, описанные в drweb32.lst, и скопирует куда надо то, что изменилось (в т.ч. spider.cpl и drwebnet.sys в системную папку, если потребуется).   Никакого Интеренет-трафика не будет вообще! Все файлы скопируются из ЛОКАЛЬНОЙ папки на твоем винте (или с шАры в ЛОКАЛКЕ)!!!   P.S. VelDmi проверил, все работает!!! Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 10:21 24-02-2006 | Исправлено: DenZzz, 10:30 24-02-2006

Aldares Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поменял Доктору библиотеку drweb32.dll (недавно обновилась, было в теме про лечение, в новых дистрибах уже есть), теперь он действительно проверяет 7z и sfx-7z, но вылетает при попытке проверить дистриб (сборник подборщиков/сбрасывалок паролей и прочей чуши) Needz Team vol.7.exe 37 573 593 bytes   (_http://www.NeedZ.org) Точнее, вылетает при проверке Elcomsoft Password Recovery Studio Tools v.2 (Sept05) (дистриб на самом деле sfx-zip архив)   А жаль, он бы там много интересного нашел с базой risky.   (Вин98, Cel1300, 256RAM, все остальное проверяет нормально) Программа DRWEB32W вызвала сбой при обращении к странице памяти   в модуле <нет данных> по адресу 0000:0108f971. Регистры: EAX=0f32d9d4 CS=019f EIP=0108f971 EFLGS=00010246 EBX=0f32f798 SS=01a7 ESP=0f32b1b0 EBP=00000001 ECX=00000008 DS=01a7 ESI=00001000 FS=4c8f EDX=00000600 ES=01a7 EDI=00000600 GS=0000 Байты по адресу CS:EIP: 50 6a 08 53 e8 12 c5 05 00 83 c4 0c 89 e0 50 6a   Содержимое стека:   Лог:   [Проверяемый путь] I:\0 Master Boot Record HDD1 - Ok Active Boot Sector HDD1 - Ok Master Boot Record HDD2 - Ok Master Boot Record HDD3 - Ok Master Boot Record HDD4 - Ok Master Boot Record HDD5 - Ok Active Boot Sector HDD5 - Ok Master Boot Record HDD6 - Ok Active Boot Sector HDD6 - Ok I:\0\Needz Team vol.7.exe - архив ZIP >I:\0\Needz Team vol.7.exe\AutoPlay/Audio/Click1.ogg - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Audio/High1.ogg - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd - архив ZIP >>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_detect.dat - защищен паролем - пропущен >>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_proj.dat - защищен паролем - пропущен >>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_fonts.dat - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn - архив ZIP >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\_manifest.xml - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_disabled.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_down.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_normal.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_over.png - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_over.png - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn - архив ZIP >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\_manifest.xml - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_disabled.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_down.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_normal.png - Ok >>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_over.png - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_over.png - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/Addison.Wesley.Exploiting.Software.How.to.Break.Code.pdf - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/E-Books.txt - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/John.Wiley.and.Sons.The.Art.of.Intrusion.The.Real.Stories.pdf - Ok >I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/Kevin Mitnick The Art Of Deception Includes Chapter 1 Banned Ed.pdf - Ok   после этого начинает проверять собственно этот Password Recovery Studio, секунд 5 думает и вылетает.   Может кто закинет им на трекер, если нужны подробности, после выходных напишу. Всего записей: 620 | Зарегистр. 09-11-2004 | Отправлено: 10:51 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Aldares Цитата: после этого начинает проверять собственно этот Password Recovery Studio, секунд 5 думает и вылетает. А если проверять этот Password Recovery Studio вне того архива, то тоже вылетает?   Если да, то выложи его где-нибудь отдельно, а то качать 37 метров не хочется... Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 11:02 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VelDmi Цитата: То есть даже расшаривать папку не надо? У пользователя должны быть права на чтение из указанной папки.   Если обновляться с правами Администратора из локальной папки на твоем компе, то расшаривать ничего не надо! Цитата: А какие еще ключи есть у drwebupw.exe и drweb32.exe? Их очень много. Подробно описано в "Кратком руководстве пользователя" (линк в шапке).   При запуске Модуля автоматического обновления из Планировщика или в режиме командной строки вы можете ввести следующие параметры командной строки:   /URL:<url сервера обновления> – допускаются только UNC-пути.   /USER:<имя пользователя http-сервера> – имя пользователя сервера обновлений.   /PASS:<пароль пользователя http-сервера> – пароль пользователя сервера обновлений.   /UPM:<режим прокси> – режим использования прокси-сервера, может принимать следующие значения: • direct – не использовать прокси-сервер • ieproxy – использовать системные настройки • userproxy – использовать настройки, задаваемые пользователем   /PURL:<адрес proxy> - адрес прокси-сервера.   /PUSER:<имя пользователя прокси> - имя пользователя прокси-сервера.   /PPASS:<пароль пользователя прокси> - пароль пользователя прокси-сервера.   /DBG – вывод отладочной информации в файл отчета.   /UA – только загрузка файлов, заявленных в списке обновления. Режим предназначен для получения полной локальной копии серверной области обновления Dr.Web; этот режим нельзя использовать для обновления антивируса, установленного на компьютере.   /ST – запускать Модуль обновления в невидимом окне (stealth mode).   /LNG[:<lng_file_name>] – имя файла языковых ресурсов; если не указано, использовать английский язык.   /GO – пакетный режим работы.   /QU – принудительно закрывать Модуль обновления после окончания сеанса обновления независимо от того, успешно оно прошло или нет. Успешность обновления можно проверить по коду возврата программы drwebupw.exe (например, из bat-файла по значению переменной errorlevel: 0 - успешно, другие значения – неуспешно). /DIR:<каталог> – переназначение каталога, в который устанавливаются файлы обновления; по умолчанию это каталог, из которого Модуль обновления был запущен.   /URM:<режим> – допустимы следующие режимы: • prompt – в случае необходимости перезагрузки выдавать запрос • noprompt – перезагружаться без выдачи запроса • force – перезагружать принудительно всегда • disable – запретить перезагрузку   /REG – запуск Модуля обновления в режиме регистрации и получения регистрационного ключа.   /UPD – в режиме регистрации (/REG) дополнительно запустить и собственно обновление.   /UVB – обновлять только вирусные базы.   /RP<log-file> – записывать отчет в указанный файл. Для Сканера ключей еще больше - читай "Краткое руководство пользователя". Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 11:58 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VelDmi   Такое возможно, если в расшаренной папке spidernt.exe лежит не тот, что описан в drweb32.lst, т.е. ты их рассинхронизировал случайно руками! Проверь CRC spidernt.exe и его описание в drweb32.lst - должно совпадать.   А вообще, когда надо обновить несколько компов с DrWeb на разных Windows, рекомендуется создать локальное зеркало сервера обновлений. Т.е. запустить апдейтер с ключом /UA и /DIR:<каталог>. Тогда из этой папки можно будет обновлять DrWeb для любых версий Windows и это обновление ничем не будет отличаться от обновления из Инета! Цитата: Насколько я знаю версия 4,33 unattend не ставится. Ставится, но обычно это делают с версии 4.32.   Версия 4.31 не может пройти авторизацию на сервере DrWeb, а из локальной папки, в принципе, должна обновиться... Если не получиться, то можно попробовать скопировать в папку 4.31 апдейтер от 4.33 и запустить... За результат не ручаюсь - не проверял...   Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 13:08 24-02-2006 | Исправлено: DenZzz, 13:11 24-02-2006

DenZzz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VelDmi Цитата: Plz, напиши как. Да никаких премудростей здесь нет - штатный апдейтер с ключами /GO /ST /URM:noprompt без проблем должен втихую обновлять DrWeb с 4.32 на 4.33. Возможно, аналогично и для 4.31 -> 4.33... Цитата: Проверил, не работает. Могу выслать лог. Запость здесь через тэг [more]. Особенно интересуют сообщения об ошибках.   Как собирал папку, из которой пытаешься обновляться?   CRC spidernt.exe совпадает с тем, что написан в drweb32.lst ? Пробовал создать локальное зеркало сервера обновлений по правилам ( с ключом /UA )? Всего записей: 2138 | Зарегистр. 09-02-2005 | Отправлено: 18:51 24-02-2006 | Исправлено: DenZzz, 19:09 24-02-2006

pav Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Panzer Цитата: Попробуй сделать так - полностью деинсталлировать дрвеб, скачать с сайта свежий дистрибутив и установить актуальный билд из дистрибутива. Делал так, делал и с ручной чисткой файлов и реестра, т.е., на сколько возможно, старался показать системе, что DrWeb вообще не стояло. Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 20:35 24-02-2006

mwm Маэстро Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DenZzz Цитата: скопирует куда надо то Скопировать то он скопирует, но вот в то, что drwreg.exe сможет корректно обработать реестр любой(!) версии, верится с трудом Всего записей: 1179 | Зарегистр. 02-11-2001 | Отправлено: 22:03 24-02-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Widok (08-10-2007 14:06): лимит страниц. продолжаем здесь

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование