» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Кстати плагин для The Bat! обновился до версии 4.31.04020

http://download.onlinesoft.ru/the_bat/plugins/antivirus/drweb.zip

BeLy1

Цитата:

Кстати плагин для The Bat! обновился до версии 4.31.04020

Этот плагин вышел почти 2 года назад! Он к DrWeb версии 4.31. И вообще, вебовцы перестали обновлять этот плагин из-за появления СпайдерМэйла, который работает с любой почтовой программой.

DenZzz

Цитата:

Этот плагин вышел почти 2 года назад! Он к DrWeb версии 4.31. И вообще, вебовцы перестали обновлять этот плагин из-за появления СпайдерМэйла, который работает с любой почтовой программой.

smtp-сканер не заменяет плагины к почтовым программам.

valhalla

Цитата:

smtp-сканер не заменяет плагины к почтовым программам.

Расскажи это вебовцам, которые перестали делать плагин для The Bat! как раз по описанной мной причине!

Кстати, за все время пользования СпайдерМэйлом у меня ни один вирус не дошел до почтовика, так что, для меня отдельный плагин бесполезен.
Не так уж часто требуется лечить вирусы внутри почтовой базы, а если раз в год и потребуется, то это можно сделать и руками. Либо Сканером, если вложения храняться отдельно от сообщений...

valhalla

Цитата:

smtp-сканер не заменяет плагины к почтовым программам.

А smtp+pop3 сторож заменяет, в значительной степени. Хотя, конечно, не может повторить функциональность плагина, заточенного под конкретный клиент.

Никто не сталкивался с такой проблемой, после запуска drweba, происходит сильное зависание при проверке памяти и процессов, после этого практически все процессы прибавляют в весе порядка 20-30 Мб и помогает только перезагрузка, если проверяю какой ли бо файл без проверки процессов то все нормально. Мое личное мнение что версия 4,32b была по стабильнее.

geomex
да у меня такое с самого первого выпуска версии 4.33 да и не только у меня, странно что авторы до сих пор ничего не меняют
4.32b работала на уря )

geomex

Цитата:

после запуска drweba, происходит сильное зависание при проверке памяти и процессов

При запуске сканера?

Цитата:

все процессы прибавляют в весе порядка 20-30 Мб и помогает только перезагрузка

А почему перезагрузка? Очень долго висит? Сколько ждал? Я думаю, что если ты, например, работаешь в photoshop и открыл 10 рисунков, то в этот момент запускать сканер с проверкой памяти неразумно.
Попробуй закрыть жадные приложения и запустить сканер.

Добавлено:
omnitrio

Цитата:

да у меня такое с самого первого выпуска версии 4.33 да и не только у меня, странно что авторы до сих пор ничего не меняют

Конкретно что "такое" у тебя?

geomex
omnitrio

Цитата:

практически все процессы прибавляют в весе порядка 20-30 Мб и помогает только перезагрузка

Ответ разработчика на подобный вопрос:

Цитата:

Итак, вот полная версия этой истории.

Как я понимаю, цифры получены с помощью печально известной программы Task Manager. Эта программа постоянно служит источником самых странных заблуждений и мистификаций. Что же мы там видим? На закладке "Processes" можно показать несколько параметров процесса (колонок), 8 из которых имеют отношение к использованию памяти процессом. Что значат эти цифры?

Memory Usage

Это число показывает размер текущего Working Set процесса.
Working Set - это совокупность всех страниц физической памяти, связанных с процессом. Сюда попадают страницы, занимаемые исполняемым файлом, библиотеками, димамически выделенная в хипе память, и так далее. Эта цифра включает как приватную память процесса, так и разделяемые страницы. Страница, связанная с процессом, может и не содержать никаких полезных данных.
Например, при таком сценарии:

- выделяем память
- обнуляем память (и, возможно, еще как-то ее используем)
- освобождаем память

операционная система выделит нужное количеству страниц процессу, а затем начнет их постепенно освобождать. При наличии достаточного количества физической памяти страницы могут быть освобождены через несколько часов! Все это время колонка Memory Usage будет показывать, что эти страницы принадлежат процессу (что есть сущая правда), хотя их никто и не использует, и они будут освобождены немедленно, когда понадобятся для чего-нибудь другого. В спайдере происходит в точности именно это.

Virtual Memory Size

Размер виртуального адресного пространства, выделенного процессу. Грубо говоря, это совокупность виртуальных страниц памяти, принадлежащих процессу. Сюда включаются как физические страницы памяти, так и виртуальная память, выделенная в страничном файле (pagefile), страницы из образов исполняемого файла и динамических библиотек (DLL). Иначе говоря, это сумма размеров кусочков виртуального адресного пространства, которое каким-либо образом связано (commited) страничным механизмом менеждером виртуальной памяти (VMM).

Этот параметр имеет несколько большее отношение к реальному использованию памяти процессом, но только в самых общих чертах, на уровне управления виртуальной памятью. Как правило, так памятью никто не пользуется. Программы (и библиотеки) обычно выделяют большой кусок виртуальной памяти заранее (heap), а затем из этого куска уже распределяют более мелкие кусочки (suballocation). Повторяется описанный выше сценарий - память освобождается, но это не отражается в цифрах Task Manager, либо отражается спустя значительное время.

Подведем итог. Если машина располагает достаточным количеством памяти, операционная система и вменяемые программы стремятся использовать ее эффективно. Частые выделения и освобождения памяти - медленная операция, потому их стараются избегать. Также медленно происходит чтение с диска, поэтому используюется промежуточное хранение данных в памяти, и так далее. Высокие цифры использования памяти в Task Manager зачастую говорят как раз об оптимизации быстродействия.

Второй момент, ни одна из этих цифр (внимание! ) обычно *ничего* не говорит о реальном использовании памяти программой.

Линк: _http://forum.drweb.ru/index.php?showtopic=29150&b=1&st=&p=&#

Кстати, на баг-трекере что-то уже писали про более быстрое освобождение памяти...

Огромное спасибо вебу за оптимизацию памяти, а то что после запуска начинаются жуткие тормоза машины, это мой недочет :)

geomex

Цитата:

после запуска начинаются жуткие тормоза машины

После запуска чего? Сканера или сторожа Спайдера? Файл настроек drweb32.ini покажи. drweb32.ini находится в каталоге Dr.Web

Обновление drweb32.dll

Цитата:

- Реализована проверка архивов 7-ZIP

- Реализована распаковка файлов, упакованных новыми версиями ASPROTECT,
EXPRESSOR, JDPACK, NSANTI, NSPACK, PECOMPACT, PECRYPT, PECRYPT32,
POLYENE, SOFTCOMP, UPACK, YODA и др.

- Существенно увеличена скорость проверки инсталляционных пакетов
(дистрибутивов), сделанных на WISE

- Реализована проверка инсталляционных пакетов, сделанных с помощью
TARMA и SETUPFACTORY

- Реализована поддержка расшифровки файлов, зашифрованных Trojan.Encoder

Загрузка машины проявляется при запуске сканера и особенно при его проверки запущенных процессов, настройки инишки http://forum.ru-board.com/topic.cgi?forum=5&topic=17556&start=323&limit=1&m=1#1

Panzer
запускается винда, запускается мониторв, всё в норме, но как только я начинаю копироват файлы, особенно .exe или начинаю распаковывать архив, то комп виснит, ждал до 30 минут, после чего перезагрудал комп!

geomex

Цитата:

Загрузка машины проявляется при запуске сканера и особенно при его проверки запущенных процессов

Так какие процессы запущены, насколько жадные по памяти? Если мало что активно на машине тормозит проверка памяти? Включи у сканера подробный лог LogScanned = yes и посмотри, не будет ли там чего странного.
Если задача стоит проверить какие-то файлы на диске, то лучше запускать сканер drweb из контекстного меню проводника, тогда память и запущ. процессы не проверяются.
Настройки вроде в норме. Единственное что, если у Спайдера стоит
LogScanned = No
то я бы поставил и
LogPacked = no
LogArchived = no
Писать отдельно про архивы и паковщики смысла нет.

omnitrio

Цитата:

запускается винда, запускается мониторв, всё в норме, но как только я начинаю копироват файлы, особенно .exe или начинаю распаковывать архив, то комп виснит, ждал до 30 минут, после чего перезагрудал комп!

Отключи в спайдере проверку архивов и почтовых файлов. Поставь режим проверки "оптимальный" (smart). Включи "Запретить режим расширенной защиты".

Бери пример с geomex, включи подробный лог Спайдера (поставить все галки "Детали", снять галку "Перезаписывать файл отчета" на странице "Отчет" в настройках), приведи здесь файл настроек drweb32.ini и цитаты из лога spidernt.log во время торможения.
файл отчета Спайдера spiderNT.log создается либо в каталоге Dr.Web, либо в каталоге пользовательского профиля (C\Documents and Settings\имя-пользователя\DoctorWeb\).

mwm

Цитата:

Тебе же ясно написал разработчик: Замедляет работу компьютера

На одном компе тормозит, а на другом при той же настройке, но с другой архитектурой "камня" летает?! (Вопрос риторический ).
geomex

Цитата:

Никто не сталкивался с такой проблемой, после запуска drweba, происходит сильное зависание при проверке памяти и процессов, после этого практически все процессы прибавляют в весе порядка 20-30 Мб и помогает только перезагрузка

Я примерно о том же толдычу здесь уже несколько страниц - мне говорят, что у меня галлюцинации
Panzer

Цитата:

Попробуй закрыть жадные приложения и запустить сканер.

А работать за компом когда? Что, пусть сторож или сканер жрут всё процессорное время?!

pav

Цитата:

Я примерно о том же толдычу здесь уже несколько страниц

Нет уж, ты не примазывайся, твой случай совершенно уникальный. Ты говоришь вот что:
Цитата:

Я веду разговор о версии 4.33. Почему ранний дистр, который итак знает столько же упаковщиков, что и самый наиновейший работает быстрее последнего?

Ну, самый наиновейший знает больше упаковщиков , но это не важно.
Еще раз повторяю тебе - это значит или на этой конкретной машине криво встал свежий дрвеб, или на этой конкретной машине стоит что-то такое хитрое, с чем дрвеб конфликтует. Никаких логов с этой проблемной машины ты так и не привел, хотя бы для быстрого билда 4.33 .
Попробуй сделать так - полностью деинсталлировать дрвеб, скачать с сайта свежий дистрибутив и установить актуальный билд из дистрибутива.

Вопрос такой. Как правильно переустанавливать доктора при переустановке windows?
Есть дистр 4,33, выкачивался осенью. Естественно апдэйтом доделанный до последнего билда. Если я планирую переставить windows, то поставив доктора со старого дистрибутива мне опять придется апдейтом выкачивать новые версии библиотек. Это не годится. Если сохранить каталог программы, то работать будет только сканер, а хотелось бы еще и сторожа.

VelDmi

Цитата:

Как правильно переустанавливать доктора

Я обчно делаю так: копирую весь каталог с Доктором (можно с архивацией), переустанавливаю Винду, устанавливаю Доктора, он просит перезагрузки - отказываюсь, копирую на место сохранённый каталог, соглашаюсь с заменой всех файлов, перезагружаюсь. Всё.

VelDmi

Цитата:

Как правильно переустанавливать доктора при переустановке windows?

Лучше, конечно, скачать свежий дистрибутив с сайта... Но если трафик жалко, то можно так:
обновиться сейчас штатным апдейтером с оф.сайта;
скопировать DrWeb в какую-нибудь папку, туда же положить файлы %SYSDIR%\spider.cpl и %SYSDIR%\drivers\drwebnet.sys ;
переустановить Windows и DrWeb из старого дистрибутива;
скопировать в папку DrWeb старый файл с настройками drweb32.ini и ключ;
обновиться разок штатным апдейтером из папки, куда был скопирован DrWeb до переустановки Windows.все, получишь обновленный DrWeb.

P.S. Но если будешь переставлять Windows c 98 на XP, то нужные файлы Спайдера все равно придется качать из Инета, потому что у тебя их нет...

Добавлено:
Pitersky

Цитата:

копирую на место сохранённый каталог, соглашаюсь с заменой всех файлов

Такой способ будет работать, только если вебовцы не изменили регистрацию компонент в системе.
Мой способ надежнее, т.к. штатный апдейтер еще и запускает drwreg.exe c различными ключами.

DenZzz

Цитата:

Мой способ надежнее

Скорее всего ты прав, просто меня мой вариант ещё не подводил, а Винду я переустанавливаю чуть-ли не каждые 2-3 месяца (люблю поэкспериментировать )
А апдейтер я тоже сразу запускаю.

VelDmi
·При переустановке windows c восстановлением реестра - ничего не надо делать.

·При установке windows с "0" поверх старой (т.е. с очисткой реестра):
Первые три пункта сделать, как написал DenZzz
Далее:
4.Отказаться от перезагрузки Винды. Закрыть все приложения.
5. Восстановить файлы: spider.cpl и drwebnet.sys и папку .\DrWeb\ (кроме drwtoday!)(чтобы не выкачивать опять "библиотеки" и drwebase.vdb - а это 1,5 Mб+базы.)
6. Запустить штатный апдейтер. Перезагрузиться.
Фсе

mwm

Цитата:

5. Восстановить файлы: spider.cpl и drwebnet.sys и папку .\DrWeb\ (кроме drwtoday!)(чтобы не выкачивать опять "библиотеки" и drwebase.vdb - а это 1,5 Mб+базы.)

Руками? Зачем такие сложности на голову простого пользователя? Надо еще знать, куда класть spider.cpl и drwebnet.sys ...
В моем варианте все это проделает штатный апдейтер.

К п.6:
А известно ли тебе, что штатный апдейтер не запускает drwreg.exe, если обновились только базы? Посмотри лог, если не веришь... И еще посмотри drweb32.lst... Сколько раз там встречается drwreg.exe с разными ключами? И это еще не предел... бывало и больше... Думаешь, все это вебовцы просто так наворотили?...
Если пока прокатывает простая подмена файлов, то это вовсе не означает, что так было(будет) всегда! Стоит вебовцам изменить хук СпайдерМыла - и прощай Инет. Стоит поменять параметры регистрации Спайдера (службы, драйвера, панели и т.д.) в системе - и здравствуй BSOD... Почему об этом никто не хочет задумываться?... Кроме меня...

DenZzz

Цитата:

А известно ли тебе, что штатный апдейтер не запускает drwreg.exe, если обновились только базы?

Согласен. Я и сам думал о том же. Конечно, неплохо бы оставить одну из библиотек старой версии (наименьшую по размеру). Но VelDmi поставил конкретное условие:


Цитата:

мне опять придется апдейтом выкачивать новые версии библиотек. Это не годится.

Тогда уж, чтобы избежать глюков, лучше просто ставить старую версию + drwebase.vdb и затем просто обновить ее.

mwm

Цитата:

Тогда уж, чтобы избежать глюков, лучше просто ставить старую версию + drwebase.vdb и затем просто обновить ее.

Еще раз замечу: в моем варианте качать из Инета не придется НИЧЕГО и при этом штатный апдейтер САМ разложит все файлы по местам и САМ произведет все необходимые процедуры перерегистрации DrWeb в системе!!! Чем не устраивает?

DenZzz

Цитата:

Еще раз замечу: в моем варианте качать из Инета не придется НИЧЕГО

А известно ли тебе , что при установке из старого дистрибутива все базы, оверлейные и вспомогательные файлы заменяются их старыми версиями ? (Специально взял сейчас и проверил версии 4.33.0 и 4.33.2)
Ты же не предлагаешь человеку скопировать файлы из сохраненной папки, и даже тот же spider.cpl (422k) ты отвергаешь!
Это значит, что апдейтер будет качать около ~6 Mб (сравнил файлы)


Добавлено:
Или ты считаешь, что апдейтер вернет удаленные из папок файлы ? Неужели он уже умеет такое проделывать?

Только что проверил метод DenZzz.
Было:
Ядро 4,33,0,09273
Сканер 4,33,0,09262
База 03,10,2005
Стало:
Ядро 4,33,2,02200
Сканер 4,33,0,09293
База 23,02,2006
Спасибо!

Pitersky

Цитата:

Скорее всего ты прав, просто меня мой вариант ещё не подводил

Я тоже раньше так делал, но последний раз вышла ошибка, что-то про несовместимость версий. Поэтому и стал спрашивать здесь.
Вариант DenZzz прекрасно работает. Сначала ручками скопировал ключ и drweb.ini, потом зашарил каталог с сохраненной свежей версией веба и в настройках доктора указал этот каталог для обновления. Обновился, перезагрузился - вуаля!

mwm

Цитата:

Или ты считаешь, что апдейтер вернет удаленные из папок файлы ? Неужели он уже умеет такое проделывать?

Именно!!! В этом и есть его предназначение!

Ты видимо пропустил в моем варианте пункт:
- обновиться разок штатным апдейтером из папки, куда был скопирован DrWeb до переустановки Windows.

Т.е. надо в настройках Обновления ( или ключом /URL: ) прописать путь к ЛОКАЛЬНОЙ папке на твоем компе (или к шАре сети), куда ты скопировал ранее DrWeb ( например, d:\drweb-old\ ) и запустить штатный апдейтер (например, так: drwebupw.exe /URL:d:\drweb-old\ )
А он уже сравнит по CRC ВСЕ файлы, описанные в drweb32.lst, и скопирует куда надо то, что изменилось (в т.ч. spider.cpl и drwebnet.sys в системную папку, если потребуется).

Никакого Интеренет-трафика не будет вообще! Все файлы скопируются из ЛОКАЛЬНОЙ папки на твоем винте (или с шАры в ЛОКАЛКЕ)!!!

P.S. VelDmi проверил, все работает!!!

Поменял Доктору библиотеку drweb32.dll (недавно обновилась, было в теме про лечение, в новых дистрибах уже есть), теперь он действительно проверяет 7z и sfx-7z, но вылетает при попытке проверить дистриб (сборник подборщиков/сбрасывалок паролей и прочей чуши)
Needz Team vol.7.exe 37 573 593 bytes
(_http://www.NeedZ.org)
Точнее, вылетает при проверке Elcomsoft Password Recovery Studio Tools v.2 (Sept05)
(дистриб на самом деле sfx-zip архив)

А жаль, он бы там много интересного нашел с базой risky.

(Вин98, Cel1300, 256RAM, все остальное проверяет нормально)
Программа DRWEB32W вызвала сбой при обращении к странице памяти
в модуле <нет данных> по адресу 0000:0108f971.
Регистры:
EAX=0f32d9d4 CS=019f EIP=0108f971 EFLGS=00010246
EBX=0f32f798 SS=01a7 ESP=0f32b1b0 EBP=00000001
ECX=00000008 DS=01a7 ESI=00001000 FS=4c8f
EDX=00000600 ES=01a7 EDI=00000600 GS=0000
Байты по адресу CS:EIP:
50 6a 08 53 e8 12 c5 05 00 83 c4 0c 89 e0 50 6a
Содержимое стека:

Лог:

[Проверяемый путь] I:\0
Master Boot Record HDD1 - Ok
Active Boot Sector HDD1 - Ok
Master Boot Record HDD2 - Ok
Master Boot Record HDD3 - Ok
Master Boot Record HDD4 - Ok
Master Boot Record HDD5 - Ok
Active Boot Sector HDD5 - Ok
Master Boot Record HDD6 - Ok
Active Boot Sector HDD6 - Ok
I:\0\Needz Team vol.7.exe - архив ZIP
>I:\0\Needz Team vol.7.exe\AutoPlay/Audio/Click1.ogg - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Audio/High1.ogg - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd - архив ZIP
>>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_detect.dat - защищен паролем - пропущен
>>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_proj.dat - защищен паролем - пропущен
>>I:\0\Needz Team vol.7.exe\AutoPlay/autorun.cdd\_fonts.dat - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn - архив ZIP
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\_manifest.xml - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_disabled.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_down.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_normal.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_over.png - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/10_872.btn\10_872_over.png - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn - архив ZIP
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\_manifest.xml - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_disabled.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_down.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_normal.png - Ok
>>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_over.png - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Buttons/37_1012.btn\37_1012_over.png - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/Addison.Wesley.Exploiting.Software.How.to.Break.Code.pdf - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/E-Books.txt - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/John.Wiley.and.Sons.The.Art.of.Intrusion.The.Real.Stories.pdf - Ok
>I:\0\Needz Team vol.7.exe\AutoPlay/Docs/E-Books/Kevin Mitnick The Art Of Deception Includes Chapter 1 Banned Ed.pdf - Ok

после этого начинает проверять собственно этот Password Recovery Studio, секунд 5 думает и вылетает.

Может кто закинет им на трекер, если нужны подробности, после выходных напишу.

Aldares

Цитата:

после этого начинает проверять собственно этот Password Recovery Studio, секунд 5 думает и вылетает.

А если проверять этот Password Recovery Studio вне того архива, то тоже вылетает?
Если да, то выложи его где-нибудь отдельно, а то качать 37 метров не хочется...