» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Перезагрузка (dump) при копировании zip архива с вирусом perf.
Если включена проверка архивов, то при копировании файла 2.zip c вирусом perf
внутри машина падает (проверено на 3 машинах).
Журналы прилагаются.
Все это было послано на drweb.ru неделю назад - пока все так же падает.
-------------------------
================================================================================
SpIDer Guard for Windows NT/2000/XP v4.33
Copyright (c) Igor Daniloff, 1992-2005
4.33.1.02143ned
15-05-2006 08:22:37 Quarantine path: D:\disk_e\drweb\433\infected.!!!
15-05-2006 08:22:37 Scan running programs: On
15-05-2006 08:22:37 Scan archives: On

HeuristicAnalysis = Yes
CheckPackedFiles = Yes

DisableEnhancedProtection = Yes
EnableDeleteArchiveAction = No
ActionIfReportFailed = Lock
ExcludeFiles =
LngFileName = ""
DisableHotReconfigure = No

Hrist

Цитата:

http://www.drweb.com
не доступен что то

У них по понедельникам постоянно проблемы...

Добавлено:
dog2004

Цитата:

Все это было послано на drweb.ru неделю назад - пока все так же падает

Лучше шли на баг-трекер ( _http://bugs.drweb.com/ ) - там разработчики DrWeb быстрее реагируют...

dog2004

Цитата:

Перезагрузка (dump) при копировании zip архива с вирусом perf.

Вроде действительно на кривом архиве, в который завернут perf, спайдер уводит комп в BSOD. Там в заголовке архива указан размер файла в 4 Gb. Советую поставить в drweb32.ini в секции [SpIDerGuardNT] опции
MaxCompressionRatio = N
MaxFileSizeToExtract = xxx

Это помогает в данном случае и вообще полезно.

Цитата:

MaxFileSizeToExtract = xxx (в килобайтах). С этим значением
сверяется размер файла из заголовка архива (распакованный). Если
он равен, или
превышает это значение, файл не проверяется, с соответствующей
записью в логе.

MaxCompressionRatio = N (число, соотношение размеров). При
сканировании архива проверяется соотношение размеров файла
(распакованный/упакованный), если это сотношение равно или
больше значения параметра, файл не проверяется, с
соответствующей записью в логе.

Добавлено:
dog2004

Цитата:

Все это было послано на drweb.ru неделю назад - пока все так же падает.

А куда конкретно посылал (господа, молчать! ) и какой был ответ?

support@drweb.ru
ответ был что послано тестерам

Кто обновляется вручную, все заметили и закачали себе новую базу
dwr43301.vdb, 37155CEF ?

скиньте кто нибудь plizz ключик к Dr.Web 4.33 @mail.ru

вопрос какие файлы поместить и как настроить чтобы загрузиться с сд/двд и запустить DrWeb на проверку?

ForceSpb

Цитата:

вопрос какие файлы поместить и как настроить чтобы загрузиться с сд/двд и запустить DrWeb на проверку?

http://download.drweb.com/drweb+cureit/
http://info.drweb.com/show/2778

Мифы об антивирусе Dr.Web

Игорь Данилов: антивирусный рынок -- большой мыльный пузырь

Раньше значок SpiDer в трее можно было скрыть (свойства панели задач -> скрывать неиспользуемые значки -> настроить). Там около значка стояло имя Spider , а теперь - <без названия>. И скрыть его можно только до следующей перезагрузки. Можно это исправить?..
P.S. Это произошло после последнего обновления Spider.


Добавлено:
Цитата из
Цитата:

Мифы об антивирусе Dr.Web

Цитата:

Ходит миф, что антивирусная база Dr.Web самая компактная потому, что "знает" мало вирусов.
Это неправда. Специалисты компании много внимания уделяют оптимизации вирусной базы, потому что малая вирусная база позволяет быстрее сканировать файлы, что экономит время пользователя и ресурсы компьютера. В готовящейся к выпуску новой версии Антивируса Dr.Web скорость сканирования возрастёт ещё в несколько раз, за счёт оптимизации алгоритма сканирования.

Дружно потираем ручки... А может у кого есть уже инфа про новую версию?.. И главное - когда?..

German AW

Цитата:

Раньше значок SpiDer в трее можно было скрыть (свойства панели задач -> скрывать неиспользуемые значки -> настроить). Там около значка стояло имя Spider , а теперь - <без названия>. И скрыть его можно только до следующей перезагрузки. Можно это исправить?..

А в чем задача? Если надо убрать значок SpiDer из трея, то это следует делать средствами самого drweb - у SpiDer Control->Options->Show SpiDer Guard icon in system tray

а у меня почему-то spiderguard неактивен -как его сделать активным?

qweik
Проверь "свежесть" ключа и системную дату, включи автозапуск Спайдера.
А раньше-то Спайдер работал?

DenZzz
все ,понял,там загрузить нужно было в настройках что-то,сделал-работает.
ключ свежий.
а как задать/установить определенное время-там в пятницу в 6.00 чтобы он у меня весь комп.сканировал\проверял? Где это в настройках?

qweik

Цитата:

а как задать/установить определенное время-там в пятницу в 6.00 чтобы он у меня весь комп.сканировал\проверял? Где это в настройках?

Настрой в Планировщике (DrWebScd.exe) соответствующее задание.

Panzer

Цитата:

надо убрать значок SpiDer из трея

Именно. Только , сорри, ошибся: речь идет о Spider Mail

German AW
SpiderMail - Настройки - Отчет - Разрешить иконку в трее

Цитата:

Настрой в Планировщике (DrWebScd.exe) соответствующее задание.

Вообще не понимаю, нафига держать ещё что-то в памяти, когда стандартная виндовая служба "Планировщик" может справляться с поставленной задачей. Сделать задание на "Путь\drwebupw.exe" /go и всего.

pav

Цитата:

Сделать задание на "Путь\drwebupw.exe" /go и всего.

Речь шла о сканировании дисков по расписанию, а не про обновление.
Задание должно выглядеть так: "Путь\Drweb32w.exe" * и прочие ключи по желанию.

Стандарную виндовую службу тоже надо держать в памяти, поэтому нет большой разницы, какой из Планировщиков использовать. Ведь, зачем-то вебовцы его придумали...

А кто подскажет, почему под WinXP Pro x64 спайдер не работает? что сделать, чтобы он работал?

UnYura
64-битные системы пока не поддерживаются DrWeb. Обещали скоро сделать...

Цитата:

Ведь, зачем-то вебовцы его придумали...

Это скорее поддержка Win9x.

C недавнего времени при загрузке Интернет эксплорером страницы с Рапиды, самостийно стало постоянно открываться окно с большой картинкой со смайлами:

Click Here!
http://media.fastclick.net/w/pc.cgi?mid=103670&sid=25558 - открывается этот адрес, а затем
http://smiley.smileycentral.com/download/index.jhtml?partner=ZNxpt173&siteid=25558 и далее открывается:
Toolbar Features:
Easy access to 10,000 FREE Smileys - all compatible with Yahoo IM, MSN IM, AIM
and ICQ, plus Outlook, Outlook Express and Webmail!
Искал способ как избежать этого. Нигде вроде эти адреса не прописаны, удалял Cookies, искал в реестре ссылки, но проблему не решил. Она возникает только на rapidshare.de. Может это какой-то вирус? Но DrWeb не показывает его. Помогите, пожалуйста, подскажите где я накосячил и как эту шнягу убрать.

Labean_Hesv

Цитата:

Помогите, пожалуйста, подскажите где я накосячил и как эту шнягу убрать.

Это не вирус, а реклама, открываемая скриптом с Рапиды. Чтобы ее прибить, надо в рекламные фильтры браузера (файервола, прокси) добавить блокировку по URL: *fastclick.net*

DenZzz

Цитата:

Это не вирус, а реклама, открываемая скриптом с Рапиды.

Отлично сработало, убил наповал!

неделю назад сканировал систему,найденные вирусы и трояны удалил,а те которые повлияют на работу системы переместил.
сегодня вновь просканировал систему,нашлось 14 всяких гадостей,а почему паук не предупреждал меня об опасности,никак не реагировал.их я видимо подхватил,лазия в инете.

В последнее время что-то стал подводить DrWeb. Тот же Парит каким-то образом умудряется приписываться к файлам на винте, хотя спайдер всегда загружен.

нужно ли устанавливать программу ,которая шпионов удаляет или с этим может справиться доктор web ?

qweik
AdAware и с включенным спайдером продолжает находить шпионов. Правда, при ближайшем рассмотрении они совсем и не шпионы. А так, куки всякие да околорекламные и спамные дела...

UnYura
т.е.одного антивируса вполне достаточно и не нужно беспокоиться о совей системе.