» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

http://info.drweb.com/show/3200/ru

Цитата:

Сканеры командной строки Dr.Web (для MS DOS, Windows, OS/2) теперь версии 4.44
29 ноября 2007 г.
Компания «Доктор Веб», ведущий российский разработчик средств информационной безопасности, сообщает о выпуске сканеров командной строки Dr.Web (для MS DOS, Windows, OS/2) версии 4.44.
Основное отличие от предыдущей версии – расширенные функциональные возможности нового антивирусного ядра. В частности, в данной версии поддерживается технология Origins Tracing™, реализующая алгоритм несигнатурного обнаружения вредоносных объектов. Данная технология дополняет традиционный сигнатурный поиск и эвристический анализатор Dr.Web, что еще больше повышает эффективность детектирования. Имена вредоносных объектов, обнаруженных с применением новой технологии, имеют в названии расширение «.Origin».
В новой версии существенно возросло количество поддерживаемых упаковщиков и архиваторов.
Реализована поддержка ОС Windows Vista.

Дождались!

redwhiterus
Сводил в гости к свежему доктору свой персональный зоопарк зверушек. доктор совершеннейшим и обидным образом проигнорировал всех моих зверушек, даже не удостоив гордого звания Origin-зверушек
Не дождёмся...

cracklover
Твоя правда, но честно сказать нынешняя тенденция превращать каждую софтину в комбайн схожий с операционкой тоже не радует

Давайте возьмём извечного конкурента Доктора - KAV.
Как ни крути, но он действительно подпадает под звание "комбайн". А его старший собрат - KIS, так вообще чистой воды комбайн.
Но пусть они и такие, однако именно пристегнутость проактивной защиты, которая по сути является лишь вкусным маркетинговым названием обычного фаервольного модуля+почти безупречный мониторинг реестра (прерогатива отдельного антиспаевского софта) сделали KAV и KIS такими отличными комбайнами. Если их сейчас лишить всего этого и оставить только сигнатурный анализ и эвристику, они станут ничем не лучше и , пожалуй, даже гораздо хуже чем Доктор Веб. В том то и дело, что именно комплексность всех современных средств защиты выводят KAV и KIS на уровень защиты, который я совершенно не стесняясь заявлю не достижим Доктором Вебом.

cracklover 21:07 29-11-2007
Цитата:

проигнорировал всех моих зверушек

А кто словил?

YuraH
Никто Пара параноиков только закнулось, что там вероятно что-то есть. Ноэти параноики так икают на 9 нормальных файлов из 10)
Но! Это только сигнатурно! При запуске и Каспер и некоторые другие с фаервольными модулями защиты немедленно лочат зверьков по поведению. Доктор не в их числе. Ему нечем.

cracklover
не запарились флудить? может вам пойти в ПМ и там обсуждать почему каждый любит свой антивирус! у каждого свой любимый антивирус за то-то и за то-то.. это вечная тема. каждый в ней поспорил уже! и хоть убейтесь, но ни вам не докажут, ни вы не докажете что ваш антивир лучше другого!

GeGter
Никто не флудит. Обсуждаются конструктивные недостатки САБЖа.
Что плохого в том, что я не пою дифирамбы хвалебные а постоянно вываливаю на свет ушаты холодной грязной воды? В лубочных глянцевых проспектах проивзодителей антивирусов вы этого не прочтиаете.

cracklover
Интересно. Можешь в ПМ ссылку на зоопарк прислать? Если не жалко, конечно. Я на виртуалке поиграюсь.

cracklover
ИМХО антивирус должен быть антивирусом и ни фаервольный ни какой другой модуль ему не нужен. Каждая конкретная софтина должна заниматься своим конкретным делом. Фаервол и все остальное можно и отдельно поставить. Оно так и выбрать можно что получше и систему настроить тоньше.

cracklover

Цитата:

Сводил в гости к свежему доктору свой персональный зоопарк зверушек. доктор совершеннейшим и обидным образом проигнорировал всех моих зверушек, даже не удостоив гордого звания Origin-зверушек
Не дождёмся...

Я по честному ждал сканер тока на старую машину, а дождались сказал от лица тех кто активно обсуждал и печалилися по поводу отсутствия сабжа


Цитата:

Интересно. Можешь в ПМ ссылку на зоопарк прислать? Если не жалко, конечно. Я на виртуалке поиграюсь.

И мне если возможно?!

Обновил до 4.44.
В справке написано: Режим расширенной защиты по умолчанию отключен. Реально он включён и как-то притормаживает постоянно проверяя. Может отключить его, но как это повлияет на безопасность?

VitalyVitaly

Цитата:

В справке написано: Режим расширенной защиты по умолчанию отключен. Реально он включён и как-то притормаживает постоянно проверяя.

То есть в логе записи с пометой [BG] ?

Цитата:

Может отключить его, но как это повлияет на безопасность?

Ну если сильно тормозит, то можно.

Panzer

Цитата:

То есть в логе записи с пометой [BG] ?

[BG] C:\WINDOWS\SYSTEM32\DRIVERS\ATAPI.SYS

spinout

Цитата:

...
А вы приветствуете явно наметившуюся маркетоидную тенденцию
...
Повторюсь: развитие данной тенденции приведёт к уничтожению DrWeb'а, как софта для разбирающихся,
...
З.Ы. Дабы не возникло нездоровых ассоциаций - лично у меня дрвеб обновляется в онлайн-режиме. Я против баннера по идеологическим мотивам.

Смотри что получается - ты обновляешься чаще раза в неделю. Я обновляюсь чаще раза в неделю. Однако же обсуждаем, что делать и как жить тем, кто обновляется реже раза в неделю. Ты можешь назвать меня маркетоидом, я могу назвать тебя неразбирающимся . Видимо, по поводу обновлений и баннера про старые базы, каждый останется при своем мнении. Мое точно не изменилось:
имхо те, кто обновляется реже раза в неделю, сами ищут себе проблемы.

Цитата:

Смотри что получается - ты обновляешься чаще раза в неделю. Я обновляюсь чаще раза в неделю. Однако же обсуждаем, что делать и как жить тем, кто обновляется реже раза в неделю.

Мы обсуждаем вовсе не это, а ПРИНУДИТЕЛЬНОЕ навязывание баннера.
Всё.

Версия со спам-фильтром сильно отличается от обычной? Как в обычную добавить спам-фильтр?

VitalyVitaly

Цитата:

Версия со спам-фильтром сильно отличается от обычной?

Одним файлом vrcpp.dll - собственно спам-фильтр.


Цитата:

Как в обычную добавить спам-фильтр?

Нужен ключ с поддержкой спам-фильтра и другой файл update.drl где указана зона обновления для drweb+antispam

Цитата:

DisableUpdateReminder - при значении dword=1 предупреждения об устаревших базах нет

чет не пашет, так же грит обновлять

slecht
кривые руки.. на предыдущей странице для тебя батник написан мной специально.

Panzer

Цитата:

Одним файлом vrcpp.dll - собственно спам-фильтр

Да нет, там ещё экзешник есть. Точно название не помню, но заканчивается на ...-oe.exe. Этой программы задача, насколько я помню, создать правило для электронной почты для обработки спама...

UnYura

Цитата:

Да нет, там ещё экзешник есть. Точно название не помню, но заканчивается на ...-oe.exe. Этой программы задача, насколько я помню, создать правило для электронной почты для обработки спама...

Я помню разговоры про такую прожку, но как-то пропустил, что она попала в релиз. Но действительно на сайте Dr.Web написано про неё:

Цитата:

Обновленный антиспам
В дополнение к антиспаму, реализованному в SpIDerMail, в состав дистрибутива включена утилита автоматического создания правил фильтрации спама для почтового клиента Outlook Express. Теперь, для того чтобы все сообщения, помеченные спам-фильтром Dr.Web, автоматически помещались в специальную папку, пользователям новой версии нет необходимости настраивать правила фильтрации в Outlook Express — это будет сделано автоматически самим Dr.Web.

Но вот в drweb32.lst с зоны обновления для drweb+антиспам ее нет. Дистрибутив качать мне лень, у кого реально есть эта прога, напишите точное название, пожалуйста.

И все-таки, может кто-то слышал по поводу того, в связи с чем вот уже примерно месяц в очередные обновления баз у Доктора внесли безобидный AutoIt? Прямо издевательство, что эта великолепная утилитка с её замечательными скомпилированными скриптами стала вдруг "возможно трояном"!

ВНИМАНИЕ!
Возможно ещё и рано о чём то говорить, но по моему тот дистрибутив, что сейчас лежит у данниловцев:
b84ead193ea01a5b5e1f4a4aca3ef353 *drweb-444-win-ru.exe
глючный!
У меня уже на двух свежих машинах, после установки происходят несуразные вещи.
На одном компе очень долго приходится ждать появлени рабочего стола, после установки этой версии, а на втором компе после установки и перезагрузки все следующие загрузка компа сопровождаются падением explorer.exe через каждые несколько секунд.

На предыдущих еженедельных дистрибутивах такого не наблюдается!

Прошу проверить и других, нет ли подобного?

cracklover
drweb-444-win-ru.exe от 28.11 полет нормальный - Dr.Web 4.44.11280 который, но сегодня-завтра обновленный появится Dr.Web 4.44.12030

SamLab

Цитата:

но сегодня-завтра обновленный появится Dr.Web 4.44.12030

В котором препакуют только базы.
На третьей машине все нормально встало. Однако все это как-то настораживает. Раньше Доктор устанавливался на что угодно без сучка и задоринки.

Цитата:

И все-таки, может кто-то слышал по поводу того, в связи с чем вот уже примерно месяц в очередные обновления баз у Доктора внесли безобидный AutoIt? Прямо издевательство, что эта великолепная утилитка с её замечательными скомпилированными скриптами стала вдруг "возможно трояном"!

надо юзать powershell а вообще вам с таким вопросом сюда ~http://forum.drweb.ru это только разработчики знают почему так

посдкажи можно ли в домене на win2000 serv обновить веба версии 4.33 на 4.44 с помощью груповой политики

mic2000

Цитата:

посдкажи можно ли в домене на win2000 serv обновить веба версии 4.33 на 4.44 с помощью груповой политики

Если не Enterprise Suite, то 4.33 -> 4.44 вроде только скачкой и установкой нового дистрибутива

Обратите внимание, зачем-то снова шлют 15 и 16 базу. На сайте - ни звука...