» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Вопрос.
Установлен Dr.Web 4.44 и он постоянно лезит в интернет на сайт для толи покупки толи для того чтобы сказать что появилась новая версия 5.0 ... как можно отлючить это уведомление ???

noVel

Цитата:

Установлен Dr.Web 4.44 и он постоянно лезит в интернет на сайт для толи покупки толи для того чтобы сказать что появилась новая версия 5.0 ... как можно отлючить это уведомление ???

Переходите на пятёрку, 4.44 морально устарела и не способна бороться с современными зловредами. Покупка лицензии на версию 5.0 с таким же функционалом не требуется.

noVel
Есть в реестре такой параметр:
HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\DrWebUpdate\Settings\InstallTime
типа DWORD
В нём зашифровано время следующего напоминания. Измени это число на что-то большое, хоть на 0xFFFFFFFF, чтобы не видеть эти напоминания.

Давно не пользовал сабж.
Вопрос.
Нод 2 можно было выгрузить, проще говоря просто выключить, нынче, с приходом 3й и 4й ветки, только деактивировать защиту в реальном времени. Как обстоят дела у веба, его можно выключить полностью?

Искал в google последнюю версию. Поломал мозг. Dr.Web 5.00.1.10121, Dr.Web 5.00.1.10050, Dr.Web AntiVirus v5.0.6.8180 и т.д. Какая последняя? На оф.сайте в разделе закачка написано 5ая, и все. Как сориентироваться? Или плюнуть на эти билды и достаточно любой пятерки?

ULTRASPEED
Можно выключить мониторинг в реальном времени. Драйверы остаются в системе, это само собой разумеется.

Последняя версия - на офсайте. 5.0. Пятизначные цифры - это просто версии компонентов, часто версию агента принимают за версию антивируса

После установки штатным апдейтером притянутся обновления, и будет антивирус самой последней версии, об этом беспокоиться не стоит.

pav

Цитата:

Никто не пробовал заставить работать сабж с базами и движком, расположенными в папке %ProgramFiles%\DrWeb?

Работа эта долгая, делается так:
1. Отключаешь самозащиту
2. Через Диспетчер задач отключаешь все процессы, связанные с DrWeb
3. Изменяешь в drweb32.ini все пути на %ProgramFiles%\DrWeb, делаешь файл доступным только для чтения.
4. В реестре так же заменяешь все пути на %ProgramFiles%\DrWeb (кроме драйвера dwprot.sys). Поиск по DrWeb и Doctor Web. К некоторым ключам потребуется менять доступ. Работа длительная, требует внимания. Если мало работал с реестром, то лучше не трогать. Предварительно лучше сделать резервную копию или точку восстановления…
5. Собираешь все файлы в одной папке %ProgramFiles%\DrWeb (кроме драйвера dwprot.sys).
6. Перезагружаешь систему. Если все сделано правильно, то все должно заработать.

Что касается твоей проблемы, то лучше привести все записи о путях расположения файлов с их реальным расположением, тогда не будет проблем с обновлением файлов программы (не баз), проверь, какие пути прописаны в службах Dr.Web ® Scanning Engine (DrWebEngine) и SpIDer Guard for Windows, и соответствуют ли они действительности. И проверь, загружается ли драйвер dwprot.sys.

Подскажите, пожалуйста, хорошо ли ловит и удаляет DrWeb троянов или чем ещё воспользоваться?
Знакомый жаловался на то, что др веб (5) по XP не выловил тех троянов, что выловил и убил каспер. Имена троянов и их самих сказать не может

lizun
Dr.Web хорошо ловит и удаляет троянов

Важный момент: ни один из антивирусов не ловит всех вирусов. Что-то знает один, что-то знает другой. Плюс Dr.Web в том, что он не добавляет в базы битые файлы и кейгены. То есть другие антивирусы вполне могут определять как вирус файл, который не является таковым, вплоть до упакованного Notepad.exe.

Ситуация, в которой каспер нашел троянов, которых не нашел Доктор - вполне вероятна. Равно как и наоборот

lizun
Дополню ответ maxic. Если есть сомнение что Dr. Web чего-то не ловит то я делал так. Загружал образец на http://www.virustotal.com/ru/ и смотрел если определяет большинство качественных антивирусов - то отправлял образец в лабораторию Dr. Web и через пару-тройку часов Dr. Web начинал все ловить !
У них в этом плане хорошо поставлен вопрос.

Где на оффсайте выкладывают № версии и когда обновился дистрибутив, например Dr.Web 5.00.1.09040 ??

Veduchii
вот тут всё видно ftp://ftp.drweb.com/pub/drweb/windows
да и тут, если навести курсор на кнопку "Скачать..." http://download.drweb.com/
а Dr.Web 5.00.1.09040 - это просто номер сборки. Версия по-прежнему 5.0

Спасибо, это я знаю. Вот на фтп версия от 19 числа. На http выдается только размер и время создания. Получается, я должен следить за датой выхода, а откуда на выкладывают этот номер сборкм? У самого веба я что-то не нашел...

Veduchii
Номера сборки нет. Есть версия. В релизе 5.0. В бете - 5.0.1.

Veduchii
обычно за этим следить нет необходимости. Всё, необходимое и новое, закачивает и устанавливает автоматическое обновление. А если говорить о новых сборках инсталлятора, они обычно появляются на фтп в понедельник или во вторник.

занимает такой вопрос, версия 4.44 настроено обновление из сетевой папки. В папку зеркало складывается DrWU но это не важно. в список обновляемых файлов добавлен файл ключа. клиенты обновляются штатным апдейтером по планировщику windows. Проблема в том, что некоторые клиенты не работают в день окончания ключа, и потом какое то время. А когда они включаются, штатный апдейтер пишет в логе что ключ закончился и не делает попыток обновится с зеркала. Можно это как то исправить, штатными средствами?

Почему уже пару дней так хреново идет обновление? Серверы перегружены, что ли?

WatsonRus
Да, было такое. Но, вроде, вчера-сегодня всё нормально идёт.

Пипец.
CureIt! теперь научили обновлять базы и сделали бесплатным только для личного домашнего пользования. Я понимаю, что кризис, но думаю, что это - уже вторая ошибка разработчиков. Первой считаю поддержку "пятёркой" лицензионных ключей версии 4.44, что позволило многим пользователям этого антивируса остаться на уже неактуальной версии. Это очень и очень отрицательно сказалось на репутации, вобщем-то, достаточно неплохого продукта. Дырявость 4.44 постепенно становится притчей во языцах, а большинство юзеров не вникает в тонкости и различия версий, обвиняя целиком весь бренд "Доктор Веб". Имхо, уровень негатива скоро будет вполне сопоставим с реакцией на приснопамятную прожорливость по отношению к системным ресурсам Антивируса Касперского 4...

ToALL
Подскажите, на сколько сейчас бетки стабильны и на сколько они хорошо детектят вирусы ? Просто хочу на 7-ку 64-битную установить веба...

Цитата:

Подскажите, на сколько сейчас бетки стабильны и на сколько они хорошо детектят вирусы ? Просто хочу на 7-ку 64-битную установить веба...

имхо очень сыро еще,я удалил пока

zhuchella
У меня на х64 стоит бетка. По крайней мере, уже не раздражает. Детектит вирусы как минимум не хуже чем релиз, а то и получше: движок-то новее.

У меня Dr.Web 5.0, как мне сохранить базы для переноса на другой комп/ноутбук ?

cane4ek

Цитата:

У меня Dr.Web 5.0, как мне сохранить базы для переноса на другой комп/ноутбук ?

Скопировать на флешку из папки, где они находятся, и затем скопировать в такую же папку на другом компьютере, предварительно отключив самозащиту…

Добавлено:

Цитата:

zhuchella
У меня на х64 стоит бетка. По крайней мере, уже не раздражает. Детектит вирусы как минимум не хуже чем релиз, а то и получше: движок-то новее.

да, да один и тот же вирус детектит по разному

Bobruysk
В бете другой движок, который сейчас активно перелопачивают. Ничего удивительного.
Но самый новый - в альфе!

При обновлении сегодня стал скачиваться новый файлик timestamp (без расширения). Это у всех так?

WatsonRus

Цитата:

При обновлении сегодня стал скачиваться новый файлик timestamp (без расширения). Это у всех так?

Да, есть такой. Посмотрим, что дальше будет…

Цитата:

При обновлении сегодня стал скачиваться новый файлик timestamp (без расширения). Это у всех так?

http://forum.drweb.com/index.php?showtopic=284726

Цитата:

подготовка к уменьшению трафика обновлений. обновления опять станут маленькими

А что, разве у DrWeb они сейчас большие?

WatsonRus

Цитата:

А что, разве у DrWeb они сейчас большие?

Последнее недельное обновление drw50048.vdb составило 890061 байт + drw50048.txt = 544851 байт. Если учесть, что рост продолжался всю неделю, а у некоторых установлено по умолчанию обновление каждые полчаса, то трафик очень даже приличный получается… Плюс vrcpp.dll весь тянется почти ежедневно…