Ru-Board.club
← Вернуться в раздел «Программы»

» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Автор: maxic
Дата сообщения: 15.04.2010 17:51
fadetoback
Что значит - "не до конца"? Интерфейсные модули и некоторые компоненты - х32. У фаерволла, например, всё 64-битное. Хотелось бы, конечно, чтоб всё было нативное х64. Но на уровне защиты это никак не сказывается, драйверы - 64-битные. Драйверы передают инфу в scanengine, а уж он-то и есть 32 бита, в данном случае это неважно. Так что называть продукт "неполнофункциональным" - неверно.
Автор: fadetoback
Дата сообщения: 16.04.2010 00:07
maxic
Хорошо убедил, 75-80% х64, остальное х86. Пожалуй пока его оставлю и посмотрю на его работу.
Автор: zv777
Дата сообщения: 16.04.2010 00:44

Цитата:
AtotIK


Цитата:
Такой вопросик: Можно ли как-нибудь обойти проверку на наличие Планировщика заданий в начале установки??? А то у меня стоит обрезанная система (ну нету там его ), а пока переустанавливать я не собираюсь...

так добавь, не должно быть сложно, можно найти отдельно службу планировщика заданий и добавить (у меня где то валялось если не удалил) или есть утилитка которая ставит доктора и он хоть и ругается на отсутствие планировщика но тем не менее ставится, у меня такое было чудо, работало с инсталяшкой пятой версии с шестой не проверял
Автор: ElCaballero
Дата сообщения: 16.04.2010 07:31
Ранее писал:

Цитата:
Ставил drweb-500-win-space х86 на вин. ХР. При начале установки скормил журнальный ключ. Антивирь во время установки начал обновлятся, после установки проверку системы и виндовс упала.

Проблема была не в докторе, а в организме. Т.е. планка памяти сдыхала как раз в тот момент, когда ставил доктора. Заменил, все нормально встало и всю инфекцию удалил.
Автор: VitalyVitaly
Дата сообщения: 16.04.2010 08:44
Включать или нет опции?
Запрещать модификацию системного файла HOSTS
Запрещать модификацию важных объектов Windows
Автор: bor07
Дата сообщения: 16.04.2010 11:02
Доброго времени суток!
Только что поставил 6 версию интернет секьюрити которая...
Пока разбираюсь что к чему и как устроено в нём

Сразу бросилось в глаза вот что:

При вставке флэшки -реакции Никакой
Хотя флэха не пустая вовсе...
Как то странно такое видеть после Каспера

Так должно быть или где то надо "докрутить" ?

Вроде полазил в настройках - типа проверка есть съёмных носителей в настройках.
Но почему тогда никакой реакции нет ?

Автор: Pasha_ZZZ
Дата сообщения: 16.04.2010 11:05
bor07
А чо надо всю флешку проверять? Вирус вам попал на комп при вставке флешки? Нет. Хотите проверить флешку на вирусы - запустите сканер.
Автор: bor07
Дата сообщения: 16.04.2010 11:12
Autoran вирусы не ждут когда их пригласят в гости корня диска С
И активно переносятся именно на флэшках.

Вопрос был о реакции антивируса на съёмный носитель. А если он пропустит вирус на комп...то это отдельная тема
Автор: VitalyVitaly
Дата сообщения: 16.04.2010 11:50
bor07
Настройки SpIDer Guard - Блокировать автозапуск...

Добавлено:
Источник события:    Server
Код события:    2504
Описание:
Сервер не смог установить привязку к транспорту \Device\NetbiosSmb.
Это не фаер шалит?
Автор: AskelC
Дата сообщения: 16.04.2010 12:02
Доброго времени суток.
Есть Dr.Web(R) Enterprise Suite
Серверная часть стоит, все работает нормально (база крутится на SQL Express).

В консоле есть созможность установить связь с другими серверами ES (так как сеть корпаративная и серверов веба хватет - прогодилось) - установили связь как равноправную друг друга видят.
В логах нахожу информацию с других серверов (не из моей сети), но при попытке просмотреть через поксоль Администрирование->Данные других серверов - пусто


Вопрос таков кто настраивал эти связи и вообще они работают у Drweb`a ???
Автор: AtotIK
Дата сообщения: 16.04.2010 12:45
zv777


Цитата:
так добавь, не должно быть сложно, можно найти отдельно службу планировщика заданий и добавить (у меня где то валялось если не удалил) или есть утилитка которая ставит доктора и он хоть и ругается на отсутствие планировщика но тем не менее ставится, у меня такое было чудо, работало с инсталяшкой пятой версии с шестой не проверял


Вот как раз и нужно установить 5-ю версию....Можешь подкинуть планировщика и это программулинку?
Автор: opraHu3M
Дата сообщения: 16.04.2010 18:25
Нюанс лицензирования интересует. Видел боксы Вэб Про продаются в вариантах на 2пк/год. В комплекте 2 ключа. На год каждый. При активации одного ключа - активируется второй или можно 2 года юзать эти ключи на одном компе?
Автор: maxic
Дата сообщения: 16.04.2010 19:05
opraHu3M
Ключи независимые, можно 2 года на одном компе.
Автор: opraHu3M
Дата сообщения: 16.04.2010 20:51
прикольно.. почемуто дешевле покупать чем просто антивирус. Тока вот мне этот ПРО не нужен, т.к. куплен аутпост. В ПРО-версии отключается фаервольная байда?
Автор: maxic
Дата сообщения: 16.04.2010 21:35
opraHu3M
Конечно, отключается. Можно поставить и просто антивирус. Но у меня тоже куплен аутпост, но пользуюсь докторовским.
Автор: specnv
Дата сообщения: 17.04.2010 00:18
с установленной шестёркой кто-нибудь качал большие файлы по http/ftp??? более 4 Gb?? у меня и ещё у некоторых пользователей не получается... невозможно отобразить страницу... можно попробовать здесь http://letitkino.ru/load/full_hd_hdtv/23 или ещё где-нибудь...с одним провайдером...но с пятёркой проблем со скачкой нет...

Добавлено:
может конечно просто совпадение....
Автор: Pasha_ZZZ
Дата сообщения: 17.04.2010 07:28
specnv
Вроде все качается. Правда у меня СпайдерГейта и фаера нет.

Добавлено:
AtotIK
Цитата:
Вот как раз и нужно установить 5-ю версию
http://forum.drweb.com/index.php?showtopic=278509
Автор: Risovod
Дата сообщения: 17.04.2010 09:05
Не обновляется Dr.Web 5.0 (даже не появляется окно с ошибкой): не автоматом, не в ручную, не из папки.
Лицензионный. Раньше обновлялся автоматически.
Пробывал переустанавливать - не помогает.
Что может быть и что делать?
Автор: specnv
Дата сообщения: 17.04.2010 09:34
Risovod
log в студию... не экстрасенсы
Автор: GGS
Дата сообщения: 17.04.2010 12:41
Знаете ли Вы что... (С)

На данный момент Dr.Web не защищает свои файлы сразу после включения или перезагрузки компьютера.
Самозащита файлов начинает правильно работать только после проведения процедуры обновления баз.

P.S. В копилку знаний.
Автор: maxic
Дата сообщения: 17.04.2010 13:10
GGS
Не знаю что там за копилка, но теорию эту не подтверждаю. Win7 x64, SS Pro 6.0. Защита работает.
Автор: GGS
Дата сообщения: 17.04.2010 13:21

Цитата:
Win7 x64, SS Pro 6.0. Защита работает.

У меня XP Pro sp3 x86. У кого такая же OS проверьте, пожалуйста.
Автор: UnYura
Дата сообщения: 17.04.2010 14:40
GGS

Цитата:
У меня XP Pro sp3 x86

Проверил. Ты не прав. Защита включается сразу, даже если базы не обновлять.
Вот лог, если что:
[more]
20100417.164738 SpIDer Guard started (GenuineIntel CPUs: 1, cores: 1, threads: 1, Windows XP Professional x86 (Build 2600), Service Pack 3)
20100417.164738
20100417.164738 Scanning Engine version 6.00.0.04010
20100417.164738 Virus Finding Engine version 5.00.2.03300 (API 2.2)
20100417.164738
20100417.164738 Scanning Engine version 6.00.0.04010
20100417.164738 Virus Finding Engine version 5.00.2.03300 (API 2.2)
20100417.164738 SpIDer Guard version 6.00.1.03230 (API 6.6)
20100417.164738
20100417.164738 Virus bases location is "C:\Documents and Settings\All Users\Application Data\Doctor Web\Bases"
20100417.164738 Virus records 1245844, last update 2010/04/16 23:36 (load time 7963 ms)
20100417.164738 drwtoday.vdb 154A9B074D0BE5D1A2393AABEA6EC363 2010/04/16 23:36, 2446 records - Ok
20100417.164738 drwdaily.vdb A9B79CBA2850F48274053290C52B06FE 2010/04/16 00:00, 8531 records - Ok
20100417.164738 drw50020.vdb 00766019ABB94B27B7DA42FAA379CD07 2010/04/12 08:02, 23265 records - Ok
20100417.164738 drw50019.vdb F7BE1924376204A82C2FE3CA2B740F44 2010/04/05 08:01, 23135 records - Ok
20100417.164738 drw50018.vdb 1C885AD48886679AA447F943CF17F015 2010/03/29 11:23, 20510 records - Ok
20100417.164738 drw50017.vdb EA1CFE12ADEE21D2033E59CA4C90B0B6 2010/03/22 09:12, 25475 records - Ok
20100417.164738 drw50016.vdb 2B9E354846740D5F2A7BA92CF2713B42 2010/03/15 09:00, 16298 records - Ok
20100417.164738 drw50015.vdb 6200BEC487E6D232588198047372E959 2010/03/08 09:28, 19357 records - Ok
20100417.164738 drw50014.vdb EDEF2766297490B254CB797307E8CA3A 2010/03/01 09:15, 18381 records - Ok
20100417.164738 drw50013.vdb 92741AA126BA349A5A1DC4C2405A8081 2010/02/22 08:57, 19562 records - Ok
20100417.164738 drw50012.vdb 412C5AE87B4F63A8DC09514F90BC023B 2010/02/15 09:07, 27102 records - Ok
20100417.164738 drw50011.vdb 8E11617174BDA370515AD2A31B0E2996 2010/02/08 09:13, 21223 records - Ok
20100417.164738 drw50010.vdb 176A8F4C1D5F136F321E11C8D5EBF6ED 2010/02/01 09:26, 26228 records - Ok
20100417.164738 drw50009.vdb 43FFBFD1E37AE6DCD428A5BF9D4DFEBD 2010/01/25 09:13, 23251 records - Ok
20100417.164738 drw50008.vdb D03EC7B6BD6BDC772E6806AE7AE4CF65 2010/01/18 09:19, 14982 records - Ok
20100417.164738 drw50007.vdb BEBBE06C0F352B893B3A160E9A960578 2010/01/11 00:45, 17748 records - Ok
20100417.164738 drw50006.vdb 7A9D98AB08B1E402F9C46B8C4BAEEB6E 2010/01/04 00:40, 18725 records - Ok
20100417.164738 drw50005.vdb 1F357BF09BC2AF7469FF18261A357748 2009/12/28 00:41, 18429 records - Ok
20100417.164738 drw50004.vdb 1757EE57AF4D790357C96BA2421D8D4E 2009/12/21 17:00, 872 records - Ok
20100417.164738 drw50003.vdb B0F05007D033CFE925438A4B6159E136 2009/12/21 17:00, 142240 records - Ok
20100417.164738 drw50002.vdb 421C120277E555FAA4D6D48AC4A29DDA 2009/12/21 16:59, 66726 records - Ok
20100417.164738 drw50001.vdb 814A266FD01B17E71B3E5FE5C8D96759 2009/12/21 16:59, 24512 records - Ok
20100417.164738 drw50000.vdb 46412BA77B8F95D368018E7C4CD04C78 2009/12/21 16:59, 82762 records - Ok
20100417.164738 drwebase.vdb BFD572035AF692EFFD118A7B7C44179D 2009/12/21 17:00, 514157 records - Ok
20100417.164738 dwrtoday.vdb 3FA39CC4AE6A357ED24ECFC5151F5CAC 2010/04/16 23:36, 1628 records - Ok
20100417.164738 dwr50004.vdb F9395E22DF72733AA723E620757D9750 2010/03/29 11:24, 1885 records - Ok
20100417.164738 dwr50003.vdb 8DC1A0C7B612DF193EACACB8BF2D2F9F 2010/03/08 09:32, 2091 records - Ok
20100417.164738 dwr50002.vdb E9C18E3A36E84FC761A542248053DD6E 2010/02/08 09:18, 1569 records - Ok
20100417.164738 dwr50001.vdb 3BF76B041E9134DE405F565757068386 2010/01/18 09:21, 1834 records - Ok
20100417.164738 dwntoday.vdb B19F59F40991A0DA5657A9D51B8A27E0 2010/04/16 23:36, 621 records - Ok
20100417.164738 dwn50011.vdb A128343CD0EC4831EC5CF4FCCA911583 2010/04/12 08:04, 1609 records - Ok
20100417.164738 dwn50010.vdb 95FEE61683F28B4D9236885453C63954 2010/04/05 08:03, 1471 records - Ok
20100417.164738 dwn50009.vdb B418907C434705668B5688EFB5B8E270 2010/03/29 11:24, 1445 records - Ok
20100417.164738 dwn50008.vdb 5A188D7B2D7E664A4071AB606F113758 2010/03/22 09:16, 1895 records - Ok
20100417.164738 dwn50007.vdb 52A8EE492D911DAA1BA413B9FFB50AF8 2010/03/15 09:06, 2312 records - Ok
20100417.164738 dwn50006.vdb D0C86AA199EFAEE5CDF88B70F124D0F1 2010/03/01 09:18, 3006 records - Ok
20100417.164738 dwn50005.vdb AB699524750624B0B7C6FC5BBAF3C3E5 2010/02/15 09:09, 2146 records - Ok
20100417.164738 dwn50004.vdb BE55912FC5464437C3EAB4DF633F528D 2010/02/08 09:19, 1714 records - Ok
20100417.164738 dwn50003.vdb 319830AF7BEE1A3D094996FF62F5E39E 2010/02/01 09:28, 2095 records - Ok
20100417.164738 dwn50002.vdb D71D96545C1BD0A29831CF076FAC7CE5 2010/01/25 09:17, 2715 records - Ok
20100417.164738 dwn50001.vdb 514924A4C61DE673C821BC143C505066 2010/01/11 01:02, 2545 records - Ok
20100417.164738 dwn50000.vdb FF4A476E55049CDE086C15BF7B9CAE4E 2009/12/28 00:43, 2801 records - Ok
20100417.164738 drwrisky.vdb 41FF829AA9A33112A0FC8982D845E947 2009/12/21 17:01, 6197 records - Ok
20100417.164738 drwnasty.vdb 900FD6499B2EE49F1D57D5F7B327D712 2009/12/21 17:01, 28348 records - Ok
[/more]
Автор: GGS
Дата сообщения: 17.04.2010 14:54

Цитата:
Ты не прав.

Вообще-то я это наблюдаю на своём компьютере. Важны не собственно базы, а сам сеанс обновления. Он поддталкивает самозащиту и она начинает защищать не только ветки реестра, но и файлы Dr.Web-a тоже.
До этого "толчка", при включении или после перезагрузки, файлы Dr.Web-a не защищены.

Попробуйте перезагрузиться и, до запуска планировщиком очередного обновления, удалить/переместить, например, файлы *.wav из папки DrWeb. Вам это удастся!.

P.S. Лог, который Вы привели, показывает, что стартовал SpIDer Guard и не более, а я говорю про самозащиту файлов.
Автор: UnYura
Дата сообщения: 17.04.2010 15:03

Цитата:
до запуска планировщиком очередного обновления, удалить

я так и сделал. Попробовал удалить лог сканера перед тем, как сделать копию лога спайдера.
А лог я привёл, чтоб было видно - что это до обновления.
Автор: GGS
Дата сообщения: 17.04.2010 15:08
UnYura
Лог сканера лочится по другой причине - он используется Guard-ом. Попробуйте *.wav или, Вы не поверите, *.exe
Можно просто сделать попытку записать в папку DrWeb любой посторонний файл.
Автор: Risovod
Дата сообщения: 17.04.2010 15:08
specnv
какой файл содержит лог?
Автор: UnYura
Дата сообщения: 17.04.2010 15:10

Цитата:
Попробуйте *.wav

Access denied

Что-то не так с твоим антивирусом. Попробуй его переустановить. Или хотя бы в режиме "Изменить", ничего не меняя, запусти. Обычно этим удаётся устранить мелкие глюки.
Автор: Panzer
Дата сообщения: 17.04.2010 15:13
GGS
У меня XP Pro sp3 x86. самозащита работает.
Ещё рестарт сделай и список модулей покажи.
Автор: UnYura
Дата сообщения: 17.04.2010 15:18
Risovod

Цитата:
какой файл содержит лог?

drwebupw.log

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172

Предыдущая тема: Проблемы с записью в Nero


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.