Ru-Board.club
← Вернуться в раздел «Программы»

» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb)

Автор: UKPR
Дата сообщения: 22.04.2006 17:55

Цитата:
Компания "Доктор Веб" сообщила об обнаружении опасного вируса, расползающегося по пиринговым сетям. Полиморфный червь Win32.Polipos начал распространяться в марте этого года, и был добавлен в вирусную базу антивируса Dr.Web. Помимо сложного полиморфного механизма, реализованного в вирусе, в нем содержалась и опасная функция "нейтрализации" целого ряда антивирусных программ.

Читаем далее / Read more
Вирус заражает исполняемые файлы Windows, записывая код полиморфного расшифровщика в неиспользуемые пространства кодовых секций. При этом вирус создает новую секцию и размещает в ней свой основной зашифрованный код, сдвигая секцию ресурсов - при ее наличии - "вниз". При внедрении в файл он не изменяет оригинальную точку входа, а подменяет адреса вызовов API, выбранных случайным образом, стартовым адресом вируса.

При запуске вирус внедряет свой код во все запущенные процессы за некоторыми исключениями. Таким образом, в памяти оказываются несколько копий вируса, каждая из которых отвечает за определённую деятельность: поиск подходящих файлов для заражения, непосредственное заражение файлов, функции работы с пиринговыми сетями на протоколе Gnutella и другие.

Автор: VitK
Дата сообщения: 23.04.2006 22:39
Кто пробовал AVAST, скажите, заменит ли он полноценно Веба? В Авасте нет проблем, по крайней мере, с обновлениям анитвирусных баз.
Автор: Garison
Дата сообщения: 23.04.2006 22:58
Ключ для Веба действителен до 17.09.2006, но он последнее обновление скачал 17.04 2006. И больше не хочет обновляться... В чём проблема? Проконсультируйте, пожайлуста.
Автор: Pitersky
Дата сообщения: 24.04.2006 00:35
Garison
Какого рода ключик? Покупной или левый? Если легальный - пиши в техподдержку (может у них неувязка какая, а может его у тебя увели). Если левый, то как обновлялся? Автоматом или вручную? С левыми ключами автообновлением пользоваться нельзя - в момент забанят.
Автор: UKPR
Дата сообщения: 24.04.2006 07:24
Garison
Pitersky
Мужики,вы забыли где находитесь.
Какие ключи.!
Автор: VelDmi
Дата сообщения: 24.04.2006 13:58
Если я в настройках спайдера - исключения укажу папочку C:\Documents\Program\Outpost Firewall он будет игнорировать всю папку, включая подпапки, или ему надо указывать на каждый файл?
Автор: VitK
Дата сообщения: 24.04.2006 16:22
Garison
Вот инфа об изменениях в обновлении баз:
_http://www.darksoftware.narod.ru/drweb-update.txt

А вот линк на программу, которая тащит Зипы с офсайта Веба и обновляет сабж:
_http://www.darksoftware.narod.ru/narod_is_best/drupdateul.rar
Автор: Pitersky
Дата сообщения: 24.04.2006 17:22
UKPR

Цитата:
Какие ключи.!

Легальные, разумеется!!!
У человека с обновлениями беда, где это обсуждать, как не здесь.
Автор: Viewgg
Дата сообщения: 24.04.2006 17:23

Цитата:
линк на программу, которая тащит Зипы с офсайта Веба и обновляет сабж:

С этим вам всем сюда:
DrWeb Updaters (альтернативное обновление антивируса)
За ключами сюда:
Dr.Web [DrWeb, Doctor Web, Доктор Веб] (часть 4)
VelDmi
Насколько я помню, всю папку. С исключением отдельных файлов из проверки, кажется, даже были проблемы со SpiderNT, хотя, может, и исправили, я уж давно DrWeb не пользуюсь, не могу сказать точно.
Автор: Panzer
Дата сообщения: 24.04.2006 19:11
Viewgg

Цитата:
я уж давно DrWeb не пользуюсь, не могу сказать точно

Зачем же ты тогда в теме по DrWeb даешь советы??
Автор: Garison
Дата сообщения: 24.04.2006 19:22
спасибо всем, кто хоть как-то откликнулся!

Добавлено:

Цитата:
Вот инфа об изменениях в обновлении баз:
_http://www.darksoftware.narod.ru/drweb-update.txt

А вот линк на программу, которая тащит Зипы с офсайта Веба и обновляет сабж:
_http://www.darksoftware.narod.ru/narod_is_best/drupdateul.rar


Спасибо! Скачал, обновил, пока всем доволен.

Добавлено:
VitK
Автор: Panzer
Дата сообщения: 24.04.2006 20:25
Garison

Цитата:
Спасибо! Скачал, обновил, пока всем доволен.

Ты логи сканера и Спайдера посмотри и убедись, что они действительно работают
Автор: UKPR
Дата сообщения: 25.04.2006 06:45
Подскажите?
Смогу ли я на оф.сайте скачать отдельно базы,и вручную из локального каталога,т.е. из папки сделать сам обновление,как в Каспере?
Автор: Abysssss
Дата сообщения: 25.04.2006 10:10
UKPR
Сможешь. Скачаешь с сайта обновления, разархивируешь их и положишь в корневую папку доктора Веба.
Автор: Kostyan
Дата сообщения: 25.04.2006 11:17
Вот рабочий линк на обновления: http://update.drweb32.pl/win/
Автор: olegupb
Дата сообщения: 25.04.2006 13:55
Kostyan

Цитата:
http://update.drweb32.pl/win/

И что нормально обновляется?
Там только базы новые, а все исполняемые файлы старые(вроде от 4.32 версии)
Соответственно в drweb32.lst кривые контрольные сумы
Разве что обновлять только базы, может тогда пройдет...
Автор: Panzer
Дата сообщения: 25.04.2006 14:44
UKPR

Цитата:
Смогу ли я на оф.сайте скачать отдельно базы,и вручную из локального каталога,т.е. из папки сделать сам обновление

Обновление в локальной сети http://www.drweb.ru/faq/26/

Kostyan

Цитата:
Вот рабочий линк на обновления:

С этим в Варезник.
Автор: UKPR
Дата сообщения: 25.04.2006 14:47
Всем спасибо,но не удобно каждый по отдельности качать.
Автор: Panzer
Дата сообщения: 25.04.2006 15:00
UKPR

Цитата:
Всем спасибо,но не удобно каждый по отдельности качать.

Поясни, что ты имеешь ввиду. Какая задача стоит ? Дистрибутив drweb на оф. сайте перепаковывается каждую неделю и содержит базы не более чем недельной давности.
Автор: UKPR
Дата сообщения: 25.04.2006 15:05
задача стоит такая,я в Webe чайник,и хочу ставить у себя его.
Но самый важный момент в антивируснике-обновление.
Т.к. у меня диалап и срывы,поэтому авт.обновление безсмыслено,я хочу как в касперском,зайти на оф.сай Weba-уже зашел,скачать обновления-уже скачал,и вручную запихать базы в папку,путь незнаю,можно это сделать,если да то путь укажите
Спасибо
Автор: olegupb
Дата сообщения: 25.04.2006 15:11
UKPR

Цитата:
и вручную запихать базы в папку,путь незнаю,можно это сделать,если да то путь укажите

так просто скачаные базы распаковать и в папку доктора подкинуть.
Или я чего-то недопонимаю...
Автор: UKPR
Дата сообщения: 25.04.2006 15:15
olegupb

Цитата:
так просто скачаные базы распаковать и в папку доктора подкинуть.

да так,путь укажи только где базы храняться
Автор: olegupb
Дата сообщения: 25.04.2006 15:29
UKPR

Цитата:
путь укажи только где базы храняться

C:\PROGRAM FILES\DRWEB\
Там и хранятся. Файлы с разширением *.vdb
Автор: UKPR
Дата сообщения: 25.04.2006 15:33
olegupb
Спасибо,ясно
Автор: Panzer
Дата сообщения: 25.04.2006 15:37
UKPR

Цитата:
Т.к. у меня диалап и срывы,поэтому авт.обновление безсмыслено,я хочу зайти на оф.сай Weba-уже зашел,скачать обновления-уже скачал,и вручную запихать базы в папку,путь незнаю,можно это сделать,если да то путь укажите

1. У drweb весьма маленькие обновления, и они плохо сжимаются архиваторами, так что по трафику ты не сэкономишь, качая обновления в zip. Правда, у штатного апдейтера нет докачки и нужен валидный ключ.
2. из zip надо достать *.vdb файлы - это собственно базы и просто скопировать в папку где установлен drweb. По умолчанию c:\Program Files\drweb . У тебя должны быть все базы, к-рые перечислены на http://download.drweb.com/bases/
Автор: UKPR
Дата сообщения: 25.04.2006 15:45

Цитата:
У тебя должны быть все базы, к-рые перечислены на http://download.drweb.com/bases/

да все базы
спасибо
Автор: mwm
Дата сообщения: 25.04.2006 17:18
DenZzz

Цитата:
Подскажите, что нового для Win98.

Ничего, кроме Сканера от 13.04.2006 г. и Апдейтера.
Спайдера в последний раз правили в октябре 2005 г.
СпайдерМэйл не менялся с сентября 2005 г.

А как же ядро v 4.33.2.02200 от 20.02.2006
Автор: Panzer
Дата сообщения: 25.04.2006 17:29
mwm

Цитата:
А как же ядро v 4.33.2.02200 от 20.02.2006

Ядро drweb32.dll v 4.33.2.2271 одинаково для всех платформ
Автор: Kefirchick
Дата сообщения: 25.04.2006 17:48
При включении компьютера ИНОГДА не грузится spiderguard. При этом вылетает сообщение с кодом ошибки "Инструкция Ugfp обратилась по адресу 0*00000416x. Память не может быть read"
Может раза три подряд выдать эту ошибку, а может спокойно загрузиться и сканировать как обычно. Кто знает решение данной ситуации?
Автор: Panzer
Дата сообщения: 25.04.2006 18:37
Kefirchick
1. Какая ОС?
2. Приведи кусок лога SpIDer Guard (spidernt.log или spider.log если win98) от момента загрузки компьютера до начала сканирования файлов.
3. Все другие программы нормально работают? Похоже на проблемы с оперативной памятью

Страницы: 123456789101112131415161718192021222324252627282930313233

Предыдущая тема: Miranda IM (Miranda ICQ)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.