Ru-Board.club
← Вернуться в раздел «Программы»

» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Автор: Vigorous
Дата сообщения: 11.07.2009 21:47
tanakka

Цитата:
Память не может быть

читай и спрашивай в теме: Память не может быть "read"
Автор: Vxd2000
Дата сообщения: 12.07.2009 01:51
Panzer, у меня 32-bit Windows 2003 Server R2.
Ключи все 3 есть.

Цитата:
Антивирус

Под антивирусом в данном случае понимаю монитор и сканер.
При установке ES ставится служба, "это, по сути, служба, к которой подключаются агенты" , она (служба) или он (ES) отвечает за обновление, сбор статистики и т. п. , да, в ES, в том числе входит и репозиторий.
То есть по сути, после установки ES, сам сервер без защиты, пока не поставишь агента на тот же сервер, правильно ?

Поставил ES 5.00 на 2003 сервер и консоль, отдельно антивирус для file server не ставил.
Поставил на сервер же агент, из установленного ранее ES, установился, при установке, указал в консоли, ставить сканер и монитор, в свойствах монитора, изменен параметр, чтобы он отображался в tray.
При просмотре в контекстном меню значка агента "состояние->компоненты" , сканер не запущен, причем там два их - enterprise for Windows и for Windows, и стоит Guard, но для Windows XP, не запущен, знначка в tray и отдельной службы нет.
1. В чем разница в сканнерах;
2. Как быть с монитором ?
Автор: Panzer
Дата сообщения: 12.07.2009 12:19
Vxd2000

Цитата:
То есть по сути, после установки ES, сам сервер без защиты, пока не поставишь агента на тот же сервер, правильно ?

Ну да, я же так и писал.

Цитата:
1. В чем разница в сканнерах;

enterprise for Windows не содержит антируткит механизма, "for Windows" содержит. Помощь почитай.

Цитата:
2. Как быть с монитором ?

Не знаю. http://forum.drweb.com
Автор: maxic
Дата сообщения: 12.07.2009 14:08
Vxd2000

Цитата:
1. В чем разница в сканнерах;
2. Как быть с монитором ?


1. Enterprise Scanner - "невидимый" для пользователя сканер, основной механизм для администратора. Главный минус - не содержит антируткита.
2. Импортируй серверный ключ для группы Everyone, тогда спайдер должен заработать.
Автор: Vxd2000
Дата сообщения: 12.07.2009 18:16

Цитата:
Помощь почитай.

Почитал, но она не совсем понятна была, если бы все было понятно, не писал бы здесь.


Цитата:
2. Импортируй серверный ключ для группы Everyone, тогда спайдер должен заработать.

Вроде, при установке все ключи "скармливал" , попробую импортировать.


Автор: maxic
Дата сообщения: 12.07.2009 22:53
Vxd2000
Для ES невозможно при установке скормить отдельный ключ. Одно дело, если лицензия сразу с поддержкой серверов. Но ты пишешь, что у тебя три ключа. enterprise.key и agent.key - это для ES. drweb32.key - для сервера. Вот его и надо импортировать, тогда спайдер должен заработать.
Автор: ex7rem3
Дата сообщения: 14.07.2009 02:12
Dr.Web 5.00.1.07131
Автор: Integer27h
Дата сообщения: 14.07.2009 09:41
Поделитись дистрибутивом Dr.Web Enterprise Suite 4.44, на офф. сайте не нашел.
Автор: USSR
Дата сообщения: 14.07.2009 09:56
All
13.07.2009 3:08:00 на фтп выложена серверная версия "пятёрки":
ftp://ftp.drweb.com/pub/drweb/windows/server/drweb-500-winsrv.exe

Сорри, это обновление как обычно...
Автор: maxic
Дата сообщения: 14.07.2009 22:01
Integer27h

А смысл?

http://ifolder.ru/13107175
Автор: redwhiterus
Дата сообщения: 15.07.2009 00:02

Цитата:
Выпущен обновленный модуль SpIDer Gate
13 июля 2009 года
Компания «Доктор Веб» выпускает обновленную версию модуля SpIDer Gate, используемого в таких продуктах как Dr.Web Security Space, Dr.Web Enterprise Suite 5.0, а также в рамках интернет-сервиса Dr.Web AV-Desk 5.0, который применяется интернет-провайдерами для антивирусной защиты абонентов.
В обновленном SpIDer Gate исправлена ошибка алгоритма загрузки баз родительского контроля, которая на некоторых системах могла приводить к неработоспособности модуля url-фильтрации трафика.
Автор: Integer27h
Дата сообщения: 15.07.2009 04:31
maxic
Спасибо. Есть большой парк "слабых" машин с win98 и с памятью 32, стоял 4.33 но поддержка кончалась.
Автор: maxic
Дата сообщения: 15.07.2009 08:11
Integer27h
Полагаться на четверку я б не стал, против многих современных вирусов она бессильна, увы
Автор: dog2004
Дата сообщения: 16.07.2009 11:21
при включенной проверке архивов очень долго проверяется
(процессор 700 MHZ - 10 минут)
файл Windows6.0-KB973346-x86.msu
http://slil.ru/27838987
Автор: maxic
Дата сообщения: 16.07.2009 12:22
dog2004
Чем? Сканером или спайдером?
Автор: dog2004
Дата сообщения: 16.07.2009 12:29
спайдером:

Dr.Web (R) Virus-Finding Engine
    drweb32.dll (5, 00, 0, 12182)

    SpIDer Guard File System Monitor
    spider.sys (5.00.1.04160)
Автор: pav
Дата сообщения: 16.07.2009 12:29
maxic

Цитата:
Полагаться на четверку я б не стал, против многих современных вирусов она бессильна, увы

Не скажу, что заразы много попадается, но ещё не было не одной, которая если не детектится 4.44, то детектилась бы 5.00. Так что 4.44 и 5.00 на мой взгляд идентичны. Ну а пятёрка на слабых машинах уже непосильная тяжесть.
dog2004

Цитата:
при включенной проверке архивов очень долго проверяется

Так отключи! Зачем она в Spider'e?!
Автор: maxic
Дата сообщения: 16.07.2009 12:53
pav

Цитата:
Не скажу, что заразы много попадается, но ещё не было не одной, которая если не детектится 4.44, то детектилась бы 5.00. Так что 4.44 и 5.00 на мой взгляд идентичны. Ну а пятёрка на слабых машинах уже непосильная тяжесть.


Полно заразы не детектится 4, только 5. Все AutoIt вирусы, например. PDF как контейнеры щас рассматриваются. Движку по зубам то, что 4 не мог разбирать в силу архитектуры.

dog2004

Цитата:
при включенной проверке архивов очень долго проверяется


Да, в спайдере нафик не нужна проверка архивов. Официальные рекомендации.
Автор: UnYura
Дата сообщения: 16.07.2009 12:56
pav

Цитата:
ещё не было не одной, которая если не детектится 4.44, то детектилась бы 5.00

Ну, тут ты не прав! Лично сталкивался несколько раз с подобным и отправлял в http://vms.drweb.com/sendvirus/.
Автор: Vxd2000
Дата сообщения: 16.07.2009 14:21
maxic, запустил SpiderGuard.
Блин, но документация как - то так написана ...
Теперь буду искать, как переустанавливать (добавлять/удалять) или удалять установленные компоненты на "станции" , например, если установлен agent, убрать Enterprise scanner, оставить "просто" сканнер, или удалить и сканнер и монитор из консоли.

И вопрос остается открытым с указанием IP для "станций" , добавляемых вручную.
Автор: WatsonRus
Дата сообщения: 16.07.2009 16:47
Как сканер 4-ки вис на некоторых файлах, так и сейчас 5-ка виснет, отжирая ресурсы до полного конца, пока сам не прибьешь... по крайней мере, у меня... редко, но это есть...

5-ка портабл, сделанный из нормальной установки (с присваиванием ReadOnly drweb.ini).

Пример - ftp://ftp.nalog.ru/gnivcsoft/tester/2.15/1tester215.exe (16 Мб).
Автор: ivanovand
Дата сообщения: 16.07.2009 17:13

Цитата:
Ну а пятёрка на слабых машинах уже непосильная тяжесть.

Последнее время часто сталкиваюсь с подобным утверждением. Пример можно привести слабой машины?
Автор: Caret
Дата сообщения: 16.07.2009 18:19
всем приветик я установил доктор веб и после перезагрузки у меня когда виндовс загружается экран весбь черный ничего нету изображение полностью пропало и не востанавливается я нажимаю маленькую кнопку в системнике и после перезагрузки у меня все становится нормально и так каждый раз обьясните плиз в чем проблема что не так
Автор: Aleksandr_SHCH
Дата сообщения: 16.07.2009 19:16
Caret, такие вопросы лучше задавать на официальном форуме - быстрее помогут. И обязательно укажи конфигурацию\производителей железа.
Автор: maxic
Дата сообщения: 16.07.2009 19:18
Vxd2000

Цитата:
Теперь буду искать, как переустанавливать (добавлять/удалять) или удалять установленные компоненты на "станции" , например, если установлен agent, убрать Enterprise scanner, оставить "просто" сканнер, или удалить и сканнер и монитор из консоли.


В веб-консоли можно для станции (или группы сразу) выбрать устанавливаемые компоненты и назначить права. Все в твоих руках

Enterprise scanner убрать невозможно, но можно запретить startup scan. Enterprise scanner создает существенно меньшую нагрузку на систему, чем обычный сканер.

А спайдер-то зачем удалять!? Это ж основное средство защиты. Если машины слабые, то можно отключить расширенный режим защиты и настроить исключения. Совсем отключать - страшно по нонешним временам

Добавлено:

Цитата:
И вопрос остается открытым с указанием IP для "станций" , добавляемых вручную.


Вопрос непонятен.
Автор: Integer27h
Дата сообщения: 17.07.2009 10:44
просьба выложить документацию к Dr.Web Enterprise Suite 4.44.
Автор: maxic
Дата сообщения: 17.07.2009 12:27
Integer27h
http://slil.ru/27841705
Автор: pav
Дата сообщения: 17.07.2009 13:48
UnYura

Цитата:
Ну, тут ты не прав! Лично сталкивался несколько раз с подобным и отправлял

Я за свой опыт говорю. Значит мне везёт и с таким количеством заразы я не сталкиваюсь (может просто порнуху не люблю ).

ivanovand

Цитата:
Последнее время часто сталкиваюсь с подобным утверждением. Пример можно привести слабой машины?

Intel 486DX2\24MB\800MB\Trio64V+ или Cirix 200 (133MHz)\32MB\2GB\SiS 8MB Shared - такие машины есть у нас на работе.
Автор: Panzer
Дата сообщения: 17.07.2009 14:19
pav

Цитата:
Intel 486DX2\24MB\800MB\Trio64V+ или Cirix 200 (133MHz)\32MB\2GB\SiS 8MB Shared - такие машины есть у нас на работе.
Сурово. Какая ОС? Инет есть? Как обмен данными происходит с этими неандертальцами ?


Добавлено:
WatsonRus

Цитата:
Пример - ftp://ftp.nalog.ru/gnivcsoft/tester/2.15/1tester215.exe (16 Мб).

Вроде ничего страшного. На современной машине 10-15 сек.
Что за комп у тебя?

dog2004

Цитата:
при включенной проверке архивов очень долго проверяется
(процессор 700 MHZ - 10 минут)
файл Windows6.0-KB973346-x86.msu

Там очень много всего внутри. Как сказали уже, не нужна в спайдере проверка архивов
Автор: Deem_Basic
Дата сообщения: 17.07.2009 15:00
Здравствуйте, как отключить автообновление баз и модулей, а то постоянно выходит сообщение что они (базы и модули) обновленны. Я ак понимаю доктор сам ломится в инет и обновляется, но не могу найти где это можно пресечь!?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869

Предыдущая тема: Opera (часть 12)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.