» Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

rhsyrby
объясню...
ту ссылку которую начали обсуждать здесь в...
http://forum.ru-board.com/topic.cgi?forum=5&topic=29340&start=1140#7
а именно...
http://translate.google.com/translate?hl=en&sl=zh-CN&tl=ru&u=http%3A%2F%2Fwww.drweb.com.cn%2Fother%2Ffrdrweb.aspx
и та что была в варезнике и люди получали полулегальные ключи Вам не качутся похожи, или скажем так одинаковы...
http://forum.ru-board.com/topic.cgi?forum=35&topic=42021&start=1940#15
вот она...
http://translate.google.ru/translate?hl=ru&sl=zh-CN&tl=ru&u=http%3A%2F%2Fwww.drweb.com.cn%2Fother%2Ffrdrweb.aspx
вы сами сказали что пытались по ней пройти...
я всего лишь навсего попросил не обсуждать варез в программах и я не коим образом не причастен к самовольному модерированию, описание ситуации уже отослано модераторам и им решать...
а вы вольны делать что хотите...
подождем решения модератора...

Я не был в варезнике ДрВеба, мне не с чем сравнить эту ссылку.
Если бы она открылась, и по ней содержалась бы варезная информация, я бы сообщил об этом модераторам.
И уверен, модераторы понимают разницу между сообщением о нерабочей ссылке и обсуждением вареза в программах.
С уважением, ничего личного.

rhsyrby
я убрал ваш ник, вы действительно могли не знать, тем более если ссылка не открылась...
http://forum.ru-board.com/topic.cgi?forum=5&topic=29340&start=1160#2
но тот, кто начал разговор начал его с этой ссылки, я полагаю разберутся и никого без вины наказывать не будут...
также ничего личного...

На китайском сайте (http://translate.google.com/translate?hl=en&sl=zh-CN&tl=ru&u=http%3A%2F%2Fwww.drweb.com.cn) есть ссылка версию для Windows 7 (http://60.217.32.247/drweb-500-win-space-win7.exe), на русском - тишина. Где правда? Или это ссылка на бету?

Antonij72
Для семерки есть только бета.

maxic
Цитата:

На свежесобранной машине, отданной людям (Windows 7), работает абсолютно безукоризненно и незаметно для юзера. Что я делаю не так? (Люди работают под юзером, кстати. Никаких админских прав).

Ирония здесь неуместна . У меня сложилось впечатление, что работа ДрВеба зависит от железа. Чего в идеале не должно быть. Эта зависимость понятна для ОСи, но не для прог. На одних компах по моим наблюдениям ДрВеб работает нормально, на других одни проблемы (точнее не ставится или ставится через одно место, при работе при этом тормоза).

ЗЫ: Вебовцам следует крепко задуматься, в их королевстве мм... не все ладно .

Arcand
Наверное, неуместна. Ни разу не наблюдал зависимости работы Веба от железа. Вообще же, в таком случае рекомендуется обращаться в поддержку или на баг-трекер. Я в том смысле, что действительно ни разу не видел нестабильной работы антивируса. Про нечасто встречающиеся баги - отписывал.

maxic
Цитата:

Вообще же, в таком случае рекомендуется обращаться в поддержку или на баг-трекер.

Увы, я не из категории добропорядочных пользователей ДрВеба . Теперь уже бывший, скоро потихонечку перетяну и других - не хочется гоняться за разными базами и пр. .

Печально. DrWeb как собственно и ZoneAlarm (хорошая была связка) потихоньку разбазаривают клиентов! И те и другие упорно предпочитают ждать пока выйдет официальный релиз Семерки. В то время как Каспер, Нод32 и еже с ними Мелко Мягкие подсуетились не на шутку! Печально.

Arcand

Цитата:

У меня сложилось впечатление, что работа ДрВеба зависит от железа

Чем быстрее центральный процессор, тем шустрее работает антивирус. Это очевидно для любого антивируса.

Добавлено:
velch

Цитата:

Печально. DrWeb как собственно и ZoneAlarm (хорошая была связка) потихоньку разбазаривают клиентов!

ДрВеб никогда не был озабочен нехваткой клиентов и не надейся.

velch

Цитата:

Печально. DrWeb как собственно и ZoneAlarm (хорошая была связка) потихоньку разбазаривают клиентов! И те и другие упорно предпочитают ждать пока выйдет официальный релиз Семерки. В то время как Каспер, Нод32 и еже с ними Мелко Мягкие подсуетились не на шутку! Печально.

А что, все клиенты уже на семерке?
Вот отсутствие х64 - это да, серьезно. А отсутствие релиза под семерку скорее всего волнует только гиков. (Я, конечно, к ним отношусь, но при наличии работающей бетки отсутствие релиза как-то не особо тревожит).

Ну, ну! Пожуем увидим, не нужно обольщаться и обманывать себя, не всегда желаемое совпадает с действительным тем более когда качество продукта отнюдь не шагает вперед. У нас на работе установлены 400 машин XP и на следующий год DrWeb 100% брать не будем, и это далеко не единичный случай по области, про других говорить не буду. Время покажет.
P.S. У всех кого я знаю лично, бетка веба под семеркой работает хреново(собственно ни кто и не обещал хорошей работы, скорее наоборот) про х64 я вообще молчу, аргументы я уже приводил.

Arcand

Цитата:

Увы, я не из категории добропорядочных пользователей ДрВеба . Теперь уже бывший, скоро потихонечку перетяну и других - не хочется гоняться за разными базами и пр. .

У меня же, наоборот, окружение постепенно переползает на лицензионные версии Веба. Хотя есть и с лицензиями каспера. Слишком уж муторно "гоняться за разными базами и пр." Человеку потребно "поставить и забыть". Даже если придется заплатить денег.

Я не совсем понимаю зачем с официальными лицензиями Каспера за чем то гоняться? Я раньше гонял KIS2010, поставил обновление автоматом и забыл. Затем решил потерзать Бетку Веба, не подружились. Снова установил KIS2010 и опять забыл.

Организовался у меня занятный вопросик по работе веббера с большими SFX-ами и инсталяхами (весь день сегодня на это убил). Некоторые из них подвешивают spider практически намертво, некоторые, почему-то, нет.
Нагуглил такую веточку у них на форуме. Честно говоря, напрашивается вывод о некоей альтернативной одаренности тамошнего контингента. Ну да ладно, не буду.

Может ли кто-то из завсегдатаев этой ветки объяснить мне на каких именно SFX-файлах spider вешается? Ведь должна же быть какая-то система.

Началось все из-за той игрушки с торрентсов, о которой у них упоминается на второй странице (даже неизвестно считать ли это варезом, ведь у нас она официально не выйдет никогда). У игрушки NSIS-инсталятор с ?lzma? компрессией (распаковывается консольным 7z). Cервис спайдера чего-то жевал в течении получаса (больше у меня терпения не хватило), и даже корректное завершение винды стало невозможным. Ну я и жмякнул ресет, чего ж еще делать.

Полдня я убил на попытку создать NSIS-инсталл с таким же косяком - не вышло. Пробовал сканировать разные демки игр с чипа и дпк, вроде нормально все. Виндой я пользуюсь очень эпизодически, однако, я помню, что попадались мне какие-то установщики, вызывающие похожую проблему. Кажется, даже несколько msi таких было.

Кто еще сталкивался с такими файлами которые вешают drweb'а? Что это было? Какого оно (SFX/Install) типа?

А еще, я попробую найти для себя ответ на вопрос: "На кой ляд я купил это поделие?"

Avallach

Цитата:

А я еще попробую найти для себя ответ на вопрос: "На кой ляд я купил это поделие?"

Ну купи другое, только потом не стенай и здесь сообщи, если облажаешься.

PrintScreen
Блин, да это ж шутка была. И ведь проблема-то имеется.

Добавлено:
А вообще, непонятно. Вроде ж очевидная вещь. На некоторых архивах модуль распаковки спотыкается, неужели никто из разработчиков, за то время пока есть пятерка, ни разу на это не наткнулся. Можно ж было тайм-аут какой-то сделать с предупреждением. Или как у касперчега - ограничение проверки по объему/времени/ресурсам. Все равно ж память сканируется все время - врядли враг так просто пройдет. Или я не прав? А уж тот факт, что до окончания проверки резидентным модулем даже машину потушить нельзя - это вообще за гранью логики.
И прежде чем писать багрепорт надо хоть проблему понять. Хоть убей, не помню на чем он (drweb) у меня тогда спотыкался. Были ли какие-то косяки с путями внутри msi? Мелкомягкие там иногда интресные пути используют чего-то типа \.\.\ или \..\..\. Или еще что-то было. Надо будет винт перешерстить.

Avallach

Цитата:

А уж тот факт, что до окончания проверки резидентным модулем даже машину потушить нельзя - это вообще за гранью логики.

Пока "ядреный" драйвер не отпустит файл - ничего поделать нельзя. By design.

Натыкался что сканер очень долго сканирует дистрибутив неро - более 3 часов. Но тем не менее проверяет и идет далее. Спайдер пока не затыкался ни на чем.

velch

Цитата:

Я не совсем понимаю зачем с официальными лицензиями Каспера за чем то гоняться?

При всех своих технологиях вряд ли каспер работает лучше веба. Парадокс, но факт, наблюдаемый мною. Только при установленном каспере ты на компе уже не хозяин.

Исправляю пост, то что в нем было под хайдом.
<..>

Если кто уже успел прочитать старый вариант и точит на меня столовые приборы, то это вы зря. Кусок моих проблем вытекает из того что dr.web юзается в виртуальной машине (VirtualBox с winxp_sp3 под Linux_x86_64). Да, это факт. Бесспорный. Сдуру, я об этом сразу не сказал, т. к. начитавшись форума поддержки, появилась 99,9% уверенность что глюк типичен. Жуткие они там люди. Грызутся (вместо того, чтобы хоть что-нибудь прояснить) и логами меряются. Логи у веба объясняют далеко не всё. Даже при высокой детализации.

Итого:

По этому поводу, я больше не жужжу:


На скрине процесс сканирования стандарных виндовых support tools с сетевого диска - sfx-cab.

Этот косяк наблюдается у связки dr.web + virtualbox shared folders, если кому интересно. Именно это я и видел. Похоже на чистый глюк виртуалбокса который как-то не так отдает файл или не дает с ним что-то сделать. Запомнить сей прискорбный факт надо, потому как сканер входит в бесконечный цикл (см. путь). Будем считать что виноваты девелоперы из Sun. Может кому эта инфа пригодится - встроенный шаринг низзя юзать ни под каким соусом. каспер это как-то выдерживал, а паучок нет. Правда, всей картины я не понимаю до сих пор, но заработало)).

maxic
Если мне попадется файл, который будет сканироваться около 10-20 минут (один такой уже есть), прежде чем запустится, в чем тогда заключается мой статус хозяина? А если он не запустится или я не дождусь? Хотя очень может быть что это частный случай. Пороть горячку я больше не буду, т.к тянет это только на тему для холивора. Целый день возни с одной проблемой сказывается. Хоть бы индикатор проверки какой-то в трей встроили. А то сидишь и не понимаешь в чем дело (и главное сколько еще ждать). Кстати, принудительное выпрямление виртуал машины дало результат. Был неправ. Будем жить.

PrintScreen
Не хотел я обижать ничью религию. Эта штука определенно своих денег стоит. Вторая штука, тоже неплоха, я ей семь лет пользовался и к версии 8,0 перестал что-либо понимать в её интерфейсе)) Да и надобность в винде почти отпала. А тормоз примерно одинаковый ей-бо.

Позавчера общался (_http://support.drweb.com/process?ticket=KEGC-0911) с суппортом drweb на тему Induc.A.
Выслал им три файла зараженный sysconst.dcu и два exe-шника.
Один GUI приложение, второй CUI приложение. Оба приложения заражены Induc.
sysconst.dcu - детектит как Induc.A
GUI-приложение - детектит как Induc.A
CUI-приложение - с базами до 28/08/2009 вообще не детектит, начиная с
29/08/2009 стал детектить как Trojan.MulDrop.

Над вопросом почему один и тот же вирус детектится и предлагается лечить (Induc лечится, а Trojan удаляется) по разному суппорт думает второй день.

SergeyGolubev
Sympathy
мем прошу меня простить, хотя там к гадалке не ходи было ясно какого сайта и зачем

Не надо извиняться перед этой вудеркиндершей, советы-ссылки, сама 0,
Ползает от безделия по всем веткам Ru.Board, и несет всякий бред
За любой идиотизм буду гноить

новая версия Delete Winlock от .01.09.09
http://rapidshare.com/files/274141143/Delete_WinLock_01.09.09.rar

Dr.Web 4.44 не совместим с Windows 7. При запуске сканера вываливается синий экран, дамп в файл, виндовс в даун\ребут. Консольная версия работает.
5.0 не пробовал, так как он дырявый. То видит, то не видит одни и те же вирусы.

Отправлил даниловцам неделю назад это (пас: virus, тикет: #987214). Пока результатов нет. Отчет по virustotal.com. Зашлите ктонить касперычу, может они более оперативно сработают ?

villi

Цитата:

Dr.Web 4.44 не совместим с Windows 7. При запуске сканера вываливается синий экран, дамп в файл, виндовс в даун\ребут. Консольная версия работает.
5.0 не пробовал, так как он дырявый. То видит, то не видит одни и те же вирусы.

Тихо сам с собою я веду беседу. Или открыл нечто новое?
Как можно делать заключение :"То видит, то не видит одни и те же вирусы." если : "5.0 не пробовал, так как он дырявый." Вроде как факты взаимоисключающие.

Народ, подскажите плизз, куда мог подеваться русский язык в настройках сканера 5-го Др.Веба?? Везде в настройках русский, все работает и обновляется, а сканер каким-то чудом перешел на англицкий и в настройках исчезла возможность выбрать русский.. Стоит Dr.Web 5.0.1.06018..

jek
Бету юзаешь?

Да вроде нет, ключик журнальный..

jek
Ответил в варезнике

UnYura

Обновился. Ничего не изменилось, тот же английский, причем только в сканере, все остальное, как и положено, на русском..