» Avira AntiVir Personal (антивирус, antivirus)

serg53

Цитата:

Кто в курсе о планах выхода Avira 10 rus? Устала Алла ....ждать

Я уже не верю что она вообще выйдет...

serg53
да походу никогда....уже пол года как заглядываю сюда http://www.free-av.de/ru/download/download_servers.php ,так там месяца два или три назад оставались только русские и китайцы,теперь только рус. и уже появилось и японский и ещё для каких то там ускоглазых а нам не надо ............

VitRom

Цитата:

И не подскажет ли кто какой-нить надёжный "сторож" критических мест, нечто вроде "упрощённого КОМОДО"?

Пользуй Sandboxie - ИМХО самая классная песочница. Очень проста в управлении - разберется даже школьник.

Извиняюсь за

serg53
Я вот только не пойму зачем она и как ею пользоваться....

Free13man

Вот описание

Free13man
зайдите сюда http://72.233.112.78/topic.cgi?forum=5&topic=20992&start=360 прочтите хотя бы шапку ,а если полистаете по страничкам то всё поймёте.
упсс ...... опередили

serg53
shura1973
спасибо!

serg53, я говорил как раз про не-песочницы

Ещё немного офтопа напоследок, и, возможно, открою отдельную темку.

[more=Приглашаю к экпериментам:]
Интро
Очень хорошая связка Авиры Классик в качестве антивирусного монитора и КОМОДО в качестве фаера и хипса иногда кажется избыточной. Авира при макс. (наиболее надёжных) установках много фолсит, но тем не менее пропускает заразу (см. о "голосах_вконтакте" на пред. стр.). КОМОДО отличная вещь, но требует значительной первоначальной настройки, особенно на "обжитой" системе. Виста/7 UAC классический пример говённого воплощения хорошей идеи, кроме того он есть только на Висте/7.

До сего времени я использовал варёзные "лекарства" так:
1) проверка Авирой и на Вирустотале
2) запуск
3) мнооого щелканья по Авировскому "пропустить" с внимательным чтением всех Авировских извещений
4) если в алертах упоминается любой файл кроме тех, которые должны быть затронуты -- убиение и чистка

Задача
Облегчить жизнь в пп.3,4

Предв. итоги
После тщательного обдумывания собственных желаний они сформулировались словами "упрощённый HIPS" и/или "альтернативный UAC для XP".

Сразу же пришла на ум своеобразная штучка GeSWall (есть в Варёзнике). По идее это, пожалуй, лучшее решение. Однако 1) медленновато, 2) требует кряков и 3) не особо популярно, что отрицательно влияет на п.2. Кроме неё, вспомнился альтернативный UAC от Symantec-а, но он работает только как замена уже имеющегося, т.е. на Висте+.

Раскопки в Сети принесли статейку на Девианте с упоминанием двух прог:

1. SuRun -- SUDO in Windows: Обзор, офсайт, Sourceforge

2. Smart UAC -- UAC replacement for 2k/XP/2k3/etc.: Статья, офсайт

Первая -- полный аналог "классического" SUDO в гуе (gksu/xsudo или как их там), со всеми возможностями (группа "судоерс" и пр.), расчитана на работу под ограниченым акком.

Вторая -- аналог UAC с возможностью запоминания выбора разрешить/запретить и проверкой "на лету" по базе "популярных" зловредов (сейчас 1,246,872 сигнатуры)

Обе фриварь.

Юзаем, мучаем, если есть смысл сделать ветку -- делаем или ПМ
[/more]

Пытался вылечить заблокированный компьютер, загрузочный диск от Avira Rescue CD показал себ лучше всех, обнаружил вредоносные файлы вируса Winlock.
Dr.Web кое-что нашел, но не полностью, остальные диски с KAV, Norton, Avg, F-Secure, Gdata, eScan не нашли ничего.
Конечно еще пришлось загрузится с ERD чтобы отредактировать реестр, но Avira молодцы. )

Коллеги!
Не могу понять, что делаю не так.
Цель была изначально закрыть определённый IP адрес на исход. Поскольку фаервол Авиры никогда особо не конфигурил, начал издалека: попробовал закрыть ВСЁ исходящее
В конфиге фаервола Adapter rules - my computer/default/LocNet (имя единственного сетевого подключения)/Outgoing Rules создаю TCP правило "Deny", которое "Deny TCP packets to address 0.0.0.0 with mask 0.0.0.0 if local port is in <empty> and remote port is in <empty>. Apply for all packets". То есть блочить должно все исходящие. Пруфпик:
Выбираю приложением для испытания tor.exe. Firewall - Application rules - tor.exe ставлю mode "filtered". На всякий случай поставил Filtered и polipo - прокси тора.

Закрываю tor. Запускаю tor. Он подключается!

Security level фаервола стоит Custom. Все изменения применил. А он поднял все свои соединения и я спокойненько сейчас через него пишу это сообщения. Как такое получилось?

kazel,
1. приличные люди вставляют скрины иконками

2. на втором скрине
tor.exe mode:filtered action:allow filtering:basic
Именно с авировским фаером не работал, но простая логика говорит, что
тор.экзе пропускается через фильтр, фильтр какой-то простой/стандартный, решение фильтра -- пропускать. Так что всё работает как надо

ИМХО д.б. или фильтеринг: что-то вроде "кастом" или экшн: что-то другое

Web guard в программе avira antivir premium в процессах - это какой файл (название/описание процесса)?

Efimych
вы об этом ?

shura1973, да. Спасибо за ответ.

Стоит Avira Security Management Center и сливает обновления ежечасно! Как сделать ручками файл vdf_fusebundle.zip для офлайн обновлений?

DJ_Diablo
Здесь об этом уже писали - нужно переименовать и упаковать папку FAILSAFE в vdf_fusebundle.zip
Но у меня такое не прокатило.

ComboFZ
в вашем случае ничего не надо было переименовывать, нужно упаковать только файлы. Папок в архиве быть не должно, только файлы.

Добавлено:
я таким bat-файлом упаковываю обновления:

@REM ------- Compression Avira folder ----------------
@setlocal
@echo off
set path="C:\Program Files\7-Zip\";%path%
set avira=%ProgramFiles(x86)%\Avira\AntiVir Desktop\FAILSAFE
set target="C:\Users\myname\programm\AVIRA\update"

del /F /Q %target%\vdf_fusebundle.zip
if exist %avira%
7z a -tzip "%target%\vdf_fusebundle.zip" "%avira%\*.*"

d0r0fey

Цитата:

...нужно упаковать только файлы...

Именно так и делал, только файлы в папке ZIP - не пошло, на Alkid Live CD&USB эти базы не обновляются, а скачанные с хомяка vdf_fusebundle.zip - легко.

На офсайте давно не обновляли инсталлятор, в итоге после установки нужно много обновлений перекачать.
Поэтому перепаковал установочный архив с учетом новых файлов на дату 26.01.11
http://openfile.ru/812591/
(Avira AntiVir Personal - FREE, рус., версия 9.0.0.13)

Намучавшись с настройкой надёжных обновлений Классика с локального зеркала (т.е. с отлавливанием "Ошибки 537", или как её там, а также попытками настроить обновления с локального вёб-сервера) и желая по максимуму использовать штатный функционал (т.е. без костылей с архивацией папки фейлсейф и т.п.) решил обновлять Авиру с локальных "зеркал второго уровня", которые будут создаваться на основе "обычного" общего зеркала в локалке.

Настройка делается предлагаемым батником setlocalupd.cmd. Он расчитан на расположение внутри каталога зеркала update из моего набора Avira-PE Mirrorer (в шапке). В результате на каждой машине каждые два часа, начиная со случайного времени между полуночью и 02:00, с помощью Виндового шедулера сначала вызывается программа от bmu с соответствующим образом настроенным ini-шником, а после её успешного завершения "пинается" штатное Авировское обновление. Локальное "зеркало зеркала" создаётся в папке Винды.

Подразумевается, что:
1) доступ к основному зеркалу осуществляется по файловому пути или UNC
2) батник лежит в зеркале и запускается прямо оттуда, где лежит
3) запустивший батник имеет админские или близкие права (может писать в каталог Винды)
4) этот же юзер имеет доступ к серверу и шаре с зеркалом

Задача создаётся и запускается под именем запустившего батник-конфигуратор юзера, и для доступа к зеркалу в сети используются его права. Имя сервера явно прописано в файле, имя юзера подставляется при работе конфигуратора, пароль запрашивается upd: при создании задачи.

Архив того, что нужно добавить в папку update Avira-PE Mirrorer-а.

Для тех, кто хочет что-то по-своему, [more=код самого setlocalupd.cmd:]
Код:
::==v9.11=============================================================
:: ONLY for a v9 and may b next
::====================================================================
@echo off
SETLOCAL ENABLEEXTENSIONS
chcp 866 > nul
SET DP0=%~dp0
SET DP0=%DP0:~0,-1%
set Server=server
SET "reg=%DP0%\reg.exe"
SET "task=%DP0%\schtasks.exe"
SET "iniedit=%DP0%\inifile.exe"
set LocalMirr=%WinDir%\AVIRA\update
SET "RegKey=HKLM\SOFTWARE\Avira\AntiVir Desktop"

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

:: show a big fat warning
@echo. & @echo. & @echo.
@echo В Н И М А Н И Е !
@echo. & @echo.
@echo Отключи самозащиту настроек Avira!
@echo.
@echo - Открой настройки Avira
@echo - Включи флажок "Экспертный режим"
@echo - Перейди в "Общее" - "Безопасность"
@echo - Отключи "Защитить процессы..."
@echo - Отключи "Защитить от манипуляций..."
@echo - Сохрани настройки кнопкой "Применить"
@echo - Оставь окно настроек пока открытым
@echo. & @echo. & @pause & @echo.

@echo. & @echo Going forward...

:: ensure we are not old, check for a /v9/ registry presence
"%reg%" query "%RegKey%" /v Path > nul 2>&1 ^
|| (@echo. & @echo Can NOT find a value in the Registry! ^
& @echo Is Avira v9 installed? & @echo. & @pause & exit)

:: get and clean a bin path (delim is a plain ascii "Tab")
FOR /f "skip=4 tokens=3* delims=    " %%V in (
'^("%reg%" query "%RegKey%" /v Path^)'
) do SET AppDir=%%V
SET AppDir=%AppDir:~0,-1%

@echo. & @echo Avira in: & @echo %AppDir%

:: get and clean a config path (delim is a plain ascii Tab)
FOR /f "skip=4 tokens=3* delims=    " %%V in (
'^("%reg%" query "%RegKey%" /v AppDataDirectory^)'
) do SET DataDir=%%V
SET DataDir=%DataDir:~0,-1%
SET ConfigDir=%DataDir%\CONFIG
SET AviraIni=%ConfigDir%\AVWIN.INI

@echo. & @echo Avira Data in: & @echo %DataDir%

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

@echo. & @echo Prepare a local mirror...

@echo. & @echo ...make dir...
mkdir %LocalMirr% > nul

@echo. & @echo ...copy files...
(xcopy /v /z /y /r /i "%DP0%\gzip.exe" %LocalMirr%) ^
&& (xcopy /v /z /y /r /i "%DP0%\hidcon.exe" %LocalMirr%) ^
&& (xcopy /v /z /y /r /i "%DP0%\avimicr.*" %LocalMirr%) ^
|| (@echo. & @echo Can NOT copy mirrorer locally! & @echo. & @pause & exit)

@echo. & @echo ...edit AVIMICR.INI...
:: set avimicr params: mirror src and detailed logging
"%iniedit%" %LocalMirr%\avimicr.ini [general] servers=file://%DP0%
"%iniedit%" %LocalMirr%\avimicr.ini [general] brief_log=1

@echo. & @echo Initialize local mirror...

pushd %LocalMirr%

avimicr.exe ^
&& (@echo. & @echo Going forward... & popd) ^
|| (@echo. & @echo Mirror init ended with some ERRORS! ^
& @echo Going further anyway & @echo. & @pause)

:: we've already seen a mirrorer log so now set to min logging
"%iniedit%" %LocalMirr%\avimicr.ini [general] brief_log=0

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

@echo. & @echo Tuning Avira updater...

:: stop sheduler to guarantee the use of a new/edited jobs
net stop AntiVirSchedulerService > nul

@echo. & @echo ...restore original jobs...
:: restore the original (got from the lastest installer) .AVJ files
xcopy /v /z /y /r /i "%DP0%\*.avj" "%DataDir%\JOBS"

:: tuning Avira update jobs
:: Avira makes a regular updates only for the scanjob.avj and updjob.avj files
:: starting update via tray context uses a startupd.avj
::copy /y "%DataDir%\JOBS\startupd.avj" "%DataDir%\saved.startupd.avj" > nul
"%iniedit%" "%DataDir%\JOBS\startupd.avj" [CONFIG] Data=/DM="1" "/NOMESSAGEBOX"
"%iniedit%" "%DataDir%\JOBS\startupd.avj" [CONFIG] GuiMode=1
"%iniedit%" "%DataDir%\JOBS\startupd.avj" [CONFIG] Visible=0

@echo. & @echo ...turn OFF standard update...
:: turning off standard (24hrs) update
"%iniedit%" "%DataDir%\JOBS\updjob.avj" [CONFIG] JobEnabled=0

:: changing update source
"%iniedit%" "%AviraIni%" [UPDATE] DownloadLocation=0
"%iniedit%" "%AviraIni%" [UPDATE] ShareDownloadUrl=%LocalMirr%

net start AntiVirSchedulerService > nul

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

@echo. & @echo Prepare a sheduled task...

@echo. & @echo ...delete old task...
:: cleaning an old task
"%task%" /delete /f /tn Avira-Up > nul 2>&1

@echo. & @echo ...make a batch-file...
:: make a localsystem-specific batch:

:: a) the way it called from an UI
echo net use \\%Server%\ipc$ ^|^| exit 1 > "%LocalMirr%\localupd.cmd"
echo avimicr.exe ^|^| exit 2 >> "%LocalMirr%\localupd.cmd"
echo "%AppDir%\avcenter.exe" /STARTUPDATE ^|^| exit 3 >> "%LocalMirr%\localupd.cmd"

:: b) the way it runs after UI call
::echo net use \\%Server%\ipc$ ^|^| exit 1 > "%LocalMirr%\localupd.cmd"
::echo avimicr.exe ^|^| exit 2 >> "%LocalMirr%\localupd.cmd"
::"%AppDir%\update.exe" /DM="1") ^|^| exit 3 >> "%LocalMirr%\localupd.cmd"

@echo. & @echo ...set a task account...
@echo. & @echo ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

:: create new task at random 00:00-02:00
set /a HR=%RANDOM% %% 2 & set /a MH=%RANDOM% %% 6 & set /a ML=%RANDOM% %% 10
"%task%" /create /ru %UserName% /rp /sc HOURLY /MO 2 /st 0%HR%:%MH%%ML%:%MH%%ML% ^
/tn Avira-Up /tr "\"%LocalMirr%\hidcon.exe\" localupd.cmd"

@echo. & @echo ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
@echo. & @echo Launching our very first /configured/ update...

"%task%" /run /tn Avira-Up > nul

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

@echo. & @echo ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
@echo. & @echo. & @echo.
@echo С Д Е Л А Н О !
@echo. & @echo.
@echo Проверь вывод консоли на ошибки.
@echo. & @echo.
@echo Если результат приемлем - включи самозащиту Avira:
@echo.
@echo - Перейди в окно настроек Avira
@echo - Включи "Защитить процессы..."
@echo - Если дальнейшее управление настройками
@echo с помощью CMD-файлов не планируется, то
@echo включи "Защитить от манипуляций..."
@echo - Сохрани настройки кнопкой "ОК"
@echo. & @echo. & @pause

Ребята, помогайте! Авира сошла с ума - 3 день грузит процессор процентов на 70, раньше было все ок. Проц-р атлон 6000. WinXPSP3, avira premium 10sp1

ComboFZ
не вариант! у зеркала обновлений раскида файлы с базами - вот думаю как это все собрать в автономный пакет обновлений...

porokh
Если не ставили рядом никакого другого антивирусного ПО/утилит, то можно попробовать отключить модуль ProActive. В "установке/удалении программ" выбрать "Изменить" и отключить его.

Подскажите, Avira на 7 (64 bit) работает? А то в руководстве пользователя об 7 вообще ни слова.

valexxx, работает, вот выдержка из руководства:

СпасибоXendar

А вот что пишут в русском
3.2 Системные требования
Для безупречной работы Avira Premium Security Suite необходимо, чтобы
система соответствовала следующим требованиям:
– Минимум - Pentium 266 MHz
– Операционная система
– Windows 2000, SP4 и пакет обновлений 1 или
– Windows XP, SP2 (32 или 64 бит) или
– Windows Vista (32 или 64 бита, SP 1 рекомендуется)
– Не менее 100 Мб свободной памяти на жестком диске (при
использовании Карантина и для временной памяти - больше)
– Минимум 192 Мб ОЗУ для Windows 2000/XP
– Минимум 512 Мб ОЗУ для Windows Vista
– Для установки Avira Premium Security Suite: Права администратора
– Для установки всех продуктов: Windows Internet Explorer 6.0 и выше
– При необходимости интернет-соединение (см. Установка)

valexxx, ну правильно, русская версия дошла только до цифры 9, а 9 появилась до 7 (извините за небольшой каламбур )

Нашёл не то чтобы ошибку, но таки дефект в батнике. Пост обновлён. Заливать "коплэкт" лень.

Заметил интересную вещь.
На работе долго сидел на Windows 2003 Server и ставил Avira Server.
Недавно установил Windows 7 Ultimate и по привычке поставил Avira Server - стал нормально. Тестовый ключ каждый месяц получаю уже года три на один EMail.

Вопрос тут родился.
Ситуация:
Ставил другу Авиру и опять таки злощасный вебгуард...все равно режет (хотя стоят настройки на средних и определение макровирусов выкл.) и что самое обидное-я добавляю в исключения вебгуарда pdf-файл(еще туда же iso, mdf, mds), кликаю на скачивание такого файла в браузере и вижу что Авира начинает его загружать и сканировать (поставил всплыв.окно при включенном вебгуарде), а должна передаваться закачка в менеджер закачки! и после того как Авира проверила его, у меня всплыло окно менеджера загрузок IDM с предложением его загрузить, я подтверждаю и жду теперь пока загрузится файл параллельно вновь сканируясь Авирой (потому как проги разные(Avira, IDM, Opera) и кеш у них в разных местах) или я чего-то недопонял или Авира иначе не умеет.
Как-то можно решить это? Смысл добавлять в исключения в вебгуарде, если я потом вижу что все равно каждый файл поддается детекту при скачивании? Тут, как я понимаю, ни о каком быстродействии не может быть и речи, двойная работа...

Еще вопрос-вебгуард влияет ли на торрент? Будет ли тормозить закачка торрентов? А фаерволл наверно влияет...