» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

Looking

Цитата:

а Касперский нашел его

Цитата:

есть AVP, нашел вирус

Цитата:

а от Касперского работает

Sergej768

Цитата:

поставил Касперский 5.0

Э-э-э, ребята, вы чего творите? Это топик по DrWeb, а не по сравнению DrWeb и AVP.
Это ж ясно, что ядра у них разные, вот и соревнуются. Но, ИМХО, обсуждать это здесь, считаю лишним. Заведите отдельную тему, и вперед.
Nep, ты же всегда был строгим.

Добавлено
greenfox

Цитата:

и не сюда...

Цитата:

заодно и топик по каву посетишь

Спасибо за поддержку

Я ни за кого не агитирую, человек спросил про backdoor - ответил, что как раз в тот же день убедился в этом, меня стали учить, как пользоваться антивирусниками, привел факты. Смотрите и делайте выводы.

Looking

Цитата:

Backdoor.Haxdoor.aa

У тебя новая разновидность этого вируса. Отправь заражённый файл в запароленном архиве DrWeb'у (пароль приложи). Внеси вклад в борьбу с гадами.

PrintScreen
Хорошо отправлю.

PrintScreen

Цитата:

Отправь заражённый файл DrWeb'у

Мудрое решение, полностью поддерживаю. Пусть они внесут его в базу. Я так поступал полгода назад с W97.Killer. Он полностью не излечивался версией 4.30. Обещали включить. Правда, когда я на прошлой неделе опять его поймал, то результат оказался тот же. 4.31b его корректно не излечил. Я сделал вывод, что в Вебе еще не учли.

PrintScreen
Хоть разновидность вируса и новая, а комплект файлов тот же, что у более ранних. Значит механизм поиска вирусов это не учитывает.

greenfox
Про венигрет:
Речь о том, что монитор ловит вирусы сразу, но не будешь же их крутить поочереди, а пока дойдет очередь до сканера, так его вирус (или хозяин трояна) уже убъет на корню.

Looking

Цитата:

Речь о том, что монитор ловит вирусы сразу, но не будешь же их крутить поочереди, а пока дойдет очередь до сканера, так его вирус (или хозяин трояна) уже убъет на корню.

безопасность - вещь комплексная! простым монитором тут не отделаешься...

Dr Web c новыми базами не распознал у меня Backdoor.RA-based. Пересел на Кав - тот убил трояна. Но появились заметные тормоза в работе системы.

greenfox
Это все ежу понятно, просто наибольшая оперативность это резидентные монитор и фаервол. Остальное - могут оказаться примочки покойнику.
И закончим обсуждение азбучных истин.

Перестало работать обновление баз. Выдает "ошибка получения файла версий"

Версия 4.31a
Версия ядра 4.31b
Путь для обновления updates.drweb.ru/free/windows

Где порылась собака?

H_e_r_m_i_t
аналогично...
видать что-то опять наиспровляли...

H_e_r_m_i_t
greenfox
Только что обновил базу по ссылке updates.drweb.ru/free/windows, проблем не возникло.

H_e_r_m_i_t
greenfox
Также только обновился как и Barral все в порядке. Обновляюсь по два раза на
день проблем никогда не возникало

Гм. Не хочет зараза обновляться.
Переустановика не помогла, равно как и отключение firewall'а.
Обновление баз может как-то от провайдера зависеть? А то кажись проблемы с обновлением совпали со сменой провайдера.

[root@bsd:/usr/local/drweb/update] # ./update.pl
Can't get drwtoday.vdb with valid CRC32 at ./update.pl line 153.


да, нахимичили они там что-то....

H_e_r_m_i_t

Цитата:

Не хочет зараза обновляться

Странно
Я вот только что снова обновил базу.

Заработало!

Возможно, старо, но я узнал только недавно.
Уязвимость в DrWeb

Цитата:

Доброго времени суток!

Заинтересовал меня такой вопрос. Один знакомый показал уязвимость, позволяющую поднять права пользователя с гостя до администратора. Описание таковых действий в Сети обнаружить не удалось, хотя, возможно, просто не нашел.

Данные действа можно произвести на машине с Win2K, Dr.Web и браузером IE. Суть такова. Есть учетная запись «Гость», права минимальны. Dr.Web запущен как служба «SpIDer Guard for Windows NT» в режиме «Авто». Итак, запускаем компьютер с учетной записью «Гость», далее через трей вызываем меню Dr.Web, выбираем пункт «О программе», там видим два электронных адреса службы поддержки и две ссылки на сайты «ДиалогНауки» и «Лаборатории Данилова». Выбираем любую ссылку. Запускается IE. Останавливаем загрузку страницы и через адресную строку переходим на Рабочий стол. Далее — «Мой компьютер», «Управление», «Пользователи»… и делаем, что хотим, с учетной записью. Повышали учетную запись до администратора без проблем. Пробовали по такой же схеме поступать с другими программами, запускаемыми как системные службы, — результат ноль. Возможно, для этой дыры и есть заплатка, но перед данным действом на компьютер, который использовался для этого, ставились компоненты .NET для одной программы, попутно загрузили почти все патчи.

Тяжким умственным трудом пришли к выводу, что данное действо возможно из-за того, что IE наследует права доступа от Dr.Web, который запущен с системной учетной записью. Разбираться с этим нет возможности, а главное — знаний, поэтому предлагаю вам, если не лень, покопаться в данной проблеме или поделиться информацией, если она имеется. С уважением,
Mike

Со всеми обновлениями для Windows ЭТОГО НЕТ. НЕТ ТАКОЙ ПРОБЛЕМЫ.

А как его базы можно зарезервировать, перед сносом оси, чтобы потом не через iнет обновляться, а из архива.Ну как у касперского или нода - есть у него такая возможность или подобное что-то, или он отсталый в этом смысле?

jf

Цитата:

Со всеми обновлениями для Windows

от обновлений независет....

A_OLENI_LUCHSHE
Скопируй все *.vdb и каталога Drweb а после переустановки системы - скопируй обратно

Ничерта не хочет обновляться. "Ошибка получения файла версий". Причем после первого облома он потом даже в нет не лезет проверять. Но ошибку выдает исправно. Глюки.

Никто не слышал, может есть кумулятивные апдейты для паучка (по типу KAV)?

Ну а drwtoday придется через скрипт сливать.

dhream

Цитата:

Никто не слышал, может есть кумулятивные апдейты для паучка (по типу KAV)?

Это те которые на хомяке в разделе "скачать"?

SXP
Я имел ввиду не обновления антивируса, а непосредственно OS Windows

Мужики вы лучше скажите отчего краснеет жопа у паука в систрее

Serco

Цитата:

Мужики вы лучше скажите отчего краснеет жопа у паука в систрее

не обновлялся ты давно...

Цитата:

Мужики вы лучше скажите отчего краснеет жопа у паука в систрее

Не обновлялся больше недели. Либо убежали вперед часы на компьютере.

Вчера днем несколько машин Windows XP после горячего обновления улетело в синий экран. Судя по сообщениям на форуме Dr Web - я не одинок, человек у пяти машины либо перегружались, либо также показывали синюю заставку.
При желании Данилов может половину рунета положить

Добавлено
А вот и ответ представителей Sald на форуме

Цитата:

Всем: Обновите базы - перевыпустили drwtoday.vdb, есть
подозрения, что в нем накосячили

Слетела не только винда, но и юниксы практически поголовно, вот сообщения из форума

Цитата:

В сегодняшнем логе вебера появилась куча записей
Child with pid xxxxx died, SIGKILL was sent!

Цитата:

drwebd размножился и висит

Цитата:

приходит сообщение про antivirus failure
на сервере в это время:
около 30 запущенных drwebd, load около 60

http://support.dials.ru/spider.shtml#0.931139093823731 - ссылка не раотает.
Если не сложно, объсните, пожалуйста, как загрузить Spider Guard на Windows NT/2000/2003 . У меня WinXP, но почему DrWeb пишет, что это NT, Spider Guard установлен, но не может быть загружен.