» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

ВНИМАНИЕ! Впредь дополнения вирусной базы рассылаются в виде
ZIP-архивов, но с расширением DWZ. В дистрибутив пакета "Doctor Web для
Windows 95-2000" добавлен новый вспомогательный модуль -
программа DrWAdIns, предназначенная для упрощения процедуры установки
дополнений вирусной базы и регистрационных ключей DrWeb. При инсталляции
пакета программа DrWAdIns автоматически регистрируется в системе Windows и
ассоциируется с обработкой DWZ-файлов. Это позволяет пользователям легко
выполнять установку полученных файлов просто двойным кликом одной кнопки
мыши.

Searching for viruses in new and changed files:
TEST.RAR - archive RAR
>TEST.RAR\TEST.COM infected with EICAR Test File (NOT a Virus!)

What's new:
* 4.28.2-pre
* daemon: FileTimeout answer was fixed
* daemon: infected archives logging was fixed
* daemon: format strings in reports ("%s" etc) was fixed
* daemon: spam filter does not scan headers placed in message body (forward etc)
* scanner: command line key "--" (read files list from STDIN)
* scanner: files list may contain catalogues now
* all: new keys for ini-file:
RecodeNonprintable { yes | no }
RecodeMode { Replace |QuotedPrintable | QP }
RecodeChar { "?" | ... }

SpIDer Mail [Home Edition]
версия 1.00-beta (8).

1. Общее описание

Эта программа предназначена для проведения антивирусной проверки всех входящих
сообщений, принимаемых по E-mail через почтовый протокол POP3 на локальный
компьютер из интернет/интранет.

При обнаружении сообщения, содержащего инфицированные объекты, в зависимости
от настроек, оно удаляется или перемещается в специальную карантинную
папку (см. SpIDer Mail конфигурационный файл, "spiderml.ini", секция [Scan]).

Все стандартные исходящие запросы на открытие POP3 сессии определяются и
обрабатываются автоматически для всех почтовых программ (настройки по
умолчанию).
Для определения нестандартных POP3 соединений требуется дополнительная
настройка конфигурационного файла (секция [HookXX]).

2. Требования

Программа работоспособна:

+ Windows 95/95OSR с установленным Winsock 2.2 update
(Winsock 2.2. доступен для скачивания с:
http://www.microsoft.com/windows95/downloads/contents/wuadmintools/s_wunetworkingtools/w95sockets2/)
+ Windows 98, Me
+ Windows NT, SP4+
+ Windows 2000
+ Windows XP

3. Инсталляция

Необходимо скопировать все файлы из данного дистрибутива в каталог с
установленной антивирусной программой Dr.Web версии не ниже 4.28b, перейти в
этот каталог и выполнить:

SPIDERML -install

SpIDer Mail будет инсталлирован в систему (примечание: Для успешного завершения
инсталляции необходима перезагрузка).

SpIDer Mail при запуске в обычном режиме также определяет: установлен ли он
в систему и, если нет, то также предлагает произвести процесс инсталляции.

4. Деинсталляция

SPIDERML -remove

SpIDer Mail будет удален из системы (однако, файлы в домашнем каталоге SpIDer
Mail не будут удалены).

5. Синтаксис командной строки:

SPIDERML {-ini:file} {-SWITCH}

-ini:file - использовать заданный конфигурационный файл (если эта опция не
задана, используется файл "spiderml.ini" в домашнем каталоге SpIDer Mail)

Опции:
-install - инсталлировать SpIDer Mail в систему
-remove - удалить SpIDer Mail из системы
-console - выводить отладочную консоль
-reinit - переинициализировать запущенный SpIDer Mail
-enable - включить запущенный SpIDer Mail
-disable - выключить запущенный SpIDer Mail
-exit - выйти из запущенного SpIDer Mail

Все конфигурационные параметры определены и кратко описаны в "spiderml.ini"
файле.

Детализированная информация и статистика проверенных и обнаруженных
инфицированных объектов - см. файл "spiderml.log".

6. Особенности

SpIDer Mail поддерживает работу с DrWeb Engine версии 4.28, однако для
корректной работы необходима версия DrWeb Engine 4.28b.

Не реализовано в текущей версии:

- Полная статистика
- Редактирование настроек через графический интерфейс
- Key-файл

Copyright (c) Игорь Данилов, 2002
Daniloff's Anti-Virus Labs
http://www.drweb.net, support@drweb.ru
http://www.dials.ru, support@dials.ru

По результатам очередного тестирования антивирусов, проводимого авторитетным журналом Virus Bulletin, программа Dr. Web для Novell Netware получила награду Virus Bulletin 100%. Эта награда присуждается за определение всех вирусов различных категорий из специально составленной коллекции, в которую входят все наиболее часто встречающиеся вирусы

14 августа 2002 года: выпущена исправленная версия 4.28c антивирусной программы Doctor Web

Исправления сделаны в антивирусном ядре, а также в оболочках Windows-версий: они обновляются до версии 4.28c. По отношению к версии 4.28b сделаны следующие дополнения и исправления:

-- усовершенствован алгоритм лечения ряда сложных вирусов
-- усовершенствован механизм проверки архивов RAR

Пользователи Doctor Web могут получить как полностью новый дистрибутив с учетом внесенных исправлений, так и отдельно исправление в виде архива (0,6 Мб) drw428p3.zip. В частности, его можно получить с FTP-сайта ЗАО "ДиалогНаука"

Уважаемые пользователи антивирусных программ семейства Doctor Web!

В данном архиве находится исправление (патч) к пакету Doctor Web для Windows.
Данный патч применим только для версий 4.28a, 4.28b и 4.28c.

Все новые исправления сделаны в ядре - модуле drweb32.dll, получившем номер
версии 4.28d, однако все оболочки остались без изменения, сохранив тем самым
видимый номер версии 4.28с (для Windows) или 4.28a (для остальных систем).

Но поскольку предыдущее, 3-е исправление было выпущено сравнительно недавно
и не успело достаточно широко разойтись, мы сочли полезным включить в данный
архив и те два exe-модуля (оболочки сканеров для Windows), что были в 3-м
исправлении.

По отношению к предыдущему варианту версии 4.28с (от 14.08.2002) сделано
следующее:

- исправлены замеченные ошибки в разборе почтовых файлов.

По отношению к более ранней версии 4.28b сделаны следующие изменения:

- усовершенствован алгоритм лечения ряда сложных вирусов;
- усовершенствован механизм проверки архивов RAR 3.0

Но вот в чем вопрос как избежать в дальнейшем подобных траблов, антивирусные базы обновлять то надо (изредка)