» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

Странно это глючный дистрибутив весил 5781кб, исправленный тоже столько. Они точно его обновили?

Цитата:

транно это глючный дистрибутив весил 5781кб, исправленный тоже столько. Они точно его обновили?

Так когда прога компилится, там лишнее место получается. Поэтому даже если они что-то добавили (не особо глобальное), то размер может остаться тем же.

кто-нибудь сталкивался с Trojan Bankfraud? У меня он определяется в Inbox, но кроме как переименовать или переместить Inbox DrWeb не предлагает. Получается, что или потерять все сообщения в Inbox'e или жить с этим трояном... Как от него избавиться. Я пользуюсь Thunderbird.

Смотрите, что на http://support.drweb.com/forums/viewtopic.php?t=713 пишут:
Ожидается выпуск бета-версии DrWeb для серверных платформ Windows.

Выпущенный сегодня драйвер SpIDerGuard теперь проверяет платформу при
своей загрузке и не будет работать на серверах Windows.

=========================================
SpIDer Guard for Windows NT/2000/XP v4.32
Copyright (c) Igor Daniloff, 1992-2004
4.32.2.11050
=========================================

This version of SpIDer Guard cannot be run on Windows Server platform

Блин, теперь на сервере сижу без антивируса

Цитата:

Trojan Bankfraud

Их 62 вида. Шпионский троян. Как лечить, правда, не знаю

Alexky

Отключи антивирус - вручную прибей письмо с тояном - сожми папку и включи антивирус. Всё. Что тут сложного?

Народ (из тех, кто имел проблемы с 4.32Б), скажите, пофиксили spyder.sys или глюки продолжаются?
Было сообщение, что вроде пофиксили, но возможности проверить пока нету

Cassidy

Цитата:

......пофиксили spyder.sys ......

У меня новый от 5.11.2004, версия 4.32.2.11050. Прблем не видел.
Есть проблемы у юзеров с Мэйлом, т.к. приходится с админом перезапускать.

ALL
Ну вот и сглазил. На домашнем компе бадяга:
Спайдер в трее все время с красным крестиком. Удалял и переустанавливал. Не помогло. Один раз проскочило, но потом опять с крестиком.
Что это?

на _ftp://ftp.drweb.ru/pub/drweb/windows/drweb-432b-win-ru.exe
от 09.11.2004 что это?Они молчат,файло меняют втихую,негодяи...

Darsanval

Цитата:

....файло меняют втихую....

Что ты имеешь ввиду? 4.32b анонсирована. Уже две недели пашет. Что еще нужно?

Я имею ввиду что сначала лежали файлы от 02.11.2004,потом от 05.11.2004,сейчас лежат от 09.11.2004.
Зачем они их перепаковывают и какие изменения вносят?Почему об этом ни слова?

Darsanval

Цитата:

.....Зачем они их перепаковывают ......

В дистрибутив внесли изменения, которые были учтены в прцессе работы. Ядро-то не меняется. Т.е. с сайта пойдут скачиваться, только обновления баз.

Цитата:

.....Почему об этом ни слова

А смысл?
Если ты скачал старый дистриб, а потом постоянно обновлялся, то у тебя это уже все есть. А кто скачает дистриб только сейчас, уже получит его с исправлениями.
Вот и вся разница. И не пугайся ты так. Все нормально.

На самом деле не всегда так гладко. Мне пришлось сносить и переустанавливать DrWeb после недавнего их обновления, потому что SpIDer Mail стал ужасно тормозить и определять всякие несуществующие бяки...

Alexky

Цитата:

.....сносить и переустанавливать DrWeb......

В моей ситуации этот номер не пройдет. Я предпочитаю сразу к ним обращаться, т.к. у меня больше сотни компов, и на каждом это по-новой делать...... извини.
По крайней мере пока у меня с Вебовцами все получалось (с моими проблемами).

Винда WinXPSP2 интегря ставил 4.32a (сканер Gui и spider настройки по умолчанию). И этот поганый Spider тихим сапом закрывает доступ к .exe .dll .inf на компакте. Из проводника вообще все тихо, а Total говорит что нет такого файла. Причем spider не кричить что файлы зараженные, просто видно перехватывает доступ к ним. Если снести DrWeb все нормально работает. Правда без spider не пробовал, не было времени. Кто с подобным сталкивался?
ps. А почему в сканере когда выделяешь диск или папку, вложенные папки не отмечаются шариками?

_http://info.drweb.com/show/2564

Цитата:

Компания «Доктор Веб» объявляет о выпуске бета-версии Dr. Web® для файловых серверов Windows

Компания «Доктор Веб» объявляет о выпуске бета-версии нового антивирусного продукта - Dr. Web® для файловых серверов Microsoft Windows NT/2000/2003 - и приглашает всех желающих принять участие во внешнем бета-тестировании.

Новый продукт дает возможность организовать полномасштабную антивирусную защиту в корпоративной сети, защитив один из важнейших ее компонентов - файловый сервер под управлением MS Windows NT/2000/2003. Основной компонент продукта - резидентный сторож SpIDer Guard - обеспечивает контроль за всеми файловыми операциями на сервере, предотвращая распространение зараженных файлов внутри сети.

Для участия в программе бета-тестирования Вы должны заполнить форму на специальной странице нашего сайта, после чего Вам будет выслана ссылка для скачивания тестируемой бета-версии продукта.

Мы всячески приветствуем любые мнения и информацию по результатам бета-тестирования. Наиболее активных бета-тестеров, представивших наиболее количество отчетов, замечаний и предложений, будут награждены призами от компании «Доктор Веб»!

Скачать можно с _http://beta.drweb.com, предварительно зарегистрировавшись, при регистрации Вы получите по почте пароль в зону скачивания.
Лечение ищем в "Варезнике".

При проверке дисков из-под доса, с загрузочного СD диска, созданного Nero
и параметрами запуска к примеру drweb386 C:/cu/ha или другими ключами
запускается нормально, но в первые 30 сек., ошибка памяти, так как увеличивается строка проверки windows/файл переходит постепенно в строку 10 раз подряд windows и файл
Вирусов в памяти не обнаруживается, сканил двумя антивирями и в винде и досе
Что это может быть?

Кто-нибудь пользовался Dr.Web'ом в паре с файрволлом ZoneAlarm Security Suite ?
У меня выставлено в ZA: Antivirus - Off, E-mail Protection - Off, Off, Off.
Всё время активны Dr.Web'овские монитор SpIDer Guard и почтовый сторож SpIDer Mail.
Используемые версии: ZoneAlarm Security Suite 5.5.062, Dr.Web 4.32b со всеми обновлениями.

У меня SplDer Mail выдает сообщение:

Цитата:

SplDer Mail не может автоматически перехватывать сетевые соединения.

Возможно, на ВАшем компьютере установлен proxy клиент, сетевой экран или
иная программа, препятствующая работе SplDer Mail.

Для исправления этой проблемы, пожалуйста, установите значение
настройки "Перехват" в "Ручной" режим и задайте все необходимые
параметры.

Причем это начало происходить после того, как ZA обновился до 5.5.062 поверх 5.1.033 . Раньше достаточно было выставить в настройках ZA Off'ы в нужных местах, чтобы он мирно сосуществовал с SplDer Mail.

Может кто-то что-нибудь посоветовать?
Или если ДЕЙСТВИТЕЛЬНО настройки "Перехвата" надо задать вручную, то не могли бы дать ссылку, где это подробно описано. (Как узнать, что прописывать в Порт SplDer Mail -> Адрес сервера : Порт сервера и всё такое?)
Заранее спасибо за ответы.

Я извиняюсь заранее за,быть может,глупый вопрос,но как понимать вот это?
Цитата:

Даже такой хитроумный трюк, недавно пополнивший арсенал вирусописателей, как защита архива с вирусом паролем, не будет препятствием для антивирусных средств Dr. Web®.

Он что,пароли подбирает,чтобы проверить запароленный файл или как?

rayoflight

Цитата:

Он что,пароли подбирает,чтобы проверить запароленный файл или как?

Нет. Если бы он подбирал пароли даже по словарю это заняло бы непростительно долгое время.
У троянов распространяющихся в запароленных архивах есть отличительные признаки:
1. архив сделан методом store
2. пароль содержится в письме
3. отличительные черты составления заголовков писем

Ну и некоторые другие. Вот по этим данным ядро drweb и пытается понять, что перед ним не простой архив, а троян. Соответсвенно он научился выкусывать пароли из текста письма ну и т.д.

Извините.... А сколько вирусных записей сейчас в базе....у меня показывает 59298
а на страницах DrWeb немного больше....

для Лосера
пойди на _http://online.drweb.ru/
дай ему на проверку маленький файлик(небольшой текстовичек) и увидишь количество вирусных записей правильное.

Почему в спайдере нет функции автообновления баз через промежуток времени, хнык :(
А вообще, мужики, дело такое -- через раз, после обновления, на следующую загрузку спайдер из трея пропадает, хотя в процессах сидит и нечесть детектирует.

locer

Цитата:

....у меня показывает 59298 ....

А у меня 59110, основная база от 19.08.2004, плюс 14 обновлений и горячее от 17.11.

kraeved

Цитата:

......Почему в спайдере нет функции автообновления .....

А зачем она ему отдельно?
Есть же общая на всех утилитка Drwebupw.exe. Она-то всё и обновляет (и сканер, и спайдеры). У Веба-то база общая для всех, а не отдельно для каждого.

Цитата:

.....спайдер из трея пропадает....

У меня такое тоже было, но теперь пропало. А фиг знает, почему.

ZUMR

Цитата:

А у меня 59110, основная база от 19.08.2004, плюс 14 обновлений и горячее от 17.11.

Цитата:

пойди на _http://online.drweb.ru/

Дай на проверку маленький файлик можно и большой,если есть желание ждать пока его утянет онлайновый Доктор и после проверки в окошке информационном прочитай сколько вирусных записей в базе Доктора на текущий момент....
На данный момент
Total 59303 virus-finding records.

Darsanval
Свои 59110 я указал просто для информации. К тому же я указал, что у меня последнее от 17.11. Моё предыдущее сообщение было от: Отправлено: 09:35 18-11-2004, а обновление у меня проходит ежечасно по 55 минуте. Поэтому отправлять я ничего не собирался.
Твой ответ "На данный момент" соответственно: Отправлено: 14:26 18-11-2004.
У меня самого сейчас 59303.
Поэтому свою фразу "Ну неужели не понятно..." можешь оставить при себе.

ZUMR
Каюсь,был несдержан.Если можешь прости...
----------------------
У Доктора на _http://www.drweb.ru/ и на _http://www.drweb.com
бывает несоответсвие в кол. вирзаписей с теми, что показывает у юзара и многие начинают тревожиться,что и понятно.Начинают лихорадочно обновляться и спрашивать в чем же дело...
Проверить количество записей можно далее по тексту...прежнего сообщения.
Меньше всего я хотел(вообще не хотел) кого-нибудь обидеть.

Что-то последние дни не могу обновиться. Пишет "Ошибка получения файла версий". Что делать?

А как научить доктора при обновлении не обновлять опереленные компоненты/файлы ?