» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

mleo

Цитата:

.........попробуй поиском найти на винте эту папку

Я же сразу сказал, что:
Она не видна. Даже при показе скрытых. См. внимательно:

Цитата:

При попытке создать её вручную ОС говорит, что такая папка уже есть

Добавлено

Нашел причину.
Видать при инсталяции Веба произошла ошибка:
Вместо папки C:\Program Files\DrWeb\Infected.!!!\ образовался файл
C:\Program Files\DrWeb\Infected.!!!, и поэтому я не мог здесь создать папку с таким же именем. Удалил этот файл, создал папку, и все заработало.
SpiDer Mail пашет.

ZUMR

Поиск как раз и показывает папки и файлы заданного наименования...

Вот небольшой архивчик:

Полностью рабочее

архив здесь

Reefus
А пароль на архив? Не открывается без пароля. И что там лежит, кстати?


Добавлено
Я имею в виду - какая версия Веба лежит там? А шутка твоя удалась на славу: у меня машина полчаса пыталась методом перебора найти пароль, не получилось. А у меня самого фантазии хватило только на то, чтобы попробовать ru-board, но тоже не подошло. Что же это за пароль такой хитрый? Даже интересно стало.

А The Bat что?????

socdef
20:16 12-12-2004
Цитата:

А пароль на архив?

Код: microlib

винда стала перегружаться после того, как я обновил drweb. Т.е. нажимаю "сканер" или "обновить" комп сразу перегружается(все-равно, что нажал "reset"). При загрузке виндов монитор дрвеба работает. Подскажите что поправить или переустанавливать drweb?

PS 60 с лишним страниц перечитывать обламывет, а поиск здесь не работает

Reefus <- Этот тип распространяет троян:
19:50 12-12-2004
Цитата:

Вот небольшой архивчик:

Полностью рабочее

архив здесь

Добавлено

Цитата:

Компания Symantec обнаружила новую вредоносную программу Ldpinch, инфицирующую компьютеры с операционными системами Microsoft Windows. После активации троян Ldpinch добавляет в ключ автозапуска реестра ссылку на свою копию, которая предварительно записывается в директорию ОС под именем var.txt.exe. Далее Ldpinch пытается собрать системную информацию и пользовательские пароли. Украденные конфиденциальные данные затем высылаются автору при помощи встроенного SMTP-сервера. Кроме того, вредоносная программа способна открывать "черный вход" в систему на порте 2050. Широкого распространения троян Ldpinch пока не получил.

http://www.rootlab.ru/news.php?view=291

Разрешите и мне внести свою лепту...
DrWeb Base Updater v.1.0 [77kB]

Маленький и шустрый скрипт - обновлялка баз антивируса DrWeb.
Закачивает очередное обновление антивирусных баз (в случае отсутствия очередного, загружается ежедневное).
После загрузки архив автоматически распаковывается в папку с установленным DrWeb.
Все очень гибко настраивается.

Пути на свои исправить и в шедулер засунуть, я думаю, каждый сможет

Не работает Drweb для The Bat. На машине установлен 4.32b, но для работы нужен drweb32.dll от 4.29. Может есть у кого?

mleo
Какой пытаешься приручить?
Dr.Web для The Bat! 4.29-RC2 или Dr.Web Plug-In Module for TheBAT! 4.30RC3 ?
Последний у меня работает в паре с DrWeb 4.32b без всякой подмены dll

mozers

Что в шапке Dr.Web для The Bat! 4.29-RC2

mleo
http://total.altruistic.ru/files/Drweb32dll_4.29.zip
Только о результатах проинформируй...

Dr.Web Plug-In Module for TheBAT! 4.30RC3
eng rus
Учтите, что это - не официальная версия, а просто слегка пропатченый (чтоб на версию не ругался) 4.29RC2

mozers

Значиться так.
В первом случае dll подошел, но антивирусная база не подошла(она все-таки для 4.32b)
Во-втором, пишет что ошибка подключаемого модуля. Увы, не получается.

mleo
Х.з. у меня, как я уже говорил, работает связка (Plug-In 4.30RC3 + DrWeb 4.32b).
Правда иногда по непонятной причине орет что не может проверить вложение. Систему отказов так и не уловил
Надо эксперементировать...
Вообще некоторые недоработки команды DrWeb уже изрядно притомили.
Плагин этот давным давно надо бы им обновить - про это уже все уши им прожужжали

У Доктора есть одна маленькая непонятка.Вот жмешь кнопку апдейта,а сам внимательно
смотришь на экран ап-дауна BWMeter-a.Видно,что ни один байт не приходит,экран чист.
Потом смотришь в "о программе\вирусная база" -ба..,дата и размер базы обновились..
Это как?Откуда ж они приехали?

Не кто не сталкивался с тем, что если стоит ручная загрузка спайдера, то после запуска его (в ручную) он не выгружается ? Т.е. при нажатии кнопки "выгрузить" в окошке управления спайдером вываливается сообщение типа spider NT остановлен, а второго (долженствующего быть) сообщения не появляется и управление спайдером зависает(и так на двух машинах).
Это стало происходить на Drweb 432b, на Drweb 432а все выгружалось.
Система Win XP Prof. SP1 (одинаковая на двух машинах)

mozers

Да не хотят и хрен с ними! Может можно, кроме KAV, привинтить другой? Допустим, Norton? у меня правда не получилось)

Добавлено
glavspec2

Да нужен ли он вообще? Удали его и нет проблем! Поставь чего нибудь другое неглючное.

mleo
нужен и даже если подглючивает. (а вообще так хочется на таких людей выругаться, жаль правила запрещают).

glavspec2
На спайдер вообще много нареканий было, как версия b вышла. Можешь спросить на forum.drweb.ru , вдруг ответят.

Почему Dr.Web 4,32 не хочет обновляться.

Добавлено
Помогите обновить Dr.Web 4.32

Ivanko450
ключ-то какой?

Щас буду ругаться!!!

Ivanko450

А может не надо? Лучше просто на вопрос ответь, т.к. не обновляться может и из-за ключа...

Повторил эксперимент на VMWare и получил от же результат:
Винда WinXPSP2 интегря ставил 4.32a (сканер Gui и spider настройки по умолчанию). И этот поганый Spider тихим сапом закрывает доступ к *.inf, *.exe, *.bin, *.sys, *.dll на компакте. Из проводника вообще все тихо, а Total говорит что нет такого файла. Причем spider не кричит что файлы зараженные, просто видно перехватывает доступ к ним и не дает их скопировать на винт. Если снести DrWeb или отключить Spider все нормально работает. Понимаю что 4.32a уже не очень актуален, но может те же грабли с новыми версиями?

Ivanko450
официальный или нет (нет, это тот что из варезника?)

Vsevolod

Со спайдером давно не дружу. Пользуюсь Nortonом пока проблем нет.

Тут такая проблема: можно ли (и если можно, то каким?) доктором просканить комп с дискеты, скажем, при других установленных антивирях? Не в Досе, т.к. Дос, как класс, отсутствует вообще, а, скажем, из-под Винды?
WinXPSP2, полный NTFS на всех винтах.

McAfee


Цитата:

просканить комп с дискеты

А с какой дискеты интересно?
Если с линуксовой с прогой которая нтфс понимает, то как туда Веб засунуть?

Единственный вариан с сидюка (загрузочный типа UBD (он нтфс понимает)) и переписать туда установленный Веб, но как это сделать технически (будет ли он работать так)... по моему не совсем реально...

А почему именно Вебом, если есть диск с Нортон Утилитес, то его часто делали загрузочным для запуска антивира, попробуй.

Добавлено
DOE_JOHN

Поставь сидюк в игнорируемые пути.

Если надо проверить на нем файлы запустишь сканер, а если будешь копировать на винт, то спайдер ВРОДЕ будет проверять (зависит от того как выставлено: все, при записи, по формату...)

Только что заметил, виндовый цент безопасности стал определять др.веба как антивирус
и больше не ругается.

Продолжая тему, поднятую DOE_JOHN.
А вот у меня спайдер блокирует ВООБЩЕ ВСЕ пути кроме собственного винчестера. При этом с удаленного компа по сети залить на винт первого можно - и потом все открывается, а вот с первого компа - ни на одном носителе или по сети ничего запустить нельзя. Проблема как раз с .exe .bat .com .dll остальные не уверен.
Так что тут совет прописать путь не очень подходит - все носители еще может и можно, а сеть????

глюк проявляется, видимо, не сразу после установки дрВеб, а через какое то время. На одной из машин совпал (точнее был обнаружен) с потерей сетевой карты. (Карту потерял, на родные дрова ругается- типа совсем даже это не дрова).

Винда 2к проф. СП2. ДрВеб 4,32а.

Добавлено
Почитал что получилось - немного исправлю:
Во первых закрываются файлы очень странно. При запуске *.ехе например он пишет ошибку - "не могу найти программу, необходимую для запуска файлов этого типа setup.ехе. Хотите найти вручную?" Аналогично с другими файлами, которые пытаешься открыть.
При попытке копирования возникает сообщение - копируемый файл не найден. При этом файл отображается в проводнике, и обновление окна тоже спокойно проходит.
При отключении спайдера глюк пропадает.

Виндос 2к с 3 СП, а не с 2 СП (если это имеет значение...)