» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

Здрасьте. У меня вопросик. Я скачал последнюю версию веба (она по-моему от 24,12,04г.) и хочу обновить базы. Как мне поступать: скачивать каждую базу, которая вышла после выхода версии антивируса и соответственно устанавливать их по-порядку, или достаточно скачать последнюю версию обновления.

DYK77
Все зависит от даты, когда был скачан дистрибутив с сайта DrWeb. Он включает в себя все последние еженедельные базы. Нужно только дополнительно скачать еженедельные базы, которые вышли после этой даты, и drwtoday.vdb.

SXP

Цитата:

есть много других методов обойти дрвеб.. я тебе могу показать тестовый ZIP архив в котором дрвеб неможет найти eicar.com хотя все остальные антивири его там находят

Есть такое дело, drweb не поддерживает deflate64 zip. А хочешь я тебе покажу тестовый ZIP архив, в котором ни один АВ, кроме VBA, не найдет eicar.com ?

Цитата:

Цитата: И в некотором роде они правы! Вирус в архиве не опасен, он не может быть запущен без распаковки на диск и тут его отловит Spider.

Забудь про это дебильное высказывание на форуме дрвеба...

DYK77

В этом архиве все обновления для 4.32 с 1 по 32

http://download.onlinesoft.ru/drweb/4.32_all_base.rar

olegupb

Цитата:

В этом архиве все обновления для 4.32 с 1 по 32

Вообще-то, их уже 33.
И если дистрибутив был скачан недавно, то все они уже в нем есть!

DenZzz


Цитата:

Вообще-то, их уже 33.
И если дистрибутив был скачан недавно, то все они уже в нем есть!

Полностью согласен, пусть эта ссылочка будет для тех кто скачал дистрибутив не совсем недавно и не успел накачать новых обновлений

Panzer


Цитата:

drweb не поддерживает deflate64 zip

И это тоже.. но сейчас не про это речь.. со сжатием все ок а дрвеб не видит...


Цитата:

А хочешь я тебе покажу тестовый ZIP архив, в котором ни один АВ, кроме VBA, не найдет eicar.com ?

угу...


Цитата:

Как я понимаю, чтобы вылечить *.rar, надо архив перепаковать. rar - коммерческий архиватор. Интересно, платят вышеперечисленные АВ Рошалю?

Думаю есл и знают метод паковки то да... почему народ должен страдать если и разработчиков нету денег?


Цитата:

Забудь про это дебильное высказывание на форуме дрвеба...

И что здесь неправильно?

самое банальное - распаковка в папку которая находится в исключениях...

SXP

Цитата:

самое банальное - распаковка в папку которая находится в исключениях...

Хм, в исключаемую папку вирус можно записать и безо всякой распаковки! Причем тут архивация-то?
А твой любимый Касперский разве не даст записать вирус в исключаемую папку? На то она и "исключаемая", чтобы в ней ничего не проверялось!

И вообще, исключаемые папки - это большие "черные" дыры. Лучше прописывать конкретные исключаемые файлы - меньше шансов, что в них что-то заведется...

SXP

Цитата:

И это тоже.. но сейчас не про это речь.. со сжатием все ок а дрвеб не видит...

так расскажи в чем дело и как бороться


Цитата:

Цитата: А хочешь я тебе покажу тестовый ZIP архив, в котором ни один АВ, кроме VBA, не найдет eicar.com ?

угу...

Panzer

Цитата:

так расскажи в чем дело и как бороться

боротся - ждать новую версию
в чем дело? - в том что если дрвеб наталкивается на 1 битый файл в архове он заканчивает проверять весь архив

Добавлено:

Цитата:

webfile.ru/239385 пароль "strange". Там не eicar, но вещь общеизвестная.

весело но есть одно НО - этот файл никто распаковать неможет... всмысле архиваторы а мой могут

SXP

Цитата:

в чем дело? - в том что если дрвеб наталкивается на 1 битый файл в архове он заканчивает проверять весь архив

да, читал про такое. А легко ли самому сделать такой "битый файл", на котором вылетит drweb ?

Цитата:

весело но есть одно НО - этот файл никто распаковать неможет...

кое-кто может это нормальный не битый архив.

Panzer

Цитата:

да, читал про такое. А легко ли самому сделать такой "битый файл", на котором вылетит drweb ?

1. он не вылетит
2. попробуй взять вирус.. отрезать от него 70% када и запаковать вместе с ейкаром чтоб ейкар находился после кривого файла..

Добавлено:
кое-кто может это нормальный не битый архив.
кто?
WinRar > error
WinZIp 9.0 > error
who else?

SXP

Цитата:

попробуй взять вирус.. отрезать от него 70% када и запаковать вместе с ейкаром чтоб ейкар находился после кривого файла..

мда, подтверждаю. Проявляется на вирусах, упакованных (некоторыми?) exe-пакерами.

Цитата:

WinRar > error
WinZIp 9.0 > error
who else?

pkzip (свежий)

А пробовал кто-нибудь ставить SpIDer на Windows Server 2003? Делаю все как написано в ссылке в шапке ( http://drweb.hut.ru/spider.shtml#0.931139093823731 ), но получаю ошибку:

c:\Program Files\DrWeb>net start spidernt
System error 1068 has occurred.

The dependency service or group failed to start.

Было такое у кого-нибудь? Как запустить монитор?

Pavel GL

Скоро должен выйти релиз версии Dr.Web для файловых серверов Microsoft Windows NT/2000/2003! Недавно закончилось ее бета-тестирование.

Цитата:

Новый продукт дает возможность организовать полномасштабную антивирусную защиту в корпоративной сети, защитив один из важнейших ее компонентов - файловый сервер под управлением MS Windows NT/2000/2003. Основной компонент продукта - резидентный сторож SpIDer Guard - обеспечивает контроль за всеми файловыми операциями на сервере, предотвращая распространение зараженных файлов внутри сети.

Pavel GL

Цитата:

Было такое у кого-нибудь? Как запустить монитор?

По моему, с версии 4.32a (не помню точно букву), SpiderNT нельзя запустить под серверными платформами, как это было раньше. Это связано с активным тестироавнием версии под сервера. Сейчас тестирование закончилось. Думаю 4.33 выйдет уже в том числе и с серверными компонентами. Но это IMHO. Точно сказать не могу.

Мне на самом деле не нужны никакие серверные функции - я использую 2003 как рабочую станцию.. Посмотрим что доктор выпустит..

Pavel GL

Цитата:

Мне на самом деле не нужны никакие серверные функции - я использую 2003 как рабочую станцию.. Посмотрим что доктор выпустит..

Тогда зачем работать на сервере? Если Вы легальный пользователь, то покупка серверного антивируса будет вряд ли оправданным шагом. Ну а если не легальный, то дело Ваше.

Это мне кажется, или дистрибутив действительно обновился по сравнению с предыдущим (2004,10,29)?

bredonosec
Дистрибутив обновляется каждую неделю!
В него дописывают еженедельные базы и те файлы, которые были изменены.

Цитата:

Дистрибутив обновляется каждую неделю!

- Насколько заметил, он довольно долгое время не изменялся. По крайней мере, дистры, слитые с промежутком в пару месяцев, совпали.
Цитата:

В него дописывают еженедельные базы

А насчет баз вы ничего не путаете? Да, при изменении движка (engine) в обновленную версию они вписываются. Но насчет еженедельно...

bredonosec

Цитата:

- Насколько заметил, он довольно долгое время не изменялся. По крайней мере, дистры, слитые с промежутком в пару месяцев, совпали.

Ты абсолютно в этом уверен? Откуда скачивал и когда? Разработчики говорят другое.

Цитата:

Откуда скачивал и когда?

- Перед НГ и где-то в конце февраля-начале марта. Откуда именно - не помню, одного из зеркал ихних давлаб или дрвеб или еще кого-то.
Цитата:

Разработчики говорят другое

- а где именно? Ща специально искал на оффсайте упоминание об этом.. может, не там искал?

bredonosec

Цитата:

- а где именно? Ща специально искал на оффсайте упоминание об этом.. может, не там искал?

На сайте нигде не говорят, что дистрибутив перепаковывается. Это правило, которое разработчики не оглашают. С некой переодичностью в дистрибутив добавляют новые базы. И точно добавляют новые версии (буквенные). Отдельных анонсов под это нет.
Надежнее обновить on-line и не думать, что что-то упустил.

Добавлено:
DenZzz

Цитата:

Дистрибутив обновляется каждую неделю!
В него дописывают еженедельные базы и те файлы, которые были изменены.

Ну на счет каждую неделю это немного погорячились. Я не замечал точного графика перепаковки, но думаю раз в 2-3 недели он пакуется заново.

gunn

Цитата:

С некой переодичностью в дистрибутив добавляют новые базы. И точно добавляют новые версии (буквенные). Отдельных анонсов под это нет.

- И у меня сложилось мнение, что обнова происходит только при обновлении файлов движка, а никак не для каждой из баз. Потому и удивился такому заявлению.
Итак, возвращаясь к изначальному вопросу: У меня дата скачанного вчера файла обозначилась как 28,03,2005. предыдущая имевшаяся была много старше по дате. Чтож, бум считать, обновилось.

bredonosec

Цитата:

Итак, возвращаясь к изначальному вопросу: У меня дата скачанного вчера файла обозначилась как 28,03,2005. предыдущая имевшаяся была много старше по дате. Чтож, бум считать, обновилось.

Да. Но обновился только дистрибутив. Если вы следите за выходом обновлений, патчей. То ничего нового вы там не найдете. А если сидите на on-line обновлении, то и подавно.

bredonosec

Цитата:

Перед НГ и где-то в конце февраля-начале марта. Откуда именно - не помню, одного из зеркал ихних давлаб или дрвеб или еще кого-то.

И эти дистрибутивы содержали одинаковое количество еженедельных дополнений? Были побитово одинаковы?
самое официальное место http://download.drweb.com/win/

Цитата:

Цитата:Разработчики говорят другое
- а где именно? Ща специально искал на оффсайте упоминание об этом.. может, не там искал?

Я тоже сходу не нашел ни официальных, ни неофициальных высказываний разработчиков по этому поводу , но еженедельное обновление дистрибутива считается фактом .

Добавлено:
gunn

Цитата:

И точно добавляют новые версии (буквенные). Отдельных анонсов под это нет.

Про такие изменения делают анонсы

gunn

Цитата:

Если вы следите за выходом обновлений, патчей. То ничего нового вы там не найдете. А если сидите на on-line обновлении, то и подавно.

- На онлайне не сижу, ограничиваюсь ручной скачкой баз пару раз в неделю. (не люблю отдавать закачки чего-бы-то-ни-было на волю автоматики) Насчет патчей и обнов - подскажите, каким образом их сливать отдельно -бо для меня новость, что это возможно. По крайней мере, на том же http://download.drweb.com/ никаких обнов, окромя обновлений баз, не наблюдается.
Собственно, для того мне и нужен был обновленный дистр - чтоб обновить движок (ту самую эвристику, которая, согласно рекламе, является одной из сильнейших сторон данного продукта)
Panzer

Цитата:

одинаковое количество еженедельных дополнений?

- не проверял. Точно помню, что размер совпал до байта, дата создания - также. Сравнивал ли по содержимому (побайтно) - сейчас не помню.

Panzer

Цитата:

И точно добавляют новые версии (буквенные). Отдельных анонсов под это нет.

Про такие изменения делают анонсы

Я писал про другое. Не делают анонсы про изменение дистрибутива, в связи с включением новых баз. А если поменялась версия (хотя бы буква), то это и так понятно, что дистрибутив будет перепакован.

Вообще разговор в пользу бедных. Дистрибутивы всегда меняются, реже или чаще. Новые версии анонсируются. Новую версию не положат без анонса.
По моему тренд надо закрывать.

gunn
[q]Вообще разговор в пользу бедных. Дистрибутивы всегда меняются, реже или чаще./q]
Не скажи. Была уверенность, что, скачав дистрибутив с сайта, получаешь все еженедельные дополнения от момента выхода последней версии. Для человека, который первый раз решил попробовать дрвеб, это важно