» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

ASE_DAG

Цитата:

Spider Guard Agent is needed under Win 95/98/Me only

Теперь понятно. Ты пытаешься в XP запустить spider.exe, который предназначен для работы под Win 95/98/Me. Под XP надо запускать spidernt.exe. Если у тебя нет такого файла, то проинсталлируй DrWeb под XP и желательно не в ту папку, где у тебя он установлен под Win 98, иначе инсталлятор затрет файлы для Win 98.
Теоретически, можно потом вручную побросать все в одну папку и поправить все ключи запуска в реестре, но лучше так не делать, т.к. могут возникнуть проблемы со сменой версии. Проще создать общую папку с антивирусными базами.

P.S. Под XP лучше скачай и установи последнюю версию DrWeb - 4.32b, если не хочешь проблем с "Центром безопасности" Win XP SP2 и т.п. Когда вышла версия 4.31b, SP2 для XP еще не существовало...

Цитата:

Под XP лучше скачай и установи последнюю версию DrWeb - 4.32b

Скачал, поставил, все OK!
НО! Нету ключа, где ни качал - везде устаревшие!
Подскажите где взять (лучше, конечно, лицензионный)?

Цитата:

Нету ключа

- в варезнике ключи!
Цитата:

На счет лечения идем в Варезник

(неужели трудно шапку почитать?)

Замечена такая бодяга на некоторых конфигурациях с WinXP SP2:
если стоит DrWeb и активен спайдер, произвольно меняется стиль оформления XP с классического на "Стиль Windows XP" (в настройках рабочего стола). Принудительное выставление классического стиля ни к чему не приводит, после рестарта опять стиль ХР. Стоит перевести спайдера в Ручной режим или удалить SP2, проблема исчезает.

Это замечено не на всех конфигурациях, только на некоторых. Если интересно, напишу на каких. Если это уже обсуждалось, ткните меня туда.
Спасибо.

Есть ли возможность настроит в локальной сети http с базами на DrWeb? что бы с него обновлялись как с серверов производителя ?
Http работает, там же Nod32_base прекрасно функционирует а вот с дрвебом чтото ни как.

ULTRASPEED
Используй альтернативные методы обновления:
http://forum.ru-board.com/topic.cgi?forum=35&topic=23213#1
У меня в локалке используется DrWU

Lovec

Цитата:

Замечена такая бодяга на некоторых конфигурациях с WinXP SP2:
если стоит DrWeb и активен спайдер, произвольно меняется стиль оформления XP с классического на "Стиль Windows XP" (в настройках рабочего стола).

Включи лог Спайдера и посмотри, не дергает ли он постоянно файлы (*.theme) в C:\Documents and Settings\%user%\Application Data\Microsoft\Windows\Themes\ . Если да, то может быть, занести эти файлы в исключаемые пути.

Добавлено:
ULTRASPEED

Цитата:

Есть ли возможность настроит в локальной сети http с базами на DrWeb? что бы с него обновлялись как с серверов производителя ?

Если по Microsoft лок. сети, то можно штатными средствами (см. ниже). Если именно по http, то штатными средствами без обмана DNS нельзя.
С одного из форумов drweb:
---------------------------------------------------
Тема: Re: Обновление с локальной машины (Sergey_Z, 26.11.2004 10:16)
всё просто.
1.Настройка машины с доступом в инет:
С неё будешь обновлять все сотальные.
Создаёшь каталог
c:\Tools\DrWebUpdate
Туда ложишь файлики
drwebupw.exe - обновлялка
drweb32.key - твой ключ
и делаешь батничек туда же:
updete.bat
---
C:\Tools\DrWebUpdate\drwebupw.exe /UA /DIR:\\127.0.0.1\DrWeb$ /GO /QU /URL:http://81.211.104.10:80/free/windows/ /RPC:\Tools\DrWebUpdate\DrWebUpdate.LOG
---
если есть прокси - добавить:
/PURL:proxy:3128 /PUSER:user /PPASS:password
(это всё одной строкой)
Создаёшь ещё каталог
c:\Tools\DrWebUpdate\DrWeb
Делаешь его на одщий доступ с именем DrWeb$ и права на запись для пользователя этой машины и чтение всем.
Это у тебя будетлокальная область обновления.
2. Делаем батничек для обновления твоих машин.
---
SET UPDATESERVER=192.168.1.2
SET DRWEBDIR="%ProgramFiles%\DrWeb"
copy /Y "\\%UPDATESERVER%\DrWeb$\drweb32.key" "%DRWEBDIR%"
"%DRWEBDIR%\drwebupw.exe" /URL:\\%UPDATESERVER%\DrWeb$ /DBG /GO /URM:promt
---
Собственно всё.
Поправить путь к дохтору если не такой.
UPDATESERVER= ип машины на которой область обновления.
Батничек будет закидывать ключик (что бы не раскидывать его всем 4-м и запускать обновлялку.
----------------------------------------------------

Panzer
l1720
А нет ли варианта, что-бы клиентская сторона вообще ни чего не делала, просто прописала в настройках DrWeb сервер например http://10.10.10.10.

Цитата:

Делаешь его на одщий доступ с именем DrWeb$ и права на запись для пользователя этой машины и чтение всем.

Это средствами чего ?? Net bios чтоли ??
Я то сам обновиться могу, задача максимально облегчить участь юзерам сети.

ULTRASPEED

Цитата:

Я то сам обновиться могу, задача максимально облегчить участь юзерам сети.

Если ты внимательно прочтешь, что я написал, то увидишь, что юзерам ничего не придется делать. А вот тебе придется разок обойти каждую машину в сети

ULTRASPEED
http://forum.drweb.ru/view/108622

golosizgroba
Там написано все просто, машина сервер с всеобщим доступом отдает клиентам обновы, но в реале не работает. Я выложил на http всю корневую DrWeb ? но клиентские машины кричат "еправильный файл версий"
Panzer
Завтро попробую твой вариант.

golosizgroba

Цитата:

Завтро попробую твой вариант.

Да предлагается одно и то же, с незначительными вариациями. Где по ссылке от golosizgroba ты прочел про http ?

А чтобы было красиво, drweb предлагает для локальных сетей Dr.Web® Enterprise Suite http://solutions.drweb.com/business/esuite/ - за большую денежку

а для linux систем существует GUI ?

chifram

Цитата:

а для linux систем существует GUI ?

В стадии бета. http://info.drweb.com/show/2639

Перестал грузиться Spider. Делал Install/uninstal - не помогает.
Вылетает такая табличка Spider FS Monitor for Windows NT не может быть загружен.
Помогите победить.
Спасибо

К вопросу о ложных срабатываниях Доктора

Закачал триал с ГлобалМэппера _http://www.globalmapper.com/, но на него заругался Др Веб: заражен BackDoor.Dwplayer.

Зашел еще разик на их сайт и проверил триал Др Вебом в онлайне, используя скрипт для Firefox. И что вы думаете? Ответ был, что файл ОК. А файл на сервере не изменился, специально проверил флешгетом. Так что вот такие пироги.

cornborer
Вы часом не используете базы drwnasty.vdb и drwrisky.vdb? Они находятся в стадии бета-тестирования и нужны для обнаружения не склько вирусов, сколько всяких вредоносных программ и на сервере, естественно, их нет, поэтому если этот файл включён только в эти базы, то сервер промолчит. Вот. И ещё: проверьте то же самое с наиболее свежими базами, возможно, этот файл добавили в список ложного срабатывания в новых базах.

Viewgg

Цитата:

Вы часом не используете базы drwnasty.vdb и drwrisky.vdb?

Нет. Обновляюсь часто, практически ежедневно с помощью DrwUpdater'а.

Цитата:

проверьте то же самое с наиболее свежими базами, возможно, этот файл добавили

"Вирус" продолжает обнаруживаться и со свежайшими базами. Я отправил письмо - может быть и внесут в конце концов.

P.S. Склонность к ошибкам первого рода - характерное свойство паучка. Впрочем, такие ошибки обходятся конечному потребителю гораздо дешевле, чем второго рода. В случае вируса, естественно.

Viewgg

Цитата:

Вы часом не используете базы drwnasty.vdb и drwrisky.vdb? Они находятся в стадии бета-тестирования и нужны для обнаружения не склько вирусов, сколько всяких вредоносных программ и на сервере, естественно, их нет, поэтому если этот файл включён только в эти базы, то сервер промолчит.

drwnasty.vdb и drwrisky.vdb подключены на онлайне-проверке Drweb почти с самого появления этих баз. Аккуратнее с "естественными" заявлениями.

Добавлено:
cornborer

Цитата:

Закачал триал с ГлобалМэппера _http://www.globalmapper.com/, но на него заругался Др Веб: заражен BackDoor.Dwplayer.
Зашел еще разик на их сайт и проверил триал Др Вебом в онлайне, используя скрипт для Firefox. И что вы думаете? Ответ был, что файл ОК.

Это значит, что какие-то проблемы с Drweb у тебя на машине. Drweb версии 4.32b ? Некоторые базы были изменены задним числом и должны быть такие:

04.09.2004 05:32 11 976 drw43202.vdb 8AE46B9E
16.11.2004 05:32 13 105 drw43208.vdb FAEC8007
16.11.2004 05:32 11 211 drw43210.vdb 17CA4622
13.04.2005 18:22 22 801 drw43235.vdb 358D426E
27.05.2005 16:09 10 917 drw43240.vdb FF3B080C
27.05.2005 16:05 17 209 drw43241.vdb B50B7F90
13.07.2005 19:12 17 059 drw43246.vdb BE77DB24
11.07.2005 15:57 14 001 drw43248.vdb A7A892FD

И еще drwnasty.vdb очень советую подключить

Panzer
Базы соответствуют. Насчет совета подключить drwnasty.vdb - спасибо. Однако эти базы доступны только для бета тестеров. Следовательно, это еще готовый продукт для конечного пользования. Поэтому подожду, когда тестирование завершится. Слово "естественно" поясняло смысл различий между ошибками первого и второго рода. И только.

cornborer

Цитата:

Насчет совета подключить drwnasty.vdb - спасибо. Однако эти базы доступны только для бета тестеров. Следовательно, это еще готовый продукт для конечного пользования.

Ни разу не слышал нареканий на работу drwnasty.vdb (точнее слышал, но только при работе с Enterprise Suite). Вот с drwrisky.vdb надо быть внимательным, туда внесены напр. radmin, mirc. Собственно это уже не бета, а полноценные базы, только их обещали включить в релиз след. версии 4.33, а выход релиза все откладывается, но явно по другим причинам.

Цитата:

Слово "естественно" поясняло смысл различий между ошибками первого и второго рода. И только.

Я не с тобой спорил.
Все-таки непонятна твоя ситуация. Drweb версии 4.32b ? Я могу прислать тебе доп. базы (напиши адрес в ПМ), чтобы ты попробовал вместе с ними проверить файл.

Цитата:

Drweb версии 4.32b ?

Естественно
Адреса в ПМе
P.S. Собственно, меня имевшая место ситуация не особенно напрягла. Нужную программу установил, Dr Web (после включения) в отношении данного софта уже не протестовал
P.P.S. Еще раз поясню свою позицию, чтобы be crystall clear 8)
Высокая вероятность ошибки первого рода у антивируса разумна. Она свидетельствует о правильном подходе: лучше убить пару-тройку невиновных, чем сохранить жизнь одному преступнику. В этом отличие от позиции, которую должен (по идее) занимать суд.

cornborer

Цитата:

Высокая вероятность ошибки первого рода у антивируса разумна.

Да не в этом дело. Не должно быть такого, чтобы у юзера drweb ругался, а в онлайне нет! Либо найден какой-то глюк в drweb, либо, что более вероятно , что-то порушилось в твоей конкретной конфигурации.

Panzer

Цитата:

что-то порушилось в твоей конкретной конфигурации.

Очень сомневаюсь. Впрочем, легко проверить: скачать дистрибутив Global Mapper v7.0 и проверить в моей конфигурации.
Программа, между прочим ценная . Качать тут: _http://www.globalmapper.com/global_mapper7_setup.exe. Размер небольшой - 12 202 560 байт [Пилюлька - в Варезнике].

cornborer
скачал. global_mapper7_setup.exe CRC: FE7EE9DD
у меня не ругается. Чудес не бывает. посмотри ПМ

Panzer

Цитата:

скачал

Молодец! За лог спасибо. Различия - у меня не загружены drwrisky.vdb и drwnasty.vdb. Остальные базы у нас совпадают (любопытно, что по количеству записей они изредка отличаются! Иногда на 1-2 записи больше у тебя, иногда - у меня. Впрочем, видимо, это связано с тем, что небольшая правка баз идет даже тогда, когда они уже выставлены для скачивания. Короче, см. ПМ.

А теперь отключи базы drwrisky.vdb и drwnasty.vdb и проверь опять файлик на вшивость.

cornborer

Цитата:

Остальные базы у нас совпадают (любопытно, что по количеству записей они изредка отличаются!

Да уж, совпадают просто зашибись. Тебе остается обижаться только на себя, что не поддерживаешь базы в актуальном состоянии. Drweb у тебя судя по всему левый, бегом на ftp://ftp.drweb.com/pub/drweb/bases/ скачивать правильные базы.
У официальных юзеров обновление баз происходит автоматом.

Panzer

Цитата:

Drweb у тебя судя по всему левый

Нет. Дистрибутив от производителя . Но посылая тебе лог, я подправил имя владельца и номер ключевого файла. На всякий случай. Поскольку в твоем логе эти сторочки были полностью удалены. И почему это?
Обновлялся тут: _http://download.drweb.com/bases/?lng=ru
Не просто регулярно, а очень регулярно. Так что, зайчик, ты себя невольно выдал фразой

Цитата:

У официальных юзеров обновление баз происходит автоматом

Это так всегда говорят официальные представители фирм. Но заметь, я продуктом твоей компании доволен, не собираюсь его менять на что-либо другое. И никому не посоветую. Хотя покупать его все-равно не буду. Впрочем, как и любой другой антивирусный продукт тоже. И простите, меня модераторы, за этот флейм!
А если по делу, то ты так и не сообщил, срабатывал ли антивирус у тебя на файл БЕЗ баз drwrisky.vdb и drwnasty.vdb. Впрочем, я могу это проверить и сам, забрав их, и если ругани больше не будет, то корень проблемы в целом станет еще яснее: давно пора было выпускать 33 версию, а Германа все нет...

Добавлено:
Получил базы drwrisky.vdb и drwnasty.vdb. Ругаться не перестал. Значит "собака зарыта" в тех базах, которые менялись уже после того, как были скачаны. И альтернативный Updater, который установлен на повтрное скачивание базы, если она изменилась, не сработал.
Сравнил, 5 баз отличались. Ругань смолкла, когда заменил базу № 35.

cornborer
Полет фантазии опущен.

Цитата:

И альтернативный Updater, который установлен на повтрное скачивание базы, если она изменилась, не сработал.
Сравнил, 5 баз отличались. Ругань смолкла, когда заменил базу № 35.

Ты видишь как все просто? Я в первом же письме об этом написал. Хотел помочь. И что я получил вместо спасибо?
А ответ техподдержки на подобные вопросы очень прост - "покажите лог проверки с данными ключа и лог штатного апдейтера". Их не волнуют проблемы левых юзеров.

cornborer

Цитата:

И альтернативный Updater, который установлен на повтрное скачивание базы, если она изменилась, не сработал.

Значит, плохой альтернативный апдейтер! Используй тот, который проверяет изменение баз по CRC, а не по дате или размеру, т.к. вебовцы обычно перевыпускают базы не меняя даты и размеры.