» Проверка на вирусы почтовых сообщений в The Bat

An2

Цитата:

Обнаружил удивительную вещь - в Common Files у меня не KAV, а AVP Shared Files...

Хм..... А у тебя точно 4-я версия? Что написано в файле Release Notes.html в каталоге программы?

Цитата:

Я заметил, что ты крупный специалист по AVР...
А почему сам пользуешься другим антивирусом? Может посоветуешь мне перейти на какой-нибудь Нортон или DrWeb?

Просто потратил немало времени на основательное изучение AVP
А почему другим пользуюсь - я долго пытался заставить АВП работать так как надо, мирился с его глюками и тормозами, но в один прекрасный день мне всё это ужасно надоело
Советовать не буду, неблагодарное это дело, сам попробуй другие продукты и реши что тебе лучше подходит

Цитата:

Что написано в файле Release Notes.html в каталоге программы?

А нет там такого файла...
В пункте "О программе" пишет версию 4.0.0.25

An2
Совсем старенькая у тебя версия..... из 4-к.
Поставь самую свежую:
ftp://ftp.kaspersky.ee/products/HomeUser/KAVPersonalPro/kavperspro4080ruscd.exe

Demetrio
Спасибо, скачал.
Ставить поверху или убить старую версию?

An2
В принципе неважно, но я бы сначала старую убил

Demetrio
Убил. Поставил. Работает. Плагина та же (COM based 3.0...).
Как заставить ее проверять папки?
Как она вызывается?

An2
В Бате, после иниицализации плагина: Папка > Проверить на наличие вирусов (и там выбираешь что проверять)

Demetrio
Ну, наконец справился.
А интерфейс то не интуитивный....
Вирусная защита - в свойствах, проверка - в папке... Поди разберись.

Может вопрос и прост, но не для меня.
Стоит Stop c плагином для Бата, пишу сам себе письмо и вкладываю файл с вирем. Отправляю- получаю и тишина.
Антивирусная проверка осуществляется при приёме, при прочтении или при открытии вложения????

Братва, с наступающим!!!
Такой вопрос:
что у Norton AVirus 2003 я влякется майлчекером ?
то есть какой файл нужно оставить в загрузке чтобы запускалась проверка почты?
я оставлял только ccApp.exe но он видимо много еще чего-то загружает...

2 Allнарод, а реально прикрутить сканнер Нортона 2003 к Бату? если да, то как?

Aleek
Ничего прикручивать не надо. Если опция E-mail scanning включёна (а она обычно включена), то всё будет проверятся.
NAV работает со всеми почтовыми программами, использующими стандартные POP3 и SMTP протоколы.

Добавлено
vadim1275
Не нужно ничего из Автозагрузки удалять!!!
А за проверку почты разные файлы и библиотеки отвечают, ccApp.exe в том числе.

Demetrio, я в том смысле может есть возможность не загружая сам NAV 2003 включить проверку почты?
Скорее всего это нереально я понял.. правильно?

vadim1275
Нет такой возможности.

жаль
у меня че-то машинатормозит - думал, пока оперативку не прикуплю может можно как-нить разгрузить.

Вот только получил письмо с червём. Log:

Код:
11.01.2003, 13:31:45: FETCH - Получено письмо от Евгений <*****@sbtx.tmn.ru>, размер: 49390 байт, тема: "Re: IREX admits you to take in FSAU 2003"
! 11.01.2003, 13:31:46: ANTIVIRUS - Письмо от "Евгений <*****@sbtx.tmn.ru>" к "" с темой "Re: IREX admits you to take in FSAU 2003" заражено вирусом: "I-Worm.Avron.b".Сохранено в папке "Карантин"

Demetrio

Цитата:

Отключи на время проверки Монитор вообще

В новой версии не получается!
Делаю "выход" через командную панель, но Монитор остается в списке задач и не выгружается! Как выгрузить? Подскажи...

Добавлено
SibD

Цитата:

Антивирус плагин к TheBat 4.0.1.1.

Отдельно качается? Подскажи, откуда...

An2
http://www.nobat.ru/klav.html

А у меня странный глюк - в ящике Trash Бата было инфицированное письмо, вроде я его удалил, ящик пустой, но при попытке удалить письма из Inbox в Trash начинается "визг" антивируса без указания, в чем проблема...
При этом Бат подвисает на время и не удаляет письма в Trash...
Может что подскажете?

An2
Выключи монитор, и удаляй.

можно ли доверять подключаемому к Бату антивирусному плагину (KAV), так же как самому сканеру Касперского, т.е. есть ли надобность проверять антивируным сканером сохраненные на диск файлы из писем или если вирус не нашел плагин, то не найдет и сканер у которого все параметры выставлены на макс.безопасность (проверять архивы, эвристический анализ и т.д.)?

anryk
По идее вполне можно доверять.

An2
А у тебя папки при выходе сжимаются? Если нет, то письмо-то ты удалил, но тело вируса осталось в базе и монитор на него реагирует. И только при сжатии папки оно растворяется в эфире...

А сравнивал кто-нибудь защиту the_bat KAV и drweb? Плагины вроде у обоих есть, проблема в том, что вирус в овсходящем письме замечают одновременно и плагин и монитор, и начинают драться за право вылечить . Пока вроде лучшее лечение - выключение у монитора слежения за файлами *.tbi и *.tbb, но всё равно в папке %temp% иногда их интересы пересекаются. Кто поделится наблюдениями?

Sky2003
У меня уже давно стоит Спайдер от Др.Вэб, отключена ПРОВЕРКА АРХИВОВ, установлен ОПТИМАЛЬНЫЙ режим проверки, проверка файлов ПО ФОРМАТУ. Специально ничего не отключал (всмысле не указывал что мол *.tbi и *.tbb не проверять). В БАТе установлен плагин от Вэба. Пока ни разу их пути (Спайдера и плагина) не пересекались. Про Каспера ничего не могу сказать, не юзаю. Вообще-то попробуй отключить слежение монитора за архивами, ИМХО это лишнее, т.к. если архив содержит вирус то он будет пойман при распаковке, а так только время и ресурсы съедает. Почтовые базы тоже вроде за архивы принимаются.

Цитата:

Пока ни разу их пути (Спайдера и плагина) не пересекались

v rezime Optimal faili pri dostupe ne proverayutsa.... tolko pri sozdanii

Добавлено
Sky2003
a neuzeli trudno imenno na papke gde nahoditsa baza TheBAt ukozat 4tob on (KAV monitor) imenno tam ne proveral po4tovie bazi / arhivi pusti vezde krome etoy papki proveraet...

SXP это ты просто прокомментировал? или это ты мне поясняешь?
И зачем проверять архивы? Тем более если Каспер? И так тормоза, а то еще и архивы проверяет.

SXP
TRAViS

Отключить сканирование каталога The bat, конечно, не трудно. Но рассмотрим другую ситуацию . Вот приходит по почте вирус в архиве. Проверка архивов в резидентном мониторе отключена (для определённости говорим про KAV). А плагин в The Bat, насколько я понимаю, всё равно постарается проверить чего там такое в архиве лежит, распакует это в %temp% - тут-то монитор и заорёт . Совершенно аналогичную реакцию вызывают и любые другие действия антивирусного плагина The Bat, когда в процессе работы заражённый файл оказывается в %temp%.
Исключать ещё и %temp% из проверяемых монитором каталогов - глупо, открывается огромная дырка.
Ваше мнение, господа? .

Sky2003
Хм... "Если я что нибудь в чем нибудь понимаю...." (с)Винни Пух
Только что создал письмо, приаттачил к нему архив РАР3 с вирусом, оставил в черновиках и заставил проверить: БАТ нашел вирус и переместил в карантин, спайдер молчит. Проверяем: пытаюсь просмотреть из архива файл с вирусом - спайдер отлавливает. Вывод: при проверке архивов плагин не распаковывает содержимое в темп (так же как и сканнер)

ЗЫ: может у каспера и не так, не знаю

TRAViS

А проведи плз такой эксперимент. При наличии вируса в папке Карантин или в trash запусти сканирование на вирусы в the bat (Folder - check for viruses) при включённом мониторе. Не подерутся? Спасибо.