» Avira AntiVir Personal (антивирус, antivirus)

А с тем, что есть, без скачивания специального сканера для командной строки, никак нельзя? Ведь из контекстного меню для файла можно ведь выбрать сканирование, значит - эта возможность имеется. Но как? Имхо - очень неудобно еще несколько мегов тянуть.

kullibbin

Цитата:

из контекстного меню для файла можно ведь выбрать сканирование, значит - эта возможность имеется.

Не путай shell extension с командной строкой.


Цитата:

очень неудобно еще несколько мегов тянуть.

В файл http://dl.antivir.de/down/vdf/fusebundle_en.zip входит и сканнер командной строки. Объём 4-4,5 мегов, что не сильно больше чистых баз.

Так он отдельно же должен ставиться, или в ту же папку можно? Уже с базами он? А без баз, если они у меня уже скачаны новые? Что-то не очень понятно... Если обновлять базы, то ему отдельно, а обычному антивиру отдельно? Смысл?

kullibbin
Куда угодно можно ставить, но в ту же папку удобнее - базы и Hbedv.key подхватываются сразу. А больше ему ничего не надо.


Цитата:

А без баз, если они у меня уже скачаны новые?

Напиши разрабам письмо и пригрози пожаловаться в обком...

Что касается интеграции с качалкой – файл avnt есть в антивире, запускать его с ключами –z –e –del, чтобы смотрел зип-архивы, лечил, а неизлечимые удалял. То есть опции все как на предыдущей странице.

kullibbin
ты имеешь в виду - для интеграции с качалкой консольной версии надо воткнуть эти ключи и всё?

kullibbin
Ну вот видишь, как всё просто... Изучи поглубже и оформляй в шапку - думаю, это многим пригодится. Правда я не интегрирую, antivir и так предупредит...
Командная строка Avnt.exe (на случай отличий от ave32.exe):

Код: Usage is: AVNT [options] [path[\*.ext]] [*.ext]

Where options are:
-? / -h ......... display this help text
-allfiles ....... scan all files
-allboot ........ scan all boot records
-alldrives ...... scan all drives
-allhard ........ scan all hard disks
-allremote ...... scan all network drives
-wub ............ save unknown boot records to file '.\UKB.SAV'
-s .............. scan subdirectories
-z .............. files in ZIP archives will be extracted and scanned
-noboot ......... do not check any boot records
-nombr .......... do not check any master boot records
-nobreak ........ disable Ctl-C and Ctrl-Break
-nodef ......... do only check the given file types (eg. *.DOC)
-v .............. verbose scan mode
-nopack ......... do not scan inside packed files
-e [-del | -ren] repair infected files if possible
[-del] non-repairable files will be deleted
[-ren] non-repairable files will be renamed
-ren ............ rename infected files (*.COM->*.VOM,...)
-del ............ delete infected files
-dmnoheur ....... disable macro heuristic
-dmdel .......... delete documents containing suspicious macros
-dmdas .......... delete all macros if one appears to be suspicious
-dmse ........... set exit code to 101 if any macro was found
-heuristic[:|=]1 heuristic detection rate low
-heuristic[:|=]2 heuristic detection rate medium
-heuristic[:|=]3 heuristic detection rate high
-r1 ............. just log infections and warnings
-r2 ............. log all scanned paths in addition
-r3 ............. log all scanned files
-r4 ............. select verbose log mode
-rs ............. select single-line virus messages
-rf<filename> ... name of log file
?d = day, ?m = month, ?y = year (two digits each)
-ra ............. append new log data to existing file
-ro ............. overwrite existing log file
-q .............. quiet mode
-lang[:|=]DE .... use German texts
-lang[:|=]EN .... use English texts
-once ........... run only once a day
-tmp<dir> ....... specify the directory for temporary files
-x<dir> ......... AntiVir looks for it's files eg 'antivir.vdf' in <dir>
-if<dateiname> .. AntiVir uses the given ini file
-kf<filename> ... AntiVir uses the given license file
@<rspfile> ...... read parameters from the file <rspfile>
with each option in a separate line

List of return codes:
0: Normal program termination, no virus, no error
1: Virus found in a file or boot sector
2: A virus signature was found in memory
3: Suspicious file found
100: AntiVir only has displayed this help text
101: A macro was found in a document file
102: The option -once was gven and AntiVir already ran today
200: Program aborted, not enough memory available
201: The given response file could not be found
202: Within a response file another @<rsp> directive was found
203: Invalid option
204: Invalid (non-existent) directory given at command line
205: The log file could not be created
210: AntiVir could not find a necessary dll file
211: Programm aborted, because the self check failed
212: The file antivir.vdf could not be read
213: An error occured during initialisation

Test/debug options:
-d1 ............. the log file will be flushed after each output
-d2 ............. use only if instructed to do so by our hotline!

Examples:
scan all files on drive C:
AVNT -s C:\*
scan, repair & delete damaged/overwritten files on drives C: and D:
AVNT C:\ D:\ -s -e

плохо, что в рар он не умеет лазить, хотя соответствующая dll в папке имеется. Или я чего-то не углядел? Кстати, с ключом -s не работает.

А антивира никто не пытался на CD залить?

я пытался, после установки прям его папку на сидюк. Сканирует нормально, на другой машине, прям с сидюка

kullibbin

Цитата:

Сканирует нормально, на другой машине, прям с сидюка

Это было сделано прямым копированием, или у тебя какой-нибудь WinPE?

Накатал папку AVPersonal на сидюк, и на другой машине открыл его, запустил оттуда AVWIN.EXE и все заработало. Или можно скопировать на жесткий, чтоб быстрее было. Ругался, кажется, что не может логи записывать, ну и ладно.

kullibbin
Сэнкс за информацию. Сляпал плагин для Bart PE, залил на диск - работает замечательно. Осталось только посмотреть, как у него с обновлениями...

AntiVir Personal Edition 6.31.00.03
http://www.avup.de/personal/en/avwinsfx.exe

Чего-то вроде авто-апдейта нету в этом антивире. Несерьезно это.

kullibbin
vallyol
у мЯ не ругалси... я его в вин пе от нхт закинул и строчку добавил что бы он его на виртуальный диск копировал как и прочие антивири...
valhalla
я точно не смотрел но процесс апдейта как служба висит в памяти... может все же есть автоапдейт...

Hrist
kullibbin
Для работы (полноценной) антивиря на Барте достаточно 12 файлов. В это количество входит и обновление баз. А если учесть, что он работает с RAM-диска, проблем с созданием логов нет.
Hrist

Цитата:

я точно не смотрел но процесс апдейта как служба висит в памяти... может все же есть автоапдейт...

Посмотри в соединениях, висит AVGUARD и AVGNT, состояние соединения - установлено, local address 0.0.0.0:xxx, remote address 127.0.0.0:yyy, так что автоматического обновления нет, во всяком случае у меня - а host я руками не правил. Точно знаю, что при установке этого же продукта, но платного (Workstation), при отсутствии лицензии установщик прописывает в host 127.0.0.0, т.е. сам убивает автоапдейт. Может в бесплатном продукте это введено в правило? Тогда зачем процесс?

На сегодняшний день появился новый vdf файл (6,31,00,33), но висящий в процессах AVWUPSRV как не делал соединений, так и не делает.

Добавлено:
И, насколько я понял, он никак не связан с INETUPD (который загружает файлы)

valhalla
Да есть там автоаптдейт, включается галочкой в Misc. После указанного срока (по умолчанию - 14 дней) лезет на сайт и качает все, что нужно. Поставь себе 1 день - и будет тебе щасте (правда по 3.5 метра будет приходить).
vallyol
Там обновился движок - нужно скачать полную версию сабжа.

Может быть знает кто способ обмануть бесплатный антивир, чтобы поставить его на 2003 server. Про платную версию для сервера знаю.

Blackbox7

Versionsinformation/Steckbrief:
Programmversion: 6.31.00.03
VDF-Version: 6.31.00.55
Datum: (TT.MM.JJJJ) 14.06.2005
Zeit: 14:32:20
Dateiname: avwinsfx.exe
Dateigr&#246;sse: 6,68 MByte

Это с их сайта, а движок у меня 6.31.0.5. Или я чего-то не понимаю?


Добавлено:
Blackbox7
Versionsinformation/Steckbrief:
Programmversion: 6.31.00.03
VDF-Version: 6.31.00.55
Datum: (TT.MM.JJJJ) 14.06.2005
Zeit: 14:32:20
Dateiname: avwinsfx.exe
Dateigr&#246;sse: 6,68 MByte

Это с их сайта, а у меня движок 6.31.0.5. Или я чего-то не понимаю?

vallyol
Действительно, у тебя все нормально. Если еще и птичка в настройках стоит., то тогда пока не понятно. Может у тебя стоит большой интервал апдейта, и время до него еще не дошло?

Народ а кто подскажет - насколько АнтиВир хорошо борется с W32/Parite
Словил мой сервак (Win 2k AdvServ) эту гадость

А Server Edition только что и делает - в карантин все exeшники пытается переложить

2andr
А не мог бы ты эту штуку зараренную с паролем мне в ПМ бросить, тогда и скажу.
ЗЫ. В базе у него описания всех версий этой заразы есть, имхо, ловить он их должен.

2andr

Цитата:

А не мог бы ты эту штуку зараренную с паролем мне в ПМ бросить

А можно и мне тоже, плиз...

Поставил вот эту версию -
Цитата:

бета-версия с уменьшенным объемом загружаемых обновлений баз

Антивирус очень понравился, вчера обновил всего на 450 Кб (в т.ч. и одна DLL на 330 Кб) но вот один вопрос - в этом топике пишут, что он не проверяет пакованные EXE-файлы (UPX, Aspack...) Если так, то это ИМХО очень серьезный недостаток .

Но в то же время в настройках монитора я вижу: вкладка Scanner - группа Archives - опция Unpack runtime compressed files. Опция даже включена по умолчанию, но судя по логам, файлы все равно не распаковываются.

Кто-нибудь может разъяснить ситуацию - все-таки Antivir проверяет упакованные файлы или нет, или эта опция в бета-версии на будущее?

2andr

Цитата:

Народ а кто подскажет - насколько АнтиВир хорошо борется с W32/Parite

Лечит нормально и ловит тоже....

какие ключики посоветуете в командной строке для запуска проверки по шедулеру вмндовса

Hrist
В папке сабжа лежит файл avwin.hlp. Смотри раздел "Command Line". Там все хорошо расписано, может найдешь именно то, что тебе надо.