» Сборки Drweb

sasherb

А при чем тут HA3APET и его сборка? В справке по Тоталу все очень красиво описано.
Параметры: %N
Путь запуска: (пусто)
Остальное - по дефолту.


Add:
Все проверяется, параметры я дал. И это обсуждение не в этой теме!

Vnvvnv
Если просто добавить курейт на панель тотала без дополнительных команд то ничего проверять он не будет

sasherb
в своей сборке Total Comander PowerUser я сделал такую

TOTALCMD#BAR#DATA
"%COMMANDER_PATH%\Programm\DrWeb\program files\DrWeb\drweb32w.exe"
%P%N /LNG:ru-drweb.dwl /NI /ML /AR /HA /OK /UPN /TM- /AL /SS- /SD /SHELL /TB- /NR
%commander_path%\install\Icons\icon.icl,27
Проверить объект под курсором
%COMMANDER_PATH%\Programm\DrWeb\program files\DrWeb\
0
-1

Обязательный параметр /SD


В новой сборке Dr.web 3 in 1 будет и уже сделано
1) убрана ошибка в работе сборки на x86, которая иногда возникала при вызове контекстного меню, связанная с присутствием drwsxtn64.dll
2) убраны все компоненты от dr.web 5, дистриб теперь всего 2Mb
3) при запуске update, теперь качаются\обновляются компоненты от dr.web 5
4) dr.web 5 теперь работает и на W7 SP1 x86 в связи с обновлением компонентов.
5) все мои файлы добавлены в исключения антивирусов сборки.

осталось сделать поддержку серверных ОС

HA3APET

Цитата:

В новой сборке Dr.web 3 in 1 будет и уже сделано
1) убрана ошибка в работе сборки на x86, которая иногда возникала при вызове контекстного меню, связанная с присутствием drwsxtn64.dll
2) убраны все компоненты от dr.web 5, дистриб теперь всего 2Mb
3) при запуске update, теперь качаются\обновляются компоненты от dr.web 5
4) dr.web 5 теперь работает и на W7 SP1 x86 в связи с обновлением компонентов.
5) все мои файлы добавлены в исключения антивирусов сборки.

Она уже где-то выложена, или ещё только будет?

HA3APET
Что-то НОД32 начал фолсить на 2 файла ..
1, Updater.exe из Сборка Dr.Web 6 Portable Scanner by HA3APET v5
2, !unistall5.exe из Сборка Dr.Web (3 in 1) by HA3APET v5



G:\Dr.WebH5\!uninstall5.exe » UPX v13_m2 » QUICKBATCH » script.bat - BAT/KillAV.NBQ троянская программа

G:\Dr.Web 6 Portable Scanner\Updater.exe    Win32/Agent.SFP троянская программа    очищен удалением - изолирован    

Ребята я туплю ? или это в пределах нормы ???
Virustotal Updater.exe
Virustotal !uninstall5.exe

BlackLabel
Используйте сборку и будьте спокойны! Это НЕинфицированные, правильные рабочие файлы. А что вы хотите, если пользуетесь программой нахаляву? Вот эта братия (антивируники) и возмущаются, что HA3APET их от жадности лечит! А самому DrWeb просто стыдно делать такой же поклеп на РОДНЫЕ файлы.

BlackLabel
отправьте ноду сообщение о ложном срабатывании, если не лень.

Labean_Hesv
просто у НОДА убогий эвристический анализ.
...и служба поддержки...


Добавлено:
Coroed
будет, как поддержку серверных ОС прикручу.

Labean_Hesv
да я не беспокоюсь вовсе не первый год с компами работаю.
просто было интересно мнение .
HA3APET

да не лень , отправил .

Люди поделитесь рабочей версией 64x сборкой.
Все нашел, думал она по другому будет называтся.

в шапке все файлы битые... ссылкой поделитесь.

BlackLabel
судя по тому что в обоих случая касперский промолчал - конторы "дружат" скрепя зубами

Цитата:

в шапке все файлы битые... ссылкой поделитесь.

все нормально там

Цитата:

Сборка Dr.Web 6 Portable Scanner by HA3APET v5 Описание и скачать

распаковываю, и ничего не выходит


Цитата:

Сборка Dr.Web (3 in 1) by HA3APET v5 Описание и скачать

Updater.exe запускаю, запускается и молчит, но в процессах есть и пропадает.

у меня вин7 32б .

Цитата:

распаковываю, и ничего не выходит

обновите архиватор

HA3APET
Можно как-то сделать, чтобы веб показывал уведомления об обновлении только компонентов?

franzykman
думаю нет.

Сразу хочу отметить, что ничего сложного в этом нет.

Итак, если у Вас уже установлен DrWeb, то достаточно будет скопировать следующие файлы в отдельную папку (в скобках указан путь к этим файлам):
1. Сам сканер drweb32w.exe (c:\Program Files\DrWeb)
2. Ядро сканера drweb32.dll (C:\Program Files\Common Files\Doctor Web\Scanning Engine)
3. Все вирусные базы *.vdb (c:\Documents and Settings\All Users\Application Data\Doctor Web\Bases)
4. Файл русского языка ru-drweb.dwl (C:\Program Files\DrWeb)
5. Ключ drweb32.key (всегда есть в шапке темы)
6. Файл drweb32.ini [more=примерно следующего содержания]
[Windows]
VirusBase = *.vdb
EnginePath = drweb32.dll
LngFileName = ru-drweb.dwl
MaxLogSize = 4096
FilesTypes = EXE,COM,DLL,SYS,VXD,OV?,BAT,BIN,DRV,PRG,BOO,SCR,CMD,386,FON,DO?
FilesTypes = XL?,WIZ,RTF,CL*,HT*,VB*,JS*,INF,PP?,OBJ,LIB,PIF,HLP,MD?,INI,MBR
FilesTypes = IMG,CSC,CPL,MBP,SH,SHB,SHS,SHT*,CHM,REG,XML,PRC,ASP,LSP,MSO,OBD
FilesTypes = THE*,NWS,SWF,MPP,OCX,VS*,DVB,CPY,BMP,RPM,ISO,DEB,AR?,ZIP,R??,GZ
FilesTypes = Z,TGZ,TAR,TAZ,CAB,LHA,LZH,BZ2,MSG,EML,7Z,CPIO,TBB
UserMasks = "*.EXE","*.COM","*.DLL","*.SYS","*.VXD","*.OV?","*.BAT","*.BIN"
UserMasks = "*.DRV","*.PRG","*.BOO","*.SCR","*.CMD","*.386","*.FON","*.DO?"
UserMasks = "*.XL?","*.WIZ","*.RTF","*.CL*","*.HT*","*.VB*","*.JS*","*.INF"
UserMasks = "*.PP?","*.OBJ","*.LIB","*.PIF","*.HLP","*.MD?","*.INI","*.MBR"
UserMasks = "*.IMG","*.CSC","*.CPL","*.MBP","*.SH","*.SHB","*.SHS","*.SHT*"
UserMasks = "*.CHM","*.REG","*.XML","*.PRC","*.ASP","*.LSP","*.MSO","*.OBD"
UserMasks = "*.THE*","*.NWS","*.SWF","*.MPP","*.OCX","*.VS*","*.DVB","*.CPY"
UserMasks = "*.BMP","*.RPM","*.ISO","*.DEB","*.AR?","*.ZIP","*.R??","*.GZ"
UserMasks = "*.Z","*.TGZ","*.TAR","*.TAZ","*.CAB","*.LHA","*.LZH","*.BZ2"
UserMasks = "*.MSG","*.EML","*.7Z","*.CPIO","*.TBB"
ScanFiles = All
HeuristicAnalysis = Yes
CheckArchives = Yes
CheckEMailFiles = Yes
InfectedFiles = Cure
SuspiciousFiles = Report
IncurableFiles = Move
ActionAdware = Report
ActionDialers = Report
ActionJokes = Report
ActionRiskware = Report
ActionHacktools = Report
ActionInfectedArchive = Move
ActionInfectedMail = Move
ActionInfectedContainer = Move
RebootMode = Prompt
CheckHOSTSFile = Yes
RenameFilesTo = #??
MoveFilesTo = c:\DoctorWeb\Quarantine\
ExcludePaths = c:\DoctorWeb\Quarantine\
ExcludeFiles =
LogToFile = Yes
OverwriteLog = No
LogScanned = No
LogPacked = No
LogArchived = No
LogFileName = c:\DoctorWeb\DrWeb32w.log
LogFormat = ANSI
ShowProgressBar = Yes
ScanPriority = 25
TestMemory = Yes
TestStartup = Yes
AutoSaveSettings = No
ScanSubDirectories = Yes
PromptOnAction = Yes
PlaySounds = No
UseDiskForSwap = Yes
UpdateAllFiles = No
UpdateVirusBasesOnly = No
OnUpdateRun = ""
UpdateRebootMode = prompt
ScanFDD = No
ScanHDD = Yes
ScanCD = No
ScanNet = No
LimitLog = Yes
RestoreAccessDate = No
WaitAfterScan = No
LogStatistics = Yes
EnableDeleteArchiveAction = Yes
DisableHotReconfigure = No
[/more]
Всё. Сборка готова к использованию. Обновления баз выполняются путём ручного копирования.

Если у Вас не установлен DrWeb, понадобятся дополнительно файлы DrWebUpW.exe и update.drl. Распаковать их в отдельную папку, добавить туда же файлы drweb32.key и drweb32.ini (см. п. 5 и 6 выше), после чего запустить DrWebUpW.exe для обновления. Всё. Сборка готова к использованию. Обновления баз можно выполнять штатной утилитой, либо вручную.

Файлы для самостоятельной сборки (x86):
drweb32w.exe* = 917 KB
drweb32.dll* = 1.6 МВ
ru-drweb.dwl = 84 KB
DrWebUpW.exe* = 592 KB
и [more=update.drl]
url=http://update.drweb.com/x86/600/av
url=http://update.msk.drweb.com/x86/600/av
url=http://update.msk3.drweb.com/x86/600/av
url=http://update.us.drweb.com/x86/600/av
url=http://update.msk5.drweb.com/x86/600/av
url=http://update.msk6.drweb.com/x86/600/av
url=http://update.msk7.drweb.com/x86/600/av
url=http://update.fr1.drweb.com/x86/600/av
url=http://update.us1.drweb.com/x86/600/av
url=http://update.kz.drweb.com/x86/600/av
sign=4AD0A0E23FABFE1139DCAEE6D40DAAAB7567650FE2CBA0793F68D38AFD0CF98A627665CBF30F2C2E
[/more]

Файлы для самостоятельной сборки (x64):
drweb32w.exe* = 917 KB
drweb32.dll* = 1.6 МВ
ru-drweb.dwl = 84 KB
DrWebUpW.exe* = 592 KB
и [more=update.drl]
url=http://update.drweb.com/x64/600/av
url=http://update.msk.drweb.com/x64/600/av
url=http://update.msk3.drweb.com/x64/600/av
url=http://update.us.drweb.com/x64/600/av
url=http://update.msk5.drweb.com/x64/600/av
url=http://update.msk6.drweb.com/x64/600/av
url=http://update.msk7.drweb.com/x64/600/av
url=http://update.fr1.drweb.com/x64/600/av
url=http://update.us1.drweb.com/x64/600/av
sign=6E1CB152BADBAE04B2CB0E7238D84BD27B55E8395B8EF9B9500B7A7380F0E8B8726B1E1A91937A1F
[/more]

*Принятые файлы с расширением .lzma распаковываем при помощи архиватора 7-Zip

vzar

Цитата:

ru-drweb.dwl = 71 KB

Not found

gjf, спасибо, исправил.

vzar
Сборка уже есть и более функциональная. А именно работающая с бесконечным ключом и в которой обновляются не только базы но и ru-drweb.dwl, drweb32w.exe и тд
И сделана она в виде заготовки в 135Kb, где достаточно нажать Updater.exe и все файлы "прилетят" пользователю, то есть процедура сборки\обновления сводится к запуску 1 файла.

HA3APET, я просто описал процесс самостоятельной работы по созданию портативного DrWeb'a, нисколько не претендуя на замену сборки. Это альтернативный вариант для тех, кто по каким-либо причинам не пользуется различного вида сборками (в т.ч. и сборками ОС), а предпочитает всё делать самостоятельно. Я сам отношусь к таковым, хотя замечаю, что это вымирающий вид. Впрочем, каждый вправе самостоятельно определиться с выбором.

ОМГ, что за перемены с Вебом: поменялась заставка, отключилась проверка при запуске сканера. У всех так?

Цитата:

ОМГ, что за перемены с Вебом: поменялась заставка, отключилась проверка при запуске сканера. У всех так?

Да всё ОК. читайте новости на офсайте.


ЗЫ. HA3APETу - респект за сборку!

Dr.WebH5.exe, размер - 2653721 байт.
Win7 x64 Корпоративная, SP1.
Спайдер - Инструменты - Настройки - Расширенные.
Все чекбоксы пусты, при выборе любой комбинации сделанные изменения не сохраняются.
Расследование показало, что в реестре не создается ветка Mini-IPS, отвечающая за функционирование HIPS. При ее добавлении все работает нормально. Автору - респект!

=== cut here ===
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Doctor Web\Scanning Engine\Machine\DrWebEngine\Plugins\Mini-IPS]
"Hosts"=dword:00000001
"Registry"=dword:00000001
"DiskRawWrite"=dword:00000000
"AvRemoteControl"=dword:00000001
=== cut here ===

Соответственно, Hosts - защита файла HOSTS (1 - вкл., 0 - выкл.), Registry - запретить модификацию важных объектов Windows, DiskRawWrite - запретить низкоуровневую запись на диск, AvRemoteControl - запретить эмуляцию действий пользователя.

Dr.Web beta-tester's Team (member)

Цитата:

Все чекбоксы пусты, при выборе любой комбинации сделанные изменения не сохраняются... ...в реестре не создается ветка Mini-IPS, отвечающая за функционирование HIPS. При ее добавлении все работает нормально. Автору - респект!

Подтверждаю на ВинХР СП3.

Qwersad
mypucm
Спасибо, подправлю.

Удалил старую сборку, при распаковке архива ( в любое место) с новой обновленной сборкой WinRAR выдает сообщение ( архив не битый) :

! D:\Documents and Settings\Admin\Рабочий стол\Dr.WebH5.rar: Невозможно создать Dr.WebH5\program files\DrWeb\drweb32.lst
! Неверная попытка доступа к адресу памяти.
! D:\Documents and Settings\Admin\Рабочий стол\Dr.WebH5.rar: Невозможно создать Dr.WebH5\program files\DrWeb\drweb32.lst.bak
! Неверная попытка доступа к адресу памяти.

P.S. удаляться этот файл ( drweb32.lst) у старой сборки тоже не хотел, пришлось анлокером вычистить его

franzykman
А что это за архив Dr.WebH5.rar? Где вы его взяли?

- удаляться этот файл ( drweb32.lst) у старой сборки тоже не хотел, пришлось анлокером вычистить его
Перезагрузка после удаления была?

HA3APET
Будь-те добры, скажите пожалуйста, как решить такую проблему:
После установки Вашей сборке, обновил компоненты через интернет, после обновления запустил инстолятор !install6.exe, но после установки появился значок с крестиком. Оказалось не установлена самозащита. Как установить отдельно эту самозащиту для 6 версии?
Спасибо!