Я тут это, ковырнул свои архивчики, нарыл 28 вирусочков каких-то. Прогнал avz по ним и обнаружил что из 28-ми он обнаружил только 17. Возможно там не все трояны и червяки, но все же. Если нужно то полный архивчик (1,5 Мб) с вирями могу выслать, если нужно (напомните, плз, адресок, куда слать-то).
P.S. AVZ 4.15, с сегодняшним обновлением баз.
[QUOTE=blackcat] Если нужно то полный архивчик (1,5 Мб) с вирями могу выслать, если нужно (напомните, плз, адресок, куда слать-то).
[/QUOTE]
слать отсюда: [url]https://virusinfo.info/upload_virus.php[/url]
Эта проблема не уникальна для АВЗ, сам с таким сталкивался не раз. Да здравствует ZwLoadDriver =)
Обновление баз AVZ: 21538 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, микропрограммы эвристики: 358, цифровые подписи системных файлов: 48657, 9 микропрограмм восстановления системы
Обновленная база содержит поцедуры эвристики для обнаружения новых троянских программ, которые в последнее время активно рассылаются по почте. Новая процедура восстановления системы позволяет исправить проблему с исчезновением рабочего стола после лечения некоторых новых разновидностей троянских программ (подробнее см. [URL="http://z-oleg.com/secur/advice/adv1103.php"][COLOR=#800080]http://z-oleg.com/secur/advice/adv1103.php[/COLOR][/URL])
Кстати, забыл сказать - теперь на сайте по многочисленным просьбам трудящихся действует информер - он показывае версию AVZ, дату апдейта баз и остновные цифры по базе
Обновление через прокси с парольным доступом не получилось :(. Пришлось выводить ресурсы из-под авторизации.
Вообще немножко неправильно, IMHO: настройки Internet Explorer в отношении прокси определяют только хост и порт прокси, авторизация всё равно задаётся отдельно. То есть, логин/пароль на прокси надо и для варианта "Настройки IE".
Попытался послать, вроде как даже 1,5 Мб траффика отмотало, а потом выдало, что не указана тема, хотя я аккуратно скопировал название темы прямо с форума. Может я не понял что за тема имелась в виду, но сам факт слегка огорчил. :(
Не получается обновить :( Ни с настройками из ИЕ, ни с ручной пропиской прокси. Хотя ранее обновлялся без проблем при указании "использовать данные ИЕ"
Не загружается с любыми настройками с обоих адресов.
Помогает только отключение Фаервола.
Смутное чуйство, перерастающее в уверенность, что используются другие порты кроме 80.
Вопрос как настроить фаер, чтобы таки обновляться?
[B]Din Gior[/B], вообще-то в таких случаях нужно сначала глядеть в логи фаера и смотреть что блокируется и по какому порту и по какой причине. Кстати, говорят помогает.
[QUOTE=Din Gior]Не загружается с любыми настройками с обоих адресов.
Помогает только отключение Фаервола.
Смутное чуйство, перерастающее в уверенность, что используются другие порты кроме 80.
Вопрос как настроить фаер, чтобы таки обновляться?[/QUOTE]
Загрузка идет штатным способом, по порту 80. Возможно одно из двух - или не прошел запррос DNS, или блокируется сам обмен. Днйствительно, нужно логи Firewall смотреть - он должен сообщить, что блокировал и почему.
[U]Во-первых[/U], avz4 мне очень помог.
Только при помощи него отловил "пакость", которая автоматически прописывала в настройках модемного соединенния какой то левый телефон с кодом выхода на международную линию (10)! Никакие антивирусы, антитрояны (Avira AntiVir, Symantec, AdWare, ...) ничего не находили. Только AVZ указал на два файла (internt.exe, itunesff.exe в \windows\system32) как подозрительные. Это было 30.03.2006.
[U]А во-вторых[/U], сегодня (14.04.2006), Avira уже распознает их как TR/LipGame.O и к тому же [B]указывает и на AVZ как HEURESTIC/Hijaker![/B]
Если нужно, могу прислать эти файлы.
[QUOTE=Erick][U]Во-первых[/U], avz4 мне очень помог.
Только при помощи него отловил "пакость", которая автоматически прописывала в настройках модемного соединенния какой то левый телефон с кодом выхода на международную линию (10)! Никакие антивирусы, антитрояны (Avira AntiVir, Symantec, AdWare, ...) ничего не находили. Только AVZ указал на два файла (internt.exe, itunesff.exe в \windows\system32) как подозрительные. Это было 30.03.2006.
[U]А во-вторых[/U], сегодня (14.04.2006), Avira уже распознает их как TR/LipGame.O и к тому же [B]указывает и на AVZ как HEURESTIC/Hijaker![/B]
Если нужно, могу прислать эти файлы.[/QUOTE]
Подозрительные файлы конечно стоит прислать, а то, что Avira ругается на AVZ - это нормально для них ... периодически бывает.
[QUOTE=Din Gior]
Вопрос как настроить фаер, чтобы таки обновляться?[/QUOTE]
А фаер то какой? Ну, а если в "общих чертах", создать правило для AVZ с разрешением подключения к конкретному адресу с 80 портом.
Прога классная, у меня находила троянов, которые не находил например
шпионский модуль Outpost, а ведь он в отличие от данной утилиты платный...
Маленькое пожелание - хотелось иметь возможность на сайте подписаться, чтоб своевременно узнавать о выходе новых баз и прочих полезных новостях :)
А также в самой проге хотелось бы видеть не только версию релиза, но
и текущую версию баз которые используются.
Удачи автору и пожелание не бросать столь полезное дело !
--------------------------------------------------------------
Administrator of [url]www.kkm.info[/url] & [url]www.rfidchip.info[/url] projects
[QUOTE=Mikle]Маленькое пожелание - хотелось иметь возможность на сайте подписаться, чтоб своевременно узнавать о выходе новых баз и прочих полезных новостях :)[/QUOTE]
RSS - [url]http://z-oleg.com/rssnews.php[/url]
В одной из тем форума, пользователь предположил, на основе антивирусной утилиты AVZ4, что в модуле пространства ядра сидит Троян. Он выявляется как \??\С:\Windows\Temp\mc21.tmp или mc22.tmp (зависит от количества установок). Реально этот *.tmp, прописан утилитой «TuneUp Utilities 2006» (и в ранней), в опциях украшения столов. Можно заблокировать ключь в реестре, просто перестанет работать сия утилита. Сносишь настройки украшательств, и умирает \Temp\mc21.tmp. Таким образом, можно совсем заблудиться.
Важно, что AVZ4 не видит реальный Троян «Backdoor.ide21201», в «TuneUp Utilities 2006», тело которого находится в «ide.vxd», да не огорчится автор утилиты, не видит его не только AVZ, не видит его и Anti-Trojan Shield 2, NOD32 я просто ткнул носом, не увидел! Специально для теста установил «Ad-Aware SE Professional» buil 1.04, совсем она меня расстроила, ведёт борьбу с coocie в[email protected] , и больше ни чего не находит.
[QUOTE=Goodwin]...Таким образом, можно совсем заблудиться. [/QUOTE]
Ага... уже слегка заметно... ;)
[QUOTE=Goodwin]Важно, что AVZ4 не видит реальный Троян «Backdoor.ide21201», в «TuneUp Utilities 2006», тело которого находится в «ide.vxd», да не огорчится автор утилиты, ...[/QUOTE]
Так пришлите автору AVZ файл [I]ide.vxd[/I] на "препарацию" - тогда AVZ сразу и увидит этот троян (если он там действительно есть). И вам будет счастье, и всем остальным пользователям!
[QUOTE=Goodwin]Важно, что AVZ4 не видит реальный Троян «Backdoor.ide21201», в «TuneUp Utilities 2006», тело которого находится в «ide.vxd», да не огорчится автор утилиты, не видит его не только AVZ, не видит его и Anti-Trojan Shield 2, NOD32 я просто ткнул носом, не увидел![/QUOTE]
И не только они его не видят:
[CODE]AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VirusBuster Found nothing
VBA32 Found nothing[/CODE]
Может его там и нет? ;)
[quote=Exxx]Может его там и нет? ;)[/quote]
Все может быть - как говориться "зверя в студию" :) я даже кажется знаю, о чем идет речь ...
[QUOTE=Зайцев Олег]Все может быть - как говориться "зверя в студию" :) я даже кажется знаю, о чем идет речь ...[/QUOTE]
[CODE]Файл сохранён как ide.vxd_4443742f778ec.rar
Размер файла 683
MD5 53f0924b5809ea4afa133594b63b70bb [/CODE]