Бета-тестирование антивируса "ВирусБлокАда"

[QUOTE=HA]"пользователь может любыми способами утянть апдейт беты к себе в сетку/на диск и обновиться от себя" . К примеру, используя Vba32 Центр Обновлений. Это удобно при тестировании Комплекса на нескольких ПК. При восстановлении программы - удобно иметь Обновления на локальном или съемном носителе, указав для обновления соответствующий путь.[/QUOTE]
Есть у меня Центр обновлений. Вот я и пытаюсь узнать все возможные пути для указания ему, откуда качать. А то пишет - по указанному пути список файлов не найден. И непонятно, толь он через проксю не может пробиться, толь путь неправильный.

[QUOTE=serge (guest)]Только что взял этот самый любой chm и сравнил результаты распаковки. Все совпадает кроме того, что VBA32 не проверяет и не распаковывает внутренние служебные области данных (chm не простой архив, в нем данные проиндексированы для быстрого поиска нужной информации). [/QUOTE]
ну хорошо, тогда так: и drweb и kav некоторые из "служебных файлов" в chm проверяют. Их логи на [b]любом[/b] chm отличаются от vba. я понимаю, что vba антивирус, а не распаковщик chm, и если вы мне как специалисты скажете, что в этих "служебных" файлах не может сидеть вирус, то мне этого вполне достаточно. :)

[QUOTE=anton_dr]Есть у меня Центр обновлений. Вот я и пытаюсь узнать все возможные пути для указания ему, откуда качать. А то пишет - по указанному пути список файлов не найден. И непонятно, толь он через проксю не может пробиться, толь путь неправильный.[/QUOTE]
Для решения вопросов работы с Центром Обновления лучше обратиться на [email][email protected][/email] , приложив лог и описав конфигурацию использования ЦО и возникшую проблему. Думаю, что проблема будет решена.

[QUOTE=HA]Для решения вопросов работы с Центром Обновления лучше обратиться на [email][email protected][/email] , приложив лог и описав конфигурацию использования ЦО и возникшую проблему. Думаю, что проблема будет решена.[/QUOTE]
Обращусь обязательно. Только перед этим кто-нибудь, укажите [I]правильный[/I] путь для апдейте беты. чтоб быть точно уверенным, что это не из-за пути.

путь для обновления беты [url]http://www.anti-virus.by/beta/update/[/url]

Вопрос по центру обновлений.

[08:25:30 05.10.2005]: Инициализация
[08:25:30 05.10.2005]: Запуск процесса синхронизации
[08:25:30 05.10.2005]: Комплектация: 'VBA32NTW'
[08:25:30 05.10.2005]: Ресурс: 'http://www.anti-virus.by/beta/update/'
[08:25:30 05.10.2005]: Синхронизация с 'C:\Update for VBA32\'...
[08:25:30 05.10.2005]: Попытка: 1 из 3
[08:25:30 05.10.2005]: Получение списка файлов...
[08:25:31 05.10.2005]: Список файлов получен
[08:25:32 05.10.2005]: Версия 'Vba32 WinNT Workstation 3.10.5 beta / 04.10.2005 (Vba32.NT.W)'
[08:25:32 05.10.2005]: Downloading 2 file(s) (104.18 Kb)
[08:25:32 05.10.2005]: Размер: 104.18 Kb (2 файлов)
[08:25:32 05.10.2005]: Получение файла '6a7995c2.bin'...
[08:25:33 05.10.2005]: Файл '6a7995c2.bin' получен
[08:25:33 05.10.2005]: Получение файла 'VBA32NTW.ini'...
[08:25:33 05.10.2005]: Файл 'VBA32NTW.ini' получен
[08:25:33 05.10.2005]: Синхронизация комплектации 'VBA32NTW' успешно завершена
[08:25:33 05.10.2005]: Комплектация: 'VBA32SYN'
[08:25:33 05.10.2005]: Ресурс: 'http://www.anti-virus.by/beta/update/'
[08:25:33 05.10.2005]: Синхронизация с 'C:\Update for VBA32\'...
[08:25:33 05.10.2005]: Попытка: 1 из 3
[08:25:33 05.10.2005]: Получение списка файлов...
[08:25:34 05.10.2005]: Список файлов получен
[08:25:34 05.10.2005]: Версия 'Vba32 Update Center 1.0 / 04.10.2005 (Vba32.UC)'
[08:25:34 05.10.2005]: Downloading 1 file(s) (0.00 Kb)
[08:25:34 05.10.2005]: Размер: 0.00 Kb (1 файлов)
[08:25:34 05.10.2005]: Получение файла 'VBA32SYN.ini'...
[08:25:34 05.10.2005]: Файл 'VBA32SYN.ini' получен
[08:25:34 05.10.2005]: Синхронизация комплектации 'VBA32SYN' успешно завершена
[08:25:34 05.10.2005]: Самообновление...
[08:25:35 05.10.2005]: Самообновление 'VBA32SYN' успешно завершено
[08:25:35 05.10.2005]: Выполнение завершено без ошибок

Центр обновлений обновился, затем обновляю сам антивирус, запуск обновления вручную.

08:25:46 05-10-2005 Начало обновления с C:\Update for VBA32
08:25:46 05-10-2005 Получен список файлов
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\daily.udb
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\VBA32NTW.ini
08:25:53 05-10-2005 Обновление программы успешно завершено

Все нормально.

Но когда обновляется антивирус, в окне обновления пишет размер обновления 6 мегабайт.

При запущенном сканере, если несколько раз перевести фокус с него на другие окна, скрулбар в логе съезжает с нижнего положения вверх, до упора.

А за что отвечает файл в VBA vba32err.log в котором содержится на данный момент вот что:

D:\dis\programs\IrfanViewer3.92\irfanview_plugins_392.exe::ERROR( 20000000 )
E:\dis\IrfanViewer3.92\irfanview_plugins_392.exe::ERROR( 20000000 )
Y:\IrfanViewer3.92\irfanview_plugins_392.exe::ERROR( 20000000 )
\\PETER\Distrib\IrfanViewer3.92\irfanview_plugins_392.exe::ERROR( 20000000 )
Y:\IrfanViewer3.92\irfanview_plugins_392.exe::ERROR( 20000000 )

не добавляются в карантин файлы размером ~ 669 776 893 байт :-) Точнее они добавляются, но с размером 0 байт и происходит сей процессс оооочень долго. Ограничения надо для карантина делать...

[QUOTE=Мишка]А за что отвечает файл в VBA vba32err.log в котором содержится на данный момент вот что:[/QUOTE]

Мне ответили вот что:

============================================================================
----------------------------------------------------------------------------
Это ОТВЕТ на письмо от : XXXXXXXX
которое предназначалось : [email][email protected][/email] <[email protected]>
и было написано : 19 апреля 2005 г., в 15:45:52
на тему : "При сканировании диска консольной бетой создается vba32err.log"
----------------------------------------------------------------------------
> Посмотрите, не знаю насколько это интересно.
> На всякий случай высылаю отчет об ошибке (vba32err.log), а сам файл, на
> котором программа спотыкается, (irfanview_plugins_395.exe) сейчас залью
> на ftp.
----------------------------------------------------------------------------
============================================================================
не надо, на этом файле программа прекращает проверку по тайм-ауту.

[QUOTE]не надо, на этом файле программа прекращает проверку по тайм-ауту.[/QUOTE]И что это означает? Почему таймаут?

[QUOTE=Geser]И что это означает? Почему таймаут?[/QUOTE]
в алгоритмах программы установлено несколько условий, по которым надо завершать проверку файла (количество команд процессора и т.п.). сделано это для того, чтобы не зависать на испорченных (битых, недокачанных и т.п.) файлах.

[QUOTE=Мишка]Вопрос по центру обновлений.
...
Центр обновлений обновился, затем обновляю сам антивирус, запуск обновления вручную.

08:25:46 05-10-2005 Начало обновления с C:\Update for VBA32
08:25:46 05-10-2005 Получен список файлов
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\daily.udb
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\VBA32NTW.ini
08:25:53 05-10-2005 Обновление программы успешно завершено

Все нормально.

Но когда обновляется антивирус, в окне обновления пишет размер обновления 6 мегабайт.[/QUOTE]
Все верно. Дело в том, что Центр Обновлений во время синхронизации каталогов обновлений использует специальный алгоритм, по которому ранее синхронизированные файлы повторно не скачиваются, а скачиваются лишь их бинарные патчи, которые содержат только измененные данные. В результате мы имеем для 6-тимегабайтного файла размер изменений в 104 Кб, которые после синхронизации вносятся в локальный файл обновления.

Антивирус же обновляется с локального пути, где находятся полноразмерные файлы обновлений, поэтому и указывает в окне реальный их размер.

Если бы Вы обновляли антивирус сразу с [url]http://www.anti-virus.by/beta/update/[/url], то увидели бы в окне обновления все те же 104 Кб.

[QUOTE=Dr.Xmas]в комплектацию консольной версии Vba32.key включён, т.е. консолька автоматически обновляет ключ[/QUOTE]так уж получилось, что у меня гуёвая бета-версия бета-антивируса. Я хотел сказать, что файл ключа нужно просто включить в список файлов для обновления или куда там... если для этого нет особых противопоказаний.

[QUOTE=maXmo]так уж получилось, что у меня гуёвая бета-версия бета-антивируса. Я хотел сказать, что файл ключа нужно просто включить в список файлов для обновления или куда там... если для этого нет особых противопоказаний.[/QUOTE]
пока идеология такая: кто пользует консольную версию (условно говоря "профессионалы") обновляют ключ автоматически. это им бонус за присылания подозрительных файлов. остальную неорганизованную часть (условно говоря "любители") мы заставляем регистрироваться, чтобы был хоть какой-то порядок с выдачей ключей. многие пользователи после 3хмесячного срока никак не проявляет свою активность, кто-то продлевает ключ, а есть и покупатели релизной версии.

если мы гуйне дадим возможность обновлять ключ, получится совершенно халявная полнофункциональная (почти релиз) версия.

[QUOTE=Dr.Xmas]
если мы [B]гуйне[/B] дадим возможность [/QUOTE]
Слово то какое :)

А вот у меня не может обновится не сам ВБА, ни центр обновлений.
До переустановки прокси худо-бедно обновлялся, щас - никак. Прокся не пускает с любыми настройками. А жаль. Лог на всякий случай вот.

[QUOTE=anton_dr]Слово то какое :)

А вот у меня не может обновится не сам ВБА, ни центр обновлений.
До переустановки прокси худо-бедно обновлялся, щас - никак. Прокся не пускает с любыми настройками. А жаль. Лог на всякий случай вот.[/QUOTE]
Возможно причина в методе авторизации на Вашем прокси. Обновление Комплекса c использованием NTLM пока не подключено. Центр обновления должен поддерживать этот тип авторизации. Нужно включить соответствующую опцию в настройках. Но как я уже говорил, обсуждение работы ЦО, и решение проблем его использования - лучше перенести на [email][email protected][/email].

здравствуйте.

в скором времени выйдут следующие версии почтовых фильтров VBA.
изменений много, основные:
1. обновление специальной утилитой (используются дельта-патчи,
экономия траффика, возможность обновления бинарников);
2. централизованное управление ( $(filtername)-ctl в /usr/bin);
3. конфиг, общий для всех составляющих фильтра;
4. ядро теперь в процессе фильтра (вместо отдельного процесса демона ядра)

сегодня в публичный доступ выложены предварительные версии. если до 17 октября не поступит сообщений об ошибках, эти версии уйдут как релиз.

фильтры можно взять тут:
[url]ftp://www.anti-virus.by/beta/[/url]

путь для обновления:
[url]http://www.anti-virus.by/beta/update/[/url]

[QUOTE=max]здравствуйте.

в скором времени выйдут следующие версии почтовых фильтров VBA.
изменений много, основные:
1. обновление специальной утилитой (используются дельта-патчи,
экономия траффика, возможность обновления бинарников);
2. централизованное управление ( $(filtername)-ctl в /usr/bin);
3. конфиг, общий для всех составляющих фильтра;
4. ядро теперь в процессе фильтра (вместо отдельного процесса демона ядра)

сегодня в публичный доступ выложены предварительные версии. если до 17 октября не поступит сообщений об ошибках, эти версии уйдут как релиз.

фильтры можно взять тут:
[url]ftp://www.anti-virus.by/beta/[/url]

путь для обновления:
[url]http://www.anti-virus.by/beta/update/[/url][/QUOTE]
Я думаю такие вещи можно в раздел новостей софта. Так больше людей увидит, и возможно заинтересуется. Только написать для каких операционок это всё

Вопрос. Сжимаются ли подозрительные файлы из карантина перед отправкой?

[QUOTE] Функция ntdll.dll: LdrLoadDll (70) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: NtCreateThread (140) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: NtResumeThread (297) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: ZwCreateThread (950) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: ZwResumeThread (1106) перехвачена, метод APICodeHijack.JmpTo
Функция rasapi32.dll: RasDialA (21) перехвачена, метод APICodeHijack.JmpTo
Функция rasapi32.dll: RasDialW (22) перехвачена, метод APICodeHijack.JmpTo
[/QUOTE]
Это перехваты антидиалера?

Да, они самые.

[QUOTE=MedvedD]Вопрос. Сжимаются ли подозрительные файлы из карантина перед отправкой?[/QUOTE]
Да сжимаются.

[QUOTE=Geser]Я думаю такие вещи можно в раздел новостей софта. Так больше людей увидит, и возможно заинтересуется. Только написать для каких операционок это всё[/QUOTE]

после 17 октября будет в новостях

[QUOTE=max]после 17 октября будет в новостях[/QUOTE]

Опять что-то глобальное ожидается? $-)))

В связи с разростанием темы продолжение в новой теме [url]http://virusinfo.info/showthread.php?t=3623[/url]