Антивирусная утилита AVZ - 4.22 + AVZGuard/AVZPM

[QUOTE=Зайцев Олег;87643]Функцию отката я сделаю - появится сегодня в стандартных скриптах. А вот драйвер под 9x наверное никогда не появится - XP уже собираются снять с поддержки, а 9x - тем более - количество ПК под этой системой стремительно сокращается.[/QUOTE]
Вот и хорошо что появиться я тогда эту машинку трогать не буду, а заодно и проверим как сработает откат! По поводу 9Х это я просто написал , (все же есть люди которые еще под ней сидят) конечно же их уже единицы...! Олег как я понимаю нужно будет просто обновить базы чтоб появилась функция отката?

Windows 2000 Workstation SP4 + обновления. Из сетевого/антивирусного софта на машине - Outpost 4 + DrWeb 4.33. Установка драйвера AVZPM проходит нормально. После перезагрузки при попытке удаления драйвера средствами AVZ - "Ошибка удаления драйвера (3)".

[QUOTE=Jolly Rojer;87645]Вот и хорошо что появиться я тогда эту машинку трогать не буду, а заодно и проверим как сработает откат! По поводу 9Х это я просто написал , (все же есть люди которые еще под ней сидят) конечно же их уже единицы...! Олег как я понимаю нужно будет просто обновить базы чтоб появилась функция отката?[/QUOTE]
Да, после обеда выйдет обновленная база, там будет скрипт полной "деинсталляции" AVZ - удаление всех драйверов с диска и их регистрации из реестра.

1. Осталась проблема с путями в секции модулей пространства ядра:
\SystemRoot\System32\Drivers\dump_atapi.sys
2. Если файл не найден на диске нужно как-то помечать это в логе. Возможно перед этим следует попытаться прочитать его напрямую.

[QUOTE=Зайцев Олег;87479]А файл на диске сохраняется ? Дело в том, что далее делается попытка отрыть сохраненный файл дефолтной программой ... если таковой программы нет или нарушена ассоциация с файлом htm, то он не откроется.[/QUOTE]
Да, сохраняется. На шифрованный диск. Сохранил в Documents& Settings - тот же результат. Рядом с файликом - иконка от файерфокса. Поэтому, обычным нажатием файл открывается.
--------------
Установил драйвер AVZPM под Win 2000 Prof SP4+RollUp. Антивирус NOd32 2.51.26. Сканирую тестовые папки с архивной библиотекой вирусов в режиме блокировки руткитов User-Mode. Конфликта с включенным монитором НОД, вроде нет.

[QUOTE=Geser;87663]1. Осталась проблема с путями в секции модулей пространства ядра:
\SystemRoot\System32\Drivers\dump_atapi.sys
2. Если файл не найден на диске нужно как-то помечать это в логе. Возможно перед этим следует попытаться прочитать его напрямую.[/QUOTE]
Я это поправлю - я теперь придумал новую политику выпуска версий - вчера вышла 4.22, а на следующей неделе выйдет 4.22.1 - в ней я поправлю все явные баги, которые вылезут в ходе недели тестирований.
-----
Я обновил AVZ базу, можно обновиться - в стандартных скриптах появилась новая опция - "Удаление всех драйверов и ключей реестра AVZ" - выполнение этого скрипта вычищает с диска и реестра все следы AVZ. В частности, по W2K SP4 обнаружился странный глюк с драйвером AVZPM - он инсталлируется, но удаляться через меню не хочет - вот тут то подобный скрипт пригодится. В 4.22.1 этот глюк уже поправлен.

По поводу путей - в 4.22.1 это исправлено, пути отображаются как положено.

[QUOTE=santy;87668]Да, сохраняется. На шифрованный диск. Сохранил в Documents& Settings - тот же результат. Рядом с файликом - иконка от файерфокса. Поэтому, обычным нажатием файл открывается.
--------------
Установил драйвер AVZPM под Win 2000 Prof SP4+RollUp. Антивирус NOd32 2.51.26. Сканирую тестовые папки с архивной библиотекой вирусов в режиме блокировки руткитов User-Mode. Конфликта с включенным монитором НОД, вроде нет.[/QUOTE]
Подобные опыты очень интересны - для меня очень полезна статистика работы AVZ и AVZPM под разными OS и совместно с различным защитным ПО.

[QUOTE=Jolly Rojer;87645]Вот и хорошо что появиться я тогда эту машинку трогать не буду, а заодно и проверим как сработает откат! По поводу 9Х это я просто написал , (все же есть люди которые еще под ней сидят) конечно же их уже единицы...! Олег как я понимаю нужно будет просто обновить базы чтоб появилась функция отката?[/QUOTE]
Совершенно верно - можно пробовать откат (точнее "деинсталляцию"), Файл\Стандартные скрипты, скрипт номер 6.

Олег деинсталяция драйвера прошла успешно машинку ребутнул операционка загрузилась в обычном режиме! Сейчас еще раз попробую установить драйвер, может мини дамп сформируется... если сформируется закину к тебе на мыло

[QUOTE=Jolly Rojer;87678]Деинсталяция драйвера прошла успешна машинку ребутнул операционка загрузилась в обычном режиме![/QUOTE]
Осталось только понять, с чем там драйвер мой законфиликтовал ...

Вопрос: а сохранение настроек интерфейса не предполагается?

Ну что вопрос остается открытым... абсолютно не понятно с чем конфликтовал драйвер... повторил 3 раза результат одинаков минидамп так-же не формируется... силового софта на машинке нет ! Загадка да и только! Предложение к тем у кого есть win 2003 server, повторить мой эксперимент и сообщить о результатах. Может быть это частный случай а может и нет, в любом случае Олегу думаю интересно узнать результаты подобных тестов. Да и мне честно сказать тоже! "ПРОШУ НЕ ПРОИЗВОДИТЬ ДАННЫЙ ЭКСПЕРИМЕНТ НА РЕАЛЬНО ДЕЙСТВУЮЩИХ СЕРВЕРАХ, дабы избежать неприятных последствий"

[B]Jolly Rojer[/B], а минидамп у тебя включён...?

[quote=Зайцев Олег;87669]Я это поправлю - я теперь придумал новую политику выпуска версий - вчера вышла 4.22, а на следующей неделе выйдет 4.22.1 - в ней я поправлю все явные баги, которые вылезут в ходе недели тестирований.
-----
Я обновил AVZ базу, можно обновиться - в стандартных скриптах появилась новая опция - "Удаление всех драйверов и ключей реестра AVZ" - выполнение этого скрипта вычищает с диска и реестра все следы AVZ. В частности, по W2K SP4 обнаружился странный глюк с драйвером AVZPM - он инсталлируется, но удаляться через меню не хочет - вот тут то подобный скрипт пригодится. В 4.22.1 этот глюк уже поправлен.

По поводу путей - в 4.22.1 это исправлено, пути отображаются как положено.[/quote]

Буду ждать новые функции на перевод. :)

Да, кстати, забыл добавить пять копеек: AVZPM установился нормально и успешно функционирует. Установка прошла незаметно.

WinXP, SP2, avast, AVG, Tiny, ZA, SSM Free :)

[QUOTE=Зайцев Олег;87670]Подобные опыты очень интересны - для меня очень полезна статистика работы AVZ и AVZPM под разными OS и совместно с различным защитным ПО.[/QUOTE]
Вот пожалуйста. На машине Win XP Pro SP2 без заплаток и стенки. Антивирус NOD32 2.70.16. Все работает как часовой механизм.:)

Хм, вроде-б невозможность деинсталяции проявляется только на Вынь2к СП4. Все та-же "Ошибка удаления драйвера 3"

[QUOTE=Jolly Rojer;87686]Ну что вопрос остается открытым... абсолютно не понятно с чем конфликтовал драйвер... повторил 3 раза результат одинаков минидамп так-же не формируется... силового софта на машинке нет ! Загадка да и только! Предложение к тем у кого есть win 2003 server, повторить мой эксперимент и сообщить о результатах. Может быть это частный случай а может и нет, в любом случае Олегу думаю интересно узнать результаты подобных тестов. Да и мне честно сказать тоже! "ПРОШУ НЕ ПРОИЗВОДИТЬ ДАННЫЙ ЭКСПЕРИМЕНТ НА РЕАЛЬНО ДЕЙСТВУЮЩИХ СЕРВЕРАХ, дабы избежать неприятных последствий"[/QUOTE]
У меня Linux-совый сервак, но я позвонил своему товарищу и он для меня все проделал (у него Windows 2003 server). Кстати на реально действующем серваке. Все прошло без каких либо проблем.:)

[quote=Синауридзе Александр;87727] Все прошло без каких либо проблем.:)[/quote] На В2к3 тоже прошло все нормально, по-этому сеть работает (В2к3 - внутренний сервак сети..)

[QUOTE=Muffler;87692][B]Jolly Rojer[/B], а минидамп у тебя включён...?[/QUOTE]

Да включен!

[QUOTE=Синауридзе Александр;87727]У меня Linux-совый сервак, но я позвонил своему товарищу и он для меня все проделал (у него Windows 2003 server). Кстати на реально действующем серваке. Все прошло без каких либо проблем.:)[/QUOTE]
Сегодня востановлю с образа попробую на чистой машинке все же интересно изза чего такой глюк был...? Но все равно не плохо что подобное вылезло... в результате все в выигрыше заодно Олег сделал не плохую функцию как деинтсталяцию драйвера