Бета-тестирование антивируса "ВирусБлокАда" 2

[QUOTE=Minos]Такая идея родилась при работе с карантином: может стоит добавить возможность подхватывать файлы при drag-and-drop перетаскивание? Будет удобнее, чем искать только что подготовленные образцы через окно добавить.[/QUOTE]
В ближайшее время будет сделано.
[QUOTE=Minos] Второй момент, при пересылке файлов суммарный индикатор процесса имеет смысл передвигать пропорцианально переданному объему информации, а ни количеству файлов. А то при сильной разнице в объеме файлов несколько сбивает с толку.[/QUOTE]
С этим тож разберемся в ближайшее время.

На одной машине созданы 2 учетные записи. Загрузили компьютер, вошли под первой учетной записью, как админ. Загрузили VBA. В настройках монитора указали – «дополнительный вопрос» для действий над объектами. После чего Выходим из системы и меняем пользователя. Загрузилась учетная запись 2, тоже, как админ.
Что имеем: первое - выскакивает предупреждение о том, что комплекс VBA уже загружен под другой учетной записью, хотелось бы иметь возможность отключить это предупреждение.
И второе. Подсовываем антивирусу реальный вирус, антивирус его корректно распознает. И не получаем никаких сообщений об этом, под учетной записью 2. Заходим под первой учетной записью, и видим на экране кучу окошек – что бы вы хотели сделать с вирусом?. Логично, что решение должен принимать тот, кто установил антивирус. Но и другим пользователям системы неплохо бы знать, почему у них «файлики не запускаются». Может, другим пользователям выдавать просто предупреждение, о том, что произошло?

[QUOTE=Мишка]выскакивает предупреждение о том, что комплекс VBA уже загружен под другой учетной записью[/QUOTE]вроде ж пофиксено было?.. Дистриба какая? Персонал али Воркстейшн?

Vba32 WinNT Workstation 3.11.0 beta / 19.12.2005 (Vba32.NT.W)

[quote=Dr.Xmas]
идея хорошая и интересная. но сейчас конец года, завершение и сдача всевозможных проектов. после Нового года обсудим это на внутреннем совещании и определим сроки создания такого модуля[/quote]

А будет ли улучшение интефейса программы?

Еще бы хотелось уменьшения времени загрузки системы,а то приходиться ждать минуты 1,5 - 2 пока антивирь проверит все компоненты. Система в этот момент недоступна...

Хотелось бы предложить идею для обсуждения:
При отправке образцов на анализ через карантин очень трудно отслеживать их статус потому, что ответы приходят только для "зверей", а результаты анализа чистых файлов остаются не известны (по крайней мере я не видел). Сами ответы содержат только вирдикт и полное название файла, а оно в системе не всегда уникально (например svchost в папку Windows добавляет больше сотни троянов) и в карантине может оказаться несколько таких файлов). По такой информации в карантине трудно ориентироваться. Кроме того, при попытке обратной связи бывает трудно объяснить о каком именно образце идет речь. В связи с этим хочу высказать ряд предложений:
для однозначной идентификации файла, позле завершения отправки образца присваивать ему уникальный номер;
что бы пользователю не гадать, файл чистый или его просто еще не успели проанализировать имеет смысл отправлять отчеты не только о зараженных файлах, но и о чистых;

P.S. можно добавить ключик к консольному сканеру для отключения компьютера после окончания сканирования, хотя бы для бета-версий?

[QUOTE=Мишка]....... Может, другим пользователям выдавать просто предупреждение, о том, что произошло?[/QUOTE]

Да, в дальнейшем будем работать над улучшением совместимости работы ВБА с многопользовательскими ОС. Комплекс в основном был (да и сейчас в своем большинстве) нацелен на корпоративных пользователей, доменную структуру сети..... Там этих проблем нет. Будем думать - улучшим....

[QUOTE=hranitel_y2k]А будет ли улучшение интефейса программы?
Еще бы хотелось уменьшения времени загрузки системы,а то приходиться ждать минуты 1,5 - 2 пока антивирь проверит все компоненты. Система в этот момент недоступна...[/QUOTE]

Улучшения происходят. Может не очень заметные.... Будет расти функциональность и информативность, будут добавляться модули и плагины. А если есть конкретные предложения по изменениям - можно на мыло ([email protected]).
Загрузка (время подгрузки баз) будет ускорена уже в начале след. недели. Уточните, плз, конфигурацию Вашего ПК и напишите, что и при выполнении каких событий наблюдается торможение..... Возможно это не проверка всех компонент (целостность), а проверка памяти, загрузчиков, подгрузка баз. Все это тоже можно на [email][email protected][/email]

[QUOTE=Minos]
P.S. можно добавить ключик к консольному сканеру для отключения компьютера после окончания сканирования, хотя бы для бета-версий?[/QUOTE]
Ключика пока нет.... А вот утилка, которая выключит ваш ПК прилагается в архиве... Можно добавить ее в батник.... Ключей никаких у нее нет - при ее запуске - ПК будет выключен. Будьте внимательны.

[QUOTE=HA]Ключика пока нет.... А вот утилка, которая выключит ваш ПК прилагается в архиве... Можно добавить ее в батник.... Ключей никаких у нее нет - при ее запуске - ПК будет выключен. Будьте внимательны.[/QUOTE]
Спасибо за утилиту, со своей стороны могу предложить еще один способ выключения через батник - это штатная команда WindowsNT shutdown -s, обычно использую ее. Но управлять через пакетные файлы антивирусом не всегда удобно.

Обновлена Бета-версия Комплекса.
1. Учтены пожелания и предложения бета-тестеров (добавлен почтовый карантин для РОР3-фильтра, Outlook-модуля; реализован Drag-and-drop для Карантина).
2. Изменены предлагаемые действия над инфицированными объектами в РОР3-фильтре, Outlook-модуле.
3. Ускорена загрузка баз.
4. Увеличена скорость работы ядра Комплекса в результате оптимизации обработки скриптов.
5. Улучшены механизмы эвристического анализа, позволяющие обнаруживать новые и модификации (варианты) известных скриптовых ВП.
6. Улучшена скорость проверки упакованных PE-файлов, эффект особенно заметен на относительно старых машинах класса Pentium/Pentium II
7. Исправлены ошибки работы различных модулей.
По прежнему ждем замечания, предложения, ложные срабатывания и необнаруженные ВП …..

Как правильно лечить Neshta ? [url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=105045[/url]
При заражении остаються хвосты.

[QUOTE=MedvedD]Как правильно лечить Neshta ? [url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=105045[/url]
При заражении остаються хвосты.[/QUOTE]
Нужно запустить сканер на лечение компьютера (при активном мониторе, чтобы не допустить дальнейшего распространения заразы во время сканирования).
Сам вирус содержит ошибки и в определенных случаях некорректно инфицирует файлы. Для таких файлов будет выдано сообщение "файл испорчен вирусом, лечение невозможно", соответственно данные файлы придется удалить а софт, к которым они относятся, придется переинсталлировать.

Вообще не плого было бы если бы был встроенный просмотрщик логов, или хотя бы возможность быстрого просмотра списка последних обнаруженных зверей. А то что-то где-то обнаружилось, закрыл окошко не посмотрев, а потом копай логи.

Поддерживаю Geser-а, просмоторщик логов просто не обходим, и если уже начали использовать LiteSQL, может стоит и журнал вести в форме базы данных, хотя бы для сканера.

необновляется хотя всЁ сделал по инструкциям :
После установки Комплекса на Ваш ПК в настройках Диспетчера (закладка «Дополнительно», раздел «Обновление») в поле «Путь» впишите путь для обновления до Beta-версии [url]http://www.vba.com.by/beta/update/[/url] и обновите .
может что та пропустил-HELP

[QUOTE=berkut]необновляется хотя всЁ сделал по инструкциям :
После установки Комплекса на Ваш ПК в настройках Диспетчера (закладка «Дополнительно», раздел «Обновление») в поле «Путь» впишите путь для обновления до Beta-версии [url]http://www.vba.com.by/beta/update/[/url] и обновите .
может что та пропустил-HELP[/QUOTE]

Ответ ушел по почте. В задаваемых вопросах лучше давать выдержки из выдаваемых программой сообщений и строки из логов, чем цитаты из рекомендаций... :)

[QUOTE=Minos]Поддерживаю Geser-а, просмоторщик логов просто не обходим, и если уже начали использовать LiteSQL, может стоит и журнал вести в форме базы данных, хотя бы для сканера.
Вообще не плого было бы если бы был встроенный просмотрщик логов, или хотя бы возможность быстрого просмотра списка последних обнаруженных зверей. А то что-то где-то обнаружилось, закрыл окошко не посмотрев, а потом копай логи.[/QUOTE]
В планах такое усовершенствование у нас есть. Приоритет повышаем, обдумываем. От вас ждем предложения по функционалу нижнего окна Сканера. Лучше на [email][email protected][/email] .

[quote=HA]Улучшения происходят. Может не очень заметные.... Будет расти функциональность и информативность, будут добавляться модули и плагины. А если есть конкретные предложения по изменениям - можно на мыло ([email protected]).
Загрузка (время подгрузки баз) будет ускорена уже в начале след. недели. Уточните, плз, конфигурацию Вашего ПК и напишите, что и при выполнении каких событий наблюдается торможение..... Возможно это не проверка всех компонент (целостность), а проверка памяти, загрузчиков, подгрузка баз. Все это тоже можно на [EMAIL="[email protected]"][email protected][/EMAIL][/quote]

Долго приходиться ждать только при загрузки системы от логон скрина виндовс до готовности. Лог я приложил (для сравнения за разные числа месяца). Монитор и сканер не тормозят. А главное, пока он не просканирует все процессы начать работать нельзя,ничего не запускается.
Моя система 2,8Ghz nortwood HT/FSB 800 Hz/2*512 ram (dual 400Hz)/40 Gb Hdd ATA133 (остальное я думаю не важно).

[QUOTE]Долго приходиться ждать только при загрузки системы от логон скрина виндовс до готовности. Лог я приложил (для сравнения за разные числа месяца). Монитор и сканер не тормозят. А главное, пока он не просканирует все процессы начать работать нельзя,ничего не запускается.
Моя система 2,8Ghz nortwood HT/FSB 800 Hz/2*512 ram (dual 400Hz)/40 Gb Hdd ATA133 (остальное я думаю не важно).[/QUOTE]
В настройках диспетчера на закладке инициализации стоит обе галочки напротив обрабатывать память и быстрый режим?

Если нет, обязательно поставьте быстрый режим. У меня похожая картина наблюдается только на P166/16Mb, и то происходит не "подвисание", а просто затормаживание работы.