Printable View
Тихо, без шума, бета тестирования и единай строчки на [URL=http://www.drweb.com/]офсайте[/URL] был выложен релиз [URL=ftp://ftp.drweb.com/pub/drweb/windows/drweb-433-win-ru.exe]Dr.Web 4.33 для Windows[/URL].
Судя по [URL=http://forum.drweb.com/viewtopic.php?t=1761]форуму[/URL] на офсайте многие баги так и не были исправлены.
[URL=ftp://ftp.drweb.com/pub/drweb/windows/drweb-win-433-ru-pdf.zip]Документация по новой версии[/URL]
[s]Компания «Доктор Веб» объявляет о выпуске версии 4.33 антивирусных продуктов семейства Dr.Web[/s]
[url]http://info.drweb.com/show/2674[/url]
Компания «Доктор Веб» - авторитетный российский разработчик средств антивирусной безопасности под маркой Dr.Web® - сообщает о выходе новой версии 4.33 антивирусных продуктов семейства Dr.Web®.
Версия 4.33 предоставляет пользователям мощную многоуровневую систему защиты от самых разных видов вредоносных программ, включая шпионское и рекламное программное обеспечение. Радикально усовершенствована система эвристического анализа, предоставляющая пользователю возможность защиты от ранее неизвестных вирусов, сигнатуры которых отсутствуют в вирусных базах.
В новой версии пользователям предлагается, прежде всего, новое антивирусное ядро Dr.Web 4.33 с многократно улучшенной антивирусной функциональностью, новая версия резидентного сторожа SpIDer Guard®, задачей которого является проверка в режиме реального времени всех файловых операций как на рабочих станциях, так и на серверах под управлением Microsoft Windows, а также новые вирусные базы, размер которых уменьшен в связи с технологическим усовершенствованием самого ядра, несмотря на добавление новых типов антивирусных баз, предназначенных для детектирования шпионского и рекламного программного обеспечения (Spyware/Adware) , а также потенциально опасного программного обеспечения (Riskware).
В настоящее время доступны новые версии
* Dr.Web для рабочих станций Windows
* Dr.Web для файловых серверов Novell NetWare
* Dr.Web для DOS
* Dr.Web для OS/2
Пользователи, желающие перейти на новую версию антивируса, могут это сделать, скачав новый дистрибутив программы с сервера компании «Доктор Веб». Автоматическое обновление Dr.Web для Windows на новую версию 4.33 планируется включить ориентировочно в конце первой недели октября 2005 года. До этого времени для версии 4.32 будет поддерживаться автоматическое обновление вирусных баз. Желающие выполнить переход на новую версию немедленно могут сделать это, скачав и установив ее из дистрибутива.
[QUOTE=shu_b]Автоматическое обновление Dr.Web для Windows на новую версию 4.33 планируется включить ориентировочно в конце первой недели октября 2005 года.[/QUOTE]
Это может быть весело :)
[QUOTE=Geser]Это может быть весело :)[/QUOTE]
Посмотрим... Мы соседям одним поставили Веба, другим Каспера, смотрим наблюдаем. :)
Забавно....
File: dwwin.exe.rar
Status:
POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5 0fdc47f2f163ecccf1d9a061c5ca55fb
Packers detected:
-
Scanner results
AntiVir Found Heuristic/Virus.Win32 (probable variant)
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found probably unknown WIN32 (probable variant)
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing
V 4.33:
dwwin.exe.txt\data001\data001\data001 - инфицирован Win32.HLLW.Steal
[QUOTE=shu_b]Забавно....
File: dwwin.exe.rar
Status:
POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5 0fdc47f2f163ecccf1d9a061c5ca55fb
Packers detected:
-
Scanner results
AntiVir Found Heuristic/Virus.Win32 (probable variant)
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found probably unknown WIN32 (probable variant)
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing
V 4.33:
dwwin.exe.txt\data001\data001\data001 - инфицирован Win32.HLLW.Steal[/QUOTE]
То ли паковщик добавили, то ли эмуляцию улучшили.
28.09.2005 [B]Версия 4.33 Dr.Web® для Windows 95-XP для рабочих станций
[/B]
[b]Краткая информация об изменениях в версии 4.33 антивирусной программы Dr.Web® для Windows 95-XP для рабочих станций:[/b]
1. Существенно увеличено число известных упаковщиков.
2. Добавлено детектирование вредоносных программ класса spyware/adware.
3. Добавлена возможность фонового сканирования загружаемых в память объектов.
4. Добавлена возможность проверки запущенных процессов при обновлении вирусных баз.
5. Введена защита конфигурационного файла (drweb32.ini) от несанкционированных изменений.
Более полный и развернутый перечень изменений будет опубликован позднее.
[b]С выходом новой версии для Windows 95-XP для рабочих станций временно, до особого объявления, изменен алгоритм обновления версий для Windows 95-XP для рабочих станций. Его основные положения:[/b]
1. До особого объявления будет осуществляться одновременная поддержка версии 4.32b и 4.33.
2. До особого объявления для каждой версии поддерживается собственная область обновления.
3. Автоматическое обновление до версии 4.33 в обычном автоматическом режиме временно отключено.
4. До особого объявления дополнительные вирусные базы будут выпускаться одновременно для двух версий.
5. Введены дополнительные возможности перехода на версию 4.33:
вариант 1:
* получить дистрибутив из области скачать и произвести инсталляцию новой версии.
вариант 2:
* получить специальный файл управления обновлениями (update.drl) версии 4.33 по ссылке [url]http://updates.drweb.ru/433/windows/update.drl[/url]
* заменить соответствующий файл, находящийся в каталоге с установленной версией 4.32b на полученный
* запустить программу автоматического обновления, в результате версия 4.32b обновится до версии 4.33 автоматически
Ограничения варианта 2:
* данный вариант возможен только для ключевых файлов защиты, созданных позднее 1 сентября 2004 года
* отсутствие региональных языковых ресурсов
Дальнейшее получение дополнений для версии 4.33 будет производится в обычном автоматическом режиме вне зависимости от использованного варианта.
6. В области обновления версии 4.32b будут продолжать вноситься необходимые дополнения (дополнительные вирусные базы) от версии 4.33.
Кстати говоря drwrisky.vdb,drwnasty.vdb добавлены в drweb-cureit
Это война.... Гы-Гы-Гы-Гы:
=============================================================================
Dr.Web® Сканер для Windows v4.33 (4.33.0.09262)
Copyright © Игорь Данилов, 1992-2005
Отчет от: 2005-09-28, 17:38:44 [ALEXANDER][Alexander]
Ключи командной строки:
=============================================================================
Версия поискового модуля: 4.33
Версия интерфейса поискового модуля: 2.01
[Вирусная база] D:\DrWeb433\drwtoday.vdb - 325 вирусных записей
[Вирусная база] D:\DrWeb433\drw43302.vdb - 806 вирусных записей
[Вирусная база] D:\DrWeb433\drw43301.vdb - 504 вирусных записей
[Вирусная база] D:\DrWeb433\drw43300.vdb - 24 вирусных записей
[Вирусная база] D:\DrWeb433\drwebase.vdb - 78675 вирусных записей
[Вирусная база] D:\DrWeb433\drwrisky.vdb - 1261 вирусных записей
[Вирусная база] D:\DrWeb433\drwnasty.vdb - 4818 вирусных записей
Всего вирусных записей: 86413
D:\DrWeb433\drweb32w.exe упакован ASPACK
Лицензионный ключевой файл: D:\DrWeb433\drweb32.key
Номер лицензионного ключа: ххххххххххххх
Пользователь: ххххххххх"хххххх Электроникс"
Дата активации лицензионного ключа: 2005-05-07
Дата истечения действия лицензионного ключа: 2006-05-07
Процесс в памяти: System - Ok
Процесс в памяти: smss.exe - Ok
Процесс в памяти: csrss.exe - Ok
Процесс в памяти: winlogon.exe - Ok
Процесс в памяти: services.exe - Ok
Процесс в памяти: lsass.exe - Ok
Процесс в памяти: svchost.exe - Ok
Процесс в памяти: svchost.exe - Ok
Процесс в памяти: svchost.exe - Ok
Процесс в памяти: svchost.exe - Ok
Процесс в памяти: svchost.exe - Ok
Процесс в памяти: C:\WINDOWS\Explorer.EXE - Ok
Процесс в памяти: spoolsv.exe - Ok
Процесс в памяти: jusched.exe - Ok
===================================
[B]Процесс в памяти: VBAgent.exe - Ok[/B]
===================================
Процесс в памяти: ctfmon.exe - Ok
Процесс в памяти: acrotray.exe - Ok
Процесс в памяти: vba32ldr.exe - Ok
Процесс в памяти: alg.exe - Ok
Процесс в памяти: winfs_cs.exe - Ok
Процесс в памяти: TOTALCMD.EXE - Ok
Процесс в памяти: Opera.exe - Ok
Процесс в памяти: thebat.exe - Ok
Процесс в памяти: WISPTIS.EXE - Ok
Процесс в памяти: D:\DrWeb433\drweb32w.exe - Ok
[Проверка памяти] Вирусов не обнаружено
[Проверяемый путь] C:\WINDOWS\system32\smss.exe
Master Boot Record HDD1 - Ok
Active OS/2 or WinNT Boot Sector HDD1 - Ok
C:\WINDOWS\system32\smss.exe - Ok
===========CUT========================
[Проверяемый путь] [B]C:\WINDOWS\VBAgent.exe
C:\WINDOWS\VBAgent.exe , возможно, инфицирован BACKDOOR.Trojan[/B]
Шутка, конечно. Но - первая ласточка.
[QUOTE=shu_b]5. Введена защита конфигурационного файла (drweb32.ini) от несанкционированных изменений.
[/QUOTE]
Видимо отреагировали на DrWeb-Hack Proof of Concept [b]Sanja[/b]
После установки 4.33 система ни у кого не тормозит? Я ща его поставил и опера постоянно стала зависать (1280 мб оперативки)
Надо еще проверить что они там зделали... :)
Называется "расширенный режим". В этом режиме Спайдер не только монитор, но и фоновый сканер. Можно отключить.
И если есть программы дёргающие свои инишники, то можно добавить маску запрета их проверки в строку ExcludeFiles
Да, насчёт масок хорошо придумано. А также касательно исключения файла по имени (в любом каталоге).
[s]Лекторий на forum.drweb.ru[/s]
[url]http://forum.drweb.ru/view/112365[/url]
[b]Миф о "тормознутости" 4.33[/b] [i](Vladimir V. Shirjak, 29/09/2005 11:42)[/i]
Уважаемые господа!
Я уже не первый день читаю здесь о "тормозах" версии 4.33
Я понимаю, что никто документацию не читает, но было бы неплохо хотя бы посмотреть, что нового появилось в настройках программы.
У тех, кто это посмотрел и настроил программу "под себя", никаких тормозов не наблюдается, о чем можно судить по сообщениям на этом же форуме.
А теперь "о главном" в настройках SpIDer Guard XP:
1. "Запретить режим расширенной защиты" При снятой галке в фоновом режиме проверяются все загружаемые в память объекты.
2. "Проверять работающие программы и модули"
При установленной галке проверяются все загруженные в память программы и модули.
Проверка производится в фоновом режиме при изменении конфигурации спайдера и/или обновлении вирусных баз.
3. "Разрешить использование масок", "Разрешить исключение файлов без указания пути" IMHO понятно по названию.
4. В ini файле появились новые параметры:
[B]MaxFileSizeToExtract = xxx (в килобайтах)[/B]. С этим значением сверяется размер файла из заголовка архива (распакованный). Если он равен, или превышает это значение, файл не проверяется, с соответствующей записью в логе.
[B]MaxCompressionRatio = N (число, соотношение размеров)[/B]. При сканировании архива проверяется соотношение размеров файла (распакованный/упакованный), если это сотношение равно или больше значения параметра, файл не проверяется, с соответствующей записью в логе.
[B]CompressionCheckThreshold = xxx (в килобайтах)[/B]. Если размер файла (распакованный) меньше CompressionCheckThreshold, то файл безусловно идет на сканирование, без проверки степени сжатия по MaxCompressionRatio.
[U]MaxFileSizeToScan[/U]. - (cut)
RiC: В последней версии ключ [B]MaxFileSizeToScan[/b] отсутствует. (исключён с версии 4.33.0.10173)
5. Расшифровка некоторых обозначений в логе (буквы в квадратных скобках обозначают источник, из которого файл попал на сканирование):
[b]NA[/b] - неизвестно (информация не сохранилась)
[b]CR[/b] - создание/открытие
[b]CL[/b] - закрытие
[b]RN[/b] - переименование
[b]PR[/b] - сканирование процессов
[b]FB[/b] - пакетные задачи, которые выполняются через BgScan, если нельзя сказать более точно
[b]BG[/b] - фоновое сканирование
6. "Не сканировать объекты на сменных носителях" - понятно по названию.
[url]http://forum.drweb.ru/view/112371[/url]
[b]Распухает spidernt[/b] [i](Vladimir V. Shirjak, 29/09/2005 11:59)[/i]
>win2kSP4, Захожу в управление ничего не меняю нажимаю ОК
>spidernt увеличивается в виртуальной памяти на 20мб, захожу еще
>раз, еще +20мб и так далее
Ответ разработчика на подобный вопрос:
================================================================
Итак, вот полная версия этой истории.
Как я понимаю, цифры получены с помощью печально известной программы Task Manager. Эта программа постоянно служит источником самых странных заблуждений и мистификаций. Что же мы там видим? На закладке "Processes" можно показать несколько параметров процесса (колонок), 8 из которых имеют отношение к использованию памяти процессом. Что значат эти цифры?
Memory Usage
Это число показывает размер текущего Working Set процесса.
Working Set - это совокупность всех страниц физической памяти, связанных с процессом. Сюда попадают страницы, занимаемые исполняемым файлом, библиотеками, димамически выделенная в хипе память, и так далее. Эта цифра включает как приватную память процесса, так и разделяемые страницы. Страница, связанная с процессом, может и не содержать никаких полезных данных.
Например, при таком сценарии:
- выделяем память
- обнуляем память (и, возможно, еще как-то ее используем)
- освобождаем память
операционная система выделит нужное количеству страниц процессу, а затем начнет их постепенно освобождать. При наличии достаточного количества физической памяти страницы могут быть освобождены через несколько часов! Все это время колонка Memory Usage будет показывать, что эти страницы принадлежат процессу (что есть сущая правда), хотя их никто и не использует, и они будут освобождены немедленно, когда понадобятся для чего-нибудь другого. В спайдере происходит в точности именно это.
Virtual Memory Size
Размер виртуального адресного пространства, выделенного процессу. Грубо говоря, это совокупность виртуальных страниц памяти, принадлежащих процессу. Сюда включаются как физические страницы памяти, так и виртуальная память, выделенная в страничном файле (pagefile), страницы из образов исполняемого файла и динамических библиотек (DLL). Иначе говоря, это сумма размеров кусочков виртуального адресного пространства, которое каким-либо образом связано (commited) страничным механизмом менеждером виртуальной памяти (VMM).
Этот параметр имеет несколько большее отношение к реальному использованию памяти процессом, но только в самых общих чертах, на уровне управления виртуальной памятью. Как правило, так памятью никто не пользуется. Программы (и библиотеки) обычно выделяют большой кусок виртуальной памяти заранее (heap), а затем из этого куска уже распределяют более мелкие кусочки (suballocation). Повторяется описанный выше сценарий - память освобождается, но это не отражается в цифрах Task Manager, либо отражается спустя значительное время.
Подведем итог. Если машина располагает достаточным количеством памяти, операционная система и вменяемые программы стремятся использовать ее эффективно. Частые выделения и освобождения памяти - медленная операция, потому их стараются избегать. Также медленно происходит чтение с диска, поэтому используюется промежуточное хранение данных в памяти, и так далее. Высокие цифры использования памяти в Task Manager зачастую говорят как раз об оптимизации быстродействия.
Второй момент, ни одна из этих цифр (внимание! ) обычно *ничего* не говорит о реальном использовании памяти программой.
[QUOTE=Vladimir V. Shirjak][B]MaxFileSizeToExtract = xxx (в килобайтах)[/B].
[B]MaxCompressionRatio = N (число, соотношение размеров)[/B].
[B]CompressionCheckThreshold = xxx (в килобайтах)[/B].
[B]MaxFileSizeToScan[/B] - ключ с версии 4.33.0.10173 исключён.[/QUOTE]Ооо! Их долбали на эту тему годами! И они таки вняли мольбам юзверей.
[B]Как я избавился от 100% загрузки процессора при работе с большими файлами DrWeb 4.33[/B]
[url]http://forum.drweb.com/message/1886/0/#13607[/url]
Привет всем!
У меня две машины:
3ГГц 1000Мb XPSP2 WinRoute Firewall-стационарная
Toshiba 5200-9002 2,4ГГц 500Mb Sygate Personal Firewall Pro 5.6 3311_Debug-notebook
На первой машине при установке 4.33, те проблемы о которых здесь многие рассказывают, с учётом того, что я сразу поставил галку "Запретить режим расширеной защиты" фактически не проявляются!
На второй машине, дикие тормоза при проверке больших файлов, например при перемещении файла klcodec254f, или установке программ типа Adobe Acrobat 7.0 Professional Multilanguage всё виснит в серьёз и на долго! На самом деле, это не приятно, но продукт развивается и Игорь Данилов и его команда пытается улучшить свою программу, тем самым защитить наши компьютеры от неприятностей! По этому я не стану выкрикивать лозунги типа долой DrWeb!
Я позвонил в службу поддержки в СПб и задал вопросы по поводу временного разрешения сложившейся ситуации, пока исправления в DrWeb 4.33 улучшающие его работу не будут внесены! Вот что мне сказали:
1) Спайдер->Управление->Параметры поставить галку "Не сканировать объекты локальной сети", "Не сканировать объекты на съёмных носителях"! Пока с этим прийдётся смириться, иначе при подключении JetFlash с большим колличеством информации машина виснит в серьёз и на долго!
2)Спайдер ->настройки : "Запретить режим расширеной защиты" поставить галку. Если галка не установлена машина тормозит жутко работать фактически невозможно! Мысль по защите хорошая, но модуль сработан неважно! Пока будем обходится без него!
3)Самое главное. Требуется открыть с помощью любого текстового редактора файл drweb32.ini и внести в этот файл в секцию [SpIDerGuardNT] следующие изменения:
Добавляем:
a)
MaxFileSizeToExtract - ключ с версии 4.33.0.10173 исключён.
(cut)
b)
MaxFileSizeToScan = 3000
(С этим значением в (Кb), сверяется размер файла проверяемого Spiderом архива. Если он равен, или превышает это значение, файл не проверяется, с соответствующей записью в логе.Вы можете поставить сюда любое значение, но чем оно меньше тем меньше тормозов, но, совсем маленькое сводит работу спайдера по защите Вашего ПК на нет! Выбираем золотую середину. )
-=Игорю Данилову! Выведите пожалуйста эту опцию в интерфейс програмvы, в секцию Эдвансе (Для опытных пользователей)=-
с)
MaxCompressionRatio =30
(При проверке архива, отношение расжатого архива к сжатому, если это сотношение равно или больше значения параметра, файл не проверяется, с соответствующей записью в логе. Вы можете поставить сюда любое значение, но чем оно меньше тем меньше тормозов, но, совсем маленькое сводит работу спайдера по защите Вашего ПК на нет так как не проверяются сильно сжатые архивы, а в нутри этих архивов тоже водятся вирусы ! Выбираем золотую середину. ) К стати я этот параметр не выставлял вообще!
-=Игорю Данилову! Выведите пожалуйста эту опцию в интерфейс програмvы, в секцию Эдвансе (Для опытных пользователей)=-
d)
CompressionCheckThreshold = 3000
(На самом деле, приблуда которая работает совместно с предыдущим параметром!
(в килобайтах). Если размер файла (распакованный) меньше CompressionCheckThreshold, то файл отправляется на сканирование, без проверки степени сжатия по MaxCompressionRatio.
Вы можете поставить сюда любое значение, но чем оно меньше тем меньше тормозов, но, совсем маленькое сводит работу спайдера по защите Вашего ПК на нет! Выбираем золотую середину. )
-=Игорю Данилову! Выведите пожалуйста эту опцию в интерфейс програмvы, в секцию Эдвансе (Для опытных пользователей)=-
Вот и всё! Так я убил час времени своего Воскресенья! Думаю Вам поможет моя информация и все станет гут! Удачи!
MaxCompressionRatio - это для случая сжатых образов дисков с bootcd.narod.ru. Там есть такие прикольные архивчики - размер вроде как не больше метра, а внутри 600-метровый файл :)
Тема: SpIDerNT v4.33 fixed (Pavel Ershov, 21.10.2005 15:18 )
Добрый день.
На понедельник запланирован выпуск исправленного SpIDer Guard NT.
Исправлено много чего, можно посмотреть closed после 27-го сентября
баги в трекере.
PS: так что если кто собирался на днях ставить 4.33, то лучше
переждать выходные, видимо.
--
With best regards, Pavel Ershov,
Doctor Web, Ltd., [url]http://www.drweb.com/[/url]
[url]http://forum.drweb.com/message/1928/0/#14030[/url]
Подскажите пожалуйста с какими параметрами надо запускать сканер Веба после скачки файла например из FlashGet так что-бы не было splash окна не проверял память автозагрузку папку Винды если файл чистый то закрывался бы а если зверь то предлагал бы выбор ух чето нагородил просто на Вебовском форуме так понятного ответа и не получил
cтр 120 Краткое руководство пользователя
[QUOTE]/SHELL – для GUI-версии сканера. Отменяет показ заставки, отключает проверку памяти и файлов автозагрузки. Также не загружаются для проверки ранее сохраненные списки путей к проверяемым по умолчанию файлам и каталогам. Этот режим позволяет использовать GUI-версию сканера вместо консольной для проверки только тех объектов, которые перечислены в параметрах командной строки.[/QUOTE]
cтр 122-123 Краткое руководство пользователя
[QUOTE]Некоторые параметры допускают задание в конце символа "-". В такой "отрицательной" форме параметр означает отмену соответствующего режима. Такая возможность может быть полезна в случае, если этот режим включен по умолчанию или по выполненным ранее установкам в конфигурационном файле. Список параметров командной строки, допускающих "отрицательную" форму: /AR /CU /FN /HA /IC /ML /OK /PF /PR /SD /SO /SP /SS /TB /TM /TS /UP /WA[/QUOTE]
Точнее не подскажу, т.к. не использую данные функции, документация там:
[url]ftp://ftp.drweb.com/pub/drweb/windows/drweb-433-win-ru-pdf.zip[/url]
Спасибо
Как и обещали Spider Guard NT обновили.
Многие ошибки исправили, работает быстрее и стабильнее.
Но почему то перестал автоматически проверять файлы на CD и не воспринимает настройки в ini файле:
MaxFileSizeToScan и т.д.
[b]Компания «Доктор Веб» объявляет о выпуске обновлений ряда программных модулей версии 4.33 антвируса Dr.Web[/b]
[i]24 октября 2005 года[/i]
Компания «Доктор Веб» объявляет о выпуске обновлений ряда программных модулей версии 4.33 антивирусных продуктов семейства Dr.Web. В них сделаны следующие исправления и улучшения:
Основные исправления коснулись модулей SpIDer Guard для рабочих станций под управлением Windows NT/2000/XP и SpIDer Guard для Windows-серверов:
* существенно улучшена работа режима расширенной защиты (отложенное фоновое сканирование файлов, открывавшихся для чтения или запуска) - увеличено быстродействие фонового сканирования и кардинально снижен связанный с ним уровень загрузки системы;
* устранены проблемы с поддержкой распределенной файловой системы (Distributed File System, DFS);
* реализован обход нескольких ошибок, существующих в Windows 2000. В Windows 2000 без установленного пакета исправлений Service Pack 4 (в частности, Windows 2000 SP1 и SP2) в некоторых ситуациях такие ошибки могли приводить к аварийному завершению системы;
* исправлены ошибки работы с настройками SpIDer Guard. В том числе ликвидированы утечки памяти при изменении настроек и ошибки при отключении ведения файла отчета;
* устранена ошибка, из-за которой было недоступно изменение режима загрузки (автоматический/ручной) из пользовательского интерфейса SpIDer Guard;
* решены проблемы в работе контроля за измененением конфигурационного файла (drweb32.ini), хранящего настройки антивирусных программ Dr.Web, в т.ч. и SpIDer Guard;
* при переключении в режим временного отключения мониторинга состояние "паузы" сохраняется теперь и после перезагрузки системы.
Кроме того, ранее были выпущены исправленные модули сканера Dr.Web с графическим интерфейсом, утилиты обновления и планировщика, а также SpIDer Guard для Windows 95/98/Me.
Может кому пригодится:
[B]Сводка по ключам комстроки апдейтера.[/B]
drwebupw.exe (v.4.33)
---------------------------------------------
[b]/URL:<url сервера обновления>[/b]
Сейчас практически неактуально. Т.к. сейчас в качестве <url сервера обновления> допускается указывать только UNC-пути (или локальные).
Иное игнорируется. Соотв. настрока при обновлении по http возможна только через custom.drl
[b]/PASS:[/b]<пароль пользователя http-сервера>
[b]/USER:[/b]<имя пользователя http-сервера>
Может потребоваться только при обновлении с custom.drl со своего http-сервера; если требуется еще и авторизация.
---------------------------------------------
[b]/PURL:<адрес прокси>[/b]
[b]
/PUSER:<имя пользователя прокси>[/b]
[b]
/PPASS:<пароль пользователя прокси>[/b]
[b]/UPM:<mode>[/b]
modes:
[i]direct[/i] - не использовать прокси
[i]ieproxy[/i] - использовать системные (Internet Explorer'овские) настройки прокси
[i]userproxy[/i] - использовать настройки прокси, заданные пользователем (на закладке "Обновление" панели настроек DrWeb для Windows, или ключами /PURL /PUSER /PPASS)
---------------------------------------------
[B]/ST[/B] - запускать апдейтер в невидимом окне (stealth mode)
[b]
/GO[/b] - пакетный режим работы, без диалоговых остановок.
[b]/QU[/b] - принудительно закрывать апдейтер после окончания сеанса обновления (независимо от того, успешно оно прошло или нет).
Успешность обновления можно проверить по коду возврата drwebupw.exe (из bat-файла по значению errorlevel : 0 - успешно, иначе - неуспешно)
[b]/URM:<mode>[/b]
modes:
[i]prompt[/i] - по окончании сеанса обновления в случае необходимости перезагрузки (для обновления заблокированных файлов) выдавать запрос
[i]noprompt[/i] - в случае необходимости, перезагружаться без выдачи запроса
[i]force[/i] - перезагружать принудительно всегда (независимо от того, требуется это для обновления или нет)
[i]disable[/i] - запретить перезагрузку
-----------------------------------
[b]/UA[/b] - только загрузка файлов, заявленных в lst;
режим предназначен для получения полной локальной копии серверной области обновления Dr.Web;
этот режим _нельзя_ использовать для обновления собственно Dr.Web, проинсталлированного на компьютере.
[b]/UVB[/b] - обновлять только вир. базы (*.vdb)
(отменяет действие /UA , если тот тоже задан).
[b]
/REG[/b] - запрос на получение лиценз. ключа (запускается соотв. визард)
[b]/UPD[/b] - обычное обновление;
осмысленно применяется в паре с ключом /REG (после получения лиценз. ключа дополнительно запустить и собственно сеанс обновления Dr.Web).
-----------------------------------
[b]
/LNG[:<lng_file_name>][/b]
использовать файл яыковых ресурсов (один из установленных DrWeb'овских *.dwl файлов); на каком языке должен выдавать сообщения
пользовательский интерфейс апдейтера.
----------------------------
[b]/DBG[/b] - вывод в лог доп. отладочной информации
[b]
/RP<log-file>[/b] - путь к логу;
например: /RPD:\PATH\UPD.LOG - записать лог в файл D:\PATH\UPD.LOG
----------------------------
[b]/DIR:<target_dir>[/b] - переназначение каталога, с которым будет опрерировать апдейтер;
единственное исключение - лиценз. ключ; ключ апдейтер будет искать в том каталоге, откуда он сам был заущен
[U]Изменения:[/U]
[B]MaxFileSizeToScan[/B] [U]_было_[/U]. До 10173 версии SpIDer Guard. [B]Теперь нет[/B].
--
With best regards, Pavel Ershov,
Doctor Web, Ltd.,
[quote=Shu_b][U]Изменения:[/U]
[B]MaxFileSizeToScan[/B] [U]_было_[/U]. До 10173 версии SpIDer Guard. [B]Теперь нет[/B].
--
With best regards, Pavel Ershov,
Doctor Web, Ltd.,[/quote]
Что же теперь делать? У меня комп (P4-3000) начинает жутко подтормаживать когда к примеру докачиваю эксешник большого размера (например скачал пакет кодеков K-Lite Mega Pack,там эксешник размером 30 мб) и на 99% завершенности файла начинаются тормоза.
Перемещено сюда:
[url]http://virusinfo.info/showthread.php?p=66585[/url]
[B]Обновилось ядро Dr.Web - drweb32.dll 4.33.2.02200[/B]
Краткое описание изменений:
[QUOTE]- Реализована проверка архивов 7-ZIP
- Реализована распаковка файлов, упакованных новыми версиями ASPROTECT,
EXPRESSOR, JDPACK, NSANTI, NSPACK, PECOMPACT, PECRYPT, PECRYPT32,
POLYENE, SOFTCOMP, UPACK, YODA и др.
- Существенно увеличена скорость проверки инсталляционных пакетов
(дистрибутивов), сделанных на WISE
- Реализована проверка инсталляционных пакетов, сделанных с помощью
TARMA и SETUPFACTORY
- Реализована поддержка расшифровки файлов, зашифрованных Trojan.Encoder ([url]http://info.drweb.com/show/2746[/url])[/QUOTE]
При совместной работе миранды и дрвеба тормозит ВСЯ система... причем миранда стоит среди исключений.
Что посоветуете?
Видимо, обновиться. Автоапдейтом, чтобы новый spider.sys притащило.
[QUOTE=CePguTKa]При совместной работе миранды и дрвеба тормозит ВСЯ система... причем миранда стоит среди исключений.
Что посоветуете?[/QUOTE]
У меня Миранда 0.4.0.1 работает вместе c Dr.Web SpiderGuard (настройки по умолчанию) на Pentium II 400 - тормозов никаких нет.
Включите в отчет запись проверяемых объектов и смотрите, что он проверяет в файле:
C:\Program Files\drweb\spidernt.log
[QUOTE=Alexey P.]Видимо, обновиться. Автоапдейтом, чтобы новый spider.sys притащило.[/QUOTE]
Обновлялась и не раз... Не помогло
Но проблемку решила - среди исключений поставила папку miranda/plugins теперь всё летает...
Есть подозрение что проблема была или в PopUp или в плагине который спам-ботов ловит... Но разбираться лень))