Бета-тестирование антивируса "ВирусБлокАда"

[anton_dr]

"пользователь может любыми способами утянть апдейт беты к себе в сетку/на диск и обновиться от себя" . К примеру, используя Vba32 Центр Обновлений. Это удобно при тестировании Комплекса на нескольких ПК. При восстановлении программы - удобно иметь Обновления на локальном или съемном носителе, указав для обновления соответствующий путь.

Есть у меня Центр обновлений. Вот я и пытаюсь узнать все возможные пути для указания ему, откуда качать. А то пишет - по указанному пути список файлов не найден. И непонятно, толь он через проксю не может пробиться, толь путь неправильный.

[userr]

Только что взял этот самый любой chm и сравнил результаты распаковки. Все совпадает кроме того, что VBA32 не проверяет и не распаковывает внутренние служебные области данных (chm не простой архив, в нем данные проиндексированы для быстрого поиска нужной информации).

ну хорошо, тогда так: и drweb и kav некоторые из "служебных файлов" в chm проверяют. Их логи на любом chm отличаются от vba. я понимаю, что vba антивирус, а не распаковщик chm, и если вы мне как специалисты скажете, что в этих "служебных" файлах не может сидеть вирус, то мне этого вполне достаточно.

[HA]

Есть у меня Центр обновлений. Вот я и пытаюсь узнать все возможные пути для указания ему, откуда качать. А то пишет - по указанному пути список файлов не найден. И непонятно, толь он через проксю не может пробиться, толь путь неправильный.

Для решения вопросов работы с Центром Обновления лучше обратиться на [email protected] , приложив лог и описав конфигурацию использования ЦО и возникшую проблему. Думаю, что проблема будет решена.

[anton_dr]

Для решения вопросов работы с Центром Обновления лучше обратиться на [email protected] , приложив лог и описав конфигурацию использования ЦО и возникшую проблему. Думаю, что проблема будет решена.

Обращусь обязательно. Только перед этим кто-нибудь, укажите правильный путь для апдейте беты. чтоб быть точно уверенным, что это не из-за пути.

[Мишка]

путь для обновления беты http://www.anti-virus.by/beta/update/

Вопрос по центру обновлений.

[08:25:30 05.10.2005]: Инициализация
[08:25:30 05.10.2005]: Запуск процесса синхронизации
[08:25:30 05.10.2005]: Комплектация: 'VBA32NTW'
[08:25:30 05.10.2005]: Ресурс: 'http://www.anti-virus.by/beta/update/'
[08:25:30 05.10.2005]: Синхронизация с 'C:\Update for VBA32\'...
[08:25:30 05.10.2005]: Попытка: 1 из 3
[08:25:30 05.10.2005]: Получение списка файлов...
[08:25:31 05.10.2005]: Список файлов получен
[08:25:32 05.10.2005]: Версия 'Vba32 WinNT Workstation 3.10.5 beta / 04.10.2005 (Vba32.NT.W)'
[08:25:32 05.10.2005]: Downloading 2 file(s) (104.18 Kb)
[08:25:32 05.10.2005]: Размер: 104.18 Kb (2 файлов)
[08:25:32 05.10.2005]: Получение файла '6a7995c2.bin'...
[08:25:33 05.10.2005]: Файл '6a7995c2.bin' получен
[08:25:33 05.10.2005]: Получение файла 'VBA32NTW.ini'...
[08:25:33 05.10.2005]: Файл 'VBA32NTW.ini' получен
[08:25:33 05.10.2005]: Синхронизация комплектации 'VBA32NTW' успешно завершена
[08:25:33 05.10.2005]: Комплектация: 'VBA32SYN'
[08:25:33 05.10.2005]: Ресурс: 'http://www.anti-virus.by/beta/update/'
[08:25:33 05.10.2005]: Синхронизация с 'C:\Update for VBA32\'...
[08:25:33 05.10.2005]: Попытка: 1 из 3
[08:25:33 05.10.2005]: Получение списка файлов...
[08:25:34 05.10.2005]: Список файлов получен
[08:25:34 05.10.2005]: Версия 'Vba32 Update Center 1.0 / 04.10.2005 (Vba32.UC)'
[08:25:34 05.10.2005]: Downloading 1 file(s) (0.00 Kb)
[08:25:34 05.10.2005]: Размер: 0.00 Kb (1 файлов)
[08:25:34 05.10.2005]: Получение файла 'VBA32SYN.ini'...
[08:25:34 05.10.2005]: Файл 'VBA32SYN.ini' получен
[08:25:34 05.10.2005]: Синхронизация комплектации 'VBA32SYN' успешно завершена
[08:25:34 05.10.2005]: Самообновление...
[08:25:35 05.10.2005]: Самообновление 'VBA32SYN' успешно завершено
[08:25:35 05.10.2005]: Выполнение завершено без ошибок

Центр обновлений обновился, затем обновляю сам антивирус, запуск обновления вручную.

08:25:46 05-10-2005 Начало обновления с C:\Update for VBA32
08:25:46 05-10-2005 Получен список файлов
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\daily.udb
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\VBA32NTW.ini
08:25:53 05-10-2005 Обновление программы успешно завершено

Все нормально.

Но когда обновляется антивирус, в окне обновления пишет размер обновления 6 мегабайт.

[Мишка]

При запущенном сканере, если несколько раз перевести фокус с него на другие окна, скрулбар в логе съезжает с нижнего положения вверх, до упора.

[Мишка]

А за что отвечает файл в VBA vba32err.log в котором содержится на данный момент вот что:

D:\dis\programs\IrfanViewer3.92\irfanview_plugins_ 392.exe::ERROR( 20000000 )
E:\dis\IrfanViewer3.92\irfanview_plugins_392.exe:: ERROR( 20000000 )
Y:\IrfanViewer3.92\irfanview_plugins_392.exe::ERRO R( 20000000 )
\\PETER\Distrib\IrfanViewer3.92\irfanview_plugins_ 392.exe::ERROR( 20000000 )
Y:\IrfanViewer3.92\irfanview_plugins_392.exe::ERRO R( 20000000 )

[Мишка]

не добавляются в карантин файлы размером ~ 669 776 893 байт :-) Точнее они добавляются, но с размером 0 байт и происходит сей процессс оооочень долго. Ограничения надо для карантина делать...

[_HEKTO_]

А за что отвечает файл в VBA vba32err.log в котором содержится на данный момент вот что:

Мне ответили вот что:

================================================== ==========================
----------------------------------------------------------------------------
Это ОТВЕТ на письмо от : XXXXXXXX
которое предназначалось : [email protected] <[email protected]>
и было написано : 19 апреля 2005 г., в 15:45:52
на тему : "При сканировании диска консольной бетой создается vba32err.log"
----------------------------------------------------------------------------
> Посмотрите, не знаю насколько это интересно.
> На всякий случай высылаю отчет об ошибке (vba32err.log), а сам файл, на
> котором программа спотыкается, (irfanview_plugins_395.exe) сейчас залью
> на ftp.
----------------------------------------------------------------------------
================================================== ==========================
не надо, на этом файле программа прекращает проверку по тайм-ауту.

[Geser]

не надо, на этом файле программа прекращает проверку по тайм-ауту.

И что это означает? Почему таймаут?

[Dr.Xmas]

И что это означает? Почему таймаут?

в алгоритмах программы установлено несколько условий, по которым надо завершать проверку файла (количество команд процессора и т.п.). сделано это для того, чтобы не зависать на испорченных (битых, недокачанных и т.п.) файлах.

[PaRazit]

Вопрос по центру обновлений.
...
Центр обновлений обновился, затем обновляю сам антивирус, запуск обновления вручную.

08:25:46 05-10-2005 Начало обновления с C:\Update for VBA32
08:25:46 05-10-2005 Получен список файлов
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\daily.udb
08:25:53 05-10-2005 Получен файл C:\Program Files\Vba32\VBA32NTW.ini
08:25:53 05-10-2005 Обновление программы успешно завершено

Все нормально.

Но когда обновляется антивирус, в окне обновления пишет размер обновления 6 мегабайт.

Все верно. Дело в том, что Центр Обновлений во время синхронизации каталогов обновлений использует специальный алгоритм, по которому ранее синхронизированные файлы повторно не скачиваются, а скачиваются лишь их бинарные патчи, которые содержат только измененные данные. В результате мы имеем для 6-тимегабайтного файла размер изменений в 104 Кб, которые после синхронизации вносятся в локальный файл обновления.

Антивирус же обновляется с локального пути, где находятся полноразмерные файлы обновлений, поэтому и указывает в окне реальный их размер.

Если бы Вы обновляли антивирус сразу с http://www.anti-virus.by/beta/update/, то увидели бы в окне обновления все те же 104 Кб.

[maXmo]

в комплектацию консольной версии Vba32.key включён, т.е. консолька автоматически обновляет ключ

так уж получилось, что у меня гуёвая бета-версия бета-антивируса. Я хотел сказать, что файл ключа нужно просто включить в список файлов для обновления или куда там... если для этого нет особых противопоказаний.

[Dr.Xmas]

так уж получилось, что у меня гуёвая бета-версия бета-антивируса. Я хотел сказать, что файл ключа нужно просто включить в список файлов для обновления или куда там... если для этого нет особых противопоказаний.

пока идеология такая: кто пользует консольную версию (условно говоря "профессионалы") обновляют ключ автоматически. это им бонус за присылания подозрительных файлов. остальную неорганизованную часть (условно говоря "любители") мы заставляем регистрироваться, чтобы был хоть какой-то порядок с выдачей ключей. многие пользователи после 3хмесячного срока никак не проявляет свою активность, кто-то продлевает ключ, а есть и покупатели релизной версии.

если мы гуйне дадим возможность обновлять ключ, получится совершенно халявная полнофункциональная (почти релиз) версия.

[anton_dr]

если мы гуйне дадим возможность

Слово то какое

А вот у меня не может обновится не сам ВБА, ни центр обновлений.
До переустановки прокси худо-бедно обновлялся, щас - никак. Прокся не пускает с любыми настройками. А жаль. Лог на всякий случай вот.

[HA]

Слово то какое

А вот у меня не может обновится не сам ВБА, ни центр обновлений.
До переустановки прокси худо-бедно обновлялся, щас - никак. Прокся не пускает с любыми настройками. А жаль. Лог на всякий случай вот.

Возможно причина в методе авторизации на Вашем прокси. Обновление Комплекса c использованием NTLM пока не подключено. Центр обновления должен поддерживать этот тип авторизации. Нужно включить соответствующую опцию в настройках. Но как я уже говорил, обсуждение работы ЦО, и решение проблем его использования - лучше перенести на [email protected].

[max]

здравствуйте.

в скором времени выйдут следующие версии почтовых фильтров VBA.
изменений много, основные:
1. обновление специальной утилитой (используются дельта-патчи,
экономия траффика, возможность обновления бинарников);
2. централизованное управление ( $(filtername)-ctl в /usr/bin);
3. конфиг, общий для всех составляющих фильтра;
4. ядро теперь в процессе фильтра (вместо отдельного процесса демона ядра)

сегодня в публичный доступ выложены предварительные версии. если до 17 октября не поступит сообщений об ошибках, эти версии уйдут как релиз.

фильтры можно взять тут:
ftp://www.anti-virus.by/beta/

путь для обновления:
http://www.anti-virus.by/beta/update/

[Geser]

здравствуйте.

в скором времени выйдут следующие версии почтовых фильтров VBA.
изменений много, основные:
1. обновление специальной утилитой (используются дельта-патчи,
экономия траффика, возможность обновления бинарников);
2. централизованное управление ( $(filtername)-ctl в /usr/bin);
3. конфиг, общий для всех составляющих фильтра;
4. ядро теперь в процессе фильтра (вместо отдельного процесса демона ядра)

сегодня в публичный доступ выложены предварительные версии. если до 17 октября не поступит сообщений об ошибках, эти версии уйдут как релиз.

фильтры можно взять тут:
ftp://www.anti-virus.by/beta/

путь для обновления:
http://www.anti-virus.by/beta/update/

Я думаю такие вещи можно в раздел новостей софта. Так больше людей увидит, и возможно заинтересуется. Только написать для каких операционок это всё

[MedvedD]

Вопрос. Сжимаются ли подозрительные файлы из карантина перед отправкой?

[Участковый]

Функция ntdll.dll: LdrLoadDll (70) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: NtCreateThread (140) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: NtResumeThread (297) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: ZwCreateThread (950) перехвачена, метод APICodeHijack.JmpTo
Функция ntdll.dll: ZwResumeThread (1106) перехвачена, метод APICodeHijack.JmpTo
Функция rasapi32.dll: RasDialA (21) перехвачена, метод APICodeHijack.JmpTo
Функция rasapi32.dll: RasDialW (22) перехвачена, метод APICodeHijack.JmpTo

Это перехваты антидиалера?