Это решило бы часть проблем, но полученные плюсы данной реализации пока считаем недостаточно вескими.Сообщение от Geser
Это решило бы часть проблем, но полученные плюсы данной реализации пока считаем недостаточно вескими.
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
А где можно посмотреть список вирусов, которые распознает VBA32?
мы уже давно не оперируем такими понятиями, как список вирусов и их количество..... (необходимость счетчика и его будущее затрагивалось выше в этом форуме). Поддержание функции вывода списка - под большим вопросом. Но если хотите - в консоли остался ключ
/VL[+|-] - вывод списка известных программе вирусов.
Но еще раз хочу сказать, что он Вам врядли поможет. Основное сейчас для антивируса - дата последнего обновления.
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
Вообще количество сигнатур не плохо бы оставить и публиковать его так же на сайте, что бы можно было понять что база правильно загрузилась.
Возник вопрос по поводу лечения файлов: насколько коректно осуществляется лечение файлов антивирусом? Ведь может получиться,что некоторые нужные файлы могут остаться битыми. Ведутся ли работы в этой области? и на сколько вероятно полное востановление файла при его лечении?
С нетепением жду модуль антивируса для фаирфокса,вы обещали сделать...
Ни одна антивирусная компания не может гарантировать 100% успеха при лечении файлов и этому есть множество причин: ошибки в самом вирусе, вызывающие порчу поражаемых файлов, множество версий вируса, глюки антивируса и т.д.
Поэтому при лечении любым антивирусом надо ВСЕГДА создавать резервные копии пораженных файлов. В VBA это делается просто: в действиях над зараженными файлами выбираете обезвредить и выставляете галочку Сохранить копию. При таких настройках перед лечением VBA создаст копию зараженного файла и при некорректном обезвреживании вируса всегда можно будет послать в техподдержку образцы зараженного и испорченного файла для исправления лечения.
Обнаружил у себя Symantec antivirus. Снести я его снёс, но такой вопрос: целостность файлов обновлялка проверит при обновлении, а вот проверит ли кто-нибудь регистрацию этих файлов в системе?
Конечно же однозначная индентификация обновления будет оставлена. И она будет понятна пользователям. Пока не отрезали ничего, даже в альфе...
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
доступна бета-версия vbaclamd -- антивирусного сервера, использующего протокол clamd:
ftp://anti-virus.by/beta/vbaclamd-20...libc2.3.tar.gz
ftp://anti-virus.by/beta/vbaclamd-20...reebsd4.tar.gz
ftp://anti-virus.by/beta/vbaclamd-20...reebsd5.tar.gz
можно использовать вместо clamd. для клиента надо только указать, на каком сокете слушает сервер. проверял с clamdscan, exim.
эта версия работает только с локальным сокетом.
ps
при проверке каталоги рекурсивно разбираются по элементам, все
остальное проверяется как файл -- будьте осторожны с симлинками и
специальными файлами. прошу поделиться мыслями, стОит ли добавлять обработку таких специальных случаев, какие варианты \ настройки нужны..
Доступна бета-версия Комплекса Vba32 с измененным интерфейсом Сканера.
1. Реализованы многочисленные пожелания бета-тестеров по расширению функциональности окна статистики.
2. Добавлена возможность обезвреживания скриптовых вирусов.
По первому пункту - интересны мнения и предложения по доработке функционала.
По второму - интересны файлы с ложными срабатываниями и необнаруженными скриптовыми вирусами.
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
Vba32 продолжает не распознавать заплатки от Ms как архивы. Неприоритетная задача?
--------------------------
User: Official beta tester
License #000000119 Valid till 30.04.2006
Computer: xyz
System: Windows XP
Command line options:
/r+vba.log /l=vba32.lst /ha=3 /collect_suspects /pm+ /af+ /ar+ /ok+ /bt- /mr- /ml+ /rw+ /as-
Program settings:
/r+vba.log /l=vba32.lst /ha=3 /collect_suspects /pm+ /af+ /ar+ /qu+ /ok+ /ml+ /rw+
Loaded 150556 virus definitions.
.
.\q329256_WXP_SP2_x86_RUS.exe : ok
.\q329623_WXP_SP2_x86_RUS.exe : ok
.\xpsp1_ru_x86.exe : ok
--------------------
После вчерашнего апдейта ВБА ловит notepad.exe в Win2K SP4 как Троян. Даунлоадер.Смалл.аи.
Вчера утром уже закрыли это срабатывание. Обновитесь, плз.
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
У меня проблема, после утреннего обновления вирусных баз, перестал загружаться VBA32... Я один такой счастливый или у меня компания друзей по несчастью найдется? :-)
Баг-репорт на <[email protected]> отослал...
Надеемся, что не так много...
Лучше (оперативнее будут решаться) высылать вопросы по бете на [email protected].
Для решения проблемы нужно (минут через 15):
1. Удалить файл VBA32NTW.ini.
2. Запустить Vba32ldr.exe
3. Восстановить программу, дождавшись когда она скачает недостающие компоненты с пути обновления для бета-версии (у Вас это http://www.anti-virus.by/beta/update/).
Извините за доставленные неудобства.
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
В будущем учту.
Все заработало, спасибо за решение. Вопрос остался, а что это было? :-)
Уважаемые разработчики!
Будет ли реализована полная поддержка FUS(Fast User Switch)? Если будет, то когда?
Задача действительно не самая приоритетная ( заплатки от Ms, как архивы), но частично разбор реализовали.
Можно обновиться.....
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
Поддержка реализована будет. К полной - будем стремиться. Не в 3.11...
"ВирусБлокАда", Минск, Беларусь. http://anti-virus.by
Начнем с плохого... тормоза при загрузке пока так и остались... зато появились номера процессов
Эвристик и возможность консольного использования только радует,особенно при чистке систем от вирусовПравда не всегда получается скопировать отчеты и отправить вам
А это "up000003.krn" что? Что то новое?
Ваши права в разделе
Ответить с цитированием
