AVZ 4.29

[zmv]

Не получается обновить базу. Ошибка: "Ошибка во время загрузки файла с описанием обновления avzupd.zip - файл поврежден".
Пробовала выполнить 5ый скрипт, ответ: "Автоматическое обновление завешено с ошибками"

[rubin]

Попробуйте обновиться с другого источника... там их 2

[PavelA]

Либо просто скачать только базы с z-oleg.com

[RobinFood]

Имеется система (W2K Pro), в которой точно что-то сидит, потому как при выходе в интернет (dial-up'ном) процесс System открывает кучу соединений.

С большой вероятностью, это соединения от "File and printer sharing". Насколько я помню, они отображаются именно как соединения от процесса System.

[Зайцев Олег]

или может приписывать к папке номер (имя ПК).. а то если обходишь компы с флешкой или с сетевого диска зпускаешь, логи перезаписываются...

Лог можно сохранять из скрипта под любым именем, в скриптовом языке есть команды для получения имени ПК и текущей даты. С карантином сложнее, но тоже решаемо - см. в хелпе, раздел ключи командной строки, там есть ключ для задания полного пути к карантину

[Jef239]

Факт в том что эта программа запускалась при старте Винды. Т.е. это способ автозапуска который АВЗ не контролирует. Т.е. дыра.

Я тебе таких способов сто штук понаделаю. Например воткну батник в автозапуск, а из него - что-то ещё запущу.
Стартовать OLE-сервер может ЛЮБАЯ программа. Так что нужно искать, кто из автозапустившихся программ его стартует.
Единственное - если это OLE-расширение обычного проводника. Не уверен, что EXE, являющиеся OLE-серверами и расширяющие explorer записываются в автозапуск. Уж больно оно экзотично.

[Bratez]

http://virusinfo.info/showthread.php?t=17635
В логе HJT видим:

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

В логах AVZ - ни сном ни духом! Непорядок...

[Зайцев Олег]

http://virusinfo.info/showthread.php?t=17635
В логе HJT видим:

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

В логах AVZ - ни сном ни духом! Непорядок...

А файл на диске есть ? Если есть и нулевой длинны, то AVZ его не покажет. И если он его детектит, то тоже не покажет - будет детект в логе, но не в исследовании.

[Bratez]

В том-то и дело, что файл есть, AVZ его не детектил, в логе он вообще нигде не отобразился. Я его закарантинил и удалил скриптом.

[Макcим]

А файл на диске есть ? Если есть и нулевой длинны, то AVZ его не покажет.

Это тоже не порядок. Вдруг хорошо маскируется?

[Зайцев Олег]

В том-то и дело, что файл есть, AVZ его не детектил, в логе он вообще нигде не отобразился. Я его закарантинил и удалил скриптом.

Как вариант - юзер сначала запустил AVZ, получил логи, затем он полез проводником за HJ, сработал авторан (он виден в логе AVZ), и установился червяк. Иного объяснения я не вижу, так как amvo.exe всегда хорошо виден в логах

[Макcим]

Можно "научить" AVZ не только "видеть" autorun.inf, но и разбирать его, чтобы карантинить запускаемый файл?

[zerocorporated]

Можно "научить" AVZ не только "видеть" autorun.inf, но и разбирать его, чтобы карантинить запускаемый файл?

Лучше наверное не карантинить, а показывать в логе данные по файлу что он запускает, то есть размер и т.д.

[Muffler]

Как из скрипта, отправить отчёт AVZ по email, если ISP блокирует 25 порт?

[Muffler]

Плюс ооооочень нужны две функции:

- загрузка файла с интернета.(Типа DownloadFile('URL', 'куда_сохранять');)

- и запуск приложений из Boot Cleaner( BC_Execute('комадная_строка_с_параметрами');)

PS. Ну и конечно неплохо было бы и UploadFile.

[Kacnep]

Здравствуйте. В мастере поиска и устранения проблем. Бывает, что после исправления не отключает загрузку кодеков
Находит, заново эту проблему, в мастере поиска и устранения проблем. (фото прилагаю)

http://virusinfo.info/showthread.php?t=17635
В логе HJT видим:

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

В логах AVZ - ни сном ни духом! Непорядок...

У меня то же такое чудо было. Скриптом удалилось. Был, но AVZ не видел....

Как вариант - юзер сначала запустил AVZ, получил логи, затем он полез проводником за HJ, сработал авторан (он виден в логе AVZ), и установился червяк. Иного объяснения я не вижу, так как amvo.exe всегда хорошо виден в логах

нет, я заходил из AVZ приложение, как доверенное и запускал HJ.
http://virusinfo.info/showthread.php...highlight=amvo
Жаль что те логи не сохранил.

[anton_dr]

Олег, если карантин архивируется вручную, 7zip (4,42 версия) не может распаковать архив.

[Макcим]

Эта проблема 7-Zip. Обновись до 4.57

[Зайцев Олег]

Можно "научить" AVZ не только "видеть" autorun.inf, но и разбирать его, чтобы карантинить запускаемый файл?

начиная с 14.02 (т.е. сегодня) в базах изменен анализ autorun.inf - в лог пишется алерт про autorun.inf (и он уходит в карантин), плюс ищутся файлы, которые должны запускаться через autorun.inf - для каждого делается отметка в логе + карантин.

[akok]

Уже оценил изменения...очень упрощает анализ