Бета-тестирование антивируса "ВирусБлокАда" 2

[Rashevskiy]

Почему при инсталяции АВАСТ воспринимает VBAgent.exe как вирус Win32:Rootkit-gen. Это нормально? Так же и при обновлении.

Учитывая "вердикт" Avast!'a можно сделать вывод о том, что в данном случае имеет место срабатывание эвристического анализатора Avast!'a. Эвристический анализатор, как модуль любого АВ-продукта, никогда не отличался низким уровнем ложных срабатываний, с чем Вы собственно и столкнулись.
Рекомендую Вам написать письмо в компанию Alwil с пометкой "Ложное срабатывание".

[Groft]

После предыдущего апдейта беты стали поступать жалобы на то, что при старте антивируса происходит зависание системы на некоторое время. Скорее всего это связано каким-то образом с измененным алгоритмом проверки автозагрузки, который был выпущен в прошлый раз. Потому всем, кто столкнулся с данной проблемой, рекомендую отключить проверку автозапускаемых файлов в Диспетчере. Как только мы разберемся с данной проблемой, сразу вас уведомим.

Уважаймые бета-тестеры! Вышел фикс данной проблемы:

* Исправлены ошибки в механизме "лечения" реестра

Просим Вас обновится до текущего состояния беты и проверить фикс.
Заранее благодарим

[Groft]

Сегодня ночью выходит апдейт, который включает в себя слудующие изменения:

* Улучшена работа эмулятора ОС

* Улучшено детектирование вируса Virus.Win32.Sality

* Увеличена общая стабильность работы АВ-ядра

[sergey ulasen]

Сегодня ночью выходит апдейт, который включает в себя слудующие изменения:

Кроме того, была добавлена новая технология детектирования SScope. Пока она еще совсем свежая и там возможны ложняки. Если такие имеются, присылайте.
Данная технология является дальнейшим развитием технологии поведенческого детектирования вредоносных программ (BScope). Технология SScope позволяет создать образ вредоносного семейства и детектировать его экземпляры невзирая на различные упаковщики, которыми они обрабатываются.

[Aleksandra]

Еще одна тема с VBA32 http://virusinfo.info/showthread.php?t=46239 правда пока без логов.

[Aleksandra]

Тема http://virusinfo.info/showthread.php?t=46358 там Live CD не завелся. Гляньте.

[Rashevskiy]

Тема http://virusinfo.info/showthread.php?t=46358 там Live CD не завелся. Гляньте.

Спасибо, Саша.
Было бы неплохо уточнить конфигурацию ПК.

[Aleksandra]

Спасибо, Саша.

Привет, Ромка! Ты куда пропал!?

Было бы неплохо уточнить конфигурацию ПК.

Вопрос задан. Если получу ответ, то здесь его продублирую.

[Rashevskiy]

Привет, Ромка! Ты куда пропал!?

Приветик.
Да у меня дел много... Просто вешаюсь...
Тебя что-то тоже в ICQ не видно...

Что касается проблемы с LiveCD, то как один из возможных вариантов решения могу предложить повторное скачивание и запись образа на CD, т.к. при записи возможны ошибки, из-за которых, в свою очередь, и возникла проблема.

[Groft]

*** 25.05.2009

* Исправлены ошибки в механизме "лечения" реестра

[Синауридзе Александр]

Возьмите на контроль http://virusinfo.info/showthread.php?t=46587

Спасибо/

[Groft]

*** 02.06.2009

+ В настройки модуля "Расширение контекстного меню Проводника" добавлена возможность помещения в Карантин
инфицированных файлов

+ В модуль "Расширение контекстного меню Проводника" добавлена отправка уведомлений Центру Управления

[Groft]

*** 05.06.2009

* Улучшено детектирование вируса Virus.Win32.Virut

[sergey ulasen]

Сегодня в бете следующие изменения:

+ В Сканере и Диспетчере реализован новый алгоритм проверки автозапускаемых файлов. Опции "Проверять память"
и "Проверять файлы, запускаемые при старте системы" объединены. Теперь проверка памяти и проверка автозагрузки
осуществляются совместно в трех режимах: Быстрый, Полный, Избыточный

[Синауридзе Александр]

*** 05.06.2009

* Улучшено детектирование вируса Virus.Win32.Virut

Позитивчик/

Умение лечить, а не только тупо удалять всегда ценилось/ Молодцы!!!

[Aleksandra]

Есть предложение встроить антируткит в комплекс VBA32. Как Вам такая идея?

[sergey ulasen]

Есть предложение встроить антируткит в комплекс VBA32. Как Вам такая идея?

Отличная идея

Он там уже есть. Версии 3.12.2.1

Еще сделаем пару итераций в бете 3.12.3 и тоже обновим в комплексе.

[Aleksandra]

Он там уже есть.

Не поняла. Где он там? Отдельно от комплекса?

[sergey ulasen]

Не поняла. Где он там? Отдельно от комплекса?

В папке %Vba32% лежит. Из комплекса он пока не вызывается.

[Aleksandra]

Я имела ввиду возможность вызывать его именно из комплекса. Т. е. где-то в GUI кнопка. Вызываем и делаем лог аналогичный команде:

CollectState();

Добавлено через 3 минуты

Поясню. Он не должен вызываться, а должен быть встроен.