Антивирус DrWeb

[Geser]

Мы живем в реальном мире, и админ должен быть готов к пакостям этого мира, будь это вирус, обновление Дрвеба или дыра в Windows . В свое время огромное количество корпоративных пользователей пострадало от Msblast, хотя MS за несколько недель ДО начала эпидемии выложила заплатку. С другой стороны, когда вышел WinXP SP2, многие крупные фирмы отнюдь не кинулись немедленно его ставить на все машины в своих конторах.
Еще раз: админ должен следить за состоянием "критически важных" программ на машинах находящихся у него на иждивении юзеров . Админ должен управлять обновлением таких программ, а не добрый (или "добрый") дядя-разработчик.

Вот представь себе что ты хочешь купить машину.
Одна машина заправляется без проблем. Приехал на заправку, вставил "пистолет", заправил и поехал.
Вторая во время заправки может взлететь на воздух. Поэтому сначала ты должен налить бензин в канистру, а потом аккуратно перелить его в бак. Какую машину ты купишь?

[userr]

Вот представь себе что ты хочешь купить машину.
Одна машина заправляется без проблем. Приехал на заправку, вставил "пистолет", заправил и поехал.
Вторая во время заправки может взлететь на воздух. Поэтому сначала ты должен налить бензин в канистру, а потом аккуратно перелить его в бак. Какую машину ты купишь?

Которая не взрывается. Но ты смотришь с точки зрения конечного пользователя. Вот тебе другая аналогия:
Ты сдаешь машины в аренду. У тебя есть "Запорожец" и "Мерседес". Человек берет машину утром, возвращает вечером и ставит на стоянку. Ты вообще к машине не подходишь, только ключи берешь/отдаешь.
1. через три дня у "Запорожца" отвалилась половина гаек. Ты об этом не знаешь. Очередной "юзер" разбился насмерть.
2. Ночью на твоей неохраняемой стоянке враги перерезали тормозной шланг у "Мерседеса". Ты об этом не знаешь. Очередной "юзер" разбился насмерть.
3. "Мерседес" объявляет об отзыве новой партии машин из-за заводского дефекта в тормозной системе. Ты об этом не знаешь. Очередной "юзер" разбился насмерть.
Виноваты производители? Виноваты. "Мерседес" лучше "Запорожца"? Лучше. Сделал владелец гаража все от него зависящее для предотвращения аварий? Нет.

[maXmo]

Вот представь себе что ты хочешь купить машину.
Одна машина заправляется без проблем. Приехал на заправку, вставил "пистолет", заправил и поехал.
Вторая во время заправки может взлететь на воздух. Поэтому сначала ты должен налить бензин в канистру, а потом аккуратно перелить его в бак. Какую машину ты купишь?

Поддерживаю userra. Если первая - запорожец, а норовящая взорваться - Lamborghini Diablo (разве маловажный фактор?), то ради последней можно и не полениться, ещё и удовольствия будет полные штаны впридачу. Для кого-то лишь бы ездила, а какой русский не любит быстрой езды ;D?

[Geser]

Поддерживаю userra. Если первая - запорожец, а норовящая взорваться - Lamborghini Diablo, то ради последней можно и не полениться, ещё и удовольствия будет полные штаны впридачу.

Др.Веб хороший антивирус, но не настолько лучше других что бы стоило терпеть такие фокусы.

[Minos]

Др.Веб хороший антивирус, но не настолько лучше других что бы стоило терпеть такие фокусы.

Полностью поддерживаю, хотя насколько я понял из форумов пострадали админы которые прикрутили Spider к серверу Windows, не совсем правильное решение. С другой стороны, удаление ядра NT4 систем показывает, что антивирус протестирован на этой системе не был, большой минус тестовой лаборатории DrWeb.

[Alexey P.]

Dr.Web - нормальный антивирус, но времена у него сейчас действительно не лучшие. Надеюсь, все придет в норму, посмотрим.

P.S. То Minos - уточнение. NT4 не пострадала, только 2000, причем, имхо, до какого-то сервис-пака, не все. По крайней мере 2k sp1 точно гибла, других не знаю.
В условиях нынешнего зоопарка OS/sp/кучи заплаток к ним, к тому же стоящих частенько в различных комбинациях (я о sp/заплатках) - время от времени такие вещи возможны для всех.
И возмущения логичны только по поводу отсутствия должного тестирования. Видимо, не по карману большой тестлаб.

[Geser]

Видимо, не по карману большой тестлаб.

Ну да, и набрать добровольных бета-тестеров которые совершенно бесплатно и с удовольствием потестят их антивирус им тоже не по корману? Даже после всего произошедшего нет ссылки на сайте на регистрацию бета-тестеров.

[maXmo]

странно, отправил файлик, веб детектит как Trojan.Mendware
кав - как not-a-virus:AdWare.PurityScan.b ???

[Geser]

странно, отправил файлик, веб детектит как Trojan.Mendware
кав - как not-a-virus:AdWare.PurityScan.b ???

Ну где провести границу это дело спорное

[userr]

Полностью поддерживаю, хотя насколько я понял из форумов пострадали админы которые прикрутили Spider к серверу Windows, не совсем правильное решение. С другой стороны, удаление ядра NT4 систем показывает, что антивирус протестирован на этой системе не был, большой минус тестовой лаборатории DrWeb.

Вот выпуск антивирусной базы в которой ntdetect.com объявляется трояном и удаляется - это пример ошибки, против которой админ/пользователь бессилен. За такие вещи наказывать надо.

[Geser]

Компания «Доктор Веб» объявляет о выпуске бета-версии нового антивирусного продукта - Dr. Web® для файловых серверов Microsoft Windows NT/2000/2003 - и приглашает всех желающих принять участие во внешнем бета-тестировании.

Для участия в программе бета-тестирования Вы должны заполнить форму на специальной странице нашего сайта, после чего Вам будет выслана ссылка для скачивания тестируемой бета-версии продукта.

http://beta.drweb.com/

[azza]

Кто-нибудь сканировал папку с обновлённым сегодня ДрВебом Касперским?

[Geser]

Кто-нибудь сканировал папку с обновлённым сегодня ДрВебом Касперским?

Нет А что именно обновилось. А то он попросил перегрузиться, а что обновилось я не понял.

[pig]

Все три сканера, Спайдер для 9x, планировщик и обновлялка.

[Geser]

Все три сканера, Спайдер для 9x, планировщик и обновлялка.

А список изменений есть где-то?

[maXmo]

Кто-нибудь сканировал папку с обновлённым сегодня ДрВебом Касперским?

что, лечить собрался? ;D

[pig]

Ложное срабатывание KAV. Говорят, что уже поправлено.

[Dr.Xmas]

заметил интересную особенность в последней версии. если задать в командной строке путь для проверки и ключ /GO, Dr.Web считает, что его попросили лечить, и лечит/удаляет файлики. кто-нибудь может подтвердить, это повторяется?

[pig]

А в настройках что? /GO означает не задавать лишних вопросов. Поэтому если стоит действие Лечить, то и будет лечить.

Кажется, так и есть. У меня зашито Перемещать, так Доктор архив с EICAR переместил.

[Dr.Xmas]

А в настройках что? /GO означает не задавать лишних вопросов. Поэтому если стоит действие Лечить, то и будет лечить.

спасибо, совет помог. вроде с последним апдейтом приплыл новый инишник, а т.к. батники настроены давно и крутятся на автомате, заметил не сразу.