Самозащита DrWeb

[ALEX(XX)]

К чести компании DrWeb могу сказать следующее: права отобрал у папки без вопросов, но вот после ребута eicar не даёт запустить Хотя отстутствие GUI не фонтан, но самое главное - работаить антивирус

Хотя в реестре можно записи о драйвере удалить и запретить доступ к ним тоже можно.

[XP user]

К чести компании DrWeb могу сказать следующее: права отобрал у папки без вопросов, но вот после ребута eicar не даёт запустить Хотя отстутствие GUI не фонтан, но самое главное - работаить антивирус

А другие (особенно испольнительные) файлы даёт скачать? Это немаловажно для того, чтобы опредилть - 'думает' ли антивирус всё ещё, или это просто реакция сладкой мести полумёртвого... У Comodo тоже есть такое - его можно убить, но его драйвер будет блокировать ВСЁ пока Comodo не пришёл в себя...

Хотя в реестре можно записи о драйвере удалить и запретить доступ к ним тоже можно.

Можно, и это можно со всеми без исключения.

Paul

[ALEX(XX)]

А другие (особенно испольнительные) файлы даёт скачать? Это немаловажно для того, чтобы опредилть - 'думает' ли антивирус всё ещё, или это просто реакция сладкой мести...

Не, не даёт. Я это проверил сразу после eicara

[XP user]

Не, не даёт. Я это проверил сразу после eicara

Тогда я не считаю это доказательством того, что у Доктора всё лучше, чем у других при таких атак... Даже не исключаю, что здесь действует сама Windows, а уже не Доктор...

Paul

[ALEX(XX)]

Тогда я не считаю это доказательством того, что у Доктора всё лучше, чем у других при таких атак... Даже не исключаю, что здесь действует сама Windows, а уже не Доктор...

Paul

Паул, я проверял по тем ссылкам, на которых есть вредоносы, на чистых файлах не проверял, щас проверю

Добавлено через 5 минут

Qip скачался без проблем

[Kuzz]

Должен давать возможность работы с чистыми файлами.
Вся суть в том, что у доктора монитор реализован полностью драйвером.
И единственное, что он не может в таком режиме (и с дефолтными настройками) - отображать алерты.
В результате, принятие решения о необходимом действии откладывается до восстановления агента, а сам файл вируса блокируется.

Естественно, последующее принятие решения о действиях с файлом будет производиться уже во время сканирования системы сканером, т.к. в этот момент файл заблокирован, а после перезагрузки - неактивен.

[XP user]

OK. Тогда респект Доктору!

Paul

[Kuzz]

Хотя в реестре можно записи о драйвере удалить и запретить доступ к ним тоже можно.

Замечу, что первое действие (т.е. удаление записи в реестре о драйвере) приводит к отключению мониторинга после перезагрузки.
Если в добавок к этому затереть ключи автозапуска агента, то доктор перестает как либо проявлять себя после ребута.

[DVi]

К чести компании DrWeb могу сказать следующее: права отобрал у папки без вопросов, но вот после ребута eicar не даёт запустить Хотя отстутствие GUI не фонтан, но самое главное - работаить антивирус

DrWeb выносится без этих премудростей - простым удалением файлов с диска.

[ALEX(XX)]

DrWeb выносится без этих премудростей - простым удалением файлов с диска.

Ну это понятно, я к тому, что благодаря драйверу, антивирус запускается намного раньше того момента, когда раздаются права.

[Alex Plutoff]

OK. Тогда респект Доктору!

Paul

-помнится, еще во времена Win98 у DrWeb'а была 'Защита системного ядра' ...на то время и ту ОС весьма продвинутая фича.

[borka]

Хотя в реестре можно записи о драйвере удалить и запретить доступ к ним тоже можно.

хочется напомнить, что самозащита заявлена с версии 4.70 Так что пока можно делать все, что можно придумать. А вот потом будем посмотреть.

[ALEX(XX)]

А вот потом будем посмотреть.

Уже готовлю свой ключ на 32

[borka]

В результате, принятие решения о необходимом действии откладывается до восстановления агента, а сам файл вируса блокируется.

Не совсем так. Если невозможно проинформировать пользователя при дефолтных настройках, то файл просто лочится. Это и есть принятие решения.

[borka]

Замечу, что первое действие (т.е. удаление записи в реестре о драйвере) приводит к отключению мониторинга после перезагрузки.
Если в добавок к этому затереть ключи автозапуска агента, то доктор перестает как либо проявлять себя после ребута.

Самозащита заявлена с версии 4.70

Добавлено через 1 минуту

Ну это понятно, я к тому, что благодаря драйверу, антивирус запускается намного раньше того момента, когда раздаются права.

Точно. У каспера таких драйверов штуки три, не меньше - klif.sys, kl1.sys и klmc.sys

Добавлено через 1 минуту

Уже готовлю свой ключ на 32

Что, без кувалды обойдетесь?

[ALEX(XX)]

Точно. У каспера таких драйверов штуки три, не меньше - klif.sys, kl1.sys и klmc.sys

Ну, может они за что-то другое отвечают

Что, без кувалды обойдетесь? [

Посмотрим

[pig]

Format c: ещё ни один антивирус не переживал.

[borka]

Format c: ещё ни один антивирус не переживал.

По-моему, и ни одна ось тоже.

[DVi]

Хоть это и полный оффтопик в данной теме, но хочется напомнить, что самозащита заявлена с версии 4.70

Борис, эта версия будет в бета-тестировании или сразу уйдет в релиз? Я не нашел упоминания об этой версии ни в новостях DrWeb, ни на форумах DrWeb, ни на сайтах провайдеров, предлагающих AV-Desk. P.S. Прошу модераторов вынести весь оффтопик в отдельную тему.

[ALEX(XX)]

P.S. Прошу модераторов вынести весь оффтопик в отдельную тему.

Слушаюсь и повинуюсь...