когда увидет свет английская версия ? очень нуно :0
когда увидет свет английская версия ? очень нуно :0
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Вышла версия AVZ 3.55 - лежит на прежнем месте. Исправлено и доделано:
1. Почти во всех окнах сделано сохранение HTML протокола
2. В большинстве окон, отображающих табличные данные, приделана сортировка по всем полям
3. В диспетчере процессов прикручено мею по правой кнопке мыша - из него можно убить процесс, копировать в карантин, искать в Инет файл по имени файла в google, yandex и rambler
4. Обновлена база - 14262 сигнатуры, 1 нейропрофиль, 55 микропрограмм лечения, 289 микропрограмм эвристики, 30065 безопасных файлов
5. Доработано восстановление системы
6. Доработана система сбора информации о состеме
7. Устренен баг в драйвере (ошибка чтения ...) и ошибка поиска ядра в некоторых версиях XP
8. Устранен баг с циклическим карантином
9. Доработана процедура удаления файла/отложенного удаления
Олег, может имеет смысл на Вашем сайте размещать MD5 для программного архива?
еще... "мелкие придирки" по AVZ.
1. неединообразный интерфейс. Кнопочки функций разбросаны по всему окну, могут быть где угодно – вверху, справа, внизу, это не есть хорошо.
2. исследование системы. После завершения работы собственно не заметно, завершилось исследование или нет. Может быть, сразу надо открывать html-отчет браузером по умолчанию.
Последний раз редактировалось santy; 14.06.2005 в 07:01.
Кстати, может багтрекер поставить для АВЗ?
http://phpbt.sourceforge.net/
http://www.mantisbt.org/
У меня на сервере нет поддержки скриптов, так что багреггер не пойдет ...Сообщение от Geser
MD5 - нет проблем, это легко ...
1. да, интерфейс постепенно я привожу к однотипному виду. Правда, я не знаю, где лучше делать панель инструментов - справа или сверху ...
2. Да, в исследовании системы однозначно это нужно - я сделаю так - после окончания анализа будет выдано окно с сообщением, что анализ завершен и предложением открыть полученный файл в браузере
Можно здесь поставить.
1. по MD5 - это есть на сайте SpyBot$Destroy, как-то спокойнее становится, когда проверяешь программкой типа FileAlyzer.
2. панель инструментов сбоку, по-моему, не принято размещать, либо вверху, либо внизу, но если Вы используете фреймы со вкладками, то не очень и вверху. Лично я при разработке программ, предпочитал размещать кнопочки или панель инструментов в верхней части, ну и далеко ходить не надо... есть Word, Excel и т.д.. (думаю, типовые кнопки следует размещать в строго определенной позиции, а остальные функциональные там где удобнее ими пользоваться.)
Последний раз редактировалось santy; 14.06.2005 в 14:21.
md5 в смысле проверки скаченного архива на целостность?
Ну да - имея MD5 можно проверить загруженный файл на предмет сбоев, и по MD5 легко отслеживать изменения.
Отчёт исследования системы выглядит ужасно и нечитаем
Что конкретно нечитаемо ? Коряво смотрится список процессов при включении показа DLL, это факт ... но я не знаю, как сделать красивее/читабельнее. Идеи есть ? Мне, естественно, непринципиально, в каком виде выводить данные - так что я жду предоложений по внешнему виду отчета, в идеале - шаблон в HTMLОтчёт исследования системы выглядит ужасно и нечитаем
может поманипулировать со шрифтами и кодировками, у меня отчет например нормально читаться стал, раньше были проблемы, а можно предложить на выбор в каком формате сохранить лог, как такой вариант?
Собственно, если проблема с кодировкой - то тут все просто, нужно приделать заголовок со стандартными тегами, указывающими кодовую страницу. я это следаю
это уже функциональнее будет, а значит удобнее.
Кстати вот насчет пользовательского интерфейса можно подумать как еще доработать. Согласен насчет панели инструментов, надо ее вверх вынести.
Ну, как минимум всем таблицам поставить ширину 100%
Бордюры сделать линией, а не трёхмерными выступами, а то об них глаза сломаеш.
Процесс и его модули сделать в той же раблице, и выделить строку файла цветом фона.
Что-то типа такого
Последний раз редактировалось Geser; 24.01.2007 в 23:05.
только вот кодировки пошаливают в таблице ((
Олег, по версии AVZ 3.55:
1. Заметил такой баг в "Исследовании системы": безопасный процесс использует небезопасную DLL, но информация о ней не попадает в отчет. Хотя тот же безопасный svchost.exe может использовать кучу небезопасных DLL.
2. Согласен с Geser'ом, отчет avz_sysinfo надо делать читабельнее: избавиться от кучи повторяющихся шапок и отделить цветом процессы от DLL. Вариант Geser'а выглядит неплохо.
3. И все-таки, фильтр "Скрыть безопасные" и кнопка "Копировать ВСЕ небезопасные процессы и DLL в Карантин" очень бы помогли в "Диспетчере процессов".
ну вот, это уже что-то - беру за рабочий прототип
1. Да, такое явление есть - если не установлена птичка анализировать DLL, то использующий небезопасные DLL процесс в списке не появится
2. Так и сделаю
3. Кнопку "опировать ВСЕ небезопасные процессы и DLL в Карантин" я уже приделываю, насчет "Скрыть безопасные" - думаю. Дело в том, что реализовать ее сложно - AVZ не строит полный список всех процессов и библиотек, а для сокрытия это необходимо
----
еще момент - по многочисленным пожеланиям я добавлю кнопочку "Информация о файле" во все окна - чтобы по найденному файлу можно было посмотреть базовойю информацию типа даты/времени, размера, полного списка копирайтов, таблицы импорта/экспорта - в общем, базовая информация.
Ваши права в разделе
