Live CD Vba32 Rescue 3.12.3 beta

[sergey ulasen]

Что-то тут тишина. Разработчик в загуле?

Уже вышел

Представляем следующую версию продукта Vba32 Rescue 3.12.3.4 beta:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

+ Возможность создания и использования файла подкачки

Причиной создания файла подкачки стала необходимость освобождения носителя, обновления сканера и успешного сканирования на машинах с недостаточным количеством ОЗУ. Был установлен порог, при котором файл подкачки не будет создаваться на машинах с ОЗУ 512 Мб и более. На машинах с меньшим количеством ОЗУ будет создаваться своп размером от 128 до 512 Мб. При этом на разделах всегда будут оставаться свободными как минимум 128 Мб.

* Изменился механизм распределения памяти

1. Для обычного сканирования достаточно около 100 Мб ОЗУ;
2. Для обновления и последующего сканирования - около 200 Мб ОЗУ;
3. Для освобождения носителя и последующего сканирования - около 200 Мб ОЗУ;
4. Для освобождения носителя, обновления и последующего сканирования - около 300 Мб ОЗУ.

Теперь, в виду использования файла подкачки и нового механизма распределения памяти, достаточно иметь 128 Мб ОЗУ.

+ Добавление отдельного пункта меню для обновления

По-умолчанию задан путь обновления с нашего сервера (http://www.anti-virus.by/update/), но по необходимости данный путь можно изменить, к примеру, на свой локальный.
Кроме того ведется лог обновления, который сохраняется в папку VBARESCUE.

+ Возможность использования прокси-сервера

Доступно определение адреса в формате Host[:Рort] и параметров аутентификации Login[:Рassword].

* Извлечение лотка CD/DVD при размонтировании/освобождении носителя

Мелочь, а приятно

* Сканирование носителя, с которого производилась загрузка образа

Предоставляет возможность лечения зараженного носителя.

* Вывод истории загрузки образа на экран

На экран выдается информация о найденных разделах, файловой системе на них, найденных образах и создаваемых файлах подкачки:

>> partition : file system [> drive]
    >> image [ > memory]
    >> swap > size

Исключительно для ценителей :

* Обновлено ядро Linux до версии 2.6.31

Исользуется линукс-ядро от команды www.zen-sources.org.

Пополнился список поддерживаемых файловых систем: reiser4 и btrfs.
Использован альтернативный планировщик процессов BFS.
Использован альтернативный планировщик ввода-вывода BFQ.

Известные проблемы:

* детектирование файлов в собственном карантине

Эта проблема больше относится к консольному сканеру и будет решена в ближайшее время в версии 3.12.12.0.

* невозможность лечения файлов, сжатых на файловой системе NTFS

Эти файлы успешно детектируются и удаляются с диска. Проблемы возникают только с редактированием файлов.
Рекомендации: снятие атрибута сжатия с файла, папки или диска в целом.

* увеличение времени загрузки образа

1) Серьезно увеличилось время загрузки при создании свопа, но это неактуально для машин с достаточным количеством ОЗУ. И временем загрузки пришлось пожертвовать в угоду новым возможностям.
2) Раньше мы практиковали "распараллеленную загрузку", что приводило к некоторым проблемам в инициализации. Пришлось отказаться от этого и перейти к "последовательной загрузке". Естественно визуально время загрузки возрасло, хотя время полной загрузки не изменилось.

Мы держим этот параметр на контроле и будем пытаться уменьшать его значение, но не в угоду в стабильности.

* есть некоторые проблемы с локалазициями

В процессе выпуска новых бета-версий продукта мы не занимаемся промежуточными переводами, по причине частого их изменения. Поддерживаем только русскую и английскую версии.

По плану до релиза нам не хватает:
* исправление известных проблем;
* запись обновленного сканера на носитель (флешка);
* пользовательская документация.

Ждем замечаний и предложений

[sergey ulasen]

Представляем следующую версию продукта Vba32 Rescue 3.12.3.5 beta:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

+ Возможность сохранения обновленного сканера на носитель (USB)

Последовательность действий следующая:

1. Загрузка образа в память;
2. Настройка сети;
3. Обновление сканера;
4. Создание загрузочного носителя.

В результате образ просто перезапишется на тот же носитель, с которого он был загружен.

Естественно, это не единственный вариант использования. Можно и на новый носитель записать, тогда нет необходимости в загрузке образа в память и т.д.

В данной бета-версии все. Я думаю, что впереди нас ждет еще одна (скорее всего, уже последняя) бета, которая выйдет после релиза ядра 3.12.12.0.

Пользуемся

[senyak]

А как его обновлять?

[sergey ulasen]

А как его обновлять?

Для начала вводная информация:

"Обновление антивирусного сканера возможно по сети Ethernet по протоколам SMB, FTP, HTTP с использованием прокси-авторизации и без нее."

Т.е. ADSL-модем, к примеру, вы поднять не сможете.

"По умолчанию в качестве источника обновления указан путь http://anti-virus.by/update/. Однако имеется возможность изменить путь обновления, указав другой источник в сети Интернет или в своей локальной сети."

Теперь по сути:

Во-первых, нужно настроить сеть (пункт меню Сеть).

Во-вторых, обновить сканер (пункт меню Обновление сканера).

P.S.: Стали часто приходить вопросы по поводу того, почему данный проект так долго висит в бете, и не загнулся ли он вообще. Не загнулся . В планах - выпустить релиз к Новому Году.
P.P.S.: В ближайшее время появится дополнительная информация.

[sergey ulasen]

Доброго времени суток!

Во-первых, хотел бы самого себя поправить и извиниться перед пользователем senyak. Обновление по протоколу SMB в продукте Vba32 Rescue невозможно, а возможно только через HTTP и FTP.

А во-вторых, как и обещал, сегодня выпускаем уже последнюю бета-версию Vba32 Rescue 3.12.3.6 :

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

В нее вошли следующие изменения:

* Переработан интерфейс пользователя

Изменены названия некоторых пунктов меню на более корректные. Исправлена логика работы некоторых пунктов.

* Актуализированы языковые файлы

Актуализированы русский, белорусский и английский языки. Немецкий язык тоже изменен, но некоторые пункты еще требуют актуализации.

* Повышена стабильность работы продукта

Исправлены мелкие недочеты, обнаруженные во время тестирования.

Вот, в общем-то, и все. Впереди остался только релиз

[Aleksandra]

Немецкий язык тоже изменен, но некоторые пункты еще требуют актуализации.

Сережа! Сейчас там какой вариант локализации? Который я правила? Скинь окончательный вариант и я внесу необходимые изменения.

[sergey ulasen]

Сережа! Сейчас там какой вариант локализации? Который я правила? Скинь окончательный вариант и я внесу необходимые изменения.

Да, там сейчас твой последний вариант перевода. Но там добавилось еще пару новых пунктов меню, и изменились формулировки в некоторых старых.

[Aleksandra]

* Переработан интерфейс пользователя

Изменены названия некоторых пунктов меню на более корректные. Исправлена логика работы некоторых пунктов.

Пункт

ACTION_CONFIG_OBJECT="Контейнеры"

логичнее оставить, как было ранее

ACTION_CONFIG_OBJECT="Сканируемые объекты"

Единственное подменю, касающееся файла отчета, как-то плохо смотрится. Его нужно либо куда-то перенести (только куда?), либо убрать как ненужное. Также, возможно, следуют рассмотреть вариант возвращения

VBACL_OK="Включение имен \"чистых\" файлов в отчет"

Они как раз были вместе, и тогда все было куда более логичнее чем сейчас, а количество пользователей включающих данную опцию не велико.

[Logarifm_Andre]

Добрый день!

Решил попробовать в работе этот продукт.
Скачал последнюю бета-версию Live CD Vba32 Rescue 3.12.3.6, записал на диск. Загрузился с него. Написано, что версия GNU GRUB version 1.96? И почему в меню 5 пунктов: vba32rescue, vba32rescue2ram, memtest, mhdd, reboot.

После выбора меню vba32rescue появляется подменю выбора разрешения, далее нет выбора языка и меню действий (сканирование, запуск коммандреа и т.д.) нет никаких!!!

Что я сделал не так?

Спасибо за ответы!

[Groft]

Добрый день!

Добрый!

Решил попробовать в работе этот продукт.
Скачал последнюю бета-версию Live CD Vba32 Rescue 3.12.3.6, записал на диск. Загрузился с него. Написано, что версия GNU GRUB version 1.96? И почему в меню 5 пунктов: vba32rescue, vba32rescue2ram, memtest, mhdd, reboot.

Все правильно, так и должно быть.
vba32rescue - загрузка прямо с носителя
vba32rescue2ram - в память
Два последующих пункта предназначены для проверки железа (memtest и mhdd)
reboot - без каментов

После выбора меню vba32rescue появляется подменю выбора разрешения, далее нет выбора языка и меню действий (сканирование, запуск коммандреа и т.д.) нет никаких!!!

Загрузка с диска обычно достигает немного меньше одной минуты. Может недождались?
А вот такой скрин был?

[Logarifm_Andre]

Спасибо за быстрый ответ!

Да такой скрин был
Что с этим делом делать мне не совем понятно!
Простите за неграмотность, научиться этим пользоваться хотелось бы

Никакого описания и хелпа, к сожалению найти не удалось

[Groft]

Спасибо за быстрый ответ!

Да такой скрин был
Что с этим делом делать мне не совем понятно!
Простите за неграмотность, научиться этим пользоваться хотелось бы

Да, полноценного хелпа, к сожалению, пока нет, но скоро уже будет
ps попробуйте выполнить следующие действия: http://virusinfo.info/showpost.php?p...4&postcount=15

[Logarifm_Andre]

Ок, буду пробовать, но уже завтра!
Что получится отпишусь

[Logarifm_Andre]

Groft

Все отлично, Live CD загрузился. Видомо, я не терпеливый

[sergey ulasen]

Как и обещал, сегодня выпустили релиз Спасательного Образа Vba32 Rescue 3.12.4.0. Продукт доступен для скачивания по следующим ссылкам:

ftp://anti-virus.by/pub/vbarescue.iso

ftp://vba.ok.by/vba/vbarescue.iso

На сегодняшний день размер образа составляет ~90МБ.

Также были обновлены утилиты для создания загрузочного USB-носителя.

Утилита для Windows доступна:

ftp://anti-virus.by/pub/vbarescue_wintools.zip

ftp://vba.ok.by/vba/vbarescue_wintools.zip

Утилита для Linux доступна:

ftp://anti-virus.by/pub/vbarescue_linux.tar.gz

ftp://vba.ok.by/vba/vbarescue_linux.tar.gz

Также доступна пользовательская документация на русском языке (27 стр.):

ftp://anti-virus.by/pub/docs/russian...er%20Guide.pdf

ftp://vba.ok.by/vba/docs/russian/Vba...er%20Guide.pdf

Страница, посвященная данному продукту, на нашем русском и английском сайтах появится после Нового Года. Тогда же появится и англоязычная документация.

В течение ближайших дней свяжусь с Aleksandra для внесения соответствующих изменений в Чаво.

Просьба ко всем, кто имеет в подписи ссылку на бета-версию продукта, исправить ссылку на корректную.

Огромное спасибо тем, кому данный продукт интересен, и тем, кто принимал активное участие в его тестировании. Мы надеемся, что его применение (в т.ч. на портале ВирусИнфо) поможет многим пользователям в борьбе со сложнейшими вирусными заражениями. СПАСИБО!!!

[Синауридзе Александр]

Сергей! Какие новости нас жду в ближайшее время по Live CD?

[sergey ulasen]

Сергей! Какие новости нас жду в ближайшее время по Live CD?

Пока никаких серьезных разработок в данном направлении не планируется. Только периодическое обновление ядра Linux. Хотя идей, конечно, очень много...

[SeySan]

Утилиты memtest и mhdd небольшие, но очень полезные Тех. поддержка настаивала на их включении в продукт. Их практика показывает, что иногда проблемы клиента связаны с "битой" памятью, а объяснить "домохозяйке" что такое memtest и где его скачать очень тяжело. Теперь это стало проще. Пришлось с ними согласиться.

Просто великолепно, что их добавили в сборку !!!

Например - только такой связкой (memtest + mhdd + Vba32 Rescue + Midnigth Commander (где руки и запоминание не подвели)+Win XP бут сектора+продукты COMODO: Memory Firewall и Internet Security с Firewall'ом и Антивирусом - обладателем вашего антивируса я на тот момент не являлся ...) удалось за последние 24 часа - поднять 2 ПК, о которых приходилось думать, что это уже не жильцы на этом свете (как минимум, потеря информации - что есть как раз большая трагедия и как максимум затраты на убиенное железо...)

Но они выжили - благодаря ВАШИМ разработкам и продуманному решению о сборке Live CD !!!
ОГРОМНОЕ СПАСИБО !!!

Самое интересное, что 2-я машина была заражена как раз планками памяти из 1-го ПК (что пока у меня вызвало изумление) ???

Как Вы считаете , если на одной таки планке - есть бэды - могли ли вирусные составляющие быть переданы на другой ПК, т.к. другим способом машины между собой никак не общались ???

====================================

ОСОБАЯ БЛАГОДАРНОСТЬ за ВАШ ТРУД !!! - и это не пустые слова...

Из проб и ошибок были задействованы :

- NOD32 (стоял изначально - умер с сообщением о недоступности ядра)
не дали особенно результатов :
- Dr.Web CureIt
- Dr.Web LiveCD 5.0.2 25.03.2010
- AVG RescueCD 9.0
чуть получше было у
Kaspersky Rescue Disk 10.0.10.1(он таки разыскал руткит, как минимум - но с проблемой не справился...)

+ Windows XP - загрузочный диск - дабы подлатать на всякий пожарный загрузочные сектора винды

А вот Ваш продукт - Vba32 Rescue 3.12.4.0 - дал впечатляющие результаты !!!
Хотя поначалу было желание к вашему интерфейсу прикрутить опцию, где я сам могу разбираться и с карантином и теми заразами, что не удалены, но отражены в карантине... Возможно это решение недалёкого будущего ? /У касперского, конечно - интерфейс поприятнее - как раз для домохозяек, вот только результат подводит /

А из всего проделанного - осталось пожелать ВАМ в руководство пользователя, таки добавить, какими методами решать проблему после найденных заражённых объектов и так и не удалённых, а частично помещённых в карантин ! Обыватель растеряется и скорее всего не поймет , что за золото в виде Vba32 Rescue он держал в руках и почему оно ему до конца не помогло !!!

а всего-то надо описать популярно, как заглянуть в папку карантина (оставаясь работать в программе с диском/флэшкой/ОЗУ) с помощью Midnigth Commander
и
руками удалить то и там, где указывает карантин + почистить обязательно все ТЕМПЫ ВИНДЫ и Интернет-браузеров... (конечно при этом чистить то, в чем уверен на 100 % - а в этом вопросе хороший помощник - интернет и консультации с 2-го ПК, если таковой имеется...
или...
краткое изложение этики этого вопроса в Вашем новом руководстве пользователя (от чего и программа станет популярнее и компания от популяризации действенной программы - очень выиграет)

Хотя как показывает практика чистить известные, но очень подозрительные (находящиеся не на месте) экзешники либо инишники винды - не вызывает проблем при дальнейшей работе, имхо...)

[sergey ulasen]

Спасибо.

А из всего проделанного - осталось пожелать ВАМ в руководство пользователя, таки добавить, какими методами решать проблему после найденных заражённых объектов и так и не удалённых, а частично помещённых в карантин !
...
а всего-то надо описать популярно, как заглянуть в папку карантина (оставаясь работать в программе с диском/флэшкой/ОЗУ) с помощью Midnigth Commander

Понял. Ошибку учтем и со следующей версией Vba32 Rescue внесем соответствующие изменения в документацию.

[Val_Ery]

Спасибо за Ваш отличный продукт!
Неделю назад столкнулся с интересным случаем (подобное видел в "Помогите", правда без решения...): в userinit были прописаны три очень интересных файла, удаление в реестре ни к чему не приводило (после перезагрузки записи появлялись снова), утилиты типа avz и cureit запускались и вываливались по ошибке, такая же ситуация была с KAVremoval tool, avira antivirus, norton av - программа устанавливается, при нажатии на скан ошибка "АВ базы не найдены, переустановите продукт".
Анализ файлов на вирустотал показал с вероятностью ~30%, что это вирусы (диагностировали KAV, DrWeb, Avira, A в квадрате и ваш продукт). Поэтому, собираю диск под Sardu, состоящий из перечисленных антивирей, добавляю к ним avg и f-secure и двигаю к тому чуду... Запуская по порядку, остановился на avira, ибо результат был нулевой! Три часа сканирований! Запуская vbarescue, на чудо не надеялся, а зря.
Скорость сканирования! Результат!!! Плюс mc - чтоб вычисить остатки руками! ВсЁ на Уровне!
После перезагрузки - машинка чистейшая, всякие rkunhooker`ы, gmer`ы и hijack`еры показывают красоту и порядок! Антивирусник установился, обновился, даже систему до кучи по полной проверил. Красота!
Ещё раз СПАСИБО!

В общем, в нашей деревне в моем лице появился популяризатор....