Widok Moderator-Следопыт Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Офицальный сайт: http://www.drweb.com Офицальный форум: http://forum.drweb.com Производитель:  Компания «Доктор Веб» Партнеры:  Компания "СалД", Компания "ДиалогНаука"   Вышла новая версия 5.0 антивирусных продуктов семейства Dr.Web. Компоненты защиты     * Высокопроизводительный Сканер Dr.Web быстро проверяет оперативную память, загрузочные секторы, жесткие диски и сменные носители, находит и обезвреживает вирусы, троянские программы и другие виды вредоносных объектов.     * Входящий в состав сканера Dr.Web Shield™ позволяет обнаружить скрывающиеся в системе вирусы (руткиты) и stealth-вирусы.     * Файловый монитор SpIDer Guard® обеспечивает защиту в режиме реального времени и моментальный перехват всех обращений к файлам на дисках, дискетах, CD-ROMs, Flash-картах и смарт-картах. Это чрезвычайно эффективное, незаметное для пользователя средство постоянного мониторинга здоровья компьютера обладает высокой устойчивостью к попыткам вредоносных программ препятствовать функционированию SpIDer Guard или остановить его работу.     * Модуль самозащиты Dr.Web SelfPROtect ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям на уровне системного драйвера, защищает от попыток анти-антивирусных программ прекратить функционирование Dr.Web.     * Почтовый антивирусный монитор SpIDer Mail® на лету сканирует каждое сообщение и доставляет в Вашу почтовую программу только «чистые» письма. Встроенный в него модуль антиспама отсеивает всю нежелательную корреспонденцию и защищает от атак кибер-мошенников.     * Веб-антивирус SpIDer Gate™ в режиме реального времени фильтрует HTTP-трафик на вирусы, блокирует фишинговые и другие опасные интернет-сайты.     * Родительский контроль Dr.Web защищает Ваших детей от посещения нежелательных, с вашей точки зрения, страниц, ограждает от контактов с людьми старшего возраста, мошенниками, извращенцами и другими опасными личностями.   Антивирус Dr.Web для Windows  ("классика" - сканер+spider guard+spider mail без антиспама)+самозащита| Dr.Web Security Space сканер+spider guard+spider mail+spider gate+самозащита Сравнение "Антивирус Dr.Web для Windows" vs "Dr.Web Security Space"   Руководство пользователя Версия 5.0.0 (pdf) Бесплатный полнофункциональный сканер DrWeb 5.0 - CureIt! Не требует инсталляции, содержит свежие базы, проверяет архивы (по умолчанию только sfx, для проверки всех типов архивов надо менять настройки), не проверяет почтовые файлы. DrWeb для серверов Windows: http://new-download.drweb.com/fileserver_win/ Dr.Web Enterprise Suite: http://products.drweb.com/esuite/ Комплекс со встроенной системой централизованного управления антивирусной и антиспам-защитой рабочих станций под управлением Microsoft Windows 9x-Vista на предприятиях любого масштаба. DrWeb 4.44 - актуален Unix-like систем Dr.Web для Linux:  http://new-download.drweb.com/linux/ Dr.Web LiveCD – LiveCD на основе Linux, содержит сканер Dr.Web, обновление баз через Интернет. http://www.freedrweb.com/livecd/ Другие продукты Dr.Web (Защита файловых серверов Unix,Novell NetWare, Защита почтовых серверов MS Exchange, IBM Lotus Domino, Unix, MIMEsweeper, Защита SMTP-шлюзов, Защита интернет-шлюзов под Unix, Защита мобильных устройств): http://products.drweb.com/   Неизвестные вирусы, трояны, adware, а так же файлы, на которые происходит ложное срабатывание, отправлять через web-форму http://vms.drweb.com/sendvirus/ Есть возможность отправить файл по почте на: vms@drweb.com, но практика показывает, что присланное через web-форму быстрее обрабатывается. При посылке через e-mail запаковать всё архиватором, установив пароль: virus Подробности: http://vms.drweb.com/sendvirus/ Сообщения об ошибках:  support@drweb.com  или  http://bugs.drweb.com (требуется регистрация) Для полноценной защиты необходимо обновлять не только базы, но и программные модули drweb. В релизе 5.0 было уже несколько изменений модулей. Актуальные версии программных модулей для DrWeb 5.0 Подробнее  В бета-версии некоторые компоненты новее. Бета работает на windows 7 RTM build 7600! (32bit only Уже для x86 & x64. Раздельные ключи.Раздельные обновления.) Актуальные версии программных модулей для DrWeb 4.44 Подробнее Mini-FAQ Настройка уведомления о устаревших базах в последних версиях делается теперь через Управление (Control) спайдера. Существует теоретическая возможность в режиме Администратора поставить на паузу спайдер из командной строки. Реальных вирусов, эксплуатирующих такую возможность, нет. Где находятся базы и ядро антивируса у DrWeb 5.0 Подробнее... Как понять, годится ли ключ для серверов, есть ли антиспам и т.д. ... Подробнее... Теперь Dr.Web использует системную службу Планировщик задач (Task Scheduler) для автоматического обновления. Настройка Подробнее... Как проверить, что все базы правильные: Подробнее... Настройка обновления по локальной сети или с диска (внешнего носителя) Подробнее... Если после установки Dr.Web, у вас перестает работать интернет Подробнее... Drweb Antivirus Removal Tool 4.33 - 5.0 - утилита для удаления остатков Dr.Web Dr.Web KeyViewer - утилита для просмотра содержимого ключей Dr.Web Delete Winlock - офлайн форма от Dr.Web для разблокировки Windows после трояна Winlock от 01.12.09 На счет лечения идем в Варезник. Начало этого топика про Dr.Web смотреть здесь.   Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 12:45 21-01-2009 | Исправлено: tahirg, 08:50 01-12-2009

Caravelli Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: ValeryLedovskoy:Если б Вы знали, сколько тайн в dwprot.sys или dwshield.sys... О, сколько нам открытий чудных...)) Чё ж вы засветили скрытые ресурсы доктора. Вот народ начнет ковыряться - что да как. А вирусы-то, как показывает практика, на 99% двуногие)) и двукриворукие)). Ну и ладно, тайна так тайна. Всего записей: 2299 | Зарегистр. 01-12-2009 | Отправлено: 18:21 08-12-2009

ValeryLedovskoy Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Чё ж вы засветили скрытые ресурсы доктора.   Это не секретная информация. Названия драйверов - это не секрет. Тем более, что некоторые из них устанавливаются под случайными именами в систему А вот функционал - это другое.   Цитата: Впервые столкнулся с проблемой. Новая система (ноутбук). Установил Доктора. При наведении курсора на иконку в трее явно пытается показать всплывающее окно, но не показывает, как будто что-то в последний момент мешает. Иконки других программ при наведении курсора всплывающие подсказки показывают исправно. Где копать?   Возможно, ошибка в программе. Возможно, вирусное заражение. Лучше всего обратиться в техподдержку: https://support.drweb.com/new/tech Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 13:28 09-12-2009

EDantes Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору UnYura в трее у дрвеба всплывает не хинт, а баллон. может они у вас отключены ?   HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "EnableBalloonTips"=dword:00000001 Всего записей: 407 | Зарегистр. 05-01-2005 | Отправлено: 14:21 09-12-2009

devon Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dirnola Цитата: 4. плиз, вопрос: куда обратиться к аффтарам, чтоб учли такое настоятельное пожелание (если это, конечно, реально программно)? если напрямую то ко мне. мне кажется это уже избыточно для антивирусного сканера. шаблоны хостов..., это уже через чур. фича сделана не для админов а для простых смертных, у них с вероятностью  98% детект хостс будет верным и востанавливать им ориг. хост самый верный вариант. практика это подверждает. вот такое наше мнение.     Добавлено: Caravelli Цитата: С некоторых пор в базах присутствует файл timestamp. Что в нем зашифровано? Время создания последних обновлений баз? именно так. unix timestamp. нужен чтобы не качать модули и базы старее чем у пользователя, не делать даунгрейд при залипании некоторых серверов обновления. бывает что с одного сервера приезжает новое, а  при след. апдейте опять старое закачивается. это плохо. Всего записей: 228 | Зарегистр. 19-09-2003 | Отправлено: 18:15 09-12-2009 | Исправлено: devon, 18:20 09-12-2009

Caravelli Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору devon Цитата: именно так. unix timestamp. нужен чтобы не качать модули и базы старее чем у пользователя Базы и раньше закачивались без тех сложностей, которые вы описали. ИМХО, достаточно было и drweb32.lst Заметьте, timestamp ложится не в базы, а в защищенную папку DrWeb. Как я и сказал, тут что-то другое.   И еще. Может ткнете, что-то не вижу log обновления баз. Всего записей: 2299 | Зарегистр. 01-12-2009 | Отправлено: 20:22 09-12-2009 | Исправлено: Caravelli, 20:28 09-12-2009

devon Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Caravelli Цитата: Базы и раньше закачивались без тех сложностей, которые вы описали. неа. схема с таймстемпом еще не до конца сделана так что можете убедится сами например при очередном крупном апдейте модулей, могут модули то приезжать то откатываться. Цитата: Заметьте, timestamp ложится не в базы, а в защищенную папку DrWeb. а не важно, главное его скачать. даже не задумывались куда его ложить. Цитата: Как я и сказал, тут что-то другое. ну если разработчикам не верить то я тут пас Всего записей: 228 | Зарегистр. 19-09-2003 | Отправлено: 20:25 09-12-2009

Caravelli Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору devon Пока вы на связи))) Может ткнете, что-то не вижу log обновления баз. Всего записей: 2299 | Зарегистр. 01-12-2009 | Отправлено: 20:30 09-12-2009

murzik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Caravelli Цитата: Может ткнете, что-то не вижу log обновления баз.   "c:\Program Files\DrWeb\drwebupw.log"   Всего записей: 3269 | Зарегистр. 03-07-2002 | Отправлено: 08:36 10-12-2009

tahirg Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору так заметки на полях беда с винлоком 514 (вы нарушили лиц.соглашение подукта sNet SpeedBest Lite для продолжения работы отравьте смс на номер 8353 с кодом М21720010) ничего делать недаёт, от доктора веба лайв сиди не работает (Cannot find CD ), встроеный в лайв сиди веб детектит винлок, удаляет но зловред лезет снова, к сети не подключен с флехи куреит работает пару минут и вырубается авп тул, этот также   с ним вообще не понятно он же должен установиться как я понимаю он ставиться по умолчанию на системный диск т.к пробовали на флешку..не идёт на диск С не идёт только на рам диск B поработает пару минут что ТО выловит и отрубается удалит даже , но потом зараза востанавливается cclener вычищали темпы всё равно лезет   один вариант загрузка с лайвсиди а дальше какие шаги, если учесть ,что проблемы запуска утилит описаны выше Всего записей: 1999 | Зарегистр. 23-03-2003 | Отправлено: 11:06 10-12-2009 | Исправлено: tahirg, 11:10 10-12-2009

maksimichks Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору я про---я с похожей заразой сутки не хочет подпускать к своим файлом все заблокировано....но я ее добью...дела принципа....   Вредоносное ПО также выполняет следующие действия:   1) препятствует запуску Диспетчера задач и Редактора реестра 2) навязчиво отображает баннер или перезагружает ОС при попытке запуска каких-либо приложений 3) препятствует загрузке ОС в безопасном режиме 4) противодействует запуску антивирусных инструментов 5) дезактивирует Восстановление системы Windows   Состав вредоносной программы: Вредоносное ПО iMax Download Manager (Packed.Win32.Krap.w) состоит из нескольких библиотек (DLL) со случайным именем, размещающихся в папке %system32%, размером 133 664 байт. По косвенным данным, в системе может присутствовать также исполняемый файл %system32%\sdra64.exe.     Рекомендации в случае заражения: Если ваш ПК заражен вредоносным ПО iMax Download Manager (Packed.Win32.Krap.w), то Антивирусный портал VirusInfo настоятельно рекомендует вам ни в коем случае не следовать указаниям мошенников и не отправлять никаких SMS-сообщений на указанный ими номер.     Так как имя вредоносных компонентов формируется случайным образом, а основные антивирусные инструменты не запускаются, скрипт AVZ для удаления типичного представителя данного ВПО не может быть сформирован. В большинстве случаев уничтожение основных составляющих iMax Download Manager (Packed.Win32.Krap.w) возможно при помощи представленной ниже последовательности действий:   * * *   1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь:   Скрытый текст http://support.kaspersky.ru/viruses/avptool2010?level=2 , ссылка для загрузки:   Скрытый текст http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/   ); 2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD , или попытаться войти в пораженную ОС при помощи другой учетной записи; 3) Запустить утилиту AVPTool и провести полное сканирование ПК; 4) Перезагрузить компьютер.   хотя по поводу запуска AVPTool в безопасном режиме не получилось установить.....может кому удастся Всего записей: 11 | Зарегистр. 28-09-2009 | Отправлено: 11:35 10-12-2009

ValeryLedovskoy Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору maksimichks, угу про AVPTool тут в самый раз по теме Тем более, что она прибивается.   Цитата: авп тул, этот также   с ним вообще не понятно он же должен установиться как я понимаю он ставиться по умолчанию на системный диск т.к пробовали на флешку..не идёт на диск С не идёт только на рам диск B поработает пару минут что ТО выловит и отрубается удалит даже , но потом зараза востанавливается     Если действительно проблемы, то вместо рекламы с сайта ЛК (virusinfo.info) идите к нам на форум тоже: http://forum.drweb.com/index.php?showforum=35 Там помогут. Всего записей: 641 | Зарегистр. 06-11-2009 | Отправлено: 11:40 10-12-2009 | Исправлено: ValeryLedovskoy, 11:42 10-12-2009

tahirg Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору да..человек устал биться даже больше из за того, что невозможно что либо запустить, чтобы снять хоть какие логи формат С и всё. Поговорил я с ним по телефону и на совет пойти на офсайт веба и просить помощи он ответил "да как я выполню их правила, если НИЧЕГО не запускается!" пытался говорит запустить авз с лайвсиди..вышел тёмный (совсем чёрный) интерфейс проги и куда жать? также все остальные АВ ..срываются по дороги проверки правда он сохранил весь диск как данные на другой винчестер после установки винды прогонит заражённый винт, что нароет раскажет такие вот пироги..грусно однако... Всего записей: 1999 | Зарегистр. 23-03-2003 | Отправлено: 12:36 10-12-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)

Widok (31-12-2009 15:56): Лимит страниц. Продолжаем здесь.

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование