Dr.Web Shield, что это такое? - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Dr.Web Shield, что это такое?

Recommended Posts

Сергей Ильин

Прочитал вчера статью в Коммерсанте "Компьютерные вирусы дорожают", статья получилась какая-то размазанная, начали с одного закончили другим, но не в этом дело. Там есть небольшой обзор "Сетевые охотники " антивирусных продуктов: Касперский, Доктор Веб, Нод32.

В обзоре Доктора Веба пишется о некой компоненте Dr.Web Shield. Но вроде ее там нет, это какое-то новое название для уже сущесвующей вещи или имелось ввиду что-то другое? Немного не ясно.

Потом про SpIDer Gate там тоже написано, он вроде тоже еще не вышел официально ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

Добавлено спустя 1 минуту 25 секунд:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Все верно. Забыли добавить что это всего лишь бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

Странная какая-то статейка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

DrSheild сейчас в бете, скорее позже будет заниматся защитой модулей др ваба а текущий функционал поместять в dwcore.sys.

Сейчас это нечто вроде "DrWeb Helper Driver"

Умеет читать залоченный файлы, энумератить файлы и папки, удалять занятые файлы с диска.

Текже возможно (не смотрел) есть возможность грохать/энумератить процессы и что либо еще. Ж)

Впрочем пока это не сильно помогает.

Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Ваше последнее умозаключение. Ну в общем можете не пояснять...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Indeed :) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

не нужно ничего ставить, это каменный век ;)http://www.freedrweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

на релизе. абсолютно все делается штатными и документированными методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

1. Там еще нету криков на "suspicious driver install"

2. Штатными способами удалить файлы каспа если у него селф-дефенска работать трудновато.. во всяком случае у багле с драйвером неполучатеся.

Так что это либо

1. бага

2. извращенный метод

3. Ложь (не думаю что тот этот случай)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

там еще много чего нет, а то что есть обходится из ядра с полпинка. как будет все что нужно - пользоваться этим станет невозможно. увы.

is it virus (yes, no) ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>как будет все что нужно - пользоваться этим станет невозможно

Посмотрим Ж)

Я уже вырос из того возроста когда все зависит от АВ и если он облажался то все - каюк Ж)

У меня на десктопе вобще нету АВ, кроме АЗВ.

Все остальное - докторы, каспы, симантики макафя бит и нод висят на разных виртуалках Ж) Иногда веселюсь.. Будет весело какнить увидеть кончину ОС из серии "вирусы обходят стороной т.к 100% загрузка процессора непозволяет ему обрабатывать данные с сетевой карты Ж)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>там еще много чего нет, а то что есть обходится из ядра с полпинка.

PS: Я думаю тему обхода из ядра можно оставить т.к при очень большом желании в ядре можно все, можно пропатчить драйвера спайдера из другого драйвера и он перестанет ловить вирусы Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

Заняться больше нечем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

с кем, с кем? :) какая разница какой руткит найден...

Заняться больше нечем?

задайте себе этот врпрос. но ответ я знаю с того момента как Вас вышвырнули из фидо за некорректное поведение и грубые нарушения правил.

ps. опять покормил тролля зачем-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
с кем, с кем?

Ах да. Я забыл, ЛК вам не пара. Вы же с симантеком и мелкософтом конкурируете... :lol:

оффтоп:

некорректное поведение и грубые нарушения правил

Ну если говорить правду у вас называет некорректное поведение, то да.

Вас вышвырнули из фидо

Не стоит преувеличивать и выдавать желаемое за действительное. Меня забанили в эхе одной маленькой, но гордой питерской конторы.

Кстати, если не ошибаюсь Вас тоже забанили на одном известном форуме за некорректность и выставили клоуном. :D

ps. опять покормил тролля зачем-то

А вот оффтопить и оскорблять не рекомендую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Это внеплановое обновление для разбора необычного случая с внедренными потоками, соответственно релиз задерживается. ---------------------------------------------------------
       5.0.RC2
      ---------------------------------------------------------
       o При обнаружении внедренного потока в процессе в лог печатается точное
         время создания потока и ТОП 10 наиболее вероятных виновников.
         (!) Только для потоков не имеющих привязки к DLL.
         (!) Функция требует активного отслеживания процессов. (Твик #39)

       o Изменен способ адресации мониторов при работе с удаленным рабочим столом.
         Теперь выбирается не логический номер монитора, а его порядковый номер,
         что позволяет избежать проблем при обновлении драйверов на видеокарту
         без закрытия окна удаленного рабочего стола.

       o В окно удаленного рабочего стола добавлена кнопка "Меню", она открывает
         на удаленном компьютере окно с кнопками быстрого доступа к часто используемым
         настройкам системы и системным утилитам.
         Утилиты из этого окна запускаются на удаленном компьютере под текущим пользователем.

       
    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
×