Перейти к содержанию
Сергей Ильин

Dr.Web Shield, что это такое?

Recommended Posts

Сергей Ильин

Прочитал вчера статью в Коммерсанте "Компьютерные вирусы дорожают", статья получилась какая-то размазанная, начали с одного закончили другим, но не в этом дело. Там есть небольшой обзор "Сетевые охотники " антивирусных продуктов: Касперский, Доктор Веб, Нод32.

В обзоре Доктора Веба пишется о некой компоненте Dr.Web Shield. Но вроде ее там нет, это какое-то новое название для уже сущесвующей вещи или имелось ввиду что-то другое? Немного не ясно.

Потом про SpIDer Gate там тоже написано, он вроде тоже еще не вышел официально ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

Добавлено спустя 1 минуту 25 секунд:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Все верно. Забыли добавить что это всего лишь бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

Странная какая-то статейка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

DrSheild сейчас в бете, скорее позже будет заниматся защитой модулей др ваба а текущий функционал поместять в dwcore.sys.

Сейчас это нечто вроде "DrWeb Helper Driver"

Умеет читать залоченный файлы, энумератить файлы и папки, удалять занятые файлы с диска.

Текже возможно (не смотрел) есть возможность грохать/энумератить процессы и что либо еще. Ж)

Впрочем пока это не сильно помогает.

Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Ваше последнее умозаключение. Ну в общем можете не пояснять...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Indeed :) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

не нужно ничего ставить, это каменный век ;)http://www.freedrweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

на релизе. абсолютно все делается штатными и документированными методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

1. Там еще нету криков на "suspicious driver install"

2. Штатными способами удалить файлы каспа если у него селф-дефенска работать трудновато.. во всяком случае у багле с драйвером неполучатеся.

Так что это либо

1. бага

2. извращенный метод

3. Ложь (не думаю что тот этот случай)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

там еще много чего нет, а то что есть обходится из ядра с полпинка. как будет все что нужно - пользоваться этим станет невозможно. увы.

is it virus (yes, no) ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>как будет все что нужно - пользоваться этим станет невозможно

Посмотрим Ж)

Я уже вырос из того возроста когда все зависит от АВ и если он облажался то все - каюк Ж)

У меня на десктопе вобще нету АВ, кроме АЗВ.

Все остальное - докторы, каспы, симантики макафя бит и нод висят на разных виртуалках Ж) Иногда веселюсь.. Будет весело какнить увидеть кончину ОС из серии "вирусы обходят стороной т.к 100% загрузка процессора непозволяет ему обрабатывать данные с сетевой карты Ж)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>там еще много чего нет, а то что есть обходится из ядра с полпинка.

PS: Я думаю тему обхода из ядра можно оставить т.к при очень большом желании в ядре можно все, можно пропатчить драйвера спайдера из другого драйвера и он перестанет ловить вирусы Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

Заняться больше нечем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

с кем, с кем? :) какая разница какой руткит найден...

Заняться больше нечем?

задайте себе этот врпрос. но ответ я знаю с того момента как Вас вышвырнули из фидо за некорректное поведение и грубые нарушения правил.

ps. опять покормил тролля зачем-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
с кем, с кем?

Ах да. Я забыл, ЛК вам не пара. Вы же с симантеком и мелкософтом конкурируете... :lol:

оффтоп:

некорректное поведение и грубые нарушения правил

Ну если говорить правду у вас называет некорректное поведение, то да.

Вас вышвырнули из фидо

Не стоит преувеличивать и выдавать желаемое за действительное. Меня забанили в эхе одной маленькой, но гордой питерской конторы.

Кстати, если не ошибаюсь Вас тоже забанили на одном известном форуме за некорректность и выставили клоуном. :D

ps. опять покормил тролля зачем-то

А вот оффтопить и оскорблять не рекомендую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Например есть  пакет с драйверами ( сотни... тысячи драйверов ) Предполагается использовать этот пакет для обновления системных драйверов, или WIM Часть драйверов подписана, часть нет... Хотелось бы, чтобы uVS  ( по команде в меню: Файл ) - создала из этих драйверов пакет установки\обновления. Копию только из подписанных ( прошедших проверку ( и проверенных по SHA ) драйверов. Копию по типу программы: " Double Driver" http://soft.oszone.net/program/5936/Double_Driver/ + Возможность создать копию системных драйверов, системы - но, опять таки... копировать только подписанные драйвера и те, что есть в базе SHA.  
    • demkd
      гляну, но это дыра с wpad все равно закрывается лишь отключением автонастройки прокси в браузере, больше никак.
    • SQx
      В качестве решения, необходимо зайти на роутер и поменять домена имя с domain.name на my.router (в качестве примера или другое несуществующее имя домена).
      Но было бы не плохо в uVS логах идентифицировать такие случае.
    • SQx
      Приветствую,

      Мне тут попалась интересная тема, которая может затронуть тысячи роутеров.
      https://forum.kasperskyclub.ru/topic/84677-postojanno-vylazit-uvedomlenie-chto-ostanovlen-perehod-na-vredonosnuju-ssylku/page/3/ Как оказалось у многих роутеров указавается доменое имя по умолчанию domain.name
      Получается, что это доменное имя реальное, и оно содержит вренодоносные настройки которые Windows 7/10 автоматически подхвытывают,
      http://185.38.111.1/wpad.dat или http://wpad.domain.name/wpad.dat

      Можно ли добавить в uVS сетевое доменное имя получаемое от dhcp клиента?
    • SQx
      Приветствую Дмитрий,
      Похоже вы были правы из-за этого файла vboxnetflt.exe и возникали проблемы. После его удаление антивирус Kaspersky не ругается.
×