Сергей Ильин

Dr.Web Shield, что это такое?

В этой теме 53 сообщений

Прочитал вчера статью в Коммерсанте "Компьютерные вирусы дорожают", статья получилась какая-то размазанная, начали с одного закончили другим, но не в этом дело. Там есть небольшой обзор "Сетевые охотники " антивирусных продуктов: Касперский, Доктор Веб, Нод32.

В обзоре Доктора Веба пишется о некой компоненте Dr.Web Shield. Но вроде ее там нет, это какое-то новое название для уже сущесвующей вещи или имелось ввиду что-то другое? Немного не ясно.

Потом про SpIDer Gate там тоже написано, он вроде тоже еще не вышел официально ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

Добавлено спустя 1 минуту 25 секунд:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Все верно. Забыли добавить что это всего лишь бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Странная какая-то статейка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

DrSheild сейчас в бете, скорее позже будет заниматся защитой модулей др ваба а текущий функционал поместять в dwcore.sys.

Сейчас это нечто вроде "DrWeb Helper Driver"

Умеет читать залоченный файлы, энумератить файлы и папки, удалять занятые файлы с диска.

Текже возможно (не смотрел) есть возможность грохать/энумератить процессы и что либо еще. Ж)

Впрочем пока это не сильно помогает.

Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Ваше последнее умозаключение. Ну в общем можете не пояснять...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Indeed :) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

не нужно ничего ставить, это каменный век ;)http://www.freedrweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

на релизе. абсолютно все делается штатными и документированными методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

1. Там еще нету криков на "suspicious driver install"

2. Штатными способами удалить файлы каспа если у него селф-дефенска работать трудновато.. во всяком случае у багле с драйвером неполучатеся.

Так что это либо

1. бага

2. извращенный метод

3. Ложь (не думаю что тот этот случай)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

там еще много чего нет, а то что есть обходится из ядра с полпинка. как будет все что нужно - пользоваться этим станет невозможно. увы.

is it virus (yes, no) ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

>как будет все что нужно - пользоваться этим станет невозможно

Посмотрим Ж)

Я уже вырос из того возроста когда все зависит от АВ и если он облажался то все - каюк Ж)

У меня на десктопе вобще нету АВ, кроме АЗВ.

Все остальное - докторы, каспы, симантики макафя бит и нод висят на разных виртуалках Ж) Иногда веселюсь.. Будет весело какнить увидеть кончину ОС из серии "вирусы обходят стороной т.к 100% загрузка процессора непозволяет ему обрабатывать данные с сетевой карты Ж)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

>там еще много чего нет, а то что есть обходится из ядра с полпинка.

PS: Я думаю тему обхода из ядра можно оставить т.к при очень большом желании в ядре можно все, можно пропатчить драйвера спайдера из другого драйвера и он перестанет ловить вирусы Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

Заняться больше нечем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

с кем, с кем? :) какая разница какой руткит найден...

Заняться больше нечем?

задайте себе этот врпрос. но ответ я знаю с того момента как Вас вышвырнули из фидо за некорректное поведение и грубые нарушения правил.

ps. опять покормил тролля зачем-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
с кем, с кем?

Ах да. Я забыл, ЛК вам не пара. Вы же с симантеком и мелкософтом конкурируете... :lol:

оффтоп:

некорректное поведение и грубые нарушения правил

Ну если говорить правду у вас называет некорректное поведение, то да.

Вас вышвырнули из фидо

Не стоит преувеличивать и выдавать желаемое за действительное. Меня забанили в эхе одной маленькой, но гордой питерской конторы.

Кстати, если не ошибаюсь Вас тоже забанили на одном известном форуме за некорректность и выставили клоуном. :D

ps. опять покормил тролля зачем-то

А вот оффтопить и оскорблять не рекомендую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS