Перейти к содержанию
Сергей Ильин

Dr.Web Shield, что это такое?

Recommended Posts

Сергей Ильин

Прочитал вчера статью в Коммерсанте "Компьютерные вирусы дорожают", статья получилась какая-то размазанная, начали с одного закончили другим, но не в этом дело. Там есть небольшой обзор "Сетевые охотники " антивирусных продуктов: Касперский, Доктор Веб, Нод32.

В обзоре Доктора Веба пишется о некой компоненте Dr.Web Shield. Но вроде ее там нет, это какое-то новое название для уже сущесвующей вещи или имелось ввиду что-то другое? Немного не ясно.

Потом про SpIDer Gate там тоже написано, он вроде тоже еще не вышел официально ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

Добавлено спустя 1 минуту 25 секунд:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Все верно. Забыли добавить что это всего лишь бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

Странная какая-то статейка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

DrSheild сейчас в бете, скорее позже будет заниматся защитой модулей др ваба а текущий функционал поместять в dwcore.sys.

Сейчас это нечто вроде "DrWeb Helper Driver"

Умеет читать залоченный файлы, энумератить файлы и папки, удалять занятые файлы с диска.

Текже возможно (не смотрел) есть возможность грохать/энумератить процессы и что либо еще. Ж)

Впрочем пока это не сильно помогает.

Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Ваше последнее умозаключение. Ну в общем можете не пояснять...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Indeed :) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

не нужно ничего ставить, это каменный век ;)http://www.freedrweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

на релизе. абсолютно все делается штатными и документированными методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

1. Там еще нету криков на "suspicious driver install"

2. Штатными способами удалить файлы каспа если у него селф-дефенска работать трудновато.. во всяком случае у багле с драйвером неполучатеся.

Так что это либо

1. бага

2. извращенный метод

3. Ложь (не думаю что тот этот случай)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

там еще много чего нет, а то что есть обходится из ядра с полпинка. как будет все что нужно - пользоваться этим станет невозможно. увы.

is it virus (yes, no) ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>как будет все что нужно - пользоваться этим станет невозможно

Посмотрим Ж)

Я уже вырос из того возроста когда все зависит от АВ и если он облажался то все - каюк Ж)

У меня на десктопе вобще нету АВ, кроме АЗВ.

Все остальное - докторы, каспы, симантики макафя бит и нод висят на разных виртуалках Ж) Иногда веселюсь.. Будет весело какнить увидеть кончину ОС из серии "вирусы обходят стороной т.к 100% загрузка процессора непозволяет ему обрабатывать данные с сетевой карты Ж)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>там еще много чего нет, а то что есть обходится из ядра с полпинка.

PS: Я думаю тему обхода из ядра можно оставить т.к при очень большом желании в ядре можно все, можно пропатчить драйвера спайдера из другого драйвера и он перестанет ловить вирусы Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

Заняться больше нечем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

с кем, с кем? :) какая разница какой руткит найден...

Заняться больше нечем?

задайте себе этот врпрос. но ответ я знаю с того момента как Вас вышвырнули из фидо за некорректное поведение и грубые нарушения правил.

ps. опять покормил тролля зачем-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
с кем, с кем?

Ах да. Я забыл, ЛК вам не пара. Вы же с симантеком и мелкософтом конкурируете... :lol:

оффтоп:

некорректное поведение и грубые нарушения правил

Ну если говорить правду у вас называет некорректное поведение, то да.

Вас вышвырнули из фидо

Не стоит преувеличивать и выдавать желаемое за действительное. Меня забанили в эхе одной маленькой, но гордой питерской конторы.

Кстати, если не ошибаюсь Вас тоже забанили на одном известном форуме за некорректность и выставили клоуном. :D

ps. опять покормил тролля зачем-то

А вот оффтопить и оскорблять не рекомендую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×