Перейти к содержанию

Recommended Posts

sergey ulasen

Продолжаем развивать свой продукт Live CD Vba32 Rescue. Рад сообщить вам о выходе новой бета-версии 3.12.3.0 beta.

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

Немного истории. Сейчас в релизе находится версия Live CD Vba32 Rescue 3.12.2.0, которая включает в себя:

- поддержка файловых систем: NTFS, FAT;

- консольный сканер Vba32.L под Linux (релизный);

- командная оболочка bash;

- файловый менеджер MC;

- пользовательский интерфейс (dialog);

- поддержка автомонтирования, в том числе сменных носителей;

- мультиязыковая поддержка: русский, английский.

Требования: процессор i586, ОЗУ - 128Мб.

Версия 3.12.3.0 beta, помимо обновленного программного содержимого (включая ядро Linux 2.6.30 и загрузчик grub2), значительно переработана, что позволило включить следующие возможности:

+ Добавлена возможность загрузки с флеш-носителей

Создать загрузочную флешку можно двумя способами.

1. Непосредственным копированием образа на носитель, при этом потеряв на ней все данные. Это можно успешно сделать как из-под самого компакт диска, так и из-под Linux и из-под Windows.

В данной версии продукта пока поддерживается только создание загрузочной флешки из-под Linux. Для этого служит утилита dd, входящая в состав каждого дистрибутива:

Общий вид команды:

dd if=<путь к образу> of=<путь к носителю>

Пример:

dd if=vbarescue-beta.iso of=/dev/sdb bs=1M

В одной из будущих версий появится новый пункт меню, который поможет в создании загрузочной флешки в автоматическом режиме с самого Live CD.

Также сейчас подготавливается набор утилит, которые позволят сделать тоже самое из-под Windows.

2. Также мы рассматриваем возможность создания в будущем загрузочной флешки без потери данных. К сожалению, эта возможность будет доступна только в Linux или на самом диске.

+ Поддержка сети

Сейчас данная возможность действует только в ручном режиме (с помощью команд Linux), а в будущем появится соответствующий пункт меню.

Также попытаемся решить воспрос с обновлением флеш-носителя. На ближайшую перспективу рассматриваем вопрос обновления антивирусного сканера, а на далекую и других модулей продукта.

+ Добавлена утилита memtest

* Расширена мультиязыковая поддержка

Добавился немецкий язык. Белорусский уже готов, осталось добавить в образ.

Таким образом, мы определились со структурой и содержимым продукта и подготовили почву для следующих серьезных изменений. Теперь будет происходить постепенное добавление заявленных возможностей и стабилизация его работы.

Просьба посмотреть и начать высказываться по сути продукта и тех возможностей, которые бы вы хотели там видеть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Новая бета-версия 3.12.3.1 beta

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

+ Добавилась возможность создания загрузочного флеш-носителя из-под Windows

Для этого необходимо скачать архив:

ftp://anti-virus.by/pub/vbarescue_wintools.rar

ftp://vba.ok.by/vba/vbarescue_wintools.rar

1. Необходимо распаковать архив vbarescue_wintools.rar в отдельную папку;

2. Скопировать в папку vbarescue_wintools iso-образ vbarescue-beta.iso;

3. Запустить bat-файл runme.bat и следовать получаемым инструкциям.

ВНИМАНИЕ!!! Инструкции по записи удалят данные с флеш-носителя. Не забудьте скопировать информацию с флеш на другой носитель.

+ Добавлена утилита mhdd

* Расширена мультиязыковая поддержка

Добавился белорусский язык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Сегодня на ресурсах доступна бета-версия 3.12.3.2 beta

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

Целью создания данной версии продукта, было достижение следующих возможностей:

+ Копирование образа в память при загрузке с освобождением носителя

Для этого в загрузчик добавился новый пункт меню vbarescue2ram.

Мы рекомендуем иметь объем ОЗУ не менее 256 Мб.

Преимущества:

1. Воспользовавшись одним образом можно одновременно просканировать множество компьютеров;

2. Создав загрузочную флешку из-под Windows, ее можно перезаписать из-под загруженного образа и использовать как обычную флешку.

+ Создание загрузочной флешки без потери данных на носителе в Linux

Для это необходимо воспользоваться утилитами:

ftp://anti-virus.by/pub/vbarescue_linux.tar.gz

ftp://vba.ok.by/vba/vbarescue_linux.tar.gz

1. Необходимо распаковать архив vbarescue_linux.tar.gz в отдельную папку;

2. Скопировать в ту же папку iso-образ vbarescue-beta.iso;

3. Примонтировать флешку с файловой системой FAT (строго!);

4. Запустить скрипт runme.sh и передать путь к точке монтирования флешки.

Примерно вот так:

wget ftp://anti-virus.by/pub/vbarescue_linux.tar.gzwget ftp://anti-virus.by/pub/vbarescue-beta.isotar -xzf vbarescue_linux.tar.gzmount /dev/sdb1 /mnt/flash -t vfat./runme.sh /mnt/flash

+ Создание загрузочной флешки без потери данных на носителе из-под VbaRescue

Добавился соответствующий пункт меню: Создание загрузочного носителя. Пока названия в пункте даны в черновом варианте, потом придумаем более красивые формулировки.

Для записи необходимо следовать инструкциям меню.

Преимущества:

Таким образом можно создать загрузочную флешку с файловой системой FAT (понятную ОС Windows) не влезая в дебри Linux.

+ Добавлена поддержка файловых систем ОС Linux

ext2

ext3

ext4

reiserfs

Они автоматически монтируются в папку /mnt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Преимущества:

1. Воспользовавшись одним образом можно одновременно просканировать множество компьютеров;

2. Создав загрузочную флешку из-под Windows, ее можно перезаписать из-под загруженного образа и использовать как обычную флешку.

А я вижу другое, более явное и более вкусное для пользователя - быстрота. Не нужно каждый раз подгружать базы для каждой новой задачи проверки.

Сергей, ваш РД умеет подхватывать

Мы рекомендуем иметь объем ОЗУ не менее 256 Мб.

У пользователя 128 Мб на WinXP. Чем это "грозит"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
А я вижу другое, более явное и более вкусное для пользователя - быстрота. Не нужно каждый раз подгружать базы для каждой новой задачи проверки.

Спасибо :) Базы загружать нужно, просто сама их загрузка будет происходить быстрее.

У пользователя 128 Мб на WinXP. Чем это "грозит"?

Пользователь не сможет воспользоваться возможностью копирования образа в память. Сканирование с самого носителя должно пройти успешно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Сканирование с самого носителя должно пройти успешно.

Хм. RD дружит с файлом подкачки Windows? Использует его при нехватке памяти?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Хм. RD дружит с файлом подкачки Windows? Использует его при нехватке памяти?

В основе продукта лежит ядро Linux. Никаких файлов подкачки Windows не используется. Все "крутится" в оперативке компьютера.

Конечно, если на диске находятся большие контейнерные объекты (архивы, почтовые базы и т.д.) и будет включена их проверка, то 128 Мб будет явно недостаточно. Но отключив данные опции и установив только проверку типовых файлов, вылечить Sality или Virut вполне возможно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
+ Добавлена утилита mhdd

На всякий случай: Документация на MHDD MHDD.zip

MHDD.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
В основе продукта лежит ядро Linux. Никаких файлов подкачки Windows не используется.

У нас тоже Линукс, Генту. Мы подхватываем файл подкачки Win2k+ :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
У нас тоже Линукс, Генту. Мы подхватываем файл подкачки Win2k+ :)

Я не смотрел ваш продукт :) Только читал обзоры. Из того, что я понял - у нас совершенно разная концепция и реализация продукта. Но цели все же совпадают ;)

Вы пошли по пути создания полноценного графического интерфейса оболочки, мы же используем более простой dialog (и более легковесный). Вы воткнули в него графический сканер, а мы простую консольку под Linux (опять же более легкую). Вы использовали хитрый файловый менеджер, а мы обошлись более простым Midnight Commander. В замен мы получили простоту настройки (как мне кажется) и быструю загрузку. Вы используете/создаете файл подкачки, но загрузка продукта занимает минуты (судя по отзывам). У вашего подхода тоже есть свои несомненные плюсы.

Меряться тут можно долго, но не интересно B) Пускай пользователи разбираются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Возможно, я ведь ваш тоже не смотрел. :)

Файл подкачки только используем, не создаем. Если не смогли его подцепить, то работаем без него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft

Итак, представляем следующую версию Live CD Vba32 Rescue 3.12.3.3 beta:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

Целью создания данной версии продукта было включение поддержки сети.

* Добавился пункт меню Сеть

Выбрав данный пункт меню, система определяет сетевые интерфейсы компьютера (ethernet) и дает возможность настроить каждый из них. Настройка может производиться как автоматически (используя DHCP), так и в ручном режиме.

* Добавились приложения для работы с сетью

dropbear (ssh client)

tcpdump (sniffer)

Обновлен MidnightCommander до версии 4.7.0-rc1 для работы с ftp.

Кроме того, доступны традиционные утилиты wget и ping.

* Отключен режим энергосбережения монитора

* Добавилась поддержка манипулятора типа мышь

* Вернулась поддержка выбора разрешения монитора

* Изменилось меню управления настройками сканирования

Было перенесено на верхний уровень меню управления Карантином, Настроек отчета и Выбора диска для отчета. Кроме того, теперь Карантин включен по умолчанию.

* Появилась возможность обновления сканера в ручном режиме

Для этого необходимо воспользоваться командой vbacl --update.

Данные на самом носителе не изменяются!!!

Изменился механизм распределения памяти

Дадим следующие рекомендации:

1. Для обычного сканирования достаточно около 100 Мб ОЗУ;

2. Для обновления и последующего сканирования - около 200 Мб ОЗУ;

3. Для освобождения носителя и последующего сканирования - около 200 Мб ОЗУ;

4. Для освобождения носителя, обновления и последующего сканирования - около 300 Мб ОЗУ.

В планах на будущее:

1. Запись обновленного сканера на носитель (флешка);

2. Добавление отдельного пункта меню для обновления;

3. Создание и использование файла подкачки.

Ждем замечаний B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Представляем следующую версию продукта Vba32 Rescue 3.12.3.4 beta:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

+ Возможность создания и использования файла подкачки

Причиной создания файла подкачки стала необходимость освобождения носителя, обновления сканера и успешного сканирования на машинах с недостаточным количеством ОЗУ. Был установлен порог, при котором файл подкачки не будет создаваться на машинах с ОЗУ 512 Мб и более. На машинах с меньшим количеством ОЗУ будет создаваться своп размером от 128 до 512 Мб. При этом на разделах всегда будут оставаться свободными как минимум 128 Мб.

* Изменился механизм распределения памяти

1. Для обычного сканирования достаточно около 100 Мб ОЗУ;

2. Для обновления и последующего сканирования - около 200 Мб ОЗУ;

3. Для освобождения носителя и последующего сканирования - около 200 Мб ОЗУ;

4. Для освобождения носителя, обновления и последующего сканирования - около 300 Мб ОЗУ.

Теперь, в виду использования файла подкачки и нового механизма распределения памяти, достаточно иметь 128 Мб ОЗУ.

+ Добавление отдельного пункта меню для обновления

По-умолчанию задан путь обновления с нашего сервера (http://www.anti-virus.by/update/), но по необходимости данный путь можно изменить, к примеру, на свой локальный.

Кроме того ведется лог обновления, который сохраняется в папку VBARESCUE.

+ Возможность использования прокси-сервера

Доступно определение адреса в формате Host[:Рort] и параметров аутентификации Login[:Рassword].

* Извлечение лотка CD/DVD при размонтировании/освобождении носителя

Мелочь, а приятно :)

* Сканирование носителя, с которого производилась загрузка образа

Предоставляет возможность лечения зараженного носителя.

* Вывод истории загрузки образа на экран

На экран выдается информация о найденных разделах, файловой системе на них, найденных образах и создаваемых файлах подкачки:

>> partition : file system [> drive]    >> image [ > memory]    >> swap > size

Исключительно для ценителей :

* Обновлено ядро Linux до версии 2.6.31

Исользуется линукс-ядро от команды www.zen-sources.org.

Пополнился список поддерживаемых файловых систем: reiser4 и btrfs.

Использован альтернативный планировщик процессов BFS.

Использован альтернативный планировщик ввода-вывода BFQ.

Известные проблемы:

* детектирование файлов в собственном карантине

Эта проблема больше относится к консольному сканеру и будет решена в ближайшее время в версии 3.12.12.0.

* невозможность лечения файлов, сжатых на файловой системе NTFS

Эти файлы успешно детектируются и удаляются с диска. Проблемы возникают только с редактированием файлов.

Рекомендации: снятие атрибута сжатия с файла, папки или диска в целом.

* увеличение времени загрузки образа

1) Серьезно увеличилось время загрузки при создании свопа, но это неактуально для машин с достаточным количеством ОЗУ. И временем загрузки пришлось пожертвовать в угоду новым возможностям.

2) Раньше мы практиковали "распараллеленную загрузку", что приводило к некоторым проблемам в инициализации. Пришлось отказаться от этого и перейти к "последовательной загрузке". Естественно визуально время загрузки возрасло, хотя время полной загрузки не изменилось.

Мы держим этот параметр на контроле и будем пытаться уменьшать его значение, но не в угоду в стабильности.

* есть некоторые проблемы с локалазициями

В процессе выпуска новых бета-версий продукта мы не занимаемся промежуточными переводами, по причине частого их изменения. Поддерживаем только русскую и английскую версии.

По плану до релиза нам не хватает:

* исправление известных проблем;

* запись обновленного сканера на носитель (флешка);

* пользовательская документация.

Ждем замечаний и предложений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Представляем следующую версию продукта Vba32 Rescue 3.12.3.5 beta:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

+ Возможность сохранения обновленного сканера на носитель (USB)

Последовательность действий следующая:

1. Загрузка образа в память;

2. Настройка сети;

3. Обновление сканера;

4. Создание загрузочного носителя.

В результате образ просто перезапишется на тот же носитель, с которого он был загружен.

Естественно, это не единственный вариант использования. Можно и на новый носитель записать, тогда нет необходимости в загрузке образа в память и т.д.

В данной бета-версии все. Я думаю, что впереди нас ждет еще одна (скорее всего, уже последняя) бета, которая выйдет после релиза ядра 3.12.12.0.

Пользуемся B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Cегодня выпускаем последнюю бета-версию Vba32 Rescue 3.12.3.6:

ftp://anti-virus.by/pub/vbarescue-beta.iso

ftp://vba.ok.by/vba/vbarescue-beta.iso

В нее вошли следующие изменения:

* Переработан интерфейс пользователя

Изменены названия некоторых пунктов меню на более корректные. Исправлена логика работы некоторых пунктов.

* Актуализированы языковые файлы

Актуализированы русский, белорусский и английский языки. Немецкий язык тоже изменен, но некоторые пункты еще требуют актуализации.

* Повышена стабильность работы продукта

Исправлены мелкие недочеты, обнаруженные во время тестирования.

Вот, в общем-то, и все. Впереди остался только релиз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Вчера был выпущен релиз Спасательного Образа Vba32 Rescue 3.12.4.0. Продукт доступен для скачивания по следующим ссылкам:

ftp://anti-virus.by/pub/vbarescue.iso

ftp://vba.ok.by/vba/vbarescue.iso

На сегодняшний день размер образа составляет ~90МБ.

Также были обновлены утилиты для создания загрузочного USB-носителя.

Утилита для Windows доступна:

ftp://anti-virus.by/pub/vbarescue_wintools.zip

ftp://vba.ok.by/vba/vbarescue_wintools.zip

Утилита для Linux доступна:

ftp://anti-virus.by/pub/vbarescue_linux.tar.gz

ftp://vba.ok.by/vba/vbarescue_linux.tar.gz

Также доступна пользовательская документация на русском языке (27 стр.):

ftp://anti-virus.by/pub/docs/russian/Vba3...ser%20Guide.pdf

ftp://vba.ok.by/vba/docs/russian/Vba32%20...ser%20Guide.pdf

Страница, посвященная данному продукту, на нашем русском и английском сайтах появится после Нового Года. Тогда же появится и англоязычная документация.

Огромное спасибо тем, кому данный продукт интересен, и тем, кто принимал активное участие в его тестировании. Мы надеемся, что его применение поможет многим пользователям в борьбе со сложнейшими вирусными заражениями. СПАСИБО!!!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Orestik

Здравствуйте! Скажите пожалуйста как можно привязать данный образ к мультизагрузочной флешке на основе Gruba загрузчика ? Очень интересно этот продукт потестить!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Здравствуйте! Скажите пожалуйста как можно привязать данный образ к мультизагрузочной флешке на основе Gruba загрузчика ? Очень интересно этот продукт потестить!

Привет!

Извините, что долго не отвечали. Надо было допросить нашего спеца, потому что вопрос достаточно узкий.

"Для этого необходимо иметь флэшку разбитую на разделы с файловой системой fat32. Вам достаточно скопировать содержимое образа ( его нужно распаковать ) в корень вашей флэшки ( папку vba ) и добавить пункт загрузки vbarescue в ваш загрузчик. Для загрузчика специальных опций не требуется, достаточно прописать путь к vba/kernel и vba/initrd ( пример для grub2 можно посмотреть на самом образе )."

Если нужно что-то уточнить или непонятно, не стесняйтесь... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Orestik

Спасибо за ответ! Блин, что то не могу связать и написать код загрузки........

Вот так попробовал:

title VBA

kernel /vba/kernel quiet vga=0x318 initrd /vba/initrd screen 1024x768

6087dd1d58f8.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
title VBA

kernel /vba/kernel quiet vga=0x318 initrd /vba/initrd screen 1024x768

Вот так будет правильнее:

title VBA

kernel /vba/kernel quiet vga=0x318

initrd /vba/initrd

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Orestik

Спасибо Сергей! Все работает, будем тестить....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Tsekhovoy Eugene

Здравствуйте. В настоящее время доступна новая версия спасательного образа VbaRescue 3.12.4.2 с новыми утилитами для записи на сменные USB носители под windows и linux. Основное изменение - это возможность создания загрузочной флешки c ФС FAT32 и NTFS не трогая пользовательские данные при наличии MBR, если таблица разделов оствутствует, то будет предложено создать ее с последующим форматированием носителя.

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×