Перейти к содержанию
Сергей Ильин

Dr.Web Shield, что это такое?

Recommended Posts

Сергей Ильин

Прочитал вчера статью в Коммерсанте "Компьютерные вирусы дорожают", статья получилась какая-то размазанная, начали с одного закончили другим, но не в этом дело. Там есть небольшой обзор "Сетевые охотники " антивирусных продуктов: Касперский, Доктор Веб, Нод32.

В обзоре Доктора Веба пишется о некой компоненте Dr.Web Shield. Но вроде ее там нет, это какое-то новое название для уже сущесвующей вещи или имелось ввиду что-то другое? Немного не ясно.

Потом про SpIDer Gate там тоже написано, он вроде тоже еще не вышел официально ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

Добавлено спустя 1 минуту 25 секунд:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

Все верно. Забыли добавить что это всего лишь бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

Странная какая-то статейка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

DrSheild сейчас в бете, скорее позже будет заниматся защитой модулей др ваба а текущий функционал поместять в dwcore.sys.

Сейчас это нечто вроде "DrWeb Helper Driver"

Умеет читать залоченный файлы, энумератить файлы и папки, удалять занятые файлы с диска.

Текже возможно (не смотрел) есть возможность грохать/энумератить процессы и что либо еще. Ж)

Впрочем пока это не сильно помогает.

Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Кста Джон - касп сносится как процесс или как файл?

Если первое вопросов нету, если второе вопросов также нету но весело Ж)

и так и эдак, без разницы.

Добавлено спустя 1 минуту 25 секунд:

john, так компоненты Dr.Web Shield и SpIDer Gate уже в релизе?

Если да, то почему ничего не было громко объявлено?

нет. на сегодня об`явлено о прекращении программы бетатестирования.

Добавлено спустя 2 минуты 23 секунды:

Если да, то почему ничего не было громко объявлено?

Потому что уважаемый ген.директор ДВ пиарит несуществующие программы.

"что журналист со своей стенограммы написал - вопрос к нему" © ЛК

Добавлено спустя 46 секунд:

это скорее retributive sword, а не shield никак :) kernel mode компонент для уничтожения стелсирующейся пакости, сносит заразу без разговоров.

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Ничего не понял из того что Вы написали. Как всегда предпочитаете говорить загадками. :)

какое слово непонятно?

Ваше последнее умозаключение. Ну в общем можете не пояснять...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
>и так и эдак, без разницы.

Собсно это и не удивительно особо Ж) На то он и драйвер ;) Вопрос кто его даст загрузить ;)

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

Добавлено спустя 3 минуты 55 секунд:

Ваше последнее умозаключение. Ну в общем можете не пояснять...

не понял, конкретики можно?

:) Ладно оставим это

OK :) "in order to ask a question you must already know most of the answer" R. Sheckley

Indeed :) ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Я бы не стал этим сильно хвастать... Во первых - не очень понятно, как Вы ухитрились поставить Доктора поверх Касперского... Т.е. у Вас в антивире нет примитивного детекта конкурентов, и соответсвенно - пользователи могу поставит несколько антивиров разных вендоров, после чего получить бооольшой проблем??

А во вторых - не думаю, что продук ЛК в свою очередь не сможет снести докторовского драйвера... права на ring0 вроде у всех одинаковы, или Доктор уже на минус 1 (-1) ринге работает? ;)

спасибо

не нужно ничего ставить, это каменный век ;)http://www.freedrweb.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
вопрос в другом - кто ж не даст-то? :) было потрачено 15 минут, 5 на обдумывание и 10 на написание кода. грузится без всяких проблем при работающем KAV, без всяких алертов. метод доступен всем желающим кто в состоянии подумать несколько минут.

На бете проверяли или на релизе?

Кста удалание файлов производится хак-методом - затирка по секторам или нечто более официально-цывильное? Ж)

на релизе. абсолютно все делается штатными и документированными методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

1. Там еще нету криков на "suspicious driver install"

2. Штатными способами удалить файлы каспа если у него селф-дефенска работать трудновато.. во всяком случае у багле с драйвером неполучатеся.

Так что это либо

1. бага

2. извращенный метод

3. Ложь (не думаю что тот этот случай)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z

там еще много чего нет, а то что есть обходится из ядра с полпинка. как будет все что нужно - пользоваться этим станет невозможно. увы.

is it virus (yes, no) ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>как будет все что нужно - пользоваться этим станет невозможно

Посмотрим Ж)

Я уже вырос из того возроста когда все зависит от АВ и если он облажался то все - каюк Ж)

У меня на десктопе вобще нету АВ, кроме АЗВ.

Все остальное - докторы, каспы, симантики макафя бит и нод висят на разных виртуалках Ж) Иногда веселюсь.. Будет весело какнить увидеть кончину ОС из серии "вирусы обходят стороной т.к 100% загрузка процессора непозволяет ему обрабатывать данные с сетевой карты Ж)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>там еще много чего нет, а то что есть обходится из ядра с полпинка.

PS: Я думаю тему обхода из ядра можно оставить т.к при очень большом желании в ядре можно все, можно пропатчить драйвера спайдера из другого драйвера и он перестанет ловить вирусы Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

Заняться больше нечем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z
ps. kav6 тоже уходит в небытье даже не поняв что произошло.

Надо же. Я всегда наивно думал, что ДВ предназначен для борьбы с вирусами, а оказывается его делают для борьбы с конкурентами. :(

с кем, с кем? :) какая разница какой руткит найден...

Заняться больше нечем?

задайте себе этот врпрос. но ответ я знаю с того момента как Вас вышвырнули из фидо за некорректное поведение и грубые нарушения правил.

ps. опять покормил тролля зачем-то :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
с кем, с кем?

Ах да. Я забыл, ЛК вам не пара. Вы же с симантеком и мелкософтом конкурируете... :lol:

оффтоп:

некорректное поведение и грубые нарушения правил

Ну если говорить правду у вас называет некорректное поведение, то да.

Вас вышвырнули из фидо

Не стоит преувеличивать и выдавать желаемое за действительное. Меня забанили в эхе одной маленькой, но гордой питерской конторы.

Кстати, если не ошибаюсь Вас тоже забанили на одном известном форуме за некорректность и выставили клоуном. :D

ps. опять покормил тролля зачем-то

А вот оффтопить и оскорблять не рекомендую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×