[addon] DrWeb 4.44

[jameszero]

Обновил аддон

- Добавлен Spider Mail (только ручная доустановка после инсталляции Windows. Автоустановку сделаю, если кто то подскажет мне ключ командной строки spiderml.exe для тихой инсталляции)
- Антивирусные базы вынесены в 7z SFX архив, с целью облегчить их обновление
- Базы обновлены на 20.09.2007 (19:48 MSK)

[bogomolv]

Автоустановку сделаю, если кто то подскажет мне ключ командной строки spiderml.exe для тихой инсталляции »
spiderml.exe -noreboot -nomsg -install

[jameszero]

bogomolv
Спасибо, завтра постараюсь сделать вариант с автоинсталлом Spider Mail.

[gora]

завтра постараюсь сделать вариант с автоинсталлом Spider Mail. »А компот!? :( В смысле автоинсталл Spider Guard будет или так и останется только инструкция ?

[jameszero]

gora,
Будет два варианта
1. Автоустановка Scanner и ручная доустановка Spider Guard и Spider Mail.
2. Автоустановка всех трёх компонентов.

All
Кстати, вопрос - насколько будет востребован перый вариант аддона, может ограничиться вариантом с полной автоустановкой?

[molvi]

All
Кстати, вопрос - насколько будет востребован перый вариант аддона, может ограничиться вариантом с полной автоустановкой?

Поскольку без drupinst-full жизни все равно нет, то без полной автоустановки нет смысла и в аддоне. Нажать два раза setup проще, чем залезать в доустановку компонентов Windows. Но за труды все равно огромное спасибо автору.

[gora]

насколько будет востребован перый вариант аддона, может ограничиться вариантом с полной автоустановкой? »Если во втором варианте будет производиться "полная и окончательная" установка доктора со всеми компонентами (планировщик мне не нужен), и получиться аналог доктора установленного из его родного сетапа, и мне не придется ни чего доделывать руками, то я голосую за второй вариант! Первый мне будет не нужен.
За вынос баз отдельное спасибо. :clapping:

[jameszero]

molvi
Поскольку без drupinst-full жизни все равно нетТут я с вами катигорически не согласен. Народному творчеству не место в программах класса антивирус или фаирвол. Слишком проста возможность подсадить в машину зверька, под предлогом альтернативного обновления баз. Бесплатный сыр сами знаете где...
К тому же, подобные поделки не обновляют программные модули DrWeb.
Игорь Данилов и так пошёл на встречу пользователям и выклыдывает рабочие ключи на дисках к некоторым компьютерным журналам. Зачем использовать программу неизвестного автора, когда можно обновляться вполне легально и с меньшим риском. Да ещё и журнальчик полистать на досуге))

[zeroua]

аддон Хорший жаль что пользуюсь nod32 2.7 вот адончик на етот антивурус думаю заинтересовал бы людаей ... :cool:

[jameszero]

Аддон обновлён.
Реализована автоматическая установка трёх компонентов Scanner, Spider Guard и Spider Mail.
Вариант аддона с автоустановкой Сканера и ручной доустановкой Spider Guard и Spider Mail, не предусмотрен.

[gora]

jameszero, в файле DrWebSP\Conflict запись DrWebSP. Вроде сам с собой не должен конфликтовать!?

[jameszero]

Поправил.
Файл conflict остался от предыдущей версии, в текущей он не нужен.

[Dilinjer]

Мот кто прокоментирует сие? GETSECT.EXE I:\Upd_WXP_07.08.31 Trojan.DownLoader.origin
SFCPATCH.EXE I:\Upd_WXP_07.08.31 Trojan.DownLoader.origin
Reader7Rus.msi\stream005 I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK\AdbeRdr.exe\Reader7Rus.msi Adware.Gogoing.origin
Reader7Rus.msi I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK\AdbeRdr.exe Архив содержит инфицированные объекты
AdbeRdr.exe I:\Upd_WXP_07.08.31\Addons\AdbeRdr\Files\ForceCopy\SVCPACK Архив содержит инфицированные объекты
WMDRMSDK.DL_\wmdrmsdk.dll I:\Upd_WXP_07.08.31\Addons\WMP11RUS\Files\ForceCopy\WMDRMSDK.DL_ Adware.AdTraffic.origin
WMDRMSDK.DL_ I:\Upd_WXP_07.08.31\Addons\WMP11RUS\Files\ForceCopy Архив содержит инфицированные объекты
INFCLEAN.EXE I:\Upd_WXP_07.08.31\Addons\ZZ_Clean Trojan.DownLoader.origin
DpsDel.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
INFCLEAN.EXE I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
LdrPatch.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.DownLoader.origin
MakeVol.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.PWS.Ragnarok.origin
MakeMSST.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST Trojan.DownLoader.origin
D/G/A/atitraytools.exe\data005 I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z\D/G/A/atitraytools.exe Trojan.DownLoader.origin
D/G/A/atitraytools.exe\data009 I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z\D/G/A/atitraytools.exe Adware.SAHAgent.origin
D/G/A/atitraytools.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_A_wnt5_x86-32_709_RP.7z Архив содержит инфицированные объекты
DP_Graphics_A_wnt5_x86-32_709_RP.7z I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped Архив содержит инфицированные объекты
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/S/2/InstFunc.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/S/3/InstFunc.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z\D/G/X/1/XGIApdrv.dll I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped\DP_Graphics_B_wnt5_x86-32_7092.7z Win32.HLLW.Autoruner.origin
DP_Graphics_B_wnt5_x86-32_7092.7z I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST\DriverPacks_Zipped Архив содержит инфицированные объекты
ntkrnlmp.exe I:\Upd_WXP_07.08.31\Files Trojan.DownLoader.origin
ntoskrnl.exe I:\Upd_WXP_07.08.31\Files Trojan.DownLoader.origin
ntkrnlmp.ex_\ntkrnlmp.exe I:\Upd_WXP_07.08.31\Files\Compressed\ntkrnlmp.ex_ Trojan.DownLoader.origin
ntkrnlmp.ex_ I:\Upd_WXP_07.08.31\Files\Compressed Архив содержит инфицированные объекты
ntoskrnl.ex_\ntoskrnl.exe I:\Upd_WXP_07.08.31\Files\Compressed\ntoskrnl.ex_ Trojan.DownLoader.origin
ntoskrnl.ex_ I:\Upd_WXP_07.08.31\Files\Compressed Архив содержит инфицированные объекты
Использовал 4.44beta с базами по 21 сенятября..... 4.33 нинашел ничего подозрительного :(
Надо сказать, пользую 4.44beta уже 4-5месяцев, разница с 4.33 существенная как по количетсву поддерживаемых пакеров так и по эвристике. Вышеуказанный лог подтверждает сие, хотя тревога может быть ложной.... Если завтра получиться, прогоню все подозрительные файлы на вирустрекере, о резултатах отпишусь......

[Konf]

Dilinjer, прогони антивирусом ВСЕ диски- ибо в update packe такой же DrWeb ничего не нашел... Возможно это со стороны цепанул...

[gora]

jameszero, предлагаю Вам сделать non-solid архив в DrWBases.exe. В размере конечно потеряете (~150кб), но обновлять базы можно будет не пересобирая SFX архив. По моему оно того стоит.

[Dilinjer]

Konf, фиг там .... проверил все архивы cureit(тот который уже не бета 4.44) - таже зараза.... Ктонить может выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z хотябы ? Причем самое интересное буквально неделю назад ничего подозрителного cureit-beta не находил :o Прогнал все подозрительные файлы на http://www.virustotal.com - все чисто. Вышлю на мыло вебовцам подозрительные файлы - пусть разбираются.....

[gora]

Ктонить может выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z хотябы ? »MD5= 24ac8ad599026fce9ce76e9c953a97aa *UpdatePack-XPSP2-Rus-7.8.16.7z

[Konf]

Dilinjer, а почему запросил выложить MD5 UpdatePack-XPSP2-Rus-07.08.16.7z »
если вирусы находишь в Upd_WXP_07.08.31 »

[Dilinjer]

gora, у меня такойже MD5.... Вопщим обновил базы и модули до 23 сентября и просканировал сканером 4.44 . Вот список
MakeVol.exe I:\Upd_WXP_07.08.31\Addons\ZZ_MultiBoot Trojan.PWS.Ragnarok.origin
MakeMSST.exe I:\Upd_WXP_07.08.31\Addons\Z_DRV_INST Trojan.DownLoader.origin
Видимо вебовцы опять с сигнатурами чето намудрили :( Ради прикола сохранил предидущую папку с обновлениями по 21 сентября и просканировал свой системный раздел - итог 12 троянов.... :lol: С сегодняшними обновлениями вирусов ненайдено....
Кстати, у меня такое,мот кто сверит:
MD5=d6d113d79dff434ad2f908b30fa52365 *MakeVol.exe
MD5=4b8623ef9b585dbb9592880f27dca407 *MakeMSST.exe

Konf, проста есть архив UpdatePack-XPSP2-Rus-07.08.16.7z + Upd-7.8.16-To-7.8.27.7z + Upd-7.8.27-To-7.8.31.7z = Upd_WXP_07.08.31

[gora]

Dilinjer, пошел полный оффтоп! Какое отношение имеет аддон DrWeb 4.33 к вашим троянам!? :( Да еще и версия доктора у Вас 4.44 :( . Вообще надо закругляться и переносить ваши вопросы в соответствующий раздел форума.
PS Указанные вами аддоны не использую и проверить MD5 не могу. :(
Конец связи.