[addon] DrWeb 4.44

[viksem]

jameszero,

сегодня вышла Dr.Web 4.44 FINAL

будет ли обновление?

[jameszero]

Аддон обновлён.
Версия 4.44Dr.Web (R) Virus-Finding Engine
drweb32.dll (4, 44, 0, 09170)

SpIDer Guard File System Monitor
spider.sys (4.44.4.09190)

SpIDer Guard Service
spidernt.exe (4.44.4.09190)

SpIDer Guard UI Agent
spiderui.exe (4.44.4.09190)

SpIDer Guard Control Panel Applet
spidercpl.exe (4.44.4.09190)

Dr.Web ® Scanner for Windows
drweb32w.exe (4, 44, 0, 9140)

SpIDer Mail ® for Windows Workstation
spiderml.exe (4.44.0.09131)

Dr.Web Update for Windows
drwebupw.exe (4, 44, 0, 9210)

DWz
drwadins.exe (2,0,0,1)

Dr.Web ® Shell Extension
drwsxtn.dll (4, 44, 0, 8080)
Антивирусные базы актуальны на 26.09.2007 (17:02 MSK)
Кумулятивная база drwebase.vdb перенесена в cab архив аддона, еженедельные обновления запакованы в non-solid sfx 7z архив DrWBases.exe, что упрощает самостоятельное обновление.

[gora]

jameszero, сегодня не аккуратно пытался открыть DrWBases.exe и... случайно запустил его. :( Если учесть, что у меня стоит 4.33, то последствию не хорошие (почтовик ругнулся и слетел). Нельзя ли предусмотреть "защиту от дурака" в файле конфигурации и сделать не возможным "прямой" (без ключа ком.строки) запуск этого файла?

[jameszero]

gora, если я правильно понял, что то типа такого и запуск с ключём -y подойдёт?
;!@Install@!UTF-8!
Title="Распаковка антивирусных баз"
BeginPrompt="\t\tВНИМАНИЕ !!!\n\nДанный файл является частью аддона DrWeb\nи не предназначен для обычного запуска.\n\nВы действительно настаиваете на продолжении?"
InstallPath="%ProgramFiles%\\DrWeb"
RunProgram="hidcon:cmd /c copy DrWeb.inf %SystemRoot%\\inf"
GUIFlags="2+2048"
GUIMode="2"
Delete="%ProgramFiles%\\DrWeb\\DrWeb.inf"
;!@InstallEnd@!

[gora]

jameszero, проверил аддон 4.44 на двух компьютерах (на каждом в VBox). DrWeb устанавливается не полностью - сторож автоматически не запускается. Запуск его вручную с ключом /install:auto решает проблему, но автомат не полный.

PS Мне кажеться можно использовать такой вариант, полная (почти) "зашита от дурака" :) :
;!@Install@!UTF-8!
Title="Распаковка антивирусных баз"
RunProgram="fm20:hidcon:cmd /c есно"
AutoInstall="hidcon:cmd /c xcopy DrWeb \"%ProgramFiles%\\DrWeb\" /s /e /i /y"
AutoInstall="hidcon:cmd /c copy DrWeb.inf %SystemRoot%\\inf"
GUIFlags="8"
GUIMode="2"
FinishMessage="\t\tВНИМАНИЕ !!!\n\nДанный файл является частью аддона DrWeb\nи не предназначен для обычного запуска.\n\n\tУстановка прервана!"
;!@InstallEnd@! Структуру архива для этого варианта нужно слегка изменить: все обновления баз положить в папку DrWeb, а файл DrWeb.inf положить рядом с папкой и все это упаковать в архив.

[Konf]

сторож автоматически не запускается »
по моему он запускается все же, а вот со значком в трее -проблема--пока не выгрузишь-удалишь-снова запустишь -не появится. Ставить галки "отображать" в настройках-бесполезно...

[jameszero]

Я тоже заметил какое то странное поведение значка Spider Guard причём, после установки DrWeb из оригинального дистрибутива, при этом служба Spider Guard стартовала нормально, о чём есть подтверждение в журнале событий - SpIDer Guard started OK. Несколько раз кликнул по значку паука с крестиком и крестик пропал.

gora, как в вашем случае обстоит дело со стартом службы и записями в журнале?

Добавлено
--
Вот, что нашёл по сабжу на оффоруме (http://forum.drweb.com/viewtopic.php?t=6108) в ветке бета тестирования.
Исправлен баг с красным крестом на иконке при загрузке системы. Проявлялся если агент загружался раньше сервиса.Речь идёт о SpIDer NT 4.44.4.09250, а в финале и в аддоне SpIDer Guard NT 4.44.4.09190
В общем, ждём обновление модуля SpIDer Guard

[gora]

как в вашем случае обстоит дело со стартом службы и записями в журнале? »Запись о запуске имеется.

[Konf]

jameszero, уже сутки как актуальна версия 4.44.4.09260 (Речь идёт о SpIDer NT)

[jameszero]

Konf, официальная ссылка на файл?
По автоапдейту файл не обновляется, а бета версии в аддон включать не планирую, они обновляются чуть ли не каждый день.

[Konf]

jameszero, У меня действительно на машине пол года как установлена бета 4.44, но , разве с выходом финальной версии бета с обычной не сравнялись? (т.е . разве до сих пор идет бета тестинг?)
На всякий случай в приложении SpiderNT 4.44.4.09260

[jameszero]

Konf
разве до сих пор идет бета тестинг? »Да, посмотрите ссылку, которую я привёл в посте (http://forum.oszone.net/post-650736-107.html)
Думаю, в ближайшее время выложат новый SpiderNT в паблик апдейт, слишком много в нём пофиксили по сравнению с финалом.

[Konf]

jameszero, а drwebscd не включен в аддон намеренно? как то привычнее , когда Веб сам обновлялся...

[jameszero]

Konf, не знаю, кому как, а я предпочитаю, когда компьютер подчиняется хозяину, а не живёт самостоятельной жизнью))

[jameszero]

Аддон обновлён

spidernt.exe - 4.44.4.9260
spiderui.exe - 4.44.4.9260
spidercpl.exe - 4.44.4.9260
spider.sys - от 01.10.2007 (информация о версии удалена разработчиками)

В sfx 7z архиве DrWBases.exe реализована защита от случайного запуска (спасибо gora)

Антивирусные базы - 02.10.2007 (10:46 MSK)

[gora]

jameszero, в этой версии аддона решена проблема со значком сторожа, а то Вы об этом умолчали?

[jameszero]

gora, я провёл одну тестовую установку на VirtualBox, залипания значка Spider не наблюдалось.
Плюс, в inf добавлена дополнительная строчка для автозапуска паука. Konf сообщил, что это помогает.

Судя по логу измений, "красный крест" пофиксили
- Исправлена ошибка в алгоритме сканирования некоторых типов файлов;
- Исправлена ошибка при обновлении вирусных баз в случаях, когда компонент SpIDer Guard установлен в разделе с файловой системой FAT32;
- Доработан алгоритм блокировки файлов на сменных носителях;
- Исправлено несанкционированное отключение режима «Пауза» при изменении настроек в панели управления компонента SpIDer Guard;
- Обновления вирусных баз в режиме «Пауза» больше не происходит. Факт изменения баз запоминается программой и обновление происходит после возобновления работы SpIDer Guard;
- Исправлена ошибка, когда при запуске компонента SpIDer Guard индикатор на его иконке в области уведомлений ошибочно указывал на то, что компонент выключен (красный крест);
- Внесены косметические изменения в графический интерфейс и исправлены прочие незначительные ошибки.

[dimich22]

Решил добавить в свою сборку планировщик - для обновлений. Мне необходимо, так как ставлю на сетевые машинки. Поэтому немного изменил inf-файл. Также подправил и ini-файл, который находится в drweb.cab - убрал эвристический анализ и проверку почтовых файлов (дублирование со Spider Mail, думаю ни к чему) В принципе, каждый сам может подправить соответствующие файлики как угодно. Путь к серверу обновлений оставил по умолчанию. Кому надо - изменит. В реестре это находится здесь:Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\DrWebUpdate\Settings]
"UpdateUrl"=""
"UrlUser"=""
"UrlPassword"=""
"UpdateProxy"=""
"ProxyMode"="IEProxy"
"ProxyUser"=""
"ProxyPassword"=""
Заново аддон собирать не стал, просто запаковал в архив три файлика - непосредственно сам планировщик, inf и ini файлы. Планировщик по умолчанию - русский, обновление и проверка запрещены, но их можно включить. Грузится при старте системы автоматически. Чтобы включить, например, планировщик, надо в строке
HKLM,"SOFTWARE\IDAVLab\DrWeb Scheduler\Tasks\TaskUpdate","Enabled",0x10001,00,00,00,00 нули (выделено красным) заменить на 01

Скачать можно здесь (http://ifolder.ru/3677969)

[jameszero]

Обновлены антивирусные базы в аддоне от 11.10.2007 (20:54 MSK)

В аддон включены перевыпущенные базы drw44403.vdb и drw44408.vdb
Перевыпуск данных обновлений осуществлен с целью устранения ложных срабатываний при детектировании Trojan.MulDrop.8505

Напоминаю, что вы сами можете выполнить обновление баз добавив новые файлы в sfx архив DrWBases.exe, открыв его в 7-Zip File Manager

В шапку темы прикрепил файл, который необходимо заменить в cab-е аддона, если вы интегрируете DrWeb совместно с Daemon Tools

[gora]

jameszero, обновился сканер до версии 4.44.1.10260