Перейти к содержимому


Фото
- - - - -

Decompression error, online-scanner и вопросы.


  • Please log in to reply
22 ответов в этой теме

#1 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 17:27

1. Рад, что добавили в онлайн-сканер(O-S) вердикт "Ошибка".:)
2. Рассматриваются ли в vms файлы, отправленные в O-S с вердиктом "Ошибка"? Про "Вирусов нет" молчу.
3. Нужно ли дополнительно отправлять в vms файлы с ошибкой распаковки? Про "Вирусов нет" молчу.:)
4.Будут ли в новых версиях доктора (в сканере, спайдерах) сообщения(алерты, балуны, четко выделенные строки в отчетах) об ошибке распаковки в целом и о запароленных архивах в частности.
P.S. Не обращал раньше внимания, но сейчас увидел, что при архивировании с паролем WinRAR 3.71 с шифрацией выдается "Decompression error", без оной - "защищен паролем - пропущен".

#2 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 16 Октябрь 2008 - 17:35

1. Рад, что добавили в онлайн-сканер(O-S) вердикт "Ошибка".:)

Ошибка ЧЕГО?

3. Нужно ли дополнительно отправлять в vms файлы с ошибкой распаковки?

Это, скорее, фтрекер надо. Хотя есть вероятность, что новых движках это исправлено...

при архивировании с паролем WinRAR 3.71 с шифрацией выдается "Decompression error", без оной - "защищен паролем - пропущен".

Тут хз. И баг может быть, и by design...

---
С уважением,
Borka.

#3 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 16 Октябрь 2008 - 17:42

Думаю, это скорее в багтрекер или в саппорт.

#4 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 17:45

Ошибка ЧЕГО?

По всей видимости распаковки.
См. вложения.

#5 Ян

Ян

    Advanced Member

  • Posters
  • 584 Сообщений:

Отправлено 16 Октябрь 2008 - 17:51

Может быть из-за того, что имена зашифрованы?

#6 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 16 Октябрь 2008 - 17:59

По всей видимости распаковки.

Таки да - это ошибка распаковки.

---
С уважением,
Borka.

#7 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 18:06

Скорей всего в баг.
Воспроизвести не трудно.
Вопросы возникли из тикета #652453.
Не посмотрите? :)

#8 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 16 Октябрь 2008 - 18:13

Посмотрю, но, думаю, на следующей неделе. Из-за всяких непростых штук завал образовался.

#9 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 16 Октябрь 2008 - 18:15

4.Будут ли в новых версиях доктора (в сканере, спайдерах) сообщения(алерты, балуны, четко выделенные строки в отчетах) об ошибке распаковки в целом и о запароленных архивах в частности.

четко выделенные строки в отчетах есть уже на протяжении нескольких версий.

По всей видимости распаковки.См. вложения.

Пожалуйста, в другой раз просто копируйте текст из окна онлайн-сканера, не надо рисунков.

#10 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 18:18

ОК.
Ответьте если не трудно "Рассматриваются ли в vms файлы, отправленные в O-S, с вердиктом "Ошибка" и "Вирусов нет".
И нужно ли их дублировать отправкой из формы?

#11 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 16 Октябрь 2008 - 18:18

Это я не знаю. Через форму оно более наверняка к нам в руки попадет. С ошибками лучше даже в багтрекер или в саппорт.

#12 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 18:27

четко выделенные строки в отчетах есть уже на протяжении нескольких версий

Поверьте, я умею читать отчеты доктора. Странно, что Вы не заметили этого из текущей темы.
Но мы говорим, наверное, на разных языках.

Пожалуйста, в другой раз просто копируйте текст из окна онлайн-сканера, не надо рисунков.

Размер будет не намного меньше, но рисунки наглядней. :)
userr friendly, так сказать.;)

#13 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 16 Октябрь 2008 - 18:54

Поверьте, я умею читать отчеты доктора. Странно, что Вы не заметили этого из текущей темы.
Но мы говорим, наверное, на разных языках.

Давайте найдём общий язык. :) Расскажите, что Вас не устраивает. Вы сами привели пример:
packed by PECRYPT - decompression error
Вот другие:
D:AvirfalseImPackr.exe.zip - archive ZIP
>D:AvirfalseImPackr.exe.zipImPackr.exe - password protected - skipped

Чем плохо?

Размер будет не намного меньше, но рисунки наглядней. :)

Не может быть ничего нагляднее лога. ;) И размер лога проверки одного файла в zip будет поменьше двух рисунков. Если это не Vista SP1 ;)

Не обращал раньше внимания, но сейчас увидел, что при архивировании с паролем WinRAR 3.71 с шифрацией выдается "Decompression error"

А вот это мелкий баг имхо.

#14 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 19:08

Давайте найдём общий язык. :)

Без проблем.
Чтобы увидеть "decompression error" или "password protected - skipped" нам нужно лезть в лог, как при проверке спайдером, так и при проверке сканером.
Мне же кажется, что это весьма важная информация, которую необходимо сообщать более яркими и очевидными средствами, нежели простая запись в отчете.

Не может быть ничего нагляднее лога.

Разумеется, но осталось только заставить себя его посмотреть, ну а про размер... Если размер важен, то toonel или opera-mini, которая ставится красиво на весь экран и на ПК, в руки.

#15 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 16 Октябрь 2008 - 19:15

Чтобы увидеть "decompression error" или "password protected - skipped" нам нужно лезть в лог, как при проверке спайдером, так и при проверке сканером.

Вы уходите от темы. ;) алерты и балуны это отдельный разговор, я Вас спрашивал, что Вас не устраивает именно в отчётах drweb.

#16 Pavel Plotnikov

Pavel Plotnikov

  • Guests
  • 5 276 Сообщений:

Отправлено 16 Октябрь 2008 - 19:20

не же кажется, что это весьма важная информация, которую необходимо сообщать более яркими и очевидными средствами, нежели простая запись в отчете.

+1
--
С уважением, Pavel

#17 li0ne

li0ne

    Member

  • Posters
  • 204 Сообщений:

Отправлено 16 Октябрь 2008 - 19:29

я Вас спрашивал, что Вас не устраивает именно в отчётах drweb.

Хм. Я ответил.
В отчеты нужно лезть каждый раз, вместо того, чтобы получать _важную_ информацию онлайн, в том числе и получать уведомления по почте, сети, etс...
Спич особенно про Decompression error.

#18 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 16 Октябрь 2008 - 21:17

В отчеты нужно лезть каждый раз, вместо того, чтобы получать _важную_ информацию

Было предложение выводить информацию об ошибках туда же, куда выводится информация о вирусах - в окно отчета сканера. Однако сразу возник вопрос - а что, собственно, делать рядовому юзеру со всем этим? ;)

---
С уважением,
Borka.

#19 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 297 Сообщений:

Отправлено 16 Октябрь 2008 - 21:46

уведомления по почте, сети


легко. http://products.drweb.com/esuite/

#20 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 16 Октябрь 2008 - 22:45

Однако сразу возник вопрос - а что, собственно, делать рядовому юзеру со всем этим? ;)

писать в багтреккер? :)

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых