22 ответов в этой теме

[DoC]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: [ sensored ]

[Borka]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

Из хелпа:
"Каталог Карантина создается отдельно на каждом логическом диске, где были обнаружены подозрительные файлы."

[DoC]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

Из хелпа:
"Каталог Карантина создается отдельно на каждом логическом диске, где были обнаружены подозрительные файлы."

хм... папка есть. попасть в нее не могу. руками сменил владельца - зашел, посмотрел - 2 файла внутрях.
но! в карантине доктора (попадаю из трея) ничего нет. типа никого не найдено.

[Borka]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

Из хелпа:
"Каталог Карантина создается отдельно на каждом логическом диске, где были обнаружены подозрительные файлы."

хм... папка есть. попасть в нее не могу. руками сменил владельца - зашел, посмотрел - 2 файла внутрях.
но! в карантине доктора (попадаю из трея) ничего нет. типа никого не найдено.

В настройках карантина выберите "Показывать резервные копии".

[DoC]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

Из хелпа:
"Каталог Карантина создается отдельно на каждом логическом диске, где были обнаружены подозрительные файлы."

хм... папка есть. попасть в нее не могу. руками сменил владельца - зашел, посмотрел - 2 файла внутрях.
но! в карантине доктора (попадаю из трея) ничего нет. типа никого не найдено.

В настройках карантина выберите "Показывать резервные копии".

ога... но все сие как-то неоднозначно...
расшифровки определений - минимум.

[san-antonio]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

То, что на каждом логическом диске создается отдельная папка карантина, аргументируется скоростью перемещения в карантин больших инфицированных файлов (контейнеров, архивов), так как для этого достаточно лишь сменить адрес файла в таблице MFT (для Windows и NTFS), сам же файл не перемещается на диске. А если бы папка карантина была только на диске С, а инфицированный файл на диске D, то антивирусу пришлось бы перемещать большой файл на другой диск, что не есть хорошо (представьте что у вас инфицирован архив на 1Гб и сколько это займет времени).


Да и что говорить, наверно и сами замечали с какой скоростью перемещаются файлы на одном логическом диске (из папки в папку), а с какой - с одного диска на другой.

При этом содержимое всех папок карантина доступно из окна карнатина в версии 6.0. Аналог - корзина Windows.

[Borka]

Если не секрет - как можно настроить местонахождение данной папки?
на текущий момент она находится на диске D: при том, что сам антивирус и система живут на диске C:
какими соображениями мотивируется создание папки DrWeb Quarantine именно на диске D: ???

То, что на каждом логическом диске создается отдельная папка карантина, аргументируется скоростью перемещения в карантин больших инфицированных файлов (контейнеров, архивов), так как для этого достаточно лишь сменить адрес файла в таблице MFT (для Windows и NTFS), сам же файл не перемещается на диске.

Вообще говоря, файлы в карантине шифруются. На флешках - нет. Так что файл на винте однозначно перемещается.

[san-antonio]

 

Вообще говоря, файлы в карантине шифруются. На флешках - нет. Так что файл на винте однозначно перемещается.

Хм... а разве не достаточно просто переименовать и заблокировать доступ к файлам в карантине?

[san-antonio]

И какой смысл шифровать к примеру архив? Разве вредоносные программы могут самостоятельно распаковаться из архива (если паролем не защищен конечно) ? Или самораспаковывающийся архив EXE может сам распаковаться ?

[Ko6Ra]

И какой смысл шифровать к примеру архив?

Шифруем все

В качестве одного из аргументов. Заходят к нам в сапорт иногда такие, которые утверждают что после лечения антивирус "заражается", т.к. в нем (в папке infected!!!) другой антивирус находит что-то инфицированное.

[san-antonio]

Шифруем все 

Может тогда на базе этой технологии криптограф свой выпустите типа "Dr.Web Encoder", а включив его в свои продукты получим Dr.Web Security Space Super Pro и Dr.Web Antivirus Super Pro 

В качестве одного из аргументов. Заходят к нам в сапорт иногда такие, которые утверждают что после лечения антивирус "заражается", т.к. в нем (в папке infected!!!) другой антивирус находит что-то инфицированное.

А... ну в этом случае шифрование конечно оправдано 

[lvp]

> Ko6Ra:
в свете этого на всякий случай спрошу:
существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

Почему спрашиваю - на случай вида
- система не бутится. Нужно срочно восстановить файлО из карантина;
- и нет возможности (по разным причинам) подсунуть это файло, например, в карантин на другой машине с Dr-ом либо восстановить из резервной копии (или из dllcache\ServicePackFiles\дистрибутива Win и т.п.)

[Ko6Ra]

существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

К сожалению, тулзы пока нет. Но разработчики обещают.

[userr]

существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

К сожалению, тулзы пока нет. Но разработчики обещают.

а разве штатный dwqrui.exe не годится?

[userr]

Почему спрашиваю - на случай вида
- система не бутится. Нужно срочно восстановить файлО из карантина;
- и нет возможности (по разным причинам) подсунуть это файло, например, в карантин на другой машине с Dr-ом либо восстановить из резервной копии (или из dllcache\ServicePackFiles\дистрибутива Win и т.п.)

- и при этом в карантине лежит сверхважный файл, конечно же ложное срабатывание drweb, у Вас же они постоянно десятками происходят.
ужасужасужас

[Borka]

существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

К сожалению, тулзы пока нет. Но разработчики обещают.

а разве штатный dwqrui.exe не годится?

А она не standalone, поскольку работает с Энджином.

[userr]

существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

К сожалению, тулзы пока нет. Но разработчики обещают.

а разве штатный dwqrui.exe не годится?

А она не standalone, поскольку работает с Энджином.

вроде нет, восстановить файл и сам может.

[Borka]

существует ли standalone-тулза (либо иное техническое средство\инструкция) для "обратного преобразования"?
например, выдаваемая (-ое) соппортом по запросу клиента?

К сожалению, тулзы пока нет. Но разработчики обещают.

а разве штатный dwqrui.exe не годится?

А она не standalone, поскольку работает с Энджином.

вроде нет, восстановить файл и сам может.

Проверяли?

[YVS]

вроде нет, восстановить файл и сам может.

У меня отказывается работать без энджина
 dwqrui.png   38,97К   33 Скачано раз

[Borka]

вроде нет, восстановить файл и сам может.

У меня отказывается работать без энджина

http://forum.drweb.com/index.php?showtopic...st&p=403591