64 ответов в этой теме

[IvanS]

На сервере для группы Everyone для SpiDer Guard для Windows XP создал исключаемые пути. Например:
qr{Microsoft\\WebsiteCache\\}i
Однако на клиентах SpiDer Guard всё равно сканит эти пути, вот кусок из лога:

19-01-2010 13:42:06 [BG] (PID = 3500) C:\Documents and Settings\Ivanov\Local Settings\Application Data\Microsoft\WebsiteCache\radmin.exe - является потенциально опасной программой Program.RemoteAdmin


Что я сделал не так? (Нужно исключить скан подпапок Microsoft\WebsiteCache)

[topvic]

Согласно утверждениям на форуме, регулярные выражения для SpiDer Guard использовать нельзя

[IvanS]

Да, никак не получается с регулярными выражениями. Маски, похоже, тоже не понимает. Понимает только полный путь.

Неужели никак нельзя исключить путь вида *\SubDir\  ????
Это же полная жесть вносить все возможные полные пути для каждого профиля юзера.

Сообщение было изменено IvanS: 19 Январь 2010 - 14:58

[Konstantin Yudin]

Да, никак не получается с регулярными выражениями. Маски, похоже, тоже не понимает. Понимает только полный путь.

регулярные выражение могут быть заданы только в Enterpris Scanner. все остальные модули используют стандартные пути и маски * ?. rtfm. не забудь только включить в настройках спайдера такую возможность.

[IvanS]

регулярные выражение могут быть заданы только в Enterpris Scanner. все остальные модули используют стандартные пути и маски * ?. rtfm. не забудь только включить в настройках спайдера такую возможность.

Не работают маски. Ввожу исключение вида *\SubDir\ или *\SubDir\* - не работает, что только не пробовал. Галка "разрешить маску" включена.

[topvic]

регулярные выражение могут быть заданы только в Enterpris Scanner. все остальные модули используют стандартные пути и маски * ?. rtfm. не забудь только включить в настройках спайдера такую возможность.

Не работают маски. Ввожу исключение вида *\SubDir\ или *\SubDir\* - не работает, что только не пробовал. Галка "разрешить маску" включена.

У разработчиков антивируса своё видение масок :-)
никак не пойму почему они от рег.выражений отказались. подозреваю что разный функционал у них сверяет имена файлов..

[basid]

никак не пойму почему они от рег.выражений отказались.

Проверка совпадения на регулярном выражении - не самая простая операция.
Для сканера потери времени на обработку pcre вполне допустимы. Для Spider Guard - нет.

[topvic]

Не работают маски. Ввожу исключение вида *\SubDir\ или *\SubDir\* - не работает, что только не пробовал. Галка "разрешить маску" включена.

будет работать только с указанием диска:
x:\SubDir1\SubDir2

[topvic]

Проверка совпадения на регулярном выражении - не самая простая операция.

Не вижу особой разницы в функционале между проверкой по маске и проверкой с рег.выражениями.

[basid]

Не вижу особой разницы в функционале между проверкой по маске и проверкой с рег.выражениями.

Разница - в потенциальной сложности (регулярного выражения).

[topvic]

Не вижу особой разницы в функционале между проверкой по маске и проверкой с рег.выражениями.

Разница - в потенциальной сложности (регулярного выражения).

В этом случае вся ответственность будет на создателе "сложного" регулярного выражения.
Совсем лишать пользователей использование выражений в корне неправильно!

[basid]

В этом случае вся ответственность будет на создателе "сложного" регулярного выражения.

И как вы свяжете "визуальную" сложность регулярного выражения с "вычислительной"?

[HHH]

В этом случае вся ответственность будет на создателе "сложного" регулярного выражения.
Совсем лишать пользователей использование выражений в корне неправильно!

Текущий Spider Guard осуществляет проверку на вирусы прямо в ядре. Я очень сомневаюсь, что существуют библиотеки обработки регулярных выражений, которые способны корректно работать из драйвера.
Проверка масок значительно проще в реализации. А значит быстрее и надёжнее. Для ядра последнее очень важно.
Давно-давно писал на ассемблере разбор масок. Команд в 30 уложился. А сторонняя библиотека работы с regex, которая лежит у меня на диске, весит 30Kb. Чуствуете разницу?

[topvic]

А сторонняя библиотека работы с regex, которая лежит у меня на диске, весит 30Kb. Чуствуете разницу?

У меня на диске тоже много чего лежит!
Тут свой парсер писать придется, а это разработчики осилить уже не могут. Они сейчас заняты рисованием графиков

[maxic]

У меня на диске тоже много чего лежит!
Тут свой парсер писать придется, а это разработчики осилить уже не могут. Они сейчас заняты рисованием графиков

В текущем релизном спайдере, думаю, изменений ждать не стоит. Нужно ждать новую архитектуру.

[simara]

а есть где-то подробное описание, по формату в котором нужно писать исключения? можно ткнуть в страницу руководства или вики

[topvic]

а есть где-то подробное описание, по формату в котором нужно писать исключения? можно ткнуть в страницу руководства или вики

Это секретная информация, мануала по написанию исключений в Dr.Web Enterprise Suite не существует!

[Ko6Ra]

а есть где-то подробное описание, по формату в котором нужно писать исключения? можно ткнуть в страницу руководства или вики

О каких исключениях речь? В каком компоненте Вы хотите их прописать?

[Alex Berezin]

О каких исключениях речь? В каком компоненте Вы хотите их прописать?

А возможно ли наоборот, вы напишите в каких компонентах исключения разрешены, как их задавать, желательно указав номер билда где работает, пример. И поместить в вики, и обновлять переодически. А то очень похоже на разгадывание формул по которым расчитывается выпадение бонусов в он-лайн играх. Один сказал так, другой проверил вроде подходит и пошло...

[Ko6Ra]

О каких исключениях речь? В каком компоненте Вы хотите их прописать?

А возможно ли наоборот, вы напишите в каких компонентах исключения разрешены, как их задавать, желательно указав номер билда где работает, пример. И поместить в вики, и обновлять переодически. А то очень похоже на разгадывание формул по которым расчитывается выпадение бонусов в он-лайн играх. Один сказал так, другой проверил вроде подходит и пошло...

Ок. Если ответа на мой вопрос нет, то ответ на Ваш вопрос есть тут: http://support.drweb.com/esuite/doc_ru/6_5.htm
тут: ftp://ftp.drweb.com/pub/drweb/windows/drweb-500-win-ru.pdf
и тут ftp://ftp.drweb.com/pub/drweb/windows/drw...-win-x64-ru.pdf