Jump to content


Photo
- - - - -

Странности в работе SpIDerAgent

SpIDer Agent

  • Please log in to reply
16 replies to this topic

#1 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 26 October 2018 - 20:58

При разовом удалении всех объектов из карантина (более 300 файлов "со времён царя Гороха") командой "удалить все" при "закрытом замке" объекты-то удалились, но SpIDerAgent закрылся, причём полностью (в трее, естественно, тоже пропал), а не только окно карантина. Автоматического его перезапуска не произошло, пришлось открывать вручную через "пуск".


But a thing of beauty, I know, will never fade away...


#2 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 26 October 2018 - 21:08

В эвентлоге ошибка есть?

Создание дампов падающих процессов в системе настроено?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 26 October 2018 - 21:12

Небольшое дополнение из "событий":

Имя сбойного приложения: spideragent.exe, версия: 12.0.1.10250, отметка времени: 0x5bd1b8cf
Имя сбойного модуля: spideragent.exe, версия: 12.0.1.10250, отметка времени 0x5bd1b8cf
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000075f40
Идентификатор сбойного процесса: 0xb80
Время запуска сбойного приложения: 0x01d46d0abced7992
Путь сбойного приложения: C:\Program Files\DrWeb\spideragent.exe
Путь сбойного модуля: C:\Program Files\DrWeb\spideragent.exe

Из "dwservice.log":

2018-Oct-26 20:50:54.444530 [ 5704] [INF] [arkdll] [3188] 
id: 70790, timestamp: 20:50:54.444, type: PsDelete (17), flags: 1 (wait: 1)
sid: S-1-5-21-2489639160-2334443067-4264159619-1000, cid: 2944/2484:\Device\...\Program Files\DrWeb\spideragent.exe
context: start addr: 0x773e30f0, image: 0x773d0000:\Device\...\Windows\System32\ntdll.dll
  terminated win process: \Device\...\Program Files\DrWeb\spideragent.exe:2944
  fileinfo: size: 0, easize: 0, attr: 0x0, buildtime: 0, ctime: 0, atime: 0, mtime: 0, descr: , ver: , company: , oname: 
  status: signed_drweb / signed_drweb / clean / unknown
id: 70790 ==> undefined [1], time: 0.115575 ms
2018-Oct-26 20:50:54.444530 [ 6004] [INF] [io_thread] client lost.
2018-Oct-26 20:50:54.444530 [ 6004] [INF] [DPH] <DelH> disable delay. Drop all events.
2018-Oct-26 20:51:25.551984 [ 5688] [INF] [arkdll] [3188]

Дамп прилагается Attached File  spideragent.exe.2944.7z   136.96KB   3 downloads (если вкратце: чтение/запись "не туда").


Edited by usverg, 26 October 2018 - 21:14.

But a thing of beauty, I know, will never fade away...


#4 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 26 October 2018 - 21:36

Соберите, на всякий случай, отчёт - вдруг понадобится.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#5 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 26 October 2018 - 21:42

Хочу оформить в трекер - винда и проц какие?


Edited by VVS, 26 October 2018 - 21:43.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#6 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 26 October 2018 - 23:42

----------------------------------------------------------------------

CPU: Intel ® Core ™ i7 CPU 970@3.20GHz

----------------------------------------------------------------------

RAM:

----------------------------------------------------------------------

BankLabel  Capacity    MemoryType  Speed  TypeDetail  
BANK2      8589934592  1           1333   2           
BANK3      8589934592  1           1333   2           
BANK4      8589934592  1           1333   2           
BANK5      8589934592  1           1333   2

----------------------------------------------------------------------

OS: Microsoft Windows [Version 6.1.7601]

----------------------------------------------------------------------

В принципе, в дампе есть.


Edited by usverg, 26 October 2018 - 23:42.

But a thing of beauty, I know, will never fade away...


#7 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 26 October 2018 - 23:52

На мой непросвещённый взгляд, проблема относится исключительно к части интерфейса и обработки событий управления (хотя агент мог бы и перезапуститься при наличии дополнительного контроля со стороны сервиса, но это уже другой вопрос).


Edited by usverg, 26 October 2018 - 23:54.

But a thing of beauty, I know, will never fade away...


#8 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 27 October 2018 - 17:11

Офтопик удалён.

knigg, Вам устное предупреждение за офтопик.

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#9 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 28 October 2018 - 16:29

Воспроизводится и на меньшем количестве объектов:

Attached File  s0000.png   10.3KB   0 downloadsAttached File  s0001.png   8.04KB   0 downloadsAttached File  s0002.png   7.01KB   0 downloadsAttached File  s0003.png   25.44KB   0 downloadsAttached File  s0004.png   12.63KB   0 downloads

И БАЦ (с) Крош Attached File  crash_info.7z   132.47KB   0 downloads


But a thing of beauty, I know, will never fade away...


#10 riaman

riaman

    Member

  • Posters
  • 206 Posts:

Posted 28 October 2018 - 17:06

Такой Крош?)

Attached Files



#11 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 28 October 2018 - 17:08

riaman, он самый.


But a thing of beauty, I know, will never fade away...


#12 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 28 October 2018 - 17:17

В Windows 10.0.17134.376 (1803), к слову сказать, такого поведения не наблюдается (правда, проверял на виртуалке с демо-лицензией).


But a thing of beauty, I know, will never fade away...


#13 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 29 October 2018 - 14:26

Баг на основе Вашей информации оформил.

Насчёт того, должен ли миниагент перезапускаться при падении - пока что мне не удалось выяснить у разработчиков, какое поведение в такой ситуации предусмотрено.

С моей точки зрения - должен.


Edited by VVS, 29 October 2018 - 14:27.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#14 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 29 October 2018 - 14:33

Спасибо огромное!

С моей точки зрения - должен.
Вот-вот, тем более что watchdog-то наверняка уже в комплекте есть

But a thing of beauty, I know, will never fade away...


#15 VVS

VVS

    The Master

  • Moderators
  • 19,398 Posts:

Posted 29 October 2018 - 14:37

Есть конечно.

Да и сервис его перезапустить может...

Просто я пока что не знаю, как он должен себя вести штатно, поэтому баг и не завожу.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#16 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6,001 Posts:

Posted 30 October 2018 - 12:00

Доработаем поднятие в случае, если агент падает. Спасибо за информацию.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#17 usverg

usverg

    Advanced Member

  • Posters
  • 700 Posts:

Posted 30 October 2018 - 12:30

RomaNNN, всегда пожалуйста. А отчего падает не понятно?


But a thing of beauty, I know, will never fade away...




1 user(s) are reading this topic

0 members, 1 guests, 0 anonymous users