33 ответов в этой теме

[userr]

imho тут другое. Человек в явном виде ставит файл Y:\RIS\RIS.exe в исключения спайдеру. А проверка есть.

ИМХО, потому и есть проверка, что Y:\ - это сетевой диск. При чтении файла [CR] проверки быть не должно, а при запуске - должна быть.

Это называется баг (если подтвердится) http://forum.drweb.com/public/style_emoticons/default/smile.png. Я явно внёс Y:\RIS\RIS.exe в исключения спайдеру. Это значит - не проверять данный файл. Ни при каких условиях.

[Borka]

imho тут другое. Человек в явном виде ставит файл Y:\RIS\RIS.exe в исключения спайдеру. А проверка есть.

ИМХО, потому и есть проверка, что Y:\ - это сетевой диск. При чтении файла [CR] проверки быть не должно, а при запуске - должна быть.

Это называется баг (если подтвердится) http://forum.drweb.com/public/style_emoticons/default/smile.png. Я явно внёс Y:\RIS\RIS.exe в исключения спайдеру. Это значит - не проверять данный файл. Ни при каких условиях.

Кроме проверки запускаемого процесса.

[userr]

Это называется баг (если подтвердится) http://forum.drweb.com/public/style_emoticons/default/smile.png. Я явно внёс Y:\RIS\RIS.exe в исключения спайдеру. Это значит - не проверять данный файл. Ни при каких условиях.

Кроме проверки запускаемого процесса.

ет (с)

[Borka]

Это называется баг (если подтвердится) http://forum.drweb.com/public/style_emoticons/default/smile.png. Я явно внёс Y:\RIS\RIS.exe в исключения спайдеру. Это значит - не проверять данный файл. Ни при каких условиях.

Кроме проверки запускаемого процесса.

ет (с)

"Таки да" (с) Это реализация #0019718.

[userr]

"Таки да" (с) Это реализация #0019718.

Ничего подобного. Реализация #0019718 - проверка запускаемых с сети процессов независимо от состояния проверки сети - не имеет никакого отношения к явно заданным исключениям спайдера. По крайней мере не должна иметь, иначе - баг.

[Borka]

"Таки да" (с) Это реализация #0019718.

Ничего подобного. Реализация #0019718 - проверка запускаемых с сети процессов независимо от состояния проверки сети - не имеет никакого отношения к явно заданным исключениям спайдера. По крайней мере не должна иметь, иначе - баг.

Если я правильно понял, то запускаемые процессы с сети/шары должны проверяться всегда. Чтобы запускаемое на удаленной машине файло, зараженное файловым вирусом, не пыталось заражать на локальной.

[userr]

Если я правильно понял, то запускаемые процессы с сети/шары должны проверяться всегда. Чтобы запускаемое на удаленной машине файло, зараженное файловым вирусом, не пыталось заражать на локальной.

Если это файло не прописано явно в исключения спайдера. Исключения прежде всего! На жёстком диске я ведь могу прописать вирус в исключения спайдера (вот такой я загадочный ), и он не будет проверяться. Или по-Вашему не могу?
Все, Борис, мы уже на пятый круг пошли. http://forum.drweb.com/public/style_emoticons/default/wacko.png

[Konstantin Yudin]

Если я правильно понял, то запускаемые процессы с сети/шары должны проверяться всегда. Чтобы запускаемое на удаленной машине файло, зараженное файловым вирусом, не пыталось заражать на локальной.

все так. но исключения должны действовать.

[Borka]

Все, Борис, мы уже на пятый круг пошли.

Я сижу на месте и никуда не хожу. http://forum.drweb.com/public/style_emoticons/default/smile.png

Баг - так баг. Мне немного фиолетово.

[Ivantsov]

Этого недостаточно. У меня на 5.0 не воспроизводится.
- версия спайдера ?

А что - ES перевели на пятый движок? а я не заметил как-то...

- сделайте ExcludePaths = "Y:\RIS\*.exe"

Это шаманство, поскольку "Y:\RIS\RIS.exe" и "Y:\RIS\*" не работает

- приложите весь файл настроек drweb32.ini
- флажок Разрешить использование масок включен ?
- Если скопировать Y:\RIS\RIS.exe -> Y:\RIS\RIS1.exe - будет детект?

Флажок включен, хотя в свете того, что прямо названный в исключениях файл не исключается, это не очень важно.


[Windows]
LngFileName = "RUSSIAN.DWL"
HeuristicAnalysis = Yes
CheckArchives = Yes
CheckPackedFiles = Yes
CheckEMailFiles = Yes
LogToFile = Yes
OverwriteLog = No
LogScanned = No
LogPacked = Yes
LogArchived = Yes
TestMemory = Yes
PlaySounds = No
PromptOnAction = Yes
UseDiskForSwap = Yes
LimitLog = Yes
MaxLogSize = 1024
MoveFilesTo = "infected.!!!"
EnableDeleteArchiveAction = No
LogFormat = ANSI
LogStatistics = Yes
RestoreAccessDate = No
VirusBase = "*.vdb"
RenameFilesTo = "#??"
ActionInfectedArchive = Move
ActionInfectedMail = Report
ActionInfectedContainer = Move
InfectedFiles = Cure
SuspiciousFiles = Report
IncurableFiles = Move
ScanFiles = ByFormat
FilesTypes = 386,"AR?",ASP,BAT,BIN,BOO,CAB,CHM,"CL*",CMD,COM,CPL,CSC,DLL,"DO?",DRV,EML
FilesTypes = EXE,FON,GZ,HLP,"HT*",IMG,INF,INI,"JS*",LIB,LSP,MBP,MBR,"MD?",MPP,MSG,MSO
FilesTypes = NWS,OBD,OBJ,"OV?",PIF,"PP?",PRC,PRG,"R??",RTF,SCR,SH,SHB,SHS,"SHT*",SWF
FilesTypes = SYS,TAR,TAZ,TBB,TGZ,"THE*","VB*",VXD,WIZ,"XL?",XML,Z,ZIP
UserMasks = "*.386","*.AR?","*.ASP","*.BAT","*.BIN","*.BOO","*.CAB","*.CHM","*.CL*"
UserMasks = "*.CMD","*.COM","*.CPL","*.CSC","*.DLL","*.DO?","*.DRV","*.EML","*.EXE"
UserMasks = "*.FON","*.GZ","*.HLP","*.HT*","*.IMG","*.INF","*.INI","*.JS*","*.LIB","*.LSP"
UserMasks = "*.MBP","*.MBR","*.MD?","*.MPP","*.MSG","*.MSO","*.NWS","*.OBD","*.OBJ"
UserMasks = "*.OV?","*.PIF","*.PP?","*.PRC","*.PRG","*.R??","*.RTF","*.SCR","*.SH","*.SHB"
UserMasks = "*.SHS","*.SHT*","*.SWF","*.SYS","*.TAR","*.TAZ","*.TBB","*.TGZ","*.THE*"
UserMasks = "*.VB*","*.VXD","*.WIZ","*.XL?","*.XML","*.Z","*.ZIP"
TestStartup = Yes
PromptOnInfectedAction = Yes
PromptOnIncurableAction = Yes
PromptOnSuspiciousAction = Yes
PromptOnInfectedArchiveAction = Yes
PromptOnInfectedMailAction = Yes
PromptOnInfectedContainerAction = Yes
WaitAfterScan = No
ScanFDD = No
ScanHDD = Yes
ScanCD = No
ScanNet = No
AlertWav = "alert.wav"
CuredWav = "cured.wav"
DeletedWav = "deleted.wav"
RenamedWav = "renamed.wav"
MovedWav = "moved.wav"
FinishWav = "finish.wav"
ErrorWav = "error.wav"
ShowProgressBar = Yes
AutoSaveSettings = No
ScanSubDirectories = Yes
UpdateAllFiles = No
TestBootSectors = Yes
PromptFloppy = Yes
ScanPriority = 1
DisableHotReconfigure = No

[SpIDerGuardNT]
LngFileName = "ru-drweb.dwl"
HeuristicAnalysis = Yes
CheckArchives = No
LogFileName = "logs\SpIDer.log"
CheckEMailFiles = No
LogToFile = Yes
OverwriteLog = No
LogScanned = Yes
LogPacked = Yes
LogArchived = Yes
TestMemory = Yes
UseDiskForSwap = Yes
LimitLog = Yes
MaxLogSize = 1024
MoveFilesTo = "infected.!!!"
LogFormat = ANSI
LogStatistics = Yes
TestStartup = Yes
RenameFilesTo = "#??"
ActionAdware = Report
ActionDialers = Report
ActionJokes = Report
ActionRiskware = Ignore
ActionHacktools = Report
EnableDeleteArchiveAction = No
ScanFiles = All
ExcludePaths = "C:\program files\agnitum\*","C:\program files\common files\agnitum shared\*"
ExcludePaths = "C:\program files\mosmap\*.cls","C:\progra~1\agnitum\*","C:\progra~1\common~1\agnitu~1\*"
ExcludePaths = "K:\*","Y:\RIS\*","Y:\RIS\RIS.exe"
FilesTypes = 386,"AR?",ASP,BAT,BIN,BOO,CAB,CHM,"CL*",CMD,COM,CPL,CSC,DLL,"DO?",DRV,EML
FilesTypes = EXE,FON,GZ,HLP,"HT*",IMG,INF,INI,"JS*",LIB,LSP,MBP,MBR,"MD?",MPP,MSG,MSO
FilesTypes = NWS,OBD,OBJ,"OV?",PIF,"PP?",PRC,PRG,"R??",RTF,SCR,SH,SHB,SHS,"SHT*",SWF
FilesTypes = SYS,TAR,TAZ,TBB,TGZ,"THE*","VB*",VXD,WIZ,"XL?",XML,Z,ZIP
UserMasks = "*.386","*.AR?","*.ASP","*.BAT","*.BIN","*.BOO","*.CAB","*.CHM","*.CL*"
UserMasks = "*.CMD","*.COM","*.CPL","*.CSC","*.DLL","*.DO?","*.DRV","*.EML","*.EXE"
UserMasks = "*.FON","*.GZ","*.HLP","*.HT*","*.IMG","*.INF","*.INI","*.JS*","*.LIB","*.LSP"
UserMasks = "*.MBP","*.MBR","*.MD?","*.MPP","*.MSG","*.MSO","*.NWS","*.OBD","*.OBJ"
UserMasks = "*.OV?","*.PIF","*.PP?","*.PRC","*.PRG","*.R??","*.RTF","*.SCR","*.SH","*.SHB"
UserMasks = "*.SHS","*.SHT*","*.SWF","*.SYS","*.TAR","*.TAZ","*.TBB","*.TGZ","*.THE*"
UserMasks = "*.VB*","*.VXD","*.WIZ","*.XL?","*.XML","*.Z","*.ZIP"
ScanBootOnShutDown = Yes
ActionInfectedArchive = Move
ActionInfectedMail = Report
ActionInfectedContainer = Move
InfectedFiles = Cure
SuspiciousFiles = Report
IncurableFiles = Move
GuardMode = Smart
Acknowledge = No
AllowWildcards = Yes
AllowRelativeFileNames = No
DisableEnhancedProtection = Yes
ActionIfDeleteFailed = Lock
ActionIfMoveFailed = Lock
ActionIfRenameFailed = Lock
ActionIfReportFailed = Lock


[SpIDerMailHome]
LngFileName = "RUSSIAN.DWL"
HeuristicAnalysis = Yes
CheckArchives = Yes
CheckPackedFiles = Yes
ScanTimeout = 300
MaxFileSizeToExtract = 30720
MaxCompressionRatio = 40
MaxArchiveLevel = 64
PathForMovedFiles = "Infected.!!!"
MaximumLoadEngines = 10
PreloadEngines = 1
UnusedEngineUnloadTimeout = 420
UpdateFlag = "drwtoday.vdb"
UpdatePeriod = 300
EnableLog = Yes
MaximumLogSize = 500
EnableLogScanInfo = Yes
VirusActivityControl = Yes
HookModeAuto = Yes
Hook1 = "*:110"
Hook2 = "*:25"
HookManual1 = "5000->pop.mail.ru:110"
HookManual2 = "5001->smtp.mail.ru:25"
HookManual3 = "5003->imap.land.ru:110"
HookManual4 = "5003->imap.land.ru:25"
LimitLog = Yes
ActionInfected = Move
ActionSuspicious = Move
ActionNotChecked = Skip
AllowDisable = No
AllowExit = No
AllowSettings = No
AllowReinitialize = No
HideIcon = Yes
ShowAlerts = No
MaxHookedConnections = 20
HookCheck = Yes
RedirectionTimeout = 10
POP3ClientRefreshTime = 20
POP3ServerRefreshTime = 20
SMTPServerRefreshTime = 20
SetSMTPTimeout = Yes
EnableIconAnimation = No
DeleteMessagesOnServer = Yes

[userr]

- точная версия спайдера ?
- Если скопировать Y:\RIS\RIS.exe -> Y:\RIS\RIS1.exe - будет детект?

[Ivantsov]

spidernt.exe 4.44.5.10220

исключение Y:\OPSVT\TEST\RIS.exe
03-02-2009 15:47:28 [PS] (PID = 1240) Y:\OPSVT\TEST\RIS.exe - Ok
03-02-2009 15:50:18 [PS] (PID = 2024) Y:\OPSVT\TEST\RIS1.exe - Ok

исключение Y:\OPSVT\TEST\*.exe
03-02-2009 15:52:55 [PS] (PID = 0272) Y:\OPSVT\TEST\RIS1.exe - Ok
03-02-2009 15:53:25 [PS] (PID = 1564) Y:\OPSVT\TEST\RIS.exe - Ok

исключение Y:\OPSVT\TEST\*
03-02-2009 15:57:43 [PS] (PID = 0392) Y:\OPSVT\TEST\RIS.exe - Ok
03-02-2009 15:58:22 [PS] (PID = 0464) Y:\OPSVT\TEST\RIS1.exe - Ok

[Leon_x]

У мене по лок. сетке лазит вирус Win... непомню дальше. Как мне проверить всю лок. сетку

[pig]

Старым дедовским способом - каждый компьютер по отдельности.