43 ответов в этой теме

[Raven301]

Может быть последовательность событий была несколько иной?

Устройство находилось "при смерти" и "сдохло" при очередном обращении?

Не сказал бы, носитель был относительно свежий,  и архив с копией системы занимал менее половины емкости. Как говорится, ничто не предвещало беды   На соответствующий вендор теперь стойкая аллергия

[Bellerophon]

 

 

Интересно, о чём тут может идти речь, если SpIDer Guard сканированием не занимается вовсе. Да и сканер на флэшки натравливается пока что исключительно вручную.

То есть, хотите сказать, что on-access сканирования съемного носителя при его подключении не ведется?

Нет, не ведётся, именно по указанным Вами причинам.

Сканируются файлы на съёмных носителях при обращении к ним.

И да - архивы тоже не сканируются, сканируются файлы при извлечении их из архивов.

 

анализировать их в сжатом виде тоже нет смысла....

[Raven301]

Нет, не ведётся, именно по указанным Вами причинам.

Сканируются файлы на съёмных носителях при обращении к ним.

И да - архивы тоже не сканируются, сканируются файлы при извлечении их из архивов.

И правильно, спасибо. 
 

Так же из пожеланий, не помешало бы по результатам сканирования по требованию кроме действий "вылечить", "пропустить", "в карантин", так же добавить действие "Исключить". Это в определенных ситуациях очень удобно

[ant76]

Друзья, купил себе Dr.Web на 2 года и очень доволен. Но.

Совсем недавно я ставил себе Нортон (стоял год), Есет (тоже год), были ещë McAfee, Zone Alarm и, наверное, ещë кто-то. Сейчас ещë стоят на других компах Pro32 (копия K7) и 360 Total Security. Короче, я нагляделся.

Хочется, чтобы вы стали ещë лучше.

Сделайте, пожалуйста, заставку (как у Есета и даже Про32) доктора при загрузке Windows, чëрный паук на зелëном (или наоборот) смотрелся бы очень атмосферно.

Дальше. Сделайте, пожалуйста, так, чтобы процессы, которым я отказал в доступе к микрофону или камере, запоминались в правилах в соответствующих модулях, чтобы там можно было менять разрешения или вовсе эти правила удалять (как у Нортона).

Сделайте, если можно, менюшку в трее чуть более богатую. Это очень удобно.

Пока всë. Спасибо.

P.S. А, да. Где-то у Вас написано, что какой-то модуль фильтрует трафик ICQ. Или какого-то другого старого мессенджера. Это выглядит ужасно. Первый раз это меня отпугнуло от нынешнего доктора. Фильтруйте лучше трафик WhatsApp или Telegram.

И ещë. Eicar у вас ловится на лету только не заархивированный? В зипе уже нет? Ikarus (и только он) ловит на лету во всех архивах. Очень круто.

И ещë. DrWeb для смартфона абсолютно лучший. Такой стены и сканера нет ни у кого. Второй, наверное, Eset.

Удачи вам во всëм.

Поздравляю с сегодняшним обновлением. Спасибо.

Еще не помешало бы анимацию добавить в трее у значка, когда какие то процессы выполняются Dr.Web и когда мышку наводишь на значок, чтобы отображало что выполняется (например, сканируются файлы запускаемые при старте системы и т.п). Такое у Eset реализовано, очень информативно и понятно сразу что антивирус активен в данный момент и что-то делает.

[basid]

Жили-были три поросёнка: Ниф-Ниф, Нуф-нуф и Нах-Нах.

Задача антивируса - быть незаметным, а не мультики показывать.

Сообщение было изменено basid: 03 Ноябрь 2023 - 10:58

[vladimir_murm]

Единственное пожелание, по возможности, модули из бетки, чуть быстрее выпускать в релиз, хочется новое облако пощупать уже- как работает, и вот это всё добро по ссылке.  https://forum.drweb.com/index.php?showtopic=337176&p=908179

 

Протестировать в релизе.  И по результатам, продлевать и закупать новые  лицензии, или оставить вашего главного конкурента.  У вас не плохой продукт, но ребята, вы как "в догоняющих".   

[ant76]

Жили-были три поросёнка: Ниф-Ниф, Нуф-нуф и Нах-Нах.

Задача антивируса - быть незаметным, а не мультики показывать.

По сравнению с Eset Dr.Web как раз таки заметен в работе в надоедлевую сторону для пользователя - то тут разреши, то там запроси, то ложно сайты лочит, когда там вирусов никаких нет. Например, тот же сайт известного разработчика видео плеера под Windows Inmatrix Zoom Player. По моему опыту Eset я установил и он так не надоедал мне в работе, как Dr. Web со своим надоедлевым пароноидальным файрволом или постоянными "перезагрузи меня".

[Bellerophon]

 

Жили-были три поросёнка: Ниф-Ниф, Нуф-нуф и Нах-Нах.

Задача антивируса - быть незаметным, а не мультики показывать.

По сравнению с Eset Dr.Web как раз таки заметен в работе в надоедлевую сторону для пользователя - то тут разреши, то там запроси, то ложно сайты лочит, когда там вирусов никаких нет. Например, тот же сайт известного разработчика видео плеера под Windows Inmatrix Zoom Player. По моему опыту Eset я установил и он так не надоедал мне в работе, как Dr. Web со своим надоедлевым пароноидальным файрволом или постоянными "перезагрузи меня".

 

Еще Eset отличает гораздо более высокая цена, меньшая устойчивость к программам-вымогателям, чем у Доктора, и обилие антивирусов для Linux, а при отправке образца лаборатория не отвечает, форум только на английском языке, а их поведенческое обнаружение - почти не существует. Если вируса нет в их вирусной базе, есть большая вероятность, что угроза перейдет в систему, это продукт, который не развивается, кроме как косметически. Так что да, Доктор не идеален, это правда, но я не уверен, что идеальный продукт существует.

[maxic]

 

Жили-были три поросёнка: Ниф-Ниф, Нуф-нуф и Нах-Нах.

Задача антивируса - быть незаметным, а не мультики показывать.

По сравнению с Eset Dr.Web как раз таки заметен в работе в надоедлевую сторону для пользователя - то тут разреши, то там запроси, то ложно сайты лочит, когда там вирусов никаких нет. Например, тот же сайт известного разработчика видео плеера под Windows Inmatrix Zoom Player. По моему опыту Eset я установил и он так не надоедал мне в работе, как Dr. Web со своим надоедлевым пароноидальным файрволом или постоянными "перезагрузи меня".

Фаерволл по умолчанию не устанавливается. Если вы его ставите - то знаете и понимаете, зачем вам это нужно и как он работает. Уведомления также все настраиваются. Менее надоедливого антивируса я просто не знаю (хотя у меня плюс специфика - управление централизовано, соответственно, там настраивается "молчаливость" практически идеально).

[SkyRE]

Приветствую!

Может разработчики заметят.

1. В файрволе нет возможности указать (пример: *.yandex.ru) для адресов
2. В файрволе нет возможности указать диапазон адресов в CIRD формате (5.255.255.0/24)
3. В файрволе можно диапазон адресов предлагать BGP Prefix из ASNов для домена/IP (yandex.ru: 77.88.55.0/24, 5.255.255.0/24) - меньше потом создавать новых правил.
4. В файрволе нет возможности указать маску для поддиректорий в пути к приложению (C:\Program Files (x86)\Google\GoogleUpdater\*\updater.exe), например как в LinuxSpider.ExcludePath
5. На большом мониторе значок в трее левее всех остальных - а его меню выскакивает по клику справа в угру монитора. Windows 11.
6. Центр безопасности, настройки - практически мало реагирует на Esc (может это сделано в целях безопасности?), для отработки логики назад, отменить. Отрабатывает "Отменить" после того как тыкнуть мышью в любой элемент диалога, хотя ты только его открыл и он активный.

[ant76]

 

Приветствую!

Может разработчики заметят.

1. В файрволе нет возможности указать (пример: *.yandex.ru) для адресов
2. В файрволе нет возможности указать диапазон адресов в CIRD формате (5.255.255.0/24)
3. В файрволе можно диапазон адресов предлагать BGP Prefix из ASNов для домена/IP (yandex.ru: 77.88.55.0/24, 5.255.255.0/24) - меньше потом создавать новых правил.
4. В файрволе нет возможности указать маску для поддиректорий в пути к приложению (C:\Program Files (x86)\Google\GoogleUpdater\*\updater.exe), например как в LinuxSpider.ExcludePath
5. На большом мониторе значок в трее левее всех остальных - а его меню выскакивает по клику справа в угру монитора. Windows 11.
6. Центр безопасности, настройки - практически мало реагирует на Esc (может это сделано в целях безопасности?), для отработки логики назад, отменить. Отрабатывает "Отменить" после того как тыкнуть мышью в любой элемент диалога, хотя ты только его открыл и он активный.

 

У них свое виденье, с колокольни им на предложения пользователей.

[SkyRE]

Приветствую!

 

Ещё вспомнил.

1. В файрволе для svchost.exe не показывает название службы (), видишь что ломиться - а не понимаешь что это
2. В файрволе для rundll32.exe, хотелось бы видеть хотябы его Parent-а, видишь что ломиться - а не понимаешь что это и к тому же имеет сигнатуру, т.е. доверенное

[SkyRE]

У них свое виденье, с колокольни им на предложения пользователей.

С точки зрения реализации большинства вышеупомянутых вещей - это вообще не сложно и не монстроидально.

Как говорил мой знакомый: "Жизнь покажет - а я посмотрю".

[SkyRE]

3. В файрволе для backgroundTaskHost.exe не плохо бы показывать ServiceName

4. В файрволе для RuntimeBroker.exe не плохо бы показывать PackageName

[SkyRE]

5. Окно создания правил для файрвола ВСЕГДА появляется в центре, даже когда ты его подвинул - новое выскочит снова в центре.

[SkyRE]

Ещё как вариант для IP-диапазонов предлагать NetRange/CIDR из whois по IP-адресу.

Естественно хотелось бы тогда и хотя бы OrgName видеть, чтобы понимать что за организация за ним стоит.

[vladimir_murm]

Товарищи, а можно добавить 2 возможности.

Дополнительно сброс настроек к дефолту по модулям-в настройках самого модуля, помимо общего сброса "в общих".

Например настроил себе как надо Гард или Гейт, а потом надо сбросить не всё, а только один компонент.  Как сделано это у вашего основного конкурента- который обладает таким функционалом.  Дополнительно предупреждая если настройки изменены от дефолта.

И ещё момент, экспорт/импорт правил Брандмауэра можно сделать в том числе отдельно от  экспорта всех настроек,  что бы их можно было потом импортировать не переписывая все другие. Или сделать опцию, при импорте настроек, выбор : "Импортировать только правила Брандмауэра"  или все настройки продукта.

И ещё раз хочется пожелать обновлять продукты по чаще - я имею ввиду переход модулей из беты в релиз, очень хочется попробовать продукт протестировать на новых вредоносных тушках, потому что конкурент в облачном детекте, всё таки пока обскакал вас- в плане оперативности. 

У вас свои есть фишки интересные, и UEFI/буткит/руткит сканер сильный, и файловый сканер в целом.   Но с обновлениями продукта, медленно как-то.

Сообщение было изменено vladimir_murm: Вчера, 22:42

[maxic]

с обновлениями продукта, медленно как-то

Какого именно продукта? Вы имеете в виду комплекс в целом или его компоненты? 

То, что выходило в релиз как 12 версия, давно уже имеет под капотом другие "запчасти". И не один раз они сменились.

[vladimir_murm]

Вы имеете в виду комплекс в целом или его компоненты?

То, что выходило в релиз как 12 версия, давно уже имеет под капотом другие "запчасти". И не один раз они сменились.

я о модулях которые ещё  в начале года выходили в бету в феврале,марте- arkapi, cloud client/sdk, сканнер, core и так далее.  Очень жаль, что  в релиз это всё ползёт крайне медленно. Конкурент не медлит в этом вопросе. Понимаю что во главу угла может быть поставлена стабильность, и "работает не трогай".

  Ну такой подход консервативный, вряд ли поможет укреплению продукта на рынке обычных пользователей.  Имхо конечно.     

Сообщение было изменено vladimir_murm: Сегодня, 13:54

[maxic]

vladimir_murm, пока не будут стабильными - никто их не будет выпускать. Ладно бы если просто багофиксы? А рефакторинг, новый функционал, алгоритмы и пр.? Никому не хочется повторения случаев с убиением чего-то важного или поломкой антивируса/системы.