16 ответов в этой теме

[nihi1ist]

При быстрой или полной проверке проверяется на изменение файл hosts. Есть предложение, добавить возможность указывания стандартного шаблона для hosts. Т.к. часто бывает необходимо внести изменения в этот файл. И очень неудобно когда каждый раз программа выдает это предупреждение, хотя по факту я знаю про эти изменения и они мне необходимы. Бывает и такое что неумелый юзер (считающий себя самым умным) постоянно удаляет изменения в hosts. И приходится из раза в раз делать необходимые правки.

Сообщение было изменено Nigelist: 15 Февраль 2011 - 08:18

[GEV]

Неумелому юзеру поправьте drweb.ini, в секции [Windows] > CheckHOSTFile= No.

[Borka]

Давным-давно такое предлагалось, но был отказ...

[nihi1ist]

Давным-давно такое предлагалось, но был отказ...

Почему же?

[Borka]

Давным-давно такое предлагалось, но был отказ...

Почему же?

Идея хранить копию последнего хоста и сравнивать с ней текущий разработчикам не понравилась...

[ASteZ]

Давным-давно такое предлагалось, но был отказ...

Почему же?

Идея хранить копию последнего хоста и сравнивать с ней текущий разработчикам не понравилась...

А я думаю что не последнюю копию надо хранить.. Достаточно посчитать контрольную сумму, например MD5 и хранить только ее..
Контрольная сумма считается в момент включения защиты файла hosts. Т.е. если надо внести изменения - отключаем защиту, вносим изменения, включаем защиту. Изменять при включенной защите - молча не давать как для важных объектов windows, если каким-то чудом изменился при включенной защите - начинать ругаться..

[mrbelyash]

Давным-давно такое предлагалось, но был отказ...

Почему же?

Идея хранить копию последнего хоста и сравнивать с ней текущий разработчикам не понравилась...

А я думаю что не последнюю копию надо хранить.. Достаточно посчитать контрольную сумму, например MD5 и хранить только ее..
Контрольная сумма считается в момент включения защиты файла hosts. Т.е. если надо внести изменения - отключаем защиту, вносим изменения, включаем защиту. Изменять при включенной защите - молча не давать как для важных объектов windows, если каким-то чудом изменился при включенной защите - начинать ругаться..

Возможно вы отключали временно защиту и за это время host изменился...На что его исправлять?Была бы копия-можно было бы вернуть.А так у нас только md5...

Что делаем?Сбрасываем на дефолт(сканер).

Вообще это работа хипса.

[Borka]

Давным-давно такое предлагалось, но был отказ...

Почему же?

Идея хранить копию последнего хоста и сравнивать с ней текущий разработчикам не понравилась...

А я думаю что не последнюю копию надо хранить.. Достаточно посчитать контрольную сумму, например MD5 и хранить только ее..
Контрольная сумма считается в момент включения защиты файла hosts. Т.е. если надо внести изменения - отключаем защиту, вносим изменения, включаем защиту. Изменять при включенной защите - молча не давать как для важных объектов windows, если каким-то чудом изменился при включенной защите - начинать ругаться..

Ну, это детали реализации алгоритма. Совершенно без разницы, что делать - бинарно сравнивать два файла или сравнивать хэш текущего host-файла с оригиналом.

[Александр Щ.]

Эту "фичу" обнаружил на текущей бете, на счет релиза не знаю:
1. Изменяем файл host.
2. Запускаем сканер и делаем проверку памяти.
3. На предложение восстановить файл host отвечаем ДА.
4. Закрываем сканер.
Появляется окно с предложением перезагрузить компьютер.
 7.PNG   11,26К   18 Скачано раз
Отвечаем НЕТ. И это окно начинает появляться каждые 5 минут. Файл host заблокирован, не смотря на снятую соответствующую галку.

Вывод этого окна можно как-то прекратить без перезагрузки компьютера?

[mrbelyash]

Эту "фичу" обнаружил на текущей бете, на счет релиза не знаю:
1. Изменяем файл host.
2. Запускаем сканер и делаем проверку памяти.
3. На предложение восстановить файл host отвечаем ДА.
4. Закрываем сканер.
Появляется окно с предложением перезагрузить компьютер.
 7.PNG   11,26К   18 Скачано раз
Отвечаем НЕТ. И это окно начинает появляться каждые 5 минут. Файл host заблокирован, не смотря на снятую соответствующую галку.

Вывод этого окна можно как-то прекратить без перезагрузки компьютера?

отключить самозащиту и грохнуть процесс сканера.


А перезагрузку он требует из-за другого(имхо)

http://bugs.drweb.com/bug_view_advanced_pa...?bug_id=0051281

[Александр Щ.]

отключить самозащиту и грохнуть процесс сканера.

Окно это убирает, а доступ к host остается заблокирован (не смотря на отключенную самозащиту).

[Александр Щ.]

Запустил сканер, закрыл сканер - окно сова появилось...

[Borka]

А перезагрузку он требует из-за другого(имхо)
http://bugs.drweb.com/bug_view_advanced_pa...?bug_id=0051281

Думается, Шилд держит файл от возможной модификации сусликом.

Запустил сканер, закрыл сканер - окно сова появилось...

Разумеется. Шилд-то не выгружался.

[ASteZ]

Возможно вы отключали временно защиту и за это время host изменился...На что его исправлять?Была бы копия-можно было бы вернуть.А так у нас только md5...

Что делаем?Сбрасываем на дефолт(сканер).

Вообще это работа хипса.

Вывести на экран содержимое файла и спрашиваем что с ним делать - сбросить на дефолт (с сохранением старой версии в .bak) или принять новую версию как "правильную". Это уже пользователь должен решать.. По умолчанию - сброс (для домохозяек) , но должна быть возможность принять изменения после всех ритуальных плясок типа ввода капчи.

[Konstantin Yudin]

Эту "фичу" обнаружил на текущей бете, на счет релиза не знаю:
1. Изменяем файл host.
2. Запускаем сканер и делаем проверку памяти.
3. На предложение восстановить файл host отвечаем ДА.
4. Закрываем сканер.
Появляется окно с предложением перезагрузить компьютер.

так и должно. т.к. теперь есть руткиты которые блокируют доступ к хосту, этот функционал теперь часть лечения активного заражения, хостс файл после лечения находится в печочнице и его модификация и доступ к нему до ребута невозможен.

[start_with_zero]

у меня нужно было внести изменения в файл hosts, залез в настройки привентиальную защиту и поставил "всегда спрашивать", внёс изменения в hosts, но после перезагрузки компа прошла около 10 мин и вылезло уведомление "обнаружено угроз: 1" открываю пишет hosts модифицирован и вылечил его сам, открываю hosts - то что я внего записал исчезло. может нужно поставить "не проверять"?

Сообщение было изменено rocet: 16 Апрель 2014 - 01:30

[maxic]

rocet, некропостинг - зло ©

Поиском по форуму. Тема обсуждалась очень много раз.