Отправлено по YYY в 16 Октябрь 2009 - 21:29 В: Общие вопросы

Отправлено по YYY в 16 Октябрь 2009 - 21:26 В: Общие вопросы

Отправлено по YYY в 16 Октябрь 2009 - 21:12 В: Общие вопросы

Отправлено по YYY в 16 Октябрь 2009 - 13:48 В: Свободное общение

Отправлено по YYY в 16 Октябрь 2009 - 13:45 В: Свободное общение

А если энджин использовать только на хостовой машине(из которой погнала проверка/запуск) это сократит нагрузку на те/другие/проверяемые машины? Или будет падение скорости скана из-за обмена по сетке?

А каким образом?
Типа на удаленные машины не полноценный CureIt а нечто типа проксисервера чтоли к сканеру на основной машине и кидать файлы проверяемые по сетке?

Отправлено по YYY в 16 Октябрь 2009 - 13:26 В: Свободное общение

всмысл это же принципиально разные в плане использования системы, если нужно просканить кюрнетом локальную машину, то помнится 127,0,0,1 не отменяли, думаю просканит, увеличение выходного файла как мне кажется будет больше по той причине, что в кюрнете нет гуёвого сканера(во всяком случае когда я его на 3 бетте гонял не было, если паявился поправте), а это основа кюрит, как я панимаю там экономия будет небольшая собственно базы+какаято часть движка самого

Почему нет?
В RC был - как вытащить я написал выше...
CureNet копирует CureIt на удаленную машину (меняя имя файлов на абракадабку чтоб вирус не догадался + некого агента, закускается агент, который в свою очередь этот CureIt запускает с ключиками работать скрытно, а сам обзается с CureNet

Ксттати когда CureNet был бетой был на форуме разговор почему бы его не запускать из LiveCD - у линукса с самбой все ок, и запускать процесс на вин-машине умеет.. Только на GTK мордочку сделать и вперед...

Отправлено по YYY в 16 Октябрь 2009 - 13:22 В: Свободное общение

Отправлено по YYY в 16 Октябрь 2009 - 13:19 В: Свободное общение

Почему бы не совместить CureIT & CureNet ?
-возможность проверить одну локальную машину  на месте....

Дак CureNet и так локальную машину проверял вроде - указываешь в сети сам себя

Отправлено по YYY в 16 Октябрь 2009 - 13:00 В: Свободное общение

Отправлено по YYY в 15 Октябрь 2009 - 21:24 В: Общие вопросы

Отправлено по YYY в 15 Октябрь 2009 - 10:46 В: Общие вопросы

если указывать линку для скачивания, то скорее всего нет, а если еще указать что бесплатно для некомерческого юза, то практически наверняка

Не линк не то.
Так можно сказать - идите на freedrweb.com
Указать конечно можно, но все-таки само распространение дистрибутива CureIt таким образом это легально?
(скачать и разместить - вроде не использовать в смысле запустить...)

Если да тогда я значит могу его таскать по друзьям/знакомым (дискетконет) - они сами его могут запустить, если не легально то не легально.
Но хотелось бы знать

Отправлено по YYY в 15 Октябрь 2009 - 10:42 В: Общие вопросы

Отправлено по YYY в 14 Октябрь 2009 - 22:14 В: Общие вопросы

Отправлено по YYY в 06 Октябрь 2009 - 10:16 В: Серверы

Отправлено по YYY в 06 Октябрь 2009 - 08:54 В: Серверы

Здравствуйте!

Не знаю туда ли пишу...
Имел привычку раз в неделю на всякий пожарный качать Cure_it и запускать его на серере.
Там антивируса не держу - и так он еле шевелится http://forum.drweb.com/public/style_emoticons/default/sad.png
Скачал 30 сентября - не запускается.
Судя по дисепчеру - висит в памяти тот который раньшн start.exe (иконка как СД-диск) и все...
Ладно думаю...
Скачал на той неделе - тоже нифига...
Скачал сегодня p46w28v9.exe - опять не запускается.
Решил поглядеть.
Разархивировал.
Запустил тот который start.exe (для p46w28v9.exe это 8gt59g.exe) в ручную - висит гад в памяти.
Переименовал setup_xp.ini в drweb32.ini
msbd5xp.exe в drweb32.exe - все стартует...
Отработал - вредоносного программного обеспечения не нашел. Только обозвал 3proxy вирусом - ну он это давно

Вообщем не понятно почему не стартует.
Логов нет - т.к. не создает ничего.

(Win 2003 стандарт Версия 5.2.3790, постоянно обновляется)


ЗЫ: Да кстати!
Рац. предложение
Cure_it ругается что hosts изменен и хочет его восстановить.
Очень и очень полезное нововведение, но вот беда.
В hosts часто полезное записано!
Можно ли в окно с предупреждением добавить кнопку посмотреть hosts
И по нажанию открывать файл в блокноте а окно не закрывать.
Юзер поглядит что фигня всякая и полечит его, а если не фигня - то нажмет нет.
А то он меня пужает постоянно, а у меня там
192.168.0.7 home
записано чтоб в браузере по home попадать в локальный веб сервер

Отправлено по YYY в 10 Июль 2009 - 12:06 В: Помощь по лечению

В итоге приключения не кончились

Не работала сеть причем вообще
ping 127.0.0.1
IP протокол не доступен бла-бла-бла

Сделал
netsh int ip reset log.txt
netsh winsock reset

Нифига.
Скачал WinsockxpFix2.zip (в принципе тоже самое что выше) - нифига.
С живого компа скопировал все содержимое system32 и все скопировал на болезный компьютер без замены существующих файлов
Снес еще раз все о сетевухе - завелось.

Был недоступен брандмауер виндовс
Вынес все из
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall

Вот теперь точно все
Блин легче было все снести - столко времени потерено - ужасть просто

Отправлено по YYY в 09 Июль 2009 - 12:02 В: Помощь по лечению

crypt.dll cureit как BackDoor.Siggen.503 назвал

http://www.virustotal.com/ru/analisis/7352...97c4-1247098637
http://virusscan.jotti.org/ru/scanresult/d...114dfd6bda71fd1

Кстати через групповые политики юзерам все антивирусы запрещены оказались
по пути
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
Вообщем ставить надо не по стандартным путям

Отправлено по YYY в 09 Июль 2009 - 11:01 В: Помощь по лечению

Отправлено по YYY в 08 Июль 2009 - 17:23 В: Помощь по лечению

Отправлено по YYY в 08 Июль 2009 - 16:51 В: Помощь по лечению

Отправлено по YYY в 08 Июль 2009 - 16:45 В: Помощь по лечению

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс
[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Ага, оно. Ждем ответа Вирлаба. Мне кажется, кто-то их дроппает...

Я нашел как оно грузится
Ура ура
Image File Execution Options

iexplorer.exe
в дебарере прописывается гад!

Отправлено по YYY в 08 Июль 2009 - 16:40 В: Помощь по лечению

YYY
e-mail свой указали? письмо от вирлаба с номером пришло?

Упс

[drweb.com #935696] Создан: SUBMITTED VIRUS
Это?

Отправлено по YYY в 08 Июль 2009 - 16:37 В: Помощь по лечению

В Вирлаб запостил DLLку в архиве

Номер тикета?

Там нет номера...
Я постил в
http://vms.drweb.com/sendvirus/
мне номера не дали

Отправлено по YYY в 08 Июль 2009 - 16:20 В: Помощь по лечению

Отправлено по YYY в 08 Июль 2009 - 16:16 В: Помощь по лечению