Перейти к содержимому


Фото
- - - - -

Странности в работе SpIDerAgent

SpIDer Agent

  • Please log in to reply
16 ответов в этой теме

#1 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 26 Октябрь 2018 - 20:58

При разовом удалении всех объектов из карантина (более 300 файлов "со времён царя Гороха") командой "удалить все" при "закрытом замке" объекты-то удалились, но SpIDerAgent закрылся, причём полностью (в трее, естественно, тоже пропал), а не только окно карантина. Автоматического его перезапуска не произошло, пришлось открывать вручную через "пуск".


But a thing of beauty, I know, will never fade away...


#2 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 26 Октябрь 2018 - 21:08

В эвентлоге ошибка есть?

Создание дампов падающих процессов в системе настроено?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 26 Октябрь 2018 - 21:12

Небольшое дополнение из "событий":

Имя сбойного приложения: spideragent.exe, версия: 12.0.1.10250, отметка времени: 0x5bd1b8cf
Имя сбойного модуля: spideragent.exe, версия: 12.0.1.10250, отметка времени 0x5bd1b8cf
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000075f40
Идентификатор сбойного процесса: 0xb80
Время запуска сбойного приложения: 0x01d46d0abced7992
Путь сбойного приложения: C:\Program Files\DrWeb\spideragent.exe
Путь сбойного модуля: C:\Program Files\DrWeb\spideragent.exe

Из "dwservice.log":

2018-Oct-26 20:50:54.444530 [ 5704] [INF] [arkdll] [3188] 
id: 70790, timestamp: 20:50:54.444, type: PsDelete (17), flags: 1 (wait: 1)
sid: S-1-5-21-2489639160-2334443067-4264159619-1000, cid: 2944/2484:\Device\...\Program Files\DrWeb\spideragent.exe
context: start addr: 0x773e30f0, image: 0x773d0000:\Device\...\Windows\System32\ntdll.dll
  terminated win process: \Device\...\Program Files\DrWeb\spideragent.exe:2944
  fileinfo: size: 0, easize: 0, attr: 0x0, buildtime: 0, ctime: 0, atime: 0, mtime: 0, descr: , ver: , company: , oname: 
  status: signed_drweb / signed_drweb / clean / unknown
id: 70790 ==> undefined [1], time: 0.115575 ms
2018-Oct-26 20:50:54.444530 [ 6004] [INF] [io_thread] client lost.
2018-Oct-26 20:50:54.444530 [ 6004] [INF] [DPH] <DelH> disable delay. Drop all events.
2018-Oct-26 20:51:25.551984 [ 5688] [INF] [arkdll] [3188]

Дамп прилагается Прикрепленный файл  spideragent.exe.2944.7z   136,96К   3 Скачано раз (если вкратце: чтение/запись "не туда").


Сообщение было изменено usverg: 26 Октябрь 2018 - 21:14

But a thing of beauty, I know, will never fade away...


#4 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 26 Октябрь 2018 - 21:36

Соберите, на всякий случай, отчёт - вдруг понадобится.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#5 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 26 Октябрь 2018 - 21:42

Хочу оформить в трекер - винда и проц какие?


Сообщение было изменено VVS: 26 Октябрь 2018 - 21:43

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#6 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 26 Октябрь 2018 - 23:42

----------------------------------------------------------------------

CPU: Intel ® Core ™ i7 CPU 970@3.20GHz

----------------------------------------------------------------------

RAM:

----------------------------------------------------------------------

BankLabel  Capacity    MemoryType  Speed  TypeDetail  
BANK2      8589934592  1           1333   2           
BANK3      8589934592  1           1333   2           
BANK4      8589934592  1           1333   2           
BANK5      8589934592  1           1333   2

----------------------------------------------------------------------

OS: Microsoft Windows [Version 6.1.7601]

----------------------------------------------------------------------

В принципе, в дампе есть.


Сообщение было изменено usverg: 26 Октябрь 2018 - 23:42

But a thing of beauty, I know, will never fade away...


#7 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 26 Октябрь 2018 - 23:52

На мой непросвещённый взгляд, проблема относится исключительно к части интерфейса и обработки событий управления (хотя агент мог бы и перезапуститься при наличии дополнительного контроля со стороны сервиса, но это уже другой вопрос).


Сообщение было изменено usverg: 26 Октябрь 2018 - 23:54

But a thing of beauty, I know, will never fade away...


#8 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 27 Октябрь 2018 - 17:11

Офтопик удалён.

knigg, Вам устное предупреждение за офтопик.

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#9 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 28 Октябрь 2018 - 16:29

Воспроизводится и на меньшем количестве объектов:

Прикрепленный файл  s0000.png   10,3К   0 Скачано разПрикрепленный файл  s0001.png   8,04К   0 Скачано разПрикрепленный файл  s0002.png   7,01К   0 Скачано разПрикрепленный файл  s0003.png   25,44К   0 Скачано разПрикрепленный файл  s0004.png   12,63К   0 Скачано раз

И БАЦ (с) Крош Прикрепленный файл  crash_info.7z   132,47К   0 Скачано раз


But a thing of beauty, I know, will never fade away...


#10 riaman

riaman

    Member

  • Posters
  • 206 Сообщений:

Отправлено 28 Октябрь 2018 - 17:06

Такой Крош?)

Прикрепленные файлы:



#11 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 28 Октябрь 2018 - 17:08

riaman, он самый.


But a thing of beauty, I know, will never fade away...


#12 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 28 Октябрь 2018 - 17:17

В Windows 10.0.17134.376 (1803), к слову сказать, такого поведения не наблюдается (правда, проверял на виртуалке с демо-лицензией).


But a thing of beauty, I know, will never fade away...


#13 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 29 Октябрь 2018 - 14:26

Баг на основе Вашей информации оформил.

Насчёт того, должен ли миниагент перезапускаться при падении - пока что мне не удалось выяснить у разработчиков, какое поведение в такой ситуации предусмотрено.

С моей точки зрения - должен.


Сообщение было изменено VVS: 29 Октябрь 2018 - 14:27

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#14 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 29 Октябрь 2018 - 14:33

Спасибо огромное!

С моей точки зрения - должен.
Вот-вот, тем более что watchdog-то наверняка уже в комплекте есть

But a thing of beauty, I know, will never fade away...


#15 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 29 Октябрь 2018 - 14:37

Есть конечно.

Да и сервис его перезапустить может...

Просто я пока что не знаю, как он должен себя вести штатно, поэтому баг и не завожу.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#16 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 30 Октябрь 2018 - 12:00

Доработаем поднятие в случае, если агент падает. Спасибо за информацию.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#17 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 30 Октябрь 2018 - 12:30

RomaNNN, всегда пожалуйста. А отчего падает не понятно?


But a thing of beauty, I know, will never fade away...




Also tagged with one or more of these keywords: SpIDer, Agent

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых