48 ответов в этой теме

[yurko-i]

Привет всем!

Хочу изменить схему обновления на нашем предприятии, с локального сервера.

Впринципе проблем никаких, но по 5 версии возникли вопросы.

В сети гдето около 100 машин, рабочаяя группа, с Novell клиентами.

Чтоб не обходить все машины и не настраивать обновление с локального сервера при загрузке новельного скрипта выполняется bat файлик, кот. все настраивает, т.е. вносит необходимые значения в реестр, как написано в http://wiki.drweb.com/index.php/Обновление_вручную

Но т.к. на 5 версии стоит самозащита, то изменить нужную ветку реестра не получается, нет доступа.

Может можно ее как-нибуть "программно" выключить на время, а потом опять включить?

[YVS]

Может можно ее как-нибуть "программно" выключить

Нельзя, т.к. в этом случае отключить ее сможет и вирус

[headliner]

Но ведь спайдера отключить и удалить программно возможно! Дайте и самозащиту выключать! (камень в разработчиков).

[yurko-i]

Может можно ее как-нибуть "программно" выключить

Нельзя, т.к. в этом случае отключить ее сможет и вирус

Печально, и нет никаких спец утилит для этого?

Хотелось хотябы выводить окошко где юзер вводил проверку.

Как-то не фонтан оббежать 50-60 юзеров на разных этажах.

[yurko-i]

Но ведь спайдера отключить и удалить программно возможно! Дайте и самозащиту выключать! (камень в разработчиков).

А вы пробовали пятерку "ручками" удалить?

Если да, то что получилось, опишите плз.

[headliner]

Конкретно спайдера - да! Вынести легко, и самозащита не спасает!

[mrbelyash]

Но ведь спайдера отключить и удалить программно возможно! Дайте и самозащиту выключать! (камень в разработчиков).

Отложенным перемещением пока не стартанул драйвер самозащиты?

[headliner]

Зачем такие сложности? Через командную строку...

[userr]

Но ведь спайдера отключить и удалить программно возможно!

Нет, не возможно (кроме, может быть, очень хитрых руткитов с kernel mode драйверами). Но можно поставить на паузу.

[yurko-i]

Конкретно спайдера - да! Вынести легко, и самозащита не спасает!

Как ведет себя система после этого?

[mrbelyash]

Но ведь спайдера отключить и удалить программно возможно!

Нет, не возможно (кроме, может быть, очень хитрых руткитов с kernel mode драйверами). Но можно поставить на паузу.

Странно...читал про написание драйверов в net... Так там вроде как бы можно устанавливать флаги разрешающие ставить драйвер на паузу и/или останавливать...Не используя никакие хитрости

[headliner]

Но ведь спайдера отключить и удалить программно возможно!

Нет, не возможно (кроме, может быть, очень хитрых руткитов с kernel mode драйверами). Но можно поставить на паузу.

Уверены? Записывайте!
Упакуйте строки в .BAT файл и запустите...
sc stop spider
sc delete spider
sc stop spidernt
sc delete spidernt

Смотрите на миниагент

[userr]

yurko-i

А вы пробовали пятерку "ручками" удалить?

Я пробовал. Отлично удаляется через add/remove programs . В крайнем случае ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

Как-то не фонтан оббежать 50-60 юзеров на разных этажах.

Не надо было в организации ставить персональные версии drweb. Для защиты корпоративных сетей есть Dr.Web Enterprise Suite

[headliner]

Но ведь спайдера отключить и удалить программно возможно!

Нет, не возможно (кроме, может быть, очень хитрых руткитов с kernel mode драйверами). Но можно поставить на паузу.

Странно...читал про написание драйверов в net... Так там вроде как бы можно устанавливать флаги разрешающие ставить драйвер на паузу и/или останавливать...Не используя никакие хитрости

Именно! Я давно говорю разрабам - отключить эти флаги и все тут, а воз и ныне там.

[mrbelyash]

Но ведь спайдера отключить и удалить программно возможно!

Нет, не возможно (кроме, может быть, очень хитрых руткитов с kernel mode драйверами). Но можно поставить на паузу.

Уверены? Записывайте!
Упакуйте строки в .BAT файл и запустите...
sc stop spider
sc delete spider
sc stop spidernt
sc delete spidernt

Смотрите на миниагент

И шо?

Драйвер блокирет доступ к вредоносу..только не выдает нотификацию

Сообщение было изменено mrbelyash: 13 Август 2009 - 11:52

[headliner]

Это легко проверить на EICAR!

[mrbelyash]

Это легко проверить на EICAR!

Проверил на коллекции...

[headliner]

Проверил - Беляш прав. В лог пишется обнаружение, но "таки осадок остался"!

[mrbelyash]

Проверил - Беляш прав. В лог пишется обнаружение, но "таки осадок остался"!

Не только обнаружение...Но и действие.

[userr]

Андрей Аракчеев
Уверен. При включённой самозащите этими командами Вы прибьёте только службу спайдера только до перезагрузки. Драйвер спайдера продолжит работать и ловить вирусы. После перезагрузки спайдер весь целиком в порядке и активен.