DrWeb. Обсуждение.

Во-во что он должен содержать?

Мда вот в том-то и дело что доктора я раньше обновлял так. С работы скачиюва обновление и просто разархивирую их в папку доктора

Hollow Man, Смотри настройки для различных типов угроз и там настраивай.

сегодня, после обновления баз через DrUpdate DrWeb обнаружил в самом файле установщика drupdate'a вирус:

"C:\drupinst-full.exe - инфицирован Trojan.MulDrop.origin"

WTF?

Адвокат Дьявола™, так до этого 1.5 года все было спокойно, а сегодня только обновил - сразу выскочило сообщение

Upd: проверил http://www.virustotal.com/ru/analisis/d64d21c8400bfdd393924cc4f9d0e157

jigsaw:

Что-то у меня не хотят обновляться вирусные базы. Не знаю что и делать. Советом не поможете?

Обновляешь официальной обновлялкой? У меня с ней все ОК.

до -надцатого января 2009 работает ключ для бета-тестирования, но это вряд ли можно считать выходом из ситуации

ну и как стабильность работы 5го доктора? на ноуте при работе сканера вирусов один раз случилась перезагрузка

очень неприятно

http://www.saule-spb.ru/library/drweb.html

Нельзя не отметить один из самых качественных и развитых эвристических анализаторов на сегодняшний день, который используется для поиска ранее неизвестных вирусов и новых модификаций известных.

Важно знать, что в случаях, когда срабатывает только эвристик программы, в её отчете перед названием вируса пишется слово 'возможно'/'probably', а само название прописывается заглавными буквами. И если у вас есть какие-либо сомнения на этот счет, рекомендуется поместить подозрительные файлы в карантинное отделение, после чего передать их для дальнейшего анализа в антивирусную лабораторию.

Возможны ложные срабатывания. Чаще всего они вызваны хорошо развитым эвристическим анализатором кода, в случае отключения которого риск ложных срабатываний можно значительно снизить

Вопрос: отключает кто эвристический анализ?

В расширенных настройках можно поставить 3 галки в "Предотвращение подозрительных действий" и галку в "Параметры самозащиты":

Имеет ли смысл их ставить? И что они дадут в плане проблем при работе?

ert_raph,

3. Предотвращение записи на диск, используя напрямую обращение к портам ввода-вывода. Так делают, например, некоторые BOOT-вирусы.

При поставленной галке не форматируются логические разделы диска. Причем никаких сообщений/предупреждений, связанных с Dr.Web не выдается.

Опять таки в общем случае отключать не стоит.

Все указанные 3 галки в расширенных настройках по умолчанию отсутствуют

Эвристический анализ, конечно же, требует на порядок больше ресурсов.

Не заметил особой разницы.

И еще - в 6 версии нет варианта "Проверять только файлы, которые могут быть заражены", а в 5 версии такая опция была. И теперь сканирование диска на вирусы значительно дольше происходит