* Dr.Web вдруг начал требовать новую версию антивируса

09.02.2004 12:32

Игорь Иванов пишет: У меня есерв с др.вебом. Лицензии на оба продукта ещё действительны на полгода. В январе др.веб ещё нормально подкачивал обновления, а сегодня он мне говорит:
Your version of Dr.Web is outdated. To have your virus bases updated automatically install the latest version of Dr.Web

Что мне делать?

Вышла новая версия 4.31. Подробности можете прочитать на

http://forum.drweb.ru/ — там все возможные варианты уже обсосаны. Совет: предварительно поднимите ваши бумаги (если есть) или переписку касательно покупки, чтобы вспомнить, что вы покупали — разовый ключ или подписку. Или только Dr.Web для Eserv? Тогда надо из области обновлений вручную вынуть новую библиотеку drweb32.dll, положить на место прежней, и обновления снова заработают.

Игорь Иванов пишет: И ещё — в последнюю эпидемию (конец января) серверный др.веб пропускал оба циркулировавших вируса. А нортон/антивирус, стоявший на клиентских машинах, их успешно отлавливал. Хотя база обновлялась постоянно. В чём причина? — недоработка др.вебовцев или неисправен мой серверный др.веб?

Оба вируса — это обе версии MyDoom? Вторую я до сих пор живьём не видел, а первая исправно отлавливается. Сначала, правда, просочилась, но мы точно запоздали с обновлениями.
А что у вас Eserv пишет в свой лог (log\ммддEserv.log) по поводу перезагрузки движка и баз?

imported

09.02.2004 16:06

Где взять новую версию drweb32.dll?

imported

http://updates.drweb.ru/free/windows/drweb32.dll

09.02.2004 16:21

Например, вот здесь:

imported

09.02.2004 17:43

Eserv.log пишет следующее

11:44:17 80 DRWEB engine: 430
11:44:19 80 DRWEB viruses: 45647
11:44:19 80 DRWEB plugin init OK
17:22:01 1 D:\POST
17:22:01 1 Build: 3427
17:22:01 1 Loading key...
17:22:01 1 info@bolear.ru.key
17:22:01 1 Loading registry config...
17:22:01 1 Registry config loaded.
17:22:01 1 Current date/time: Mon, 9 Feb 2004 17:22:01 GMT+3
17:22:01 1 Old logfile deleted: LOG\0129SCH.LOG...........и тд.

drweb32.dll я скачал и поместил на место старого — результат прежний.
Есерв у нас куплен полностью и к нему серверный антивирус с годовой поддержкой, истекающей летом.

imported

09.02.2004 18:59

Как выясняется, там по-прежнему лежит движок от 4.30, а обновляются оттуда только базы. Интересное кино. Возьмите новую библиотеку отсюда:

http://www.lankgroup.ru/files/drweb/4.31/DRWEB32.zip

А Eserv рекомендуется обновить до последнего билда 3476. Я помню, что среди прочего была и подгонка совместимости с Доктором версии 4.30 (а билд 3427 как раз какой-то несовместимостью страдал).

imported

10.02.2004 09:43

После подгрузки нового .dll антивирус при обновлении базы ругаться перестал, но правильно ли он обновляется? Смущает малое число viruses

09:31:05 1 DRWEB engine: 431
09:31:05 1 DRWEB viruses: 622
09:31:05 1 DRWEB plugin init OK
09:31:11 1 D:\POST
09:31:11 1 Build: 3427
09:31:11 1 Loading key...
09:31:11 1 info@bolear.ru.key
09:31:11 1 Loading registry config...
09:31:11 1 Registry config loaded.
09:31:11 1 Current date/time: Tue, 10 Feb 2004 09:31:11 GMT+3

imported

10.02.2004 10:25

Да, это неправильно. Обновите ваш Eserv — возьмите на

ftp://ftp.eserv.ru/pub/beta/2.99/ последний билд 3476.

imported

10.02.2004 13:22

Проверьте, пожалуйста, ссылку на обновление. У меня она не работает.

imported

10.02.2004 13:31

Она работает, но как то через раз!
То что предлагали сделать, пробывал.
Та же картина.
Обновление версии есерв до последней мне не помогло.

imported

10.02.2004 14:10

Игорь Иванов пишет: Проверьте, пожалуйста, ссылку на обновление. У меня она не работает.

А у вас работа с FTP через прокси в браузере настроена? Вышестоящих прокси/NAT с запретами на FTP нету?

imported

10.02.2004 14:18

Скачал и установил новую версию, но кол-во viruses: 626 — опять маловато. Что делать?

09:31:11 1 Build: 3427
09:31:11 1 Loading key...
09:31:11 1 info@bolear.ru.key
09:31:11 1 Loading registry config...
09:31:11 1 Registry config loaded.
09:31:11 1 Current date/time: Tue, 10 Feb 2004 09:31:11 GMT+3
09:46:06 42 DRWEB engine: 431
09:46:06 42 DRWEB viruses: 622
09:46:06 42 DRWEB plugin init OK
14:07:04 1 D:\POST
14:07:04 1 Build: 3476
14:07:04 1 Loading key...
14:07:04 1 info@bolear.ru.key
14:07:04 1 Loading registry config...
14:07:05 1 Registry config loaded.
14:07:05 1 Current date/time: Tue, 10 Feb 2004 14:07:05 GMT+3
14:08:37 1 DRWEB engine: 431
14:08:37 1 DRWEB viruses: 626
14:08:37 1 DRWEB plugin init OK
14:12:05 1 D:\POST
14:12:05 1 Build: 3476
14:12:05 1 Loading key...
14:12:05 1 info@bolear.ru.key
14:12:05 1 Loading registry config...
14:12:06 1 Registry config loaded.
14:12:06 1 Current date/time: Tue, 10 Feb 2004 14:12:06 GMT+3

imported

10.02.2004 14:31

А какой у вас размер основной базы (drwebase.vdb)? В логе обновлялки (drwebupw.log, вероятно) про этот файл что-нибудь написано?

imported

10.02.2004 14:34

Анологичная ситуация на версии 3476.

imported

10.02.2004 14:59

Размер drwbase.vdb — 777kb

А в логе — следующее (выборочно)

13 Jan 2004, 10:52:08 Connecting to host:

http://www.dials.ru/drweb/free/
13 Jan 2004, 10:52:08 Searching drweb32.lst...
13 Jan 2004, 10:52:08 Transferring drweb32.lst...
13 Jan 2004, 10:52:09 drweb32.lst transferred
13 Jan 2004, 10:52:09 Searching drwtoday.txt...
13 Jan 2004, 10:52:09 Transferring drwtoday.txt...
13 Jan 2004, 10:52:09 drwtoday.txt transferred
13 Jan 2004, 10:52:09 Searching drwtoday.vdb...
13 Jan 2004, 10:52:09 Transferring drwtoday.vdb...
13 Jan 2004, 10:52:09 drwtoday.vdb transferred
13 Jan 2004, 10:52:09 Searching drw43023.txt...
13 Jan 2004, 10:52:10 Transferring drw43023.txt...
13 Jan 2004, 10:52:10 drw43023.txt transferred
13 Jan 2004, 10:52:10 Searching drw43023.vdb...
13 Jan 2004, 10:52:10 Transferring drw43023.vdb...
13 Jan 2004, 10:52:10 drw43023.vdb transferred
13 Jan 2004, 10:52:11 spider.sys — not installed, skipped
13 Jan 2004, 10:52:11 spiderml.exe — not installed, skipped
13 Jan 2004, 10:52:11 russian.dwl — not installed, skipped
13 Jan 2004, 10:52:11 Files transferred
13 Jan 2004, 10:52:11 Updating files...
13 Jan 2004, 10:52:11 Disconnected

09 Feb 2004, 17:32:18 Connecting to host:

http://www.dials.ru/drweb/free/
09 Feb 2004, 17:32:18 Searching drweb32.lst...
09 Feb 2004, 17:32:18 Transferring drweb32.lst...
09 Feb 2004, 17:32:19 drweb32.lst transferred
09 Feb 2004, 17:32:19 Files transferred
09 Feb 2004, 17:32:19 Updating files...
09 Feb 2004, 17:32:19 Disconnected
09 Feb 2004, 17:32:19 Your version of Dr.Web is outdated! To have your virus base updated automatically install the latest version of Dr.Web!

10 Feb 2004, 14:48:15 Connecting to host:

http://www.dials.ru/drweb/free/
10 Feb 2004, 14:48:15 Searching drweb32.lst...
10 Feb 2004, 14:48:15 Transferring drweb32.lst...
10 Feb 2004, 14:48:16 drweb32.lst transferred
10 Feb 2004, 14:48:16 Files transferred
10 Feb 2004, 14:48:16 Updating files...
10 Feb 2004, 14:48:16 Disconnected

imported

10.02.2004 15:01

Специально оживил у себя:

14:42:31 1 Current date/time: Tue, 10 Feb 2004 14:42:31 GMT+3 14:46:48 1 D:\e-Serv\e-Serv.2.98 14:46:48 1 Build: 3476 14:46:48 1 Loading key... 14:46:48 1 root@lank.mels.ru.key 14:46:48 1 Loading Eserv.ini... 14:46:48 1 Ini processed: 0 14:46:48 1 Current date/time: Tue, 10 Feb 2004 14:46:48 GMT+3 14:49:50 1 DRWEB engine: 431 14:49:51 1 DRWEB viruses: 45882 14:49:51 1 DRWEB plugin init OK

Проверяйте ваши вирусные базы.

imported

10.02.2004 16:09

Меня беспокоит не то что оно работает у вас.
А то что оно не работает у меня.

Только 399 вирусов и все.
EICAR пропускает.

Напишите как вам это удалось.

imported

10.02.2004 16:44

С удовольствием проверю свои "вирусные базы". Только Вы, товарищ Мастер, объясните как это сделать.
У нас же нормальный, купленный за деньги продукт — не ворованный.
Восстановить его работоспособность святая обязанность продавца. Или я чего — то не понимаю? Тем более что случай не единичный.

imported

10.02.2004 17:07

Кстати — вопрос. У меня как и положено в update.bat прописан URL c /eserv_update, а в лог.файле мы видим обращение к host:

http://www.dials.ru/drweb/free/
Если это — ошибка, то как её исправить?

imported

10.02.2004 17:14

Вирусные базы — это файлы с расширением .VDB. На сегодняшний день их должно быть как минимум три:

drwebase.vdb (896859 байт) — основная база
drw43101.vdb (24273 байт) — первое дополнение
drw43102.vdb (8647 байт) — второе дополнение

Обычно присутствует ещё "горячее" дополнение — это drwtoday.vdb, сейчас он у меня 3385 байт.

imported

10.02.2004 17:18

Игорь Иванов пишет: Кстати — вопрос. У меня как и положено в update.bat прописан URL c /eserv_update, а в лог.файле мы видим обращение к host: http://www.dials.ru/drweb/free/
Если это — ошибка, то как её исправить?

Хорошо бы увидеть и сам update.bat, и лог обновлялки — первый после замены drweb32.dll.

imported

10.02.2004 17:29

У меня:

drwebase.vdb (777 Кбайт) — от 11.08.2003
drw43101.vdb (24 Кбайт) — от 02.02.2004
drw43102.vdb (9 Кбайт) — от 08.02.2004
drwtoday.vdb (4Кбайта) — 10.02.2004 и ещё масса других drwХХХХХ.vdb помельче

imported

10.02.2004 17:39

Мой update.bat имеет следующий вид:

Drwebupw.exe /go /url:

http://www.dials.ru/drweb/eserv_update

а первый лог после установки новой версии др.веба был:

10 Feb 2004, 09:22:40 Connecting to host:

http://www.dials.ru/drweb/free/
10 Feb 2004, 09:22:40 Searching drweb32.lst...
10 Feb 2004, 09:22:40 Transferring drweb32.lst...
10 Feb 2004, 09:22:41 drweb32.lst transferred
10 Feb 2004, 09:22:41 Searching drwtoday.txt...
10 Feb 2004, 09:22:41 Transferring drwtoday.txt...
10 Feb 2004, 09:22:41 drwtoday.txt transferred
10 Feb 2004, 09:22:41 Searching drwtoday.vdb...
10 Feb 2004, 09:22:41 Transferring drwtoday.vdb...
10 Feb 2004, 09:22:41 drwtoday.vdb transferred
10 Feb 2004, 09:22:41 Searching drw43102.txt...
10 Feb 2004, 09:22:42 Transferring drw43102.txt...
10 Feb 2004, 09:22:42 drw43102.txt transferred
10 Feb 2004, 09:22:42 Searching drw43102.vdb...
10 Feb 2004, 09:22:42 Transferring drw43102.vdb...
10 Feb 2004, 09:22:43 drw43102.vdb transferred
10 Feb 2004, 09:22:43 Searching drw43101.vdb...
10 Feb 2004, 09:22:43 Transferring drw43101.vdb...
10 Feb 2004, 09:22:44 drw43101.vdb transferred
10 Feb 2004, 09:22:44 Files transferred
10 Feb 2004, 09:22:44 Updating files...
10 Feb 2004, 09:22:44 Disconnected

imported

10.02.2004 17:57

Кажется, нашли ответ. Во-первых, пробел в ключе /url:, которого быть не должно. Поэтому обновление шло с URL по умолчанию. Впрочем, "родной" URL для Eserv тоже предлагает только дополнения. Сейчас исправим.

http://www.lankgroup.ru/files/drweb/4.31/DRWEBASE.zip — новая основная база.

imported

10.02.2004 18:12

P.S. VDB с номерами меньше, чем 431xx, удалите, чтобы не мельтешили и не мешали жить.

imported

10.02.2004 18:32

Когда убираю пробел — программа ругается, после чего грузится с /free.
Поставил новую базу (по ссылке) — тот же эффект — идёт обращение к /free и никакой подкачки. Как — с пробелами, так и без оных.

imported

10.02.2004 20:33

А сейчас подкачивать уже нечего, всё подкачано, что надо. Смотрите число вирусных записей в логе Eserv и как ловится Eicar.

Попробуйте так:

Drwebupw.exe /go /rp /url:http://www.dials.ru/drweb/eserv_update/

Обратите внимание на финальный слэш. Хотя сейчас по случаю изменения правил обновления из свободной области всё равно, откуда обновляться.
Я ещё добавил туда ключ /rp, а то новая обновлялка (

http://www.lankgroup.ru/files/drweb/4.31/DRWEBUPW.zip — если хотите, а так и старая сгодится) лог по умолчанию не пишет.

imported