=?koi8-r?B?UmU6INPM1dbC2SAoy8HT0MVwKQ==?=
- From
- Vladimir V. Shirjak (2:5020/52)
- To
- Shurik Koudryavtsev (2:5054/37.63)
- Date
- 2005-04-06T08:25:08Z
- Area
- RU.WINDOWS.XP
Hello, Shurik Koudryavtsev!
You wrote to (Vladimir V. Shirjak) on Wed, 06 Apr 2005 00:55:23 +0400:
[Sorry, skipped]
VVS>> Не позволяет, если не предпринять специальных мер, которые не
VVS>> являются стандартными для него:) SpIDer Guard в DrWeb вообще
VVS>> реализован не как сервис, а как драйвер. Останавливая сервис ты
VVS>> просто-напросто отрубаешь его интерфейс и не более того.
SK> Не-а.
SK> C:\net stop SpIDerNT
SK> Служба "SpIDer Guard for Windows NT" останавливается..
SK> Служба "SpIDer Guard for Windows NT" успешно остановлена.
SK> SpIDer Guard - это именно служба. И ее останов отрубает мониторинг.
SK> А драйвер - это "SpIDer FS Monitor for Windows NT". Вот к драйверу
SK> останов неприменим.
SK> Просто монитор работает _через_ драйвер.
Нет, ты полностью неправ.
Сервис обеспечивает именно интерфейс.
Поэтому я и просил того ламера, который о KAV писал, скопировать eicar.
Итак, следи за руками:
c:\>date
The current date is: 06/04/2005
Enter the new date: (dd-mm-yy)
c:\>time
The current time is: 8:13:09.15
Enter the new time:
c:\>net stop "SpIDer Guard for Windows NT"
The SpIDer Guard for Windows NT service is stopping..
The SpIDer Guard for Windows NT service was stopped successfully.
А потом я попытался скопировать eicar.
Вот строка из лога spidernt.log:
06-04-2005 08:14:25 C:\Tmp\test.com инфицирован EICAR Test File (NOT a Virus!) - удален
Понятно?
--
Best regards!
Vladimir V. Shirjak
SPb, Russia
--- Microsoft Outlook Express 6.00.2900.2527
* Origin: Zenon N.S.P. news server (2:5020/52.0)
SEEN-BY: 46/50 50/361 400/567 450/160 186 208 247 1024 452/25 38 100 160 454/9
SEEN-BY: 455/15 461/74 106 640 462/30 463/552 464/34 91 562 465/62 204 253
SEEN-BY: 468/10 469/125 418 478/23 40 44 550/78 5068 4600/126 4614/9 20
SEEN-BY: 4623/56 4625/9 4626/100 4632/10 4635/4 83 99 1024 4641/444 4642/20
SEEN-BY: 4646/1 4652/15 4653/4 7 17 4657/9 5000/5000 5001/50 5001 5002/76
SEEN-BY: 5003/34 57 5010/53 87 146 5011/13 5012/23 5015/4 10 28 5018/9 5019/5
SEEN-BY: 5019/31 5020/18 52 115 154 175 378 400 486 545 600 639 642 715 755
SEEN-BY: 5020/758 794 817 830 937 968 1100 1169 1212 1604 1626 1642 1770 1816
SEEN-BY: 5020/1826 1829 1873 1930 1992 2020 2047 2140 2200 2208 2238 2587 2871
SEEN-BY: 5020/2906 2908 4400 4441 5021/3 11 600 5022/5 128 5023/11 5024/1
SEEN-BY: 5025/3 750 5026/45 49 78 5027/16 5028/63 5030/49 69 115 195 382 436
SEEN-BY: 5030/611 920 966 1016 1212 1339 1520 1900 5031/7 70 5032/14 5033/21
SEEN-BY: 5033/35 40 5034/8 5035/10 38 5036/34 5037/31 36 5038/9 5040/33 47 76
SEEN-BY: 5041/4 20 5042/13 21 5045/7 5047/47 5049/6 76 157 5050/9 41 5053/16
SEEN-BY: 5054/1 8 9 36 37 50 63 66 67 75 81 5056/16 5058/77 5061/26 5062/4 10
SEEN-BY: 5062/18 5063/2 3 41 51 80 5064/1 7 35 5067/2 5069/7 5070/26 66 1222
SEEN-BY: 5071/22 5077/80 5079/23 49 5080/80 1003 5082/6 5083/13 21 5084/32
SEEN-BY: 5085/13 5090/23 105 106 107 5092/1 5093/4 27 33 5094/4 5095/20
SEEN-BY: 5096/18 5099/4 11 6000/12 254 6001/10 6002/3 6023/1 6033/2727 6035/9
SEEN-BY: 6055/86 6070/5 228
PATH: 5020/52 4441 545 5054/1 37