Обновление антивируса и вирусных баз

Почему число записей вирусной базы Dr.Web меньше, чем в базах некоторых других антивирусных программ?

Антивирус Dr.Web начал разрабатываться в начале девяностых годов уже прошлого века, когда Интернет только развивался и далеко еще не был «глобальной сетью», когда лишь немногие предприятия могли себе позволить доступ к мировой сети. В условиях, когда за трафик надо было платить дорого, а обновления производить как можно чаще, размер вирусной базы, а значит и время ее скачивания из Интернета, должны были быть минимальными. Такая задача стояла перед разработчиком и она была выполнена — до сегодняшнего дня, размер вирусной базы Dr.Web самый маленький среди всех существующих антивирусных программ. Достигнуто это благодаря разработке собственной технологии создания вирусной базы на основе очень гибкого языка, специально разработанного для описания баз. Малый размер вирусной базы обеспечивает экономию трафика, позволяет занимать гораздо меньше места на диске после установки и в оперативной памяти, чем базы других производителей. Небольшой размер вирусной базы позволяет взаимодействовать компонентам программы Dr.Web в высокоскоростном режиме, не оказывая чрезмерной нагрузки на процессор.

Что самое главное в антивирусе? Обеспечивать защиту от вирусов. Обеспечивается защита, среди прочего, внесением в вирусную базу записей (сигнатур), позволяющих детектировать вирусы. А вот количество записей в вирусной базе абсолютно ничего не говорит о том, сколько реально вирусов ловит та или иная антивирусная программа. Наиболее объективным способом проверки качества защиты служат сравнительные тестирования, проводимые на коллекциях вирусов из «дикой природы» (InTheWild list) — т.е. вирусах, реально существующих на компьютерах пользователей, а не только в вирусных лабораториях и у коллекционеров.

Также следует понимать, что вирусная база каждой антивирусной программы имеет свою структуру. Чтобы объяснить, почему число записей в вирусной базе Dr.Web меньше числа записей в вирусных базах некоторых других производителей, надо знать, что не все вирусы уникальны. Существуют целые семейства родственных (подобных) вирусов, есть вирусы, сконструированные вирусными конструкторами — специальными программами для создания вирусов. Все они очень похожи друг на друга, очень часто — как две капли воды. Разработчиками некоторых других антивирусов каждый такой вирус-близнец наделяется отдельной записью в вирусной базе, что утяжеляет ее.

Другой принцип применен в антивирусной базе Dr.Web, где всего одна вирусная запись позволяет обезвреживать десятки или сотни, а иногда даже тысячи подобных друг другу вирусов! Даже меньшее, по сравнению с некоторыми другими программами число вирусных записей в базе дает возможность с высокой долей вероятности обнаруживать пока еще не известные (не внесенные в базу) вирусы, которые будут созданы на основе уже существующих вирусов.

Итак, что же дают пользователю малый размер базы и меньшее число записей в ней?

• экономия места на диске
• экономия оперативной памяти
• экономия трафика при скачивании базы
• высокая скорость установки базы и ее обработки при анализе вирусов
• возможность определять вирусы, которые еще только будут сделаны в будущем путем модификации уже известных

Таким образом, принципиальное отличие вирусной базы Dr.Web от вирусных баз ряда других программ состоит в том, что при меньшем числе записей она позволяет детектировать такое же (и даже большее) число вирусов и вредоносных программ.

«Паучок» в правом нижнем углу компьютера стал красным. Что случилось?

Правый нижний угол компьютерного экрана называется системным лотком (system tray). Покрасневший паучок — иконка SpIDerGuard — означает, что обновление вирусных баз не производилось на таком компьютере больше недели. Учитывая то, что ежедневно появляются десятки новых вирусов, такой перерыв в обновлениях — непозволительная роскошь. Обновляйте вирусные базы ежечасно и при каждом соединении с интернет!

Предусмотрена ли в Вашей программе настройка автоматического обновления, и как это сделать?

Да, такая возможность есть. Вместе с несколькими компонентами антивирусной защиты, при установке дистрибутива программы также устанавливается и утилита автоматического обновления. По умолчанию, обновление производится ежечасно, но пользователь может самостоятельно настроить режим и частоту работы утилиты обновлений в планировщике заданий Dr.Web.

Я слышал, что покупая антивирус Dr.Web, я заплачу только за копию программы, а за обновления вирусных баз и модулей программы придется платить снова и снова. Так ли это?

Нет, это не так. При покупке программы Вы оплачиваете не только стоимость самой программы, но и право получать обновления вирусных баз и программных модулей, а также техническую поддержку в течение всего срока действия Вашей лицензии. Никаких дополнительных денег от Вас никто требовать не будет! Доказательством тому служит текст лицензионного соглашения, который Вам предлагается прочитать перед установкой антивируса. В нем наша компания берет на себя ряд обязательств, и, в том числе, гарантирует:

"В течение всего срока действия лицензии Вы имеете право бесплатно получать и устанавливать обновления вирусных баз и программные модули ПО, выпускаемые Правообладателем."

Лицензионное соглашение - юридический документ, гарантия Ваших прав как потребителя.

При каждом подключении к сети Интернет на компьютере появляется и очень быстро исчезает окно с названием Dr.Web Update for Windows 95-XP v.4.44. Что это такое?

Это очень важная для пользователей Dr.Web утилита автоматического обновления вирусных баз и программных модулей антивируса Dr.Web, которая запускается автоматически при каждом подключении компьютера к сети Интернет — так сделано разработчиками специально, чтобы пользователи как можно чаще, и, главное, не прилагая для этого никаких усилий, обновляли вирусные базы. Согласитесь, приятно, когда программа делает за Вас рутинную работу.

Процесс получения обновления полностью автоматизирован. Вам не надо конфигурировать настройки утилиты обновления, Вам не надо помнить о том, когда же в последний раз Вы получали обновления вирусных баз, Вам даже не надо подключать (активировать) эти самые базы и модули — все эти действия делает за Вас утилита автоматического обновления.

При подключении компьютера к сети Интернет утилита обновления запустилась, потом «покраснела», появился значок Exit и больше ничего не происходит. Почему я не могу обновить Dr.Web?

Скорее всего, в настройках вашего браузера (программы Internet Explorer, которая используется для путешествия по сети Интернет) установлен автономный режим. Так ли это на самом деле проверить очень просто. В панели главного меню Internet Explorer найдите пункт «Файл» (первый слева сверху). Щелкните по нему левой кнопкой мышки, откроется развернутый список опций этого пункта. Предпоследняя опция — «Работать автономно» — будет с галочкой. Обозначенная галочкой опция пункта меню означает, что такая опция активирована — приведена в действие. Для того, чтобы утилита обновления Dr.Web могла автоматически подключаться к Интернету, эта опция должна быть деактивирована — т.е. снята галочка.

Утилита обновления Dr.Web интегрирована с операционной системой Windows и использует некоторые функции, предоставляемые Internet Explorer, поэтому, если последний переведен в автономный режим работы, то запрос на получение обновлений просто не передается на сервер. После деактивации опции «Работать автономно» подключитесь еще раз к сети Интернет — теперь все будет работать.

Почему Вы советуете производить обновления при КАЖДОМ подключении к сети Интернет?

Новые вирусы появляются десятками КАЖДЫЙ ДЕНЬ. Подавляющее большинство новых вирусов — видоизмененные копии ранее написанных вирусов — их родные братья и сестры. Да, эвристический анализатор Dr.Web действительно позволяет с большой долей вероятности предположить, что файл может быть инфицирован неким вредоносным кодом. Но «может быть» не означает «наверняка». Наверняка этот файл станет определяться как вирус только после внесения его в вирусную базу Dr.Web. Также эвристик позволяет выявлять подозрительную, свойственную вредоносным кодам активность, и пресечь ее с помощью мониторов SpIDerGuard или SpIDerMail.

Но ни один производитель антивирусного ПО не сможет Вам гарантировать, что именно сегодня кем-то не пишется принципиально новый вирус, определить который не сможет даже самый совершенный эвристический анализатор.

У меня вообще не работает антивирус, только все время включается утилита обновления и просит зарегистрироваться. Но я уже регистрировал(-а) антивирус! Почему мне нужно снова регистрировать Dr.Web?

Скорее всего, у Вас закончился срок действия ключевого файла — лицензионного (за который Вы заплатили) или демонстрационного (которым вы до этого пользовались 20 дней). По окончании срока действия ключевого файла работа всех компонентов, за исключением утилиты обновления, блокируется — т.е. программа становится неработоспособная.

Чтобы приобрести лицензионный ключевой файл — обращайтесь к нашим партнерам, через которых компания «Доктор Веб» осуществляет продажу лицензий пользователям, или в интернет-магазин Dr.Web.

А вот если Вы пользовались демонстрационным ключевым файлом, воспользоваться им вновь Вы сможете только через 4 месяца — демо-ключи на версии Dr.Web для защиты персональных компьютеров выдаются 1 РАЗ В 4 МЕСЯЦА. Чтобы Ваш компьютер не остался без антивирусной защиты советуем приобрести лицензию.

Не удается обновить Dr.Web, выдается сообщение об ошибке обновления. Что делать?

• Убедитесь, что соединение с Интернет установлено.
• Убедитесь, что Internet Explorer не находится в автономном режиме работы.
• Если используется файрволл – разрешите в его настройках доступ в Интернет для модуля обновлений: DrWebUpw.exe в папке с установленным DrWeb.
• Если выход в Интернет осуществляется через прокси-сервер с авторизацией по имени пользователя и паролю – укажите в настройках (сканер DrWeb, Настройки, Изменить настройки, закладка Обновление) адрес и порт прокси сервера, имя пользователя и пароль для него.

Если проблема не решится. Выполните: Пуск, Все программы, DrWeb, Автоматическое обновление. Установите флажок у пункта "Вести подробный отчёт" и нажмите кнопку "Старт". После завершения работы вы получите сообщение о месте расположения файла отчёта (DrWebUpw.log). Этот файл отправьте в службу технической поддержки Dr.Web вместе с описанием как именно осуществляется доступ в Интернет для компьютера: имеется ли прокси-сервер; с авторизацией или без; настроено ли использование прокси-сервера в Internet Explorer или сканере DrWeb на закладке "Обновление".

Как отключить окно, всплывающее после каждого обновления Dr.Web?

Для того, чтобы отключить окно, уведомляющее об автоматическом обновлении Dr.Web, необходимо отредактировать конфигурационный файл программы DrWeb32.ini. Откройте конфигурационный файл. По умолчанию, в нем установлен параметр Acknowledge=Yes Вам необходимо изменить Yes на No. Теперь эта строка будет выглядеть так

Acknowledge = No

• В версии программы 4.44 :

  через "Пуск/Программы/DrWeb/Отчеты/Настройки DrWeb".

• В версии программы 4.33 :

  через "Пуск/Программы/DrWeb/Логи/Настройки DrWeb".

• В версии программы 4.32 или если было произведено автоматическое обновление версии Dr.Web с 4.32 на 4.33:

  Найдите конфигурационный файл DrWeb32.ini в директории установки антивируса - C\Program Files\DrWeb. Откройте этот файл любым текстовым редактором, например Блокнотом и найдите в нем секцию [SpIDerGuardNT]. .

Как я могу проверить, когда произошло последнее обновление Dr.Web на моем компьютере?

Наведите курсор на иконку с паучком в системном лотке Вашего компьютера (правый нижний угол экрана). При наведении курсора появится всплывающее окно, в котором будет указан дата последнего обновления. Чтобы проверить соответствует ли дата последнего обновления на Вашем компьютере последнему выпуску обновления вирусной базы Dr.Web, посетите страницу www.drweb.com. Дата последнего выпуска обновлений Dr.Web будет указана в левом верхнем углу экрана в блоке "Последнее обновление вирусных баз".

Как производится обновление рабочих станций в комплекте "Dr.Web для Windows. Малый бизнес" если выход в Интернет имеет только сервер?

Обновление станций в этом комплекте производится отдельно для каждой станции. Если подключение к Интернету имеет только сервер, то автоматически обновление будет происходить только на нем. Обновления антивирусных баз для рабочих станций нужно будет производить вручную.