Как пополнить базы безопасных файлов AVZ

Переводчик Google
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
27,848
Решения
32
Реакции
14,562
Уважаемые пользователи! В рамках сотрудничества с разработчиком AVZ Олегом Зайцевым действует сервис для отправки карантинов AVZ на анализ с последующим добавлением содержащихся в них файлов в базы доверенных объектов.

Для отправки архива карантина выполните следующие действия:​

  1. Запустите AVZ.
  2. Запустите интернет-браузер, который используете в системе (например, EDGE, Firefox, Opera и т.д. Если используется несколько браузеров, запустите их все, чтобы AVZ смог проанализировать установленные расширения и плагины.).
  3. В AVZ выберите пункт меню "Файл → Стандартные скрипты". В открывшемся окне отметьте скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажмите кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 минут. После завершения работы в папке AVZ будет создан каталог LOG, в котором появится архив с именем virusinfo_auto_<имя_ПК>.zip.
  4. Загрузите архив с помощью специальной формы (максимальный размер — 1 ГБ) и сохраните полученный SHA-256 — он понадобится в случае возникновения проблем. Если загрузить архив не удалось, выполните рекомендации, указанные в следующем пункте.
  5. Дополнительно. Загрузите полученный архив на любой файлообменный сервис, не требующий ввода капчи (например, Яндекс.Диск, OneDrive, My-Files.RU, karelia.ru, Ge.tt, WebFile или Transfer.it).
  6. Разместите ссылку на скачивание в сообщении этой темы — архив будет загружен вручную.

Как узнать, что архив принят в обработку​

В связи с тем, что сервис не предусматривает обратной связи, то единственный способ убедиться, что ваши файлы отправлены в обработку, это отметка "Нравится", установленная под вашим сообщением.

Предупреждение об ответственности и персональных данных.​

По умолчанию скрипт собирает только файлы, неизвестные AVZ (то есть отсутствующие в белых списках). Если в исполняемых файлах содержатся персональные данные либо сведения, относящиеся к коммерческой, военной или иной тайне, проверьте содержимое архива и убедитесь, что такие файлы в него не включены.

Если такие файлы всё же попали в архив, ни администрация форума, ни владелец сервиса (@ZaitsevOleg) ответственности за это не несут. Вы сам себе злобный Буратино.

https://z-oleg.com/secur/avz_doc/t_infected.htm
https://www.safezone.cc/threads/kak-razdelit-karantin-avz.30258/
 
Последнее редактирование:
Forbidden
You don't have permission to access /base/ on this server.
Там запрещено ! Вот так можно обновить с зеркала SZ.
А по умолчанию добавят в AVZ ? (источник:))
Код: 
var
  S : string;
begin
  // Влючить ведение протокола времени и хешей базы обновлений
  SetupAVZ('ExtUpdates=Y');
  // Обновление
  if ExecuteAVUpdateEx('https://avz.safezone.cc/base/', 0, '','','') then
    S := 'Update is successful.'
  else
    S := 'Error with updating.';
  // Протоколирование
  AddLineToTxtFile(GetAVZDirectory + 'avz_upd.log',  DateTimeToStr(Now)+' '+S);
SaveLog(GetAVZDirectory+'avz_upd.log');
  // Завершение работы AVZ
  ExitAVZ;
end.
 
Последнее редактирование модератором:
  • Like
Реакции: akok
regist написал(а):
так не надо в браузере пытаться этот адрес открыть. Его надо вставлять в AVZ и указывать как источник обновления.
Нажмите для раскрытия...
Еще более верно, это скрипт.
Код: 
begin
if ExecuteAVUpdateEx('https://avz.safezone.cc/base/', 0, '','','') then
AddToLog('Обновление AV баз (по настройкам IE) успешно выполнено');
end.

Я сомневаюсь, что нас добавят как официальный источник.
Phoenix написал(а):
Там запрещено !
Нажмите для раскрытия...
Можно обойтись более простым скриптом :) Я запретил просматривать содержимое папок на сервере.
 
Последнее редактирование:
akok написал(а):
begin
if ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','') then
AddToLog('Обновление AV баз (по настройкам IE) успешно выполнено');
end.
Нажмите для раскрытия...
Ну так то да.
Вот ошибку исправил. (нарушил порядок в прошлом посте).
PHP: 
var
  S : string;
begin
ClearLog;
  SetupAVZ('ExtUpdates=Y');
  if ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','') then
    S := 'Update is successful.'
  else
    S := 'Error with updating.';
  SaveLog(GetAVZDirectory+'avz_upd.log');
AddLineToTxtFile(GetAVZDirectory + 'avz_upd.log',  DateTimeToStr(Now)+' '+S);
end.
 
Неужели сотрудничество заключили после того как я по не знанию предлагал пополнить базу безопасных файлов, использовав сервис конкурента на Cyberforum?
 
Восстановили, в прошлый раз сервис закрыли из-за технических проблем, сейчас они решены.

mike 1 написал(а):
после того как я по не знанию предлагал пополнить базу безопасных файлов
Нажмите для раскрытия...
Не совсем, изначально интерес был только в базах AVZ, но потом понеслось :)
 
Что из себя представляют файлы серверной части https://avz.safezone.cc/base/
Это точно такие же файлы, как в папке с утилитой AVZ\Base ?

Есть ли существенная временная разбежность между частотой обновлений баз
у нас на зеркале и сервере Зайцева?
(там обновляетя в 16.00 и 04.00) - а здесь примерно так же?
 
Последнее редактирование модератором:
Dragokas написал(а):
Это точно такие же файлы, как в папке с утилитой AVZ\Base ?
Нажмите для раскрытия...
Да


Dragokas написал(а):
Есть ли существенная временная разбежность между частотой обновлений баз
у нас на зеркале и сервере Зайцева?
Нажмите для раскрытия...
Обновления заливает робот Зайцева, отличий быть не должно, хотя обновление баз было 22.11.13 14:01. Благо обновления инкрементные
 
probatf, чем больше сдадим тем лучше (с)
 
База: сигнатуры - 297605, нейропрофили - 2, микропрограммы лечения - 56, база от 02.06.2015 18:44
Код: 
Выполняется стандартный скрипт: 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК
Ошибка скрипта: ';' expected, позиция [9:1]
У всех так или у меня одного?
 
Точки с запятой не хватает.

Пуск -> Стандартные скрипты -> # 8, Выполнить.
Или:
Код: 
begin
ExecuteStdScr(8);
end.
 
Последнее редактирование:
BORODA(C), спасибо за тест. Сообщил о баге разработчику.
 
BORODA(C), это косяк Олега, так что исправить может только он (через обновление баз от себя). А вы со своей стороны можете просто собрать другим способом.
1) Просто обновить базы, затем запустить стандартный скрипт №4 - это будет тоже самое, что просто запустить стандартный скрипт №8.
2) Выполнить скрипт
Код: 
begin
//Обновление баз
ExecuteAVUpdate;
//Запуск скрипта сбора неопознанных и подозрительных файлов                                                                                                                                                                         
ExecuteStdScr(4);
end.

3) Оба предыдущих варианта работают (проверил), но на всякий пожарный (на будущее) ещё один вариант.
Код: 
// ***** Скрипт сбора неопознанных и подозрительных файлов *****
var
AVZLogDir : string;
begin
//Обновление баз
ExecuteAVUpdate;
// Формирование имени рабочей папки
AVZLogDir := GetAVZDirectory + 'LOG\';
CreateDirectory(AVZLogDir);
// Настройка AVZ
SetupAVZ('UseQuarantine=Y'); // Включить карантин
// Запуск сканирования
RunScan;
// Выполнение автоматического карантина
ExecuteAutoQuarantine;
// Сохранение карантина
CreateQurantineArchive(AVZLogDir+'virusinfo_files_'+GetComputerName+'.zip');        
end.

Желательно воспользоваться или первым или вторым вариантом.
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу