Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] cureIT - zablokowac antywir.

To: winnt@man.lodz.pl
Subject: Re: [WINNT] cureIT - zablokowac antywir.
From: artiun <artiun@spam.wp.pl>
Date: Mon, 24 Oct 2016 18:57:32 +0200
W dniu 2016-10-24 o 16:01, PiteR pisze:
1634Racine pisze tak:

sporadycznie korzystam z tego bezinstalacyjnego antywir. cureIT
--> http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe ,
skanowanie ppm. cureit po uruchomieniu laczy sie (wymiennie) z:
jimmy.drweb.com
zeppelin.drweb.com (najczesciej)
46.46.160.203

Problem:

b. szybko cureIT zdycha - melduje, ze ma nieaktualna baze sygn.
wirusow i trzeba sciagac najnowszy plik exe.  Nie musze miec
najnowszej bazy i dla byle pliku sciagac cureit najnowszego.
Czyli:
wypada poblokowac te trzy adresy (moze cureit zadziala),  bez
firewalla - nie uzywam. Wpisuje wiec w hosts (xp)  na przyklad
zeppelin.drweb.com  -> 0.0.0.0
A cureit i tak sie laczy z zeppelin (tzn laczy sie plik z losowa
nazwa, plik ulokowany w temp) --> http://i.imgur.com/xzgkG88.png

jak to mozliwe?


w xp jest format hosts taki

127.0.0.1     zeppelin.drweb.com

 Właśnie.
Ale w jego problemie to nic nie da. W kodzie jest zaszyta data ważności.
Rozwiązanie - zmienić datę systemową na tę z dnia ściągania (działania),
ściągnąć nowszą działającą na tych samych warunkach.
Działa podobnie AdwCleaner :)

--
Artur

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>