Spider agent for windows что это

Spider Agent для Windows является одним из самых популярных агентов для мониторинга и управления компьютерными системами. Этот мощный инструмент предоставляет пользователям широкий спектр функций и возможностей, которые помогают автоматизировать рутинные задачи и повышают производительность работы.

Основная цель Spider Agent заключается в том, чтобы обеспечить надежность и стабильность работы компьютерной системы. Для этого он предлагает множество инструментов, позволяющих контролировать состояние жесткого диска, процессора, памяти и других компонентов компьютера. Spider Agent для Windows предоставляет полную информацию о ресурсах компьютера и помогает предотвратить возникновение потенциальных проблем.

Одной из самых полезных возможностей Spider Agent является его способность предупреждать о возможных сбоях и ошибках в компьютерной системе. Он мониторит различные параметры работы системы и оповещает пользователя о любых аномалиях, которые могут возникнуть. Пользователи могут настроить Spider Agent таким образом, чтобы он отправлял уведомления на электронную почту или генерировал отчеты с подробной информацией о проблемах.

Spider Agent также предоставляет возможность удаленного управления компьютерной системой. Пользователи могут получить полный доступ к удаленному компьютеру с помощью Spider Agent и выполнять различные операции, включая перезагрузку, установку программ и настройку параметров системы. Благодаря этой функции, управление компьютерами в сети становится проще и удобнее.

Spider Agent для Windows — незаменимый инструмент для системных администраторов и пользователей, которые заинтересованы в надежности и производительности своих компьютеров. Благодаря своим функциям и возможностям, Spider Agent помогает эффективно контролировать и управлять компьютерными системами на протяжении всего времени их работы.

Spider agent for windows: описание и функции популярного агента

Вот некоторые из основных функций Spider Agent for Windows:

1. Управление удаленными компьютерами: Spider Agent позволяет администраторам удаленно просматривать и управлять компьютерами в сети. Они могут выполнять различные действия, такие как перезагрузка и выключение компьютера, установка и удаление программ, изменение настроек и многое другое.
2. Мониторинг производительности: Агент позволяет отслеживать производительность компьютеров в режиме реального времени. Администраторы могут просматривать данные о загрузке процессора, использовании памяти, дисковой активности и других системных параметрах. Это помогает выявлять проблемы и оптимизировать работу сети.
3. Удаленное управление службами и процессами: Spider Agent дает администраторам возможность удаленно управлять службами и процессами на удаленных компьютерах. Они могут запускать, останавливать и перезапускать службы, а также просматривать и завершать процессы, если это необходимо.
4. Планирование задач: Агент позволяет создавать и планировать задачи на удаленных компьютерах. Администраторы могут устанавливать запланированные задания для выполнения определенных действий в определенное время, такие как резервное копирование данных или выполнение системных проверок.

Spider Agent for Windows представляет собой полезный инструмент для управления и контроля компьютеров в сети. Его многофункциональность и удобство использования делают его популярным выбором для многих IT-специалистов.

Основные функции агента Spider

1. Мониторинг системы: агент Spider предоставляет возможность постоянного мониторинга системы и отслеживания различных процессов и событий на компьютере. Агент может анализировать использование ресурсов, наблюдать за запуском и завершением приложений, а также контролировать доступ к файлам и проводить регистрацию ключевых действий.

2. Обнаружение и удаление вредоносных программ: агент Spider оснащен мощным инструментом для обнаружения и удаления вредоносных программ, таких как вирусы, трояны, шпионское ПО и другие угрозы безопасности. Агент автоматически сканирует файлы, реестр, запущенные процессы и другие компоненты системы на предмет наличия вредоносных объектов.

3. Резервное копирование и восстановление данных: агент Spider позволяет создавать резервные копии ценных данных и файлов на компьютере. В случае сбоя системы или случайного удаления файлов, агент позволяет быстро восстановить целостность данных и минимизировать потери информации.

4. Мониторинг сетевой активности: агент Spider может отслеживать и анализировать сетевую активность на компьютере. Он может контролировать сетевые соединения, перехватывать и анализировать сетевой трафик, а также блокировать нежелательный контент или запрещенные веб-сайты.

5. Работа в режиме невидимки: агент Spider может работать в фоновом режиме и быть практически невидимым для пользователей. Скрытый режим позволяет агенту эффективно выполнять свои функции без привлечения лишнего внимания и не мешать нормальной работе пользователя.

6. Контроль доступа и защита информации: агент Spider может устанавливать политики безопасности, ограничивая доступ к файлам, папкам и приложениям. Агент может также помочь защитить конфиденциальную информацию путем шифрования данных или блокировки устройств хранения.

7. Управление удаленными компьютерами: агент Spider позволяет администраторам управлять удаленными компьютерами через удаленное подключение. Агент предоставляет доступ к файлам, реестру, процессам и другим компонентам удаленного компьютера для проведения административных операций и устранения проблем.

Агент Spider представляет собой мощный инструмент для обеспечения безопасности и эффективности работы на компьютере под управлением операционной системы Windows. С его помощью можно контролировать процессы, обеспечивать безопасность данных и системы, а также получать удаленный доступ и управлять компьютерами. Все основные функции агента Spider делают его незаменимым инструментом для защиты и управления компьютерной системой.

Работа Spider agent на операционной системе Windows

Spider agent представляет собой популярный агент, который используется для сбора информации о ресурсах и активности на компьютере. Это мощный инструмент, который может быть использован как для контроля и мониторинга персональных компьютеров, так и для администрирования сетей.

Spider agent полностью совместим с операционной системой Windows и обладает широким набором функций, позволяющих эффективно управлять и контролировать компьютеры с этой операционной системой.

Основные функции Spider agent на операционной системе Windows:

1. Сбор информации о процессах и приложениях, выполняющихся на компьютере. Spider agent позволяет получить подробные сведения о запущенных процессах, их ресурсоемкости, а также использовании CPU и памяти.
2. Мониторинг активности пользователя. Spider agent может отслеживать пользовательскую активность, включая запущенные приложения, посещаемые веб-сайты, вводимые тексты и другие действия. Это дает возможность контролировать и оценивать эффективность работы сотрудников и использование компьютеров.
3. Работа с сетевыми ресурсами. Spider agent позволяет управлять сетевыми ресурсами на компьютере, включая доступ к файлам и папкам. Агент может мониторить и контролировать права доступа пользователей к файлам и ограничивать возможность копирования, перемещения или удаления файлов и папок.
4. Удаленное управление компьютером. Spider agent позволяет администраторам удаленно управлять компьютерами с операционной системой Windows. Он предоставляет возможность управлять процессами, устанавливать и удалять приложения, изменять настройки системы и многое другое.
5. Оценка производительности системы. Spider agent предоставляет информацию о производительности компьютера, включая использование ресурсов, загрузку процессора, объем занятой памяти и другие показатели. Это помогает оптимизировать работу компьютера и повысить его эффективность.

В целом, Spider agent является мощным инструментом для работы с операционной системой Windows. Он позволяет управлять компьютерами, контролировать и мониторить их активность, а также повышать производительность и эффективность системы.

Установка и настройка Spider agent на ПК

1. Скачайте установочный файл Spider agent с официального сайта.
2. Запустите установочный файл и следуйте инструкциям мастера установки.
3. Выберите путь для установки Spider agent на вашем компьютере.
4. После завершения установки, запустите Spider agent.
5. Настройте основные параметры агента, такие как имя компьютера и пароль для доступа.
6. Сохраните настройки и закройте окно настроек.

После установки и настройки Spider agent готов к использованию. Вы можете удаленно управлять компьютером, выполнять задачи и контролировать системные ресурсы. Spider agent предоставляет широкий спектр функций, таких как удаленный доступ, мониторинг процессов, управление файлами и многое другое.

Интеграция Spider agent с популярными веб-серверами

Spider agent для Windows предоставляет возможность интеграции с популярными веб-серверами, что позволяет функционировать агенту более эффективно и эффективно выполнять свои задачи.

Основные функции интеграции Spider agent включают:

• Мониторинг работы сервера: Spider agent интегрируется с сервером и непрерывно мониторит его производительность, давая пользователям детальную информацию о нагрузке сервера, используемых ресурсах и доступности.
• Управление кластером серверов: Spider agent позволяет управлять кластером серверов, обеспечивая балансировку нагрузки и автоматическое масштабирование. Агент умеет распознаавть источник проблемы в работе сервера и осуществлять перенаправление трафика на другие сервера.
• Мониторинг безопасности: С помощью Spider agent можно интегрироваться с системами мониторинга безопасности сервера и оперативно реагировать на возникающие угрозы. Агент сохраняет и анализирует лог-файлы, определяет вредоносные программы и взломы, а также информирует администратора о возникших проблемах.
• Клиентское взаимодействие: Spider agent может интегрироваться с различными клиентскими приложениями, осуществляя взаимодействие с пользователями, обновление информации на веб-сервере и предоставление данных пользователям.

Интеграция Spider agent с веб-серверами открывает новые возможности для эффективного мониторинга и управления серверными ресурсами. Благодаря этой интеграции агент становится мощным инструментом для поддержки стабильной и безопасной работы веб-сервера.

Мониторинг и отчетность в Spider agent

Spider agent предоставляет широкий набор инструментов для мониторинга и отчетности, в котором позволяет пользователям следить за активностью и производительностью компьютеров под управлением Windows. Эти функции полезны для отслеживания использования ресурсов, анализа работоспособности и оптимизации системы.

С помощью Spider agent вы можете получать информацию о загрузке процессора, использовании памяти, диска и сетевых ресурсов. Вы можете настроить опции мониторинга и получать уведомления о проблемах или изменениях в системе. Агент также позволяет устанавливать пороговые значения и выдает предупреждения, если эти значения превышены.

Spider agent позволяет вести полный набор отчетов, которые содержат информацию о загрузке, использовании ресурсов, процессах и событиях в системе. Отчеты могут быть сгенерированы в различных форматах, включая HTML, CSV и PDF.

Благодаря мощным и гибким инструментам мониторинга и отчетности в Spider agent, пользователи могут легко анализировать производительность системы, идентифицировать проблемы и предпринимать соответствующие меры для их устранения. Это делает Spider agent важным инструментом для системных администраторов и IT-специалистов, которые отвечают за поддержку и оптимизацию работы компьютеров под управлением Windows.

What is spideragent.exe?

spideragent.exe is an executable exe file which belongs to the SpIDer Agent for Windows process which comes along with the Dr.Web Security Space Software developed by Doctor Web software developer.

If the spideragent.exe process running in the Windows Operating system is important, then you should be careful while deleting it. Sometimes spideragent.exe process might be using CPU or GPU too much. If it is malware or a virus, it might be running in the background.

The .exe extension of the spideragent.exe file specifies that it is an executable file for Windows Operating Systems like Windows XP, Windows 7, Windows 8, and Windows 10.

Malware and viruses are also transmitted through exe files. So we must be sure before running any unknown executable file on our computers or laptops.

Now we will check if the spideragent.exe file is a virus or malware. Whether it should be deleted to keep your computer safe? Read more below.

Is spideragent.exe safe to run? Is it a virus or malware?

Let’s check the location of this exe file to determine whether this is legit software or a virus. The location of this file and dangerous rating is.

File Location / Rating: C:Program Files (x86)DrWeb

To check whether the exe file is legit you can start the Task Manager. Then click on the columns field and add Verified Signer as one of the columns.

Now, look at the Verified Signer value for spideragent.exe process if it says “Unable to verify” then the file may be a virus.

File Name	spideragent.exe
Software Developer	Doctor Web
File Type	EXE
File Location	C:Program Files (x86)DrWeb
Software	Dr.Web Security Space

Over All Ratings for spideragent.exe

If the developer of the software is legitimate, then it is not a virus or malware. If the developer is not listed or seems suspicious, you can remove it using the uninstall program.

Based on our analysis of whether this spideragent file is a virus or malware we have displayed our result below.

Is spideragent.exe A Virus or Malware: spideragent.exe is not a Virus.

How to check if spideragent.exe is a security issue?

We also recommend using the Security task manager application to find which processes are unwanted in your Windows computer and can be a security issues. Here is how you can find whether spideragent.exe is a security threat using the Security task manager application.

1. Download the Security task manager application and install it on your computer.
2. Run it as administrator. It will now show all the applications that are running on your computer.
3. Now it will show the Rating, file location, company, and product name for each process.
4. Now click on the rating column to sort based on ratings.
5. You will now see which process has the worst rating easily so can decide spideragent.exe is given a bad rating or not easily.
6. You will also find whether the spideragent.exe process is important or not with this feature.

How To Remove or Uninstall spideragent.exe

To remove spideragent.exe from your computer do the following steps one by one. This will uninstall spideragent.exe if it was part of the software installed on your computer.

1. If the file is part of a software program, then it will also have an uninstall program. Then you can run the Uninstaller located at directory like C:Program Files>Doctor Web>Dr.Web Security Space >SpIDer Agent for Windows> spideragent.exe_uninstall.exe.
2. Or the spideragent.exe was installed using the Windows Installer then to uninstall it Go to System Settings and open Add Or Remove Programs Option.
3. Then Search for spideragent.exe or the software name Dr.Web Security Space in the search bar or try out the developer name Doctor Web.
4. Then click on it and select the Uninstall Program option to remove spideragent.exe file from your computer. Now the software Dr.Web Security Space program along with the file spideragent.exe will be removed from your computer.

How do I stop spideragent.exe process?

In order to stop the spideragent.exe process from running you either have to uninstall the program associated with the file or if it’s a virus or malware, remove it using a Malware and Virus removal tool.

Is spideragent.exe a Virus or Malware?

As per the information we have the spideragent.exe is not a Virus. But a good file might be infected with malware or a virus to disguise itself.

Is spideragent.exe causing High Disk Usage?

You can find this by opening the Task Manager application (Right-click on Windows Taskbar and choose Task Manager) and clicking on the Disk option at the top to sort and find out the disk usage of spideragent.exe.

Is spideragent.exe causing High CPU Usage?

You can find this by opening the Task Manager application and finding the spideragent process and checking the CPU usage percentage.

How to check GPU Usage of spideragent.exe?

To check spideragent.exe GPU usage. Open the Task Manager window and look for the spideragent.exe process in the name column and check the GPU usage column.

I hope you were able to learn more about the spideragent.exe file and how to remove it. Also, share this article on social media if you found it helpful.

Let us know in the comments below if you face any other spideragent.exe related issues.

Spideragent.exe file information

The process known as SpIDer Agent for Windows or Dr.Web KATANA Agent belongs to software Dr.Web Security Space or Dr.Web or Dr.Web KATANA or Dr.Web Anti-virus for Windows or Dr.Web anti-virus for Windows or Dr.Web AV-Desk Agent or Dr.Web Security Space Pro by (www.drweb.com).

Description: Spideragent.exe is not essential for Windows and will often cause problems. The file spideragent.exe is located in a subfolder of «C:\Program Files (x86)» or sometimes in a subfolder of C:\ (primarily C:\Program Files (x86)\DrWeb\).
Known file sizes on Windows 10/11/7 are 13,179,660 bytes (76% of all occurrences), 7,518,560 bytes and 4 more variants.  
The file has a digital signature. The spideragent.exe file is not a Windows system file. The spideragent.exe file is a Verisign signed file. The program has no visible window.
Spideragent.exe is able to manipulate other programs, record keyboard and mouse inputs and monitor applications.
Therefore the technical security rating is 21% dangerous; however you should also read the user reviews.

Uninstalling this variant:
The developer Drweb provides a support site for assistance, and an uninstaller (Control Panel ⇒ Uninstall a Program ⇒ Dr.Web Security Space or Dr.Web KATANA).

Recommended: Identify spideragent.exe related errors

Important: Some malware camouflages itself as spideragent.exe. Therefore, you should check the spideragent.exe process on your PC to see if it is a threat. We recommend Security Task Manager for verifying your computer’s security. This was one of the Top Download Picks of The Washington Post and PC World.

Best practices for resolving spideragent issues

A clean and tidy computer is the key requirement for avoiding problems with spideragent. This means running a scan for malware, cleaning your hard drive using 1cleanmgr and 2sfc /scannow, 3uninstalling programs that you no longer need, checking for Autostart programs (using 4msconfig) and enabling Windows’ 5Automatic Update. Always remember to perform periodic backups, or at least to set restore points.

Should you experience an actual problem, try to recall the last thing you did, or the last thing you installed before the problem appeared for the first time. Use the 6resmon command to identify the processes that are causing your problem. Even for serious problems, rather than reinstalling Windows, you are better off repairing of your installation or, for Windows 8 and later versions, executing the 7DISM.exe /Online /Cleanup-image /Restorehealth command. This allows you to repair the operating system without losing data.

To help you analyze the spideragent.exe process on your computer, the following programs have proven to be helpful: ASecurity Task Manager displays all running Windows tasks, including embedded hidden processes, such as keyboard and browser monitoring or Autostart entries. A unique security risk rating indicates the likelihood of the process being potential spyware, malware or a Trojan. BMalwarebytes Anti-Malware detects and removes sleeping spyware, adware, Trojans, keyloggers, malware and trackers from your hard drive.

Other processes

privacyiconclient.exe start8srv.exe epowerbutton_nb.exe spideragent.exe pptd40nt.exe helper.vbs screensplitterhook.dll remotemousecore.exe asrogauragpudllserver.exe dvu.exe searchprotect32.dll [all]

Назад к списку новостей

filecheck .ru

Вот так, вы сможете исправить ошибки, связанные с spideragent.exe

Информация о файле spideragent.exe

Важно: Некоторые вредоносные программы маскируют себя как spideragent.exe, особенно, если они расположены в каталоге c:windows или c:windowssystem32. Таким образом, вы должны проверить файл spideragent.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с spideragent

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

spideragent сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Источник

3 простых шага по исправлению ошибок SPIDERAGENT.EXE

Файл spideragent.exe из Doctor Web, Ltd является частью SpIDerAgent. spideragent.exe, расположенный в Unknown file path с размером файла unknown байт, версия файла Unknown version, подпись not found.

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки spideragent.exe,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

1- Очистите мусорные файлы, чтобы исправить spideragent.exe, которое перестало работать из-за ошибки.

2- Очистите реестр, чтобы исправить spideragent.exe, которое перестало работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок spideragent.exe:

Всего голосов ( 181 ), 115 говорят, что не будут удалять, а 66 говорят, что удалят его с компьютера.

Как вы поступите с файлом spideragent.exe?

Некоторые сообщения об ошибках, которые вы можете получить в связи с spideragent.exe файлом

(spideragent.exe) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.

(spideragent.exe) перестал работать.

spideragent.exe. Эта программа не отвечает.

(spideragent.exe) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.

(spideragent.exe) не является ошибкой действительного windows-приложения.

(spideragent.exe) отсутствует или не обнаружен.

SPIDERAGENT.EXE

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

процессов:

Cookies help us deliver our services. By using our services, you agree to our use of cookies.

Источник

Наверняка не секрет, что практически каждая третья программа, установленная на компьютер, пытается себя засунуть в автозагрузку. Казалось бы, ничего плохого в этом нет, программа сама себя запускает и что-то там делает в фоновом режиме. В большинстве случаев в автозагрузке много лишних программ которые практически не нужны, однако при запуске операционной системы они существенно влияют на скорость ее загрузки. Сразу оговорюсь на современных быстрых процессорах и при наличии SSD диска это практически не заметно, а вот пользователи стареньких медленных компьютеров ощущают долгий процесс загрузки во всей красе.

На примере расскажу, как можно управлять этой автозагрузкой и оптимизировать процесс запуска операционной системы.

Первоначально нам необходимо вызвать диспетчер задач. Существует 4 способа (вернее я знаю о них) как это сделать.

Нажимаем правой клавишей мыши на кнопке «Пуск», и в выпадающем меню ищем «Диспетчер задач».

Выбираем «Диспетчер задач»

При выполнении одного из этих способ результат будет один запуститься «Диспетчер задач».

Для выполнения поставленной цели переходим на кладку «Автозагрузка». Видим следующую картину, непонятные программы, которые запускаются автоматически при загрузке операционной системы.

Список программ в автозагрузке у каждого пользователя будет свой, все зависит от установленных программ. В последнем столбце «Влияние на запуск» видно, какое приложение и как влияет на загрузку операционной системы. Проанализируем список программ. Для удобства я его пронумерую.

Для чего нужна та или иная программа узнать достаточно просто, не лениться и поискать в интернете. У меня запускается 14 программ, для себя сразу сделал описание, и картина сразу стала ясна, что мне нужно, а что нет.

Из этого списка я посчитал: 1,2,3,5,7,10,11,13,14 – данные программы мне не нужны в автозагрузке, из них 4 имею высокое влияние на загрузку операционной системы.

Для отключения, необходимо правой кнопкой мыши нажать на той или иной программе, появиться всплывающее меню и там выбрать «Отключить». Или достаточно, выделить программу и внизу нажать кнопку «Отключить».

На своем компьютере я на вряд ли замечу прирост загрузки, а вот Ваши мнения я бы хотел услышать.

Вам понравилась статья и есть желание помочь моему проекту, можете пожертвовать на дальнейшее развитие воспользовавшись формой ниже. Или достаточно просто открыть пару баннеров с рекламой, это тоже поможет мне, но и не затруднит Вас.

Источник

Spideragent.exe «кушает» память.

Две недели назад он же (на пару с Брюсом Когсвеллом) выпустил новую тулзу VMMap.

VMMap is a process virtual and physical memory analysis utility.

Уже месяц прошёл! А у меня по прежнему этот процесс кушает память!(((

Уже месяц прошёл! А у меня по прежнему этот процесс кушает память!(((

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

Сейчас же:
dwengine.exe
spidernt.exe
SpIDerAgent.exe
spiderui.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

the Spirit of the Enlightenment

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

предлагаю вообще спрятать все процессы. это даже проще.

the Spirit of the Enlightenment

предлагаю вообще спрятать все процессы. это даже проще.

Если не сложно, объясни мне. Поставил 5-ку и после 4-ки смущает большое кол-во файлов, которые постоянно висят в памяти. Я про файлы Доктора
Раньше имхо был просто spidernt.exe

В сумме они сейчас после двух дней аптайма отъедают 21 метр, через неделю с прожорливостью SpIDerAgent.exe будет все 100.
В 4-ке же spidernt.exe занимал что-то около 2 мегабайт.

Мне уже как бы всё равно. Я купил лицензию на KIS на днях и доволен как слон.
А доктор, к сожалению, как мамонт. Отстал на много.

Выпустили РЕЛИЗ, который есть память. Ну это, извините, ни в какие ворота!

По всей видимости, они чем-то упакованы.
В логе спайдера есть что-то относительно проверки этих файлов?

это который spidernt.log? нет ничего, но выход я нашел. и как я раньше не догадался. добавил в список исключаемых.

Источник

Эксплуатация уязвимости в процедуре обновления DrWeb

В этой статье я хочу более подробно рассказать о проблемах протокола обновления в антивирусе Dr.Web, благодаря чему, в случае перехвата трафика, становится возможным подмена компонентов антивируса и выполнение произвольного кода. Информацию об уязвимости я впервые увидел в материалах конференции SyScan2014 в презентации Breaking Antivirus Software (Joxean Koret), и т.к. факт наличия уязвимости уже известен, то особого смысла в еще одной публикации не было. По крайне мере, до одного момента.

В обсуждении статьи «Данные около 70 000 карт были скомпрометированы на платежном шлюзе РЖД» меня искренне удивила реакция некоторых читателей, и предположительно одного из сотрудников компании Dr.Web, который отказался признавать наличие проблем в ПО. Поэтому, было решено самому разобраться в деталях, а также проверить возможность эксплуатации. Надеюсь, эта публикация поспособствует скорейшему исправлению ситуации.

Исходные данные:

Для эксплуатации уязвимости необходимо, чтобы атакующий имел возможность перенаправления трафика пользователя (например, вследствие подмены DNS-сервера, отравления ARP кэша или как-то еще). Для простоты эксперимента, в тестовой среде компьютеры клиента и злоумышленника находятся в одной сети:

Описание уязвимости

GET /x64/600/av/windows/timestamp
HTTP/1.1 Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42 Date: Sat, 19 Apr 2014 10:33:36 GMT
Content-Type: application/octet-stream
Content-Length: 10
Last-Modified: Sat, 19 Apr 2014 09:26:19 GMT
Connection: keep-alive
Accept-Ranges: bytes

GET /x64/600/av/windows/drweb32.flg HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42 Date: Sat, 19 Apr 2014 10:33:37 GMT
Content-Type: application/octet-stream
Content-Length: 336 Last-Modified: Wed, 23 Jan 2013 09:42:21 GMT
Connection: keep-alive
Accept-Ranges: bytes [windows]

LinkNews=http://news.drweb.com/flag+800/
LinkDownload=http://download.geo.drweb.com/pub/drweb/windows/8.0/drweb-800-win.exe
FileName=
isTime=1
TimeX=1420122293
cmdLine=
Type=1
ExcludeOS=2k|xp64
ExcludeDwl=ja
ExcludeLCID=17|1041
[signature]
sign=7077D2333EA900BCF30E479818E53447CA388597B3AC20B7B0471225FDE69066E8AC4C291F364077

GET /x64/600/av/windows/drweb32.lst.lzma HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 259e9b92fa099939d198dbd82c106f95
X-DrWeb-KeyNumber: 0110258647
X-DrWeb-SysHash: E2E8203CB505AE00939EEC9C1D58D0E4
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7601)
Connection: Keep-Alive Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42
Date: Sat, 19 Apr 2014 10:33:39 GMT
Content-Type: application/octet-stream
Content-Length: 2373
Last-Modified: Sat, 19 Apr 2014 10:23:08 GMT
Connection: keep-alive
Accept-Ranges: bytes

.>UX.E… (другие данные опущены)

Запрашиваемый файл представляет собой архив, сжатый по алгоритму lzma (используется в 7-Zip). После распаковки сам файл выглядит примерно так:

Шестнадцатеричные значения рядом с именами файлов представляют собой контрольные суммы файлов, вычисленные по алгоритму crc32. В данном случае, контрольные суммы используются для поддержания «версионности» файлов.
Также можно увидеть, что механизм обновлений может использовать переменные среды, вроде %CommonProgramFiles%, %SYSDIR64% и т.д. – т.е. файлы можно заливать не только в папку Dr.Web, но и другие системные директории

GET /x86/600/av/windows/dwrtoday.vdb HTTP/1.1
Accept: */*
Host: update.drweb.com
X-DrWeb-Validate: 741d1186c47dc500ab5a60629579d8cf
X-DrWeb-KeyNumber: 0110242389
X-DrWeb-SysHash: 08AA5F775FD38D161E2221928D10903F
User-Agent: DrWebUpdate-6.00.15.06220 (windows: 6.01.7600)
Connection: Keep-Alive
Cache-Control: no-cache

HTTP/1.1 200 OK
Server: nginx/42
Date: Sat, 19 Apr 2014 02:02:36 GMT
Content-Type: application/octet-stream
Content-Length: 5712
Last-Modified: Sat, 19 Apr 2014 01:31:32 GMT
Connection: keep-alive
Accept-Ranges: bytes

Dr.Web ® version 4.20+ Anti-Virus Database
Copyright © by Igor Daniloff, 1998-2014
Created by Doctor Web Anti-Virus Labs, St.Petersburg
IDRW4. CR/.U.._.C..9G.

В том случае, если контрольные суммы файлов из полученного списка обновления отличаются от используемых, то клиент запрашивает патч существующего:

Если патч получить не удается или файла ранее не было в системе, то идет запрос на новый файл целиком:

Обновляемые файлы также идут без каких-либо проверок, в открытом виде, либо просто запакованые lzma.

Эксплуатация

Далее запускаем непосредственно процедуру отравления arp-кэша и подмены dns:

Таким образом, трафик после эксплуатации пойдет по следующей схеме:

При запуске, скрипт начнет принимать соединения и в ответ на запрос обновления выдаст фейковое обновление для файла drwebupw.exe

Клиент успешно его примет и перезапишет оригинальный компонент:

Если все прошло нормально, то при очередной попытке обновиться, от клиента придет коннект:

На этом можно считать, что хост клиента скомпрометирован – мы получили доступ к файловой системе, возможность выполнять любые команды и т.д. Можно было действовать не так топорно, а лишь изменить некоторый функционал антивируса и таким образом оставаться незаметным более долгое время.

Источник