Новости августа-декабря 2004

Поздравляю всех системщиков и админов с Днем Системного администратора ! :)

Уже не в первый раз мне задают вопрос - почему в качестве антивируса я советую всем только DrWeb, и абсолютно игнорирую Kaspersky Anti-Virus ? Связано ли это с какой-либо коммерческой выгодой ?
    Сразу объясню - я не рекламирую программы у себя на сайте, я только пишу о том, что считаю достойным Вашего внимания (хотя написано у меня пока далеко не обо всем по-настоящему стоящем). Мне присылают письма с просьбами написать о той или иной программе, но я не напишу ни об одной из них, пока не буду считать, что о программе действительно стоит написать. Программа может быть не самой лучшей в своем роде, но я обычно учитываю не только это. Мне важно качество работы программы, надежность, удобство работы с ней, платность/бесплатность, компактность, необычность и самое главное - необходимость такой программы. С того, что я пишу о программах, я ничего не получаю - я их не продаю сам. Обычно я даю ссылки на сами программы и сайты их разработчиков, которым можно заплатить в случае необходимости и официально приобрести платные версии. Или же заплатить авторам в качестве поощрения за хорошие программы, поддерживая дальнейшие разработки. Некоторые программы я выкладываю потому, что их уже невозможно найти в интернете, но спрос на них все еще есть (например AIDA32 3.94.2, некоторые видеокодеки). Кое-что я делаю и сам, но все это бесплатно.
    Теперь по поводу того, что я предпочитаю антивирус DrWeb. Почему именно его, а не Kaspersky Anti-Virus, или говоря иначе Антивирус Касперского ? Отвечу - потому что DrWeb считаю более удобным и надежным. Я установил его в качестве основного антивируса еще в сентябре 2002 года, тогда появилась наверно первая более стабильная чем предыдущие версия DrWeb 4.28. До этого у меня очень долгое время был установлен AVP 3.5 - 3.6.1, и признаюсь, что менял я антивирус ОЧЕНЬ неохотно. Но о своем выборе я не пожалел, не жалею и сейчас. Обо всех причинах смены AVP на DrWeb писать не буду - много уже прошло времени, да и версии теперь совсем другие. Отмечу только, что та 3-я версия AVP очень легко убивалась вирусами, не обеспечивая надежной защиты. KAV 4.5 в этом плане просто образец надежности - прибить ее довольно сложно, легче убить саму систему. Только эта версия самая тормознутая наверно из всех антивирусов - любая система с KAV 4.5 начинает заметно притормаживать, нередко глючить и жаловаться на нехватку системных ресурсов. О проблемах именно этой версии при работе в сети на Windows XP писал Microsoft. Последняя версия KAV 5 полностью переписана, работает совершенно по-другому, но жалобы на нее все же есть. В то же время DrWeb работает стабильно, не глючит и не тормозит. За два года лично я упрекнуть его не могу ни в чем. Хочу отметить только плохую рекламную политику разработчиков DrWeb, и ориентацию антивируса в большей степени только на Россию. Увы, в этом плане большой минус. Еще один значительный минус в плане распространения DrWeb среди организаций - у программы нет демо-ключей с ограничением только по времени, а не по возможностям, это отпугивает многих руководителей. Если бы не эти минусы, мне кажется DrWeb был бы более популярен - попробовав программу и увидев ее преимущества в работе, многие бы предпочли DrWeb.

Возвращаюсь к уже написанному... 19 июля я выложил свою новую неофициальную сборку отличнейшего файлового менеджера FAR Manager v1.70 alpha 6 (build 1812 LEM pack) [2.25M]. Сегодня я сделал облегченную сборку, умещающуюся на дискетке - FAR Manager v1.70 alpha 6 lite (build 1812 LEM pack) [1.43M], в ней нет Plugin API SDK (мало кому это вообще нужно) и двух плагинов PlugRinG viewer и View pictures - по большому счету ими мало кто пользуется. Рекомендую именно облегченную версию для всех - ее удобно переносить, а полную версию для системных администраторов и специалистов. Предупреждаю, что хоть эта альфа и работает очень стабильно, но это все же тестовая версия ! Авторы программы - Eugene Roshal и FAR Group, им принадлежат все права на программу, в том числе и на обе мои сборки. Сами сборки собраны на мой взгляд вполне корректно, плюс ко всему дополнены мною некоторыми отличными плагинами. Для чего они сделаны ? Я люблю FAR, и больше всего работаю именно в нем. За годы работы с программой я не только слежу за новыми версиями, но и стараюсь дополнять FAR разнообразными полезными плагинами. Естественно, что мне более удобно пользоваться слепленными мною сборками, и думаю многие поклонники FARа тоже оценят мой труд.
    А теперь конкретнее о том, что это за сборки. За основу мною была взята последняя официальная версия FAR Manager v1.70 beta 5 (build 1634) [1.42M]. Ее я обновил последними июльскими обновлениями FAR Group. Обновил некоторые плагины, добавил новые - Calculator, DBF View, ISO-image viewer, Resource Browser, View pictures (в полной сборке), Windows Control Panel, конвертер из DOS в Unicode, Unicode Wizard, PlugRinG viewer для скачивания новых плагинов из интернета (в полной сборке), заменил FTP Client на более мощный плагин Far Navigator (ProxyFtp), позволяющий работать и через прокси (в случае удаления старого плагина FTP Client желательно предварительно сохранить все записи о соединениях - записи НЕ импортируются автоматически !). Для модуля работы с архивами добавил несколько новых форматов, из которых отмечу CDDir для просмотра каталогов дисков и папок, созданных с помощью старенькой программы Игоря Грабельникова CDDir 1.00 [24k]; TBB для просмотра и извлечения сообщений из базы писем The Bat!; UPX для распаковки программ, сжатых этим упаковщиком (для его работы необходим сам UPX); и поддержку CAB-файлов как старого формата, так и созданных InstallShield 5.x (для этого понадобится установить в систему небольшое дополнение i5comp v2.01 [71k]). Плюс ко всему мною был переработан инсталлятор, где корректно можно просмотреть и выбрать все предлагаемые для установки плагины. О себе я добавил только "(LEM pack)" в инсталляторе. Любителям FARа - рекомендую.
    P.S. Тем, кто редактирует в FARе, наверняка будет ОЧЕНЬ полезен плагин Colorer [76k] плюс Colorer Lib [326k] для него. Сам плагин написан в мой день рождения еще в 2001 году, но для себя я его открыл только что. Отличный плагин, к нему есть еще немало схем, скачать которые можно с помощью плагина PlugRinG, включенного в мою сборку. Свой сайт я пишу именно в FARе, а с Colorer'ом это делать еще удобнее и нагляднее.

По просьбе посетителей сайта выкладываю отдельно английские описания Nero 6 Express и Nero 6 Help Manual [3.1M] из инсталлятора версии Nero Burning ROM v6.3.0.6c Philips от Ahead Software.

Alex van Kaam выложил патч для последней версии своей бесплатной программы мониторинга железа Motherboard Monitor 5.3.7.0. Как выяснилось, возникают проблемы для программ, использующих MBMStarter.dll. Окончательного решения проблем пока не найдено, но возможен обход в форме нового mbm.dll, который работает хорошо. Пока это протестировано с программой Samurize, но возможно решит и другие возможные проблемы. Сам патч - Motherboard Monitor 5.3.7.0 patch 1 [335k].

Для медиа/DVD плейера Zoom Player v4.00 от Inmatrix.com выкладываю официальный русификатор [51k], автор которого Мильто Юрий (Sam Lab).

Посмотрел я видеоплейеры Crystal Player и Media Player Classic, которые до этого обходил вниманием, и созрел для очередного обзора, на этот раз уже с конкретными цифрами. В виде исключения для сравнения я оценил и обычный Windows Media Player 6.4.07.1121, входящий в состав Windows 98SE. Тесты проводились на системе Windows 98SE, установленной на Pentium-III 1000MHz с 512Mb оперативной памяти. Для проверки был взят фильм, использующий установленный в системе кодек DivX™ 5.1.1 (сам фильм требовал именно последнюю версию кодека, код FourCC - DX50), а оценка проводилась по полноэкранному и близкому к нему режимам. Цифры мне помог собрать TaskInfo2003 от Игоря Арсенина. Вот что получилось:

	Загрузка CPU	Занято RAM	Памяти всего	Оценка удобства	Место
Crystal Player Professional 1.76	34%	56M	63M	5	1
Light Alloy 2.4	47%	18M	30M	5	2
BSPlayer 1.00 RC1 Build 809	28%	16M	23M	4	3
Zoom Player Professional 4.0	30%	24M	41M	3	4
Media Player Classic 6.4.8.2	39%	23M	34M	2	5
Windows Media Player 6.4.07.1121	30%	18M	27M	2	-

Теперь мои пояснения... Для поклонников MV2Player сразу скажу, что он был отправлен на свалку практически сразу же из-за своей глючности где-то месяц назад, больше я к нему не возвращался. Других претендентов я не знаю, а монстры QuickTime Player и Real Player не в счет. Теперь конкретнее... загрузка процессора - просто цифры для информации, реально они не повлияли на мою оценку. Цифра потребления "памяти всего" - это общая, включая использование виртуальной памяти на диске. Оценка удобства - это МОЯ оценка удобства просмотра и управления плейером по 5-бальной шкале. Ну а место - это уже МОЙ собственный выбор.

Сначала я первое место отдал LA, он действительно очень удобен и потребление им памяти оптимально. Не отрицаю, что Crystal Player мне понравился, и он ОЧЕНЬ управляем - его возможности просто восхищают. Но меня смутило потребление им памяти. Уже позже я увидел в его настройках "Размер буфера кадров" как минимум 10% памяти (т.е. как и вышло фактически) и только из-за этого я простил его прожорливость и поставил на первое место - памяти он ест больше других, но оправданно, причем его буфер работает действительно отлично. Сам Crystal Player ОЧЕНЬ функционален и имеет много настроек. Кроме этого в нем есть все для удобства просмотра, так что я теперь буду пользоваться именно им. Однако для пользователей слабых компьютеров или тех, у кого оперативной памяти не больше 128k, рекомендую все же LA.

Из тестов видно, что оптимальнее всех с памятью обращается BSPlayer, но он менее удобен. Возможностей у него все же много, и он быстр, так что ему досталось третье место. Zoom Player имеет много возможностей, но управление им и его настройки жутко неудобны. Media Player Classic со стандартным проигрывателем имеют минимум удобств, абсолютно непрезентабельны и соответственно на мой взгляд хуже всех.

Alex van Kaam выложил новую версию отличной бесплатной программы для мониторинга железа (температуры процессора и материнской платы, частоты вращения кулеров, текущих напряжений) - Motherboard Monitor 5.3.7.0 [1.28M]. В дополнение для русификации можно скачать MBM 5.3.7.0 Extra Languages [415k]. Поддерживается очень много чипсетов.

Новая, версия утилиты для борьбы с интернет-червями CLRAV v11.0.0.2 от Kaspersky Lab [307k], программу можно запустить прямо из интернета. CLRAV обнаруживает и блокирует вирусы I-Worm.BleBla.b, I-Worm.Navidad, I-Worm.Sircam, I-Worm.Goner, I-Worm.Klez.a, e, f, g, h, Win32.Elkern.c, I-Worm.Lentin.a-p, I-Worm.Tanatos.a (Bugbear), I-Worm.Tanatos.b (Bugbear.b), Worm.Win32.Opasoft.a-p (Opaserv), I-Worm.Avron.a-e (Avril), I-Worm.LovGate.a-l, I-Worm.Fizzer, I-Worm.Magold.a-e, Worm.Win32.Lovesan, Worm.Win32.Welchia, I-Worm.Sobig.f, I-Worm.Dumaru.a-m, Trojan.Win32.SilentLog.a-b, Backdoor.Small.d, I-Worm.Swen, Backdoor.Afcore.l-ad, I-Worm.Sober.a,c, I-Worm.Mydoom.a, I-Worm.Mydoom.b, I-Worm.Torvil.d, I-Worm.NetSky.b (Moodown), I-Worm.Mydoom.e, I-Worm.NetSky.c, TrojanDownloader.Win32.Agent.a-j, I-Worm.NetSky.d, I-Worm.Bagle.a-j,n-r,z, Worm.Win32.Sasser.a-d,f, Backdoor.Agent.ac и Trojan.Win32.StartPage.fw. Плюс CLRAV v11.0.0.2 с документацией от разработчика в архиве [144k].

Случайно натолкнулся на видеоплейер VidLizard от Arbecey Investment Ltd, удивился и скачал посмотреть. Почему удивился ? Да потому, что он выглядит один в один как наш отечественный Light Alloy от Ильи Великанова. Сравните сами, щелкая по картинкам, увидите отчетливее (для первого я закинул скин XP_Blue3.bmp от LA):

 

VidLizard стоит $24.95, а LA допускает бесплатную регистрацию, стоит лишь отгадать русскую загадку. Добавлю то, что Вы вряд ли сможете определить сами - код VidLizard примерно соответствует коду версии LA 1.x, причем в коде VidLizard уже есть несколько ошибок, то ли оставшихся от старых версий LA, то ли внесенных неумелыми программистами Arbecey Investment Ltd. Плюс ко всему - LA был создан намного раньше, причем автор в марте 2003 года закончил разработку LA на версии 2.4, явно превосходящей ту же версию 1.E, хотя бы даже по скорости. В настоящее время автор Light Alloy Илья Великанов, насколько я понимаю в свободное от работы время, занимается разработкой полностью нового видеоплейера Total Media Player, переписывая его с нуля. Хочу обратить внимание инвесторов на ОЧЕНЬ талантливого автора - уверен, что Вы бы 100% не прогадали, вкладывая в его разработки деньги. Не знаю правда, как отнесется к этому он сам, но я высоко ценю его мастерство.

Однако раз уж я затронул тему видеоплейеров, то хочу рассказать о своих параллельных тестах. Сравнил LA 1.E и VidLizard 1.19 - примерно одно и то же. LA 2.4 - немного оптимальнее и быстрее, но памяти потребляет столько же. Посмотрел системный MediaPlayer - памяти ест столько же, но удобств заметно меньше. Заинтересовался... Попробовал последнюю бету Zoom Player 4.00 - памяти съедает еще больше, но это просто монстр по возможностям. Мне кстати он не очень удобен, LA - самый оптимальный в этом плане. Посмотрел, что у меня еще установлено - BSPlayer. Ага, посмотрел в нем - на удивление меньше ест памяти и ресурсов, за счет чего и быстрее работает. На тот момент стояла версия 1.00 RC1 Build 800, она оказалась просто прелестью. Попробовал последнюю BSPlayer RC1 Build 808 - ужаснулся от такого количества глюков... Памяти ест меньше, но глючит ужасно. Похоже сегодня или вчера вышел ночной build 1.00 RC1 Build 809, но я его попробую позже. Больше видеоплейеров у меня не нашлось, так что на этом мои исследования заканчиваются. А теперь мои выводы. Самый быстрый - BSPlayer, причем я останавливаюсь ИМЕННО на версии 1.00 RC1 Build 800. Самый удобный - Light Alloy 2.4. Самый навороченный - Zoom Player. Все ссылки - выше.

У сайта появилась гостевая, можно следить.

Сегодня я научу, как удалять вирус MSBlaster культурными средствами без наличия антивируса. Для этого нам понадобится небольшая утилитка Starter от CodeStuff. Я уже писал, как можно избавиться от этого вируса при помощи файлового менеджера FAR, но на этот раз я опишу более простой способ (хотя для меня в FARе все это делать удобнее). Судя по тому, что с этим вирусом на Windows 2000 и XP сталкивались многие, бывающие в интернете, думаю моя информация будет полезна для всех.
    Для начала отключаем компьютер от сети, это ВАЖНО (вирус может повторно пролезть в момент лечения). Потом, запускаем Starter. Если Вы еще не знакомы с этой замечательной утилиткой, или Вам непонятен ее английский интерфейс, заходим в "Configuration" - "Options" и выбираем "Language" - "Russian" - "OK". Вкладка "Автозагрузка" - это то, что загружается при старте системы. "Процессы" - то, что работает в памяти в текущий момент. Переключаемся на список процессов, и ищем в нем MSBLAST.EXE. Если его в этом списке нет, то у Вас НЕТ вируса MSBlaster, и остальное Вы можете прочитать просто для информации. Если же Вы нашли такой процесс, то приготовьтесь к удалению вируса. Не паникуйте, MSBlaster - это не самое страшное, что могло приключиться, и Вы сами сможете его удалить без помощи специалистов. Выберите процесс MSBLAST.EXE и нажмите кнопку "Свойства" вверху. Обратите внимание на строку "Дата+Время" - это момент попадания вируса на Ваш компьютер. Дальше смотрим строку "Имя" - в ней нам важен путь, где физически находится тело вируса. Запишите путь и дату проникновения, они нам пригодятся. Закрывайте информационное окно и нажимайте кнопку "Завершить" вверху - сначала надо убить процесс вируса в памяти. В ответ на запрос нажмите "OK". Теперь переключайтесь на вкладку "Автозагрузка" и ищите строку с MSBLAST.EXE. Найдя ее, снова нажимайте кнопку "Удалить" вверху, после чего подтвердите удаление - этим действием Вы исключаете активизацию вируса после перезагрузки. Теперь нужно удалить физическое тело отключенного вируса. Для этого находим через проводник файл MSBLAST.EXE по записанному перед этим пути и удаляем его. Перед выбором удаления нажмите и удерживайте нажатой клавишу "Shift", чтобы удалить файл не в корзину, а совсем, без возможности случайного восстановления потом. На этом обезвреживание не заканчивается - обычно одновременно с MSBLAST.EXE активно несколько спутников-компаньонов, которые тоже необходимо удалить. Возвращаемся в Starter и переключаемся на вкладку "Процессы". Перед Вами список примерно 25 или более работающих процессов, где вероятнее всего затаилась парочка компаньонов вируса... Начнем охоту ? ;)
    Будьте внимательны - то, что Вы будете делать дальше, делайте ОЧЕНЬ осторожно и не торопясь. Если Вы не уверены в чем-то - не стесняйтесь спросить специалиста. Вполне возможно, что Вы и не найдете больше ничего подозрительного, но обычно пара спутников мне всегда попадалась (в последний раз это были MSLAUGH.EXE и ENBIEI.EXE). Итак, начнем. Если Вы разбираетесь в том, что видите - просто ищите подозрительные процессы. Если же Вам совершенно ничего не понятно, то можно проверять все процессы по очереди. Допустим, Вам не понравился процесс MSLAUGH.EXE - выбирайте его и нажимайте кнопку "Свойства" вверху. Здесь Вам понадобится записанная ранее дата проникновения MSBLAST.EXE на компьютер - обычно дата компаньонов не сильно отличается от нее (разброс может быть как совсем небольшой - всего несколько часов, так и несколько дней). Если дата просматриваемого Вами процесса близка к дате MSBLAST.EXE, то скорее всего Вы нашли компаньона вируса. Если же дата различается заметно - пропускайте процесс. Также проверяйте путь запуска процесса в его имени и сверяйте его с путем MSBLAST.EXE, записанным ранее - эти пути с самой большой долей вероятности должны быть одинаковы (системная папка SYSTEM32). Обязательно обращайте внимание на названия процессов, их иконки, а также детальную информацию о процессах, показываемую Стартером. Если Вы не нашли ничего подозрительного - что ж... такое вполне вероятно. Если же все же нашли, а я почти уверен в этом, то повторяйте все действия, проделанные для процесса MSBLAST.EXE - сначала удаление процесса, потом удаление его из автозагрузки, затем физическое удаление тела компаньона. Впрочем, если Вы не настолько уверены в том, что делаете именно то, что нужно - не удаляйте файлы физически, и не удаляйте записи из автозагрузки. В ней эти записи можно просто отключать - для этого снимайте галочку в окошке слева от такого элемента (поставив галочку можно включить элемент обратно). Учтите, что удалив что-то не то, Вы вполне можете нарушить целостность системы, и она в следующий раз просто не загрузится. Так что будьте ПРЕДЕЛЬНО внимательны.
    После того, как Вы закончили чистку - попробуйте перезагрузиться и проверить свою работу, снова запустив Starter. Если в списке нет ничего подозрительного, то похоже лечение закончено. Компьютер можно снова подключить к сети, если Вы его отключили в самом начале, как я рекомендовал. Однако не забывайте, что вирус может проникнуть к Вам снова через интернет или по сети. А для того, чтобы окончательно избежать повторного заражения, необходимо установить заплату от Microsoft. Вот заплаты для Windows 2000 - русской или английской (требуют как минимум установленного SP2); для Windows XP - русской или английской; для Windows Server 2003 - русской или английской. Если понадобятся для других систем или языков - я дам ссылки, спрашивайте по почте. Для систем Windows 95/98/Me заплаты не нужны - они не имеют такой дыры с RPC, как у NT-систем.

Для последней версии браузера MyIE2 0.9.27.68 от MyIE2 Team я выложил свой пропатченный EXE версии 0.9.27.68 [559k] - в нем исправлено отображение history, кодировок в меню вид, а также установлено быстрое сохранение на Ctrl-E. Также выложен пропатченный EXE версии 0.9.27.68 без переназначения Ctrl-E [559k].

После множества вопросов и просьб по поводу рассылки старого сайта сообщаю, что после месячного перерыва рассылка возобновляется, только выходить она будет уже как новости моего нового сайта. Оформление рассылки, не менявшееся все 4 года ее существования, будет соответствовать оформлению нового сайта. Все, что было пропущено за время отсутствия рассылки, полностью можно найти в архиве новостей нового сайта за май.

Для тех, кто готов помочь мне материально - сделана страница Donate, ссылка добавлена в меню слева.

Новости марта-мая 2004