шустрый скрипт скрипт зеркала NOD32

neo4 · Непрочитанное сообщение **neo4** » 2025-05-06 17:18:09

Всем привет. Почитал пару последних страниц и смотрю что кое-кто пишет, что обновления не устанавливаются на старые версии или что, зависает при обновлении и базы применяются только после перезагрузки. Ну эта проблема в обновленном модуле "Защиты интернета", была версия 1400.4 (20200818), стала 1487 (20241218). С конца марта этого года на соседнем форуме мусолим это. Костыль найден. Удаление всех секций PROTOSCAN из update.ver Ну и при первой установки замена модуля em019_32.dat на версию 1400, 1435 или 1446. В общем там всё подробно расписано. Собственно, пара вопросов по скрипту:

1. Будет ли в скрипте встроен этот костыль «удаление PROTOSCAN, либо подкидывание рабочего» для старых версий eset?
2. Главная задача этого скрипта — это получение чистых баз, без всяких костылей? Что отдаёт eset то и качаем?
3. А вот потом со скаченным делаем что хоти, патчим, копируем и тп, что душе угодно?)

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

depositaire

Ну вооще, в теории, можно в tools.py загнать ещё один модуль по удалению этой секции из update.ver. Но только её явно надо завязать на файл nod32ms.conf. Чтобы удалять не для всех версий, а только если включено обновление для v3. С неё же как раз идёт обновление от 3 до 8.

neo4 · Непрочитанное сообщение **neo4** » 2025-05-07 15:58:58

В идеале конечно, не просто удалять секцию PROTOSCAN из update.ver. А в update.ver вписывать правильные значения для примера версии 1400 (в архиве) и два этих файлика добавлять к базам. Тогда бы новые клиенты получали бы свежий модуль "Защиты интернета" 1400, 1435 или 1446 Файлы у меня есть только для 1400. Конечно это всё применимо только для старых клиентов. Но автору скрипта само собой виднее.

PROTOSCAN.zip: (715.92 КБ) 28 скачиваний

scorp337150

neo4, Приветствую! Киньте мне пожалуйста в приват ссылку на упомянутый форум, где обсуждается PROTOSCAN.

Наконец вернулся домой. Завтра ключик достану, надо дотестить один момент и если все ок, то будет обновление.

scorp337150

neo4 писал(а): ↑
2025-05-07 15:58:58
В идеале конечно, не просто удалять секцию PROTOSCAN из update.ver. А в update.ver вписывать правильные значения для примера версии 1400 (в архиве) и два этих файлика добавлять к базам. Тогда бы новые клиенты получали бы свежий модуль "Защиты интернета" 1400, 1435 или 1446 Файлы у меня есть только для 1400. Конечно это всё применимо только для старых клиентов. Но автору скрипта само собой виднее.

Пока из того, что присылали на эту тему, у меня пока нет понимания алгоритма пересборки update.ver. и где при этом брать "правильные" файлы и как это повлияет на другие версии антивируса, которые с этих баз будут обновляться. Хотелось бы почитать тему на форуме

neo4 · Непрочитанное сообщение **neo4** » 2025-05-08 10:39:25

scorp337150 писал(а): ↑
2025-05-08 3:13:07
Киньте мне пожалуйста в приват ссылку на упомянутый форум

Отписал в ЛС + голосовуху записал.

yoda · Непрочитанное сообщение **yoda** » 2025-05-09 11:43:31

neo4,

neo4 писал(а): ↑
2025-05-06 17:18:09
С конца марта этого года на соседнем форуме мусолим это.

Можете пожалуйста прислать в лс линк на ветку?

neo4 · Непрочитанное сообщение **neo4** » 2025-05-09 12:35:54

Продублирую из ЛС ещё сюда. Ссылке все по делу.

Записал голосовуху с бубнежом своим)
https://dropmefiles.com/WAWZ0

Обсуждение, + первый пост где была найдена причина. До этого поста сообщения что перестал нормально работать, после этого полста уже про решения.
http://forum.ru-board.com/topic.cgi?for ... art=320#12

Офлайн базы, но старые ссылки уже умерли. У автора постов нет старых файлов.
http://forum.ru-board.com/topic.cgi?for ... c=5153&glp

Сервера обновлений энтузиастов, в шапке ссылка на forum.lissyara.su со скриптом.
http://forum.ru-board.com/topic.cgi?for ... start=3660

Куча ключей триальных разных форматов. Сам покупаю ключ на авито на год и преобразую его в логин пароль. Для дешевизны покупаю просто на антивирус, не секьюрити. 250 руб. стоит вроде. Он используется в скрипте для скачивания баз и их раздаче. Это мой знакомый приятель сервер обновлений держит. Тонкостей не знаю, что за скрипт и тп. И он вроде как не особо хочет это говорить.
http://forum.ru-board.com/topic.cgi?for ... c=0006&glp

yoda · Непрочитанное сообщение **yoda** » 2025-05-09 13:13:56

https://forum.ru-board.com/topic.cgi?fo ... art=320#12
продублирую. тут начинается тред

scorp337150

Всем привет! Обновил скрипт. добавил все ваши пожелания и поправил несколько багов. В конфиг nod32ms.conf добавилась секция [PATCH] и параметр protoscan_v3_patch, который включает применение патча PROTOSCAN для баз v3. Спасибо всем кто тестировал и объяснял. В общем, тестируем новую версию. https://github.com/Scorpikor/pynod-mirror-tool

scorp337150

сразу напишу - патч PROTOSCAN не тестировал на работающем антивирусе, но в теории должно все работать

yoda · Непрочитанное сообщение **yoda** » 2025-05-10 20:04:22

scorp337150,
дам фидбек скриншотами
https://prnt.sc/ykFXYcwc6FQJ
https://prnt.sc/DAaA9342xO1S
https://prnt.sc/d0s-JKfb0Iq3
увидел в init_official.py добавленный блок для ep5, не совсем понял его значение.

scorp337150

yoda писал(а): ↑
2025-05-10 20:04:22
увидел в init_official.py добавленный блок для ep5, не совсем понял его значение.

Это я у себя тестировал на предмет наличия баз. Обычно этот файл не заливал, вот и набрались изменения по сравнению с гитхабом

yoda · Непрочитанное сообщение **yoda** » 2025-05-10 21:03:16

scorp337150,
Могу по мере сил и возможности помогать проекту, ресурсы, тесты, информация какая-нить. Если что пиши в личку.

scorp337150

yoda писал(а): ↑
2025-05-10 21:03:16
Могу по мере сил и возможности помогать проекту, ресурсы, тесты, информация какая-нить. Если что пиши в личку.

Да, спасибо

tootmoses

neo4 писал(а): ↑
2025-05-09 12:35:54
преобразую его в логин пароль.

А можете поделиться, каким образом? Искал как это сделать, но блин нет информации толком.

neo4 · Непрочитанное сообщение **neo4** » 2025-05-13 9:14:03

tootmoses писал(а): ↑
2025-05-13 8:09:32
А можете поделиться, каким образом? Искал как это сделать, но блин нет информации толком.

Ставлю на левый комп ну или виртулку нужную версию нод, секьюрити или обычный я ставлю ESET NOD32 Antivirus 15.0.21.0 \ ESET NOD32 Internet Security 15.0.23.0 Именно с ней работает TNod-1.8.0-Beta-Portable https://dropmefiles.com/Wb2uu пароль 2025 С более новыми версиями тнод не может вытянуть логин пароль.

Активирую nod ключом и потом запускаю Recover current License.bat из tnoda. Всё логин пароль у нас.

tootmoses

neo4,
Благодарю, получилось.
А у кого-то базы старых версий скриптом с официвльных серверов скачиваются успешно?
Пробовал 3 версию скриптом качать, часть загружается, а часть выдаёт "401 Client Error: Unauthorized for url: http://um06.eset.com/v3-rel-sta/mod_021 ... _32_n2.nup".
ep8 тот же результат - "401 Client Error: Unauthorized for url: http://um06.eset.com/ep8-dll-rel-sta/mo ... n5.dll.nup"
С 15 версией тоже самое, часть загружается, а часть выдаёт подобные результаты (тут и выше это пример для одного файла) "401 Client Error: Unauthorized for url:http://um06.eset.com/v15-dll-rel-sta/mo ... n6.dll.nup"
При этом 18 версия загружается нормально.
Данные лицензии использовал с EAV 15 версии. И скриптом 15 версия баз тоже не подтягивается, хотя на компе где антивирус с этой лицензией, обновляется нормально.

Мне просто интересно, это временное явление может быть, а то есть у меня десяток компов с Win7 и 8 версией антивируса.

depositaire

tootmoses писал(а): ↑
2025-05-13 12:40:30
А у кого-то базы старых версий скриптом с официвльных серверов скачиваются успешно?

скачивал 3ку для теста без проблем. 8ку обновлял несколько месяцев тоже не было проблем никаких. 11-12ep тоже норм.

ZULI · Непрочитанное сообщение **ZULI** » 2025-05-13 16:54:59

У меня на ep7 такое выдает, а 8-я нормально качается. Какой-то у них там замут

scorp337150

tootmoses писал(а): ↑
2025-05-13 12:40:30
А у кого-то базы старых версий скриптом с официальных серверов скачиваются успешно?
Пробовал 3 версию скриптом качать, часть загружается, а часть выдаёт "401 Client Error: Unauthorized for url:

Как только лезет ошибка 401, это значит что ключ не рабочий. Просто часть файлов на сервере ESET отдается без авторизации, поэтому они и скачиваются. Лучше обновите скрипт до последней версии с гитхаба - новая версия с 401 ошибкой не мучает сервера. Многопоточность закачки имеет обратную сторону медали - она как бронепоезд задачу получила и нормально уже не остановить и если в базе больше 1к файлов, а ключ прокис, то в теории будем иметь около 1к ошибок авторизации (401) с одного IP за короткий отрезок времени, что повышает шанс на получение бана со всеми вытекающими. Если у кого-то лезет 401 с новой версией - пишите, будем думать по каким признакам можно еще валидность ключа проверить

tootmoses

scorp337150,
Версия скрипта последняя, потоков 2 установлено, попробую 1 поставить.
Ключ сам себе триал оформлял сегодня, на виртуалку установил винду10, антивирус и получил триал. Сначала с этим ключиком антивирусом обновился, а потом уже сконвертировал его в логин-пасс (выше способ подсказали, спасибо) и в конфиг прописал.
Антивирусом обновиться только что попробовал - всё обновилось корректно, т.е. лицензия ещё не заблокирована. Да я и с двух айпишников всего пробовал, один из той сети где виртуалка, второй с виртуального сервера где живёт сервер обновлений.
Попыток 6-7 с вдс сделал утром скриптом обновиться.

to-03 · Непрочитанное сообщение **to-03** » 2025-05-13 22:06:03

Доброго времени, вставлю свои 5 копеек на счет ключа.
1.Ключ должен знать максимум 2 человека тот кто дал (продавец), и тот кто получил (покупатель).
2.Я пока использую ключ на месяц через скрипт , его знаю только я.
в мане все описано, какие ключи. мои ключи --firefox --advanced-key --email-api fakemail
3.После получения ключа преобразую на VM (eset endpoint 9.0) с помощью Open-lic pass: 12345
4.Потом уже прописываю связку log pass в скрипте для получения баз.

scorp337150

tootmoses писал(а): ↑
2025-05-13 21:43:33
Ключ сам себе триал оформлял сегодня, на виртуалку установил винду10, антивирус и получил триал. Сначала с этим ключиком антивирусом обновился, а потом уже сконвертировал его в логин-пасс (выше способ подсказали, спасибо) и в конфиг прописал.
Антивирусом обновиться только что попробовал - всё обновилось корректно, т.е. лицензия ещё не заблокирована. Да я и с двух айпишников всего пробовал, один из той сети где виртуалка, второй с виртуального сервера где живёт сервер обновлений.
Попыток 6-7 с вдс сделал утром скриптом обновиться.

Странно, иногда народ отписывает похожее поведение. Хотелось бы понять - или ключи существуют, которые определенные версии не качают, или сам ESET на каких-то своих серверах что-то чудит. Попробуйте собрать больше данных при 401 ошибке - какой сервер был выбран в качестве источника обновлений и какие версии антивируса вызвали 401, чтоб от чего-то отталкиваться. Так-то я пока тестировал у себя обновы такого поведения не встречал. Т.е., как предполагалось, скрипт качает update.ver, потом один из файлов из update.ver и этого хватало чтоб понять прокис ли ключ, потом уже включается многопоток и заливает базы.

scorp337150

я имею ввиду статистику если с этим ключем повторится такое же по 401 ошибке