本帖最后由 25743512 于 2012-2-17 18:52 编辑
我的问题：
可以检测到病毒~~可是双击却不查杀~~
電腦非聯想機器。
是自己組裝的。
系統為windows 7 x64 旗艦版。
軟件安裝完號沒有問題。可以用右鍵檢測出病毒~~但是雙擊運行病毒時軟件並不攔截。而是直接放行。
請問這是不是軟件本身的問題還是在64位下就沒有了主動防禦以及殺毒的能力了呢？
我試了很多次。系統為正版。都會出現只能掃描殺掉而雙擊直接放行。
請解釋。
謝謝
6.0的版本也是7.0的版本也是。
請儘快答復。
官方答复：
右鍵檢測是由 Dr.Web Scanner 負責, 而雙擊運行時的檢測是 SpIDer Guard 處理, 兩個組件雖然使用同樣的病毒數據庫, 但掃描參數設置是分開的, 因此會出現不一樣的效果. 建議對比一下 Dr.Web Scanner 及 SpIDer Guard 的設置是否不同, 然後加以修改.
如有須要, 閣下亦可將出現這情況的檔案發送給我們分析. Dr.Web 軟件本身在 32-bit 或 64-bit 系統下運作是沒有分別的.
至於保存設置會出現的錯誤信息, 據我們所收到的資料顯示, 只出現於聯想電腦中, 而且亦只有國內用戶才有這問題. 我們及俄羅斯方面一直也無法複製這問題, 因此未能掌握進一步資料分析. 這一點將要等國內分部 (俄羅斯直屬分公司) 正式開業, 才有望得到解決.
我的提问：
但是我的機器上的確出現了我所描述的以上問題。
現在我的疑問是就算按照軟件的默認設置也不會出現雙擊病毒直接放行的結果啊。閣下認為呢？所以個人覺得還是軟件的問題。就像別的安全軟件所有的默認都是雙擊病毒會殺掉會攔截，為什麼drweb就不行了呢？
我的設置都沒有問題~~
系統沒有問題。
操作者沒有問題。
結論之為軟體的問題。請閣下在window7 64bit的平臺下測試一下。
找一個可以查出的病毒然後直接雙擊看看是否攔截。如果閣下找不到樣本，我會為閣下提供。
如果可以攔截請把攔截的資料檔案圖片以及軟體設置當發來我需要看看，謝！
閣下需要什麼檔案？
官方答复“
你好,
希望閣下明白，即使我們為閣下提供截圖等資訊，但對現時處理的事件並沒有太大幫助。因為每一台電腦所安裝的其他軟件都各有不同，我們不能假設在A君電腦上運行沒有出現任何錯誤，就定義B君的電腦都不會出現任何錯誤。我倀ian┙貓D並不可能就此解決問題，所以麻請閣下提供 Dr.web 的日誌檔，方便我們跟進問題。
不便之處，請見謜。
取得日誌檔的方法︰
1. 工具 > 設定 > 更新 > 把 啟用詳細記錄 打勾
2. 工具 > 報告嚮導 > 製作報告
至於俄羅斯何時於中國內開設直屬公司，抱歉我們現並未接獲任有關時間表等資訊。如有任何消息，我們會對外發放。
謝謝。
關於閣下所指雙擊不能查殺, 我們稍作測試才了解到你所指的, 原來沒有說明事先停用了組件, 刻意地放了病毒檔案入電腦.
首先要理解一點, 閣下的電腦為何會有這個病毒檔案 ? 這是因為閣下手動停用了 SpIDer Gate, 再停用 SpIDer Guard, 才能夠將病毒檔案下載.
假設病毒由網絡傳入的, SpIDer Gate 查殺了. 停用 SpIDer Gate, 或用戶版本沒有 SpIDer Gate, 便會被 SpIDer Guard 查殺了.
假設是電郵傳入的病毒, SpIDer Mail 查殺了. 停用 SpIDer Mail 而收取電郵後, 要執行時亦會被 SpIDer Guard 查殺了.
以上說明了一點, 在正常使用下, 病毒檔案本身不會有機會寫入硬碟中. 那麼雙擊檔案時是否要多此一舉, 再重複相同的檢測動作 ? 相反, 閣下刻意停用各個防護組件, 是否有其他合理原因, 會在正常用戶使用電腦時發生 ?
若要再假設病毒檔案原本已在 U 盤, 接駁 U 盤後, 直接雙擊閣下便會發現查殺了. 這說明了雙擊檔案時, Dr.Web 是會有相應動作的.
但如果用戶自行停用組件, 刻意將有問題的檔案放入電腦, 這可能是個別用戶所須 (例如是技術員須要分析檔案之類). 這情況下, SpIDer Guard 將留待下一次重啟電腦之後, 在資源許可下才再查殺.
|
[复制链接]
发表于 2012-2-17 09:16:07
发表于 2012-2-17 09:23:08
楼主
的確是笑話~~正在交涉