大蜘蛛不能更新

lkj00

有时候我的病毒库不能更新!就是更新到某一时间段就不动了随便我手动更新还是怎么地就是显示的某一时间段更新的、其他时间段的就是不能更新！比如8:20这一时间段更新后就不再也不能更新了。这一天都是这样一时间段的更新这是怎么回事？没有使用代{过}{滤}理  再次说明！时间就是服务器时间不对不是我本地时间

心跳回忆

更新显示的时间段应该是服务器上病毒库的更新时间，而不是你当前更新的本地时间

另外在设置里可以选择  自动更新周期  最短30分钟 最长1天

lkj00

心跳回忆 发表于 2012-5-10 17:26
更新显示的时间段应该是服务器上病毒库的更新时间，而不是你当前更新的本地时间

另外在设置里可以选择   ...

是啊就是服务器时间不对

留侯

出现这个情况，主要是drwtoday.vdb识别不准确造成的，实际上出现1970的BUG，主要原因就是无法准确识别drwtoday.vdb，识别错误造成的。

我按照我自己的猜测来解释一下，比如说您上网之后出现的：
drwtoday.vdb (2012-05-10 00:30:19, MD5: 1d12639e336c508753747d49c221fa3a)
当下次出现更新之后：
drwtoday.vdb (2012-05-10 01:20:06, MD5: 87d705364dac29e11821ed797a7e401b)
同一个文件名，但是是不同的MD5，也就是不同的反病毒数据库文件。

当新的反病毒数据库文件（drwtoday.vdb）被下载之后，原理上是替换之前的旧文件，然后Dr.Web Scanning Engine再次识别新文件，然后给出通知。但是当新的drwtoday.vdb文件无法识别，或者是需要重新启动之后才能准确识别的话，Dr.Web Scanning Engine 会有2个选择，一是依然识别旧文件的MD5，出现了楼主这样的状况；二是旧文件和新文件均无法识别，然后就出现1970的BUG。

关于Dr.Web的数据库更新，以及实验室的实时情况，您可以参考：
http://updates.drweb.com/
http://live.drweb.com/
里面会包含有最新的反病毒数据库信息，可供参考。

留侯

出现这样的情况，可以通过重新启动电脑，或者是关闭Dr.Web自我保护，然后结束dwengine.exe进程，让Dr.Web Scanning Engine再次识别最新的反病毒数据库，完成之后，重新启用自我保护即可。

由于出现1970的BUG直到现在还没有解决，所以这个问题亦是存在的，希望Dr.Web中国区技术服务中心能借助于这次活动，尽快解决吧！

另外，Dr.Web加强了对授权文件的管理，所以当1PC授权，被多PC使用的时候，会出现无法更新的情况，所以我还是建议1PC，尽量不多人使用。

lkj00

留侯 发表于 2012-5-10 18:06
出现这样的情况，可以通过重新启动电脑，或者是关闭Dr.Web自我保护，然后结束dwengine.exe进程，让Dr.Web S ...

发现 dwengine。exe这个进程有两个？我按照你的方法果然凑效 谢谢你！为什么会有两个一样的进程？两个都是大蜘蛛的进程吗？可是每天都会不定期发作这样的问题。我每天都要按照此方法来更新病毒库都是有点麻烦。

留侯

是的，这两个dwengine.exe进程，都是Dr.Web (R) Scanning Engine。

其中一个是用于调用Dr.Web (R) Virus-Finding Engine，因为Dr.Web包含有启发式分析技术和Origins.Tracing技术，也就是非特征风险运算法则，以及Dr.Web的脱壳和解压缩扫描，这些都需要一定的资源，包括物理内存和虚拟内存的占用，所以这个dwengine.exe进程资源占用比较高，也是Dr.Web最重要的核心。

另外一个是服务于Dr.Web的组件，也就是SpIDer Guard、SpIDer Gate和SpIDer Mail、Dr.Web Scanner等。因为基本上是调用，所以占用的资源不多。

这里涉及到的是Dr.Web的软件构架。我们打个比方，比如说资源占用较大的dwengine.exe进程是Dr.Web的核心中轴，也就是一棵树的树根，基础，那么SpIDer Guard就是依附于树根之上的树干，所以SpIDer Guard是没有独立的进程的，依附于此进程之上，两者密不可分。而SpIDer Gate、SpIDer Mail和Dr.Web Scanner，都是依附于树根和树干之上的树枝，调用的，都是这个dwengine.exe进程。这有一个好处，就是简化了软件构架，使得Dr.Web反病毒软件更加的紧凑，组件之间的联系也更加的紧密，协作也更有效。

目前Dr.Web的防火墙是一个独立的组件，由于我不清楚Dr.Web的主动防御，抑或是行为分析组件，是和防火墙组件联系在一起，还是成为一个新的单独组件配置，所以只能是猜测。但是防火墙和主动防御技术，两者联系的紧密性会更大，所以防火墙组件，也将是作为一个非常重要的组件存在。

另外一个涉及到的是Dr.Web的云安全技术，我个人的猜测，可能会将Dr.Web的隔离区管理器联系在一起，通过隔离区组件来进行上传分析，当然，也不排除是借鉴与Dr.Web AV-Desk的技术。

留侯

更新出现这样的情况，实际上是比较少见的。之所以您认为出现的频率较高，我个人无法猜测，不过我可以解释一下几点：
1、Dr.Web的反病毒数据库，在工作时间，更新频率高，基本上会是30分钟一次，在非工作时间，更新频率较低，因为只有Dr.Web病毒自动处理系统分析，大概是2小时3次左右。
2、俄罗斯时间和北京时间的时差是5个时差，而Dr.Web的研发总部是在圣彼得堡，和俄罗斯又有1小时的时差，所以一般情况下，出现您这样的状况，往往是在早上，而下午出现这样的情况则是非常的少见。
3、之前我一直也是在强调的，由于Dr.Web7.0版本对用户环境和变量环境的要求比较苛刻，所以我一直建议：
Dr.Web需要以管理员权限安装，并安装在英文目录下，包括用户帐户名文件夹，安装在中文路径下，可能会出现更新错误的情况，比如说用户帐户名文件夹为“张三”，就可能出现更新错误，假如是“zhangsan”，则一切正常。
4、Dr.Web加强了对授权文件KEY的管理，要是1PC授权，被多PC使用的情况下，可能会出现无法更新的状况，所以建议用户遵守这个授权协定。