123
返回列表 发新帖
楼主: mhj144007
收起左侧

[求助] 可以解決Dr.WEB和快盤的問題嘛???

[复制链接]
留侯
发表于 2011-12-6 18:23:29 | 显示全部楼层
mhj144007 发表于 2011-12-6 17:49
嗯,可以是在某分區單獨的文件夾,也可以創建虛擬磁盤

留侯是否知道未來的7會有對於Guard的偵測增加手 ...

哦!了解!謝謝您的測試!

至於說大蜘蛛選擇警報報告,這個估計是艱難咯!正如您所說的,從6.0版本開始,就自動處理了。我猜測大蜘蛛官方目前的傾向是自動處理,也就是傻瓜式的處理方式,和HIPS走相反的道路。因為對於大多數的電腦用戶來說,要對每一個步驟都選擇的話,會比較煩,且不知所措。

大蜘蛛的啟發式分析技術和Origins.Tracing技術目前也是在朝著這個方向發展,就是盡可能減少誤報,做到準確報告,從而減少用戶的選擇操作。這樣想來,大蜘蛛很難走HIPS這樣的道路了,這也是大蜘蛛遲遲沒有推出主動防禦模塊的原因之一吧!
mhj144007
 楼主| 发表于 2011-12-6 18:50:53 | 显示全部楼层
留侯 发表于 2011-12-6 18:23
哦!了解!謝謝您的測試!

至於說大蜘蛛選擇警報報告,這個估計是艱難咯!正如您所說的,從6.0版本開始 ...

因為某些特定的情況對於某些特定的文件,我知道他是安全的,比如crack,keyged,hooktool等等,通常可以手動選擇比自動直接處理的來的麻煩少很多

比如安裝軟件包的時候裏面有些敏感的(比如帶IE_tool工具條什麼的)往往會被檢測出來,這個時候如果自動處理,有可能安裝會不能繼續下去,但是提示用戶就完全可以Pass啦,忽略,排除,信任,关闭Guard等都可  ,幾G的壓縮包或者EXE下下來,99.99%被刪除,,,RAR解壓到99.99%被直接隔離,,,程序打破解補丁看來也只能暂时关闭Guard,待破完你还不知道他添加了哪些文件,那些位置?岂不是很头痛,总不能排除整快硬盘,但你还是必须先添加(破解生成的那些文件)到排除才可以重新启用Guard  ,少了出现侦测操作窗口一步添加到信任文件   

其实这个选项可以有哈,默认可以是自动的,但可供用户选择哈,,,
留侯
发表于 2011-12-6 19:50:34 | 显示全部楼层
mhj144007 发表于 2011-12-6 18:50
因為某些特定的情況對於某些特定的文件,我知道他是安全的,比如crack,keyged,hooktool等等,通常可以手動 ...

這個可以忽略啊!SpIDer Guard默認也是不掃描軟件安裝包的。

SpIDer Guard、SpIDer Gate和SpIDer Mail默認都是不掃描壓縮文件的,所以您可以放心使用。只有廣告程序和撥號工具,大蜘蛛默認會選擇隔離,您可以設置為忽略的。

假如是壓縮文件的處理,您相應的可以在掃描程序中設置的。

添加信任文件,目前大蜘蛛是比較方便的,查看一下SpIDer Guard揮著掃描日誌,將誤報的文件,列入掃描日誌的排除項即可。SpIDer Guard即可同時排除,不必兩處都設置了。
mhj144007
 楼主| 发表于 2011-12-6 21:30:17 | 显示全部楼层
本帖最后由 mhj144007 于 2011-12-6 21:31 编辑
留侯 发表于 2011-12-6 19:50
這個可以忽略啊!SpIDer Guard默認也是不掃描軟件安裝包的。

SpIDer Guard、SpIDer Gate和SpIDer Mail ...


但是安裝包安裝的時候解壓出來的他一樣的監視著哈直接刪除的,有些安裝到中途會被終止,到時候裝不上有卸載不掉,殘留,很可能會是個問題!要麼裝之前先關閉Guard
留侯
发表于 2011-12-6 21:39:11 | 显示全部楼层
嗯?您将广告程序和拨号器也选择忽略试试看?

尤其是广告程序。

之前我在6.0版本的时候,发现一个问题,就是SpIDer Guard后台默认已经检测出了黑客工具,在日志中也显示了出来,但是就是没有通知,现在7.0版本解决了这个问题。

您阐述的问题我明白了,比如说一个安装包,在释放的时候,其放在临时文件夹的某个安装文件被大蜘蛛报告,从而出现了您说的安装被中止的情况,装不上又卸载不了,还有残余文件,这的确是一个问题。之前好像360和迅雷就碰到过类的情况,假如您所说的也是这个问题的话,那么的确是需要将这个问题反馈给官方的,看看能否有更好的解决办法。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mhj144007
 楼主| 发表于 2011-12-6 22:08:06 | 显示全部楼层
留侯 发表于 2011-12-6 21:39
嗯?您将广告程序和拨号器也选择忽略试试看?

尤其是广告程序。

所以不管那款AV他的Guard偶總喜歡手動選擇操作,本地硬盤上的檔一般自己心裏有底,網上掛下來的也可以觀察彈窗是否安全或看報的病毒名等,只是在無人職守全盤掃描的時候自動處理下
留侯
发表于 2011-12-6 22:29:22 | 显示全部楼层
对于熟悉计算机的用户来说,自然是能自定义选择是最佳的,不过大部分用户对计算机都并不是很熟悉,所以自动处理,是最佳的选择。我想Doctor Web公司正是因为考虑与此,才会取消报告,让用户自定义选择的。

关于刚才提及的问题,我抽机会会和官方的技术人员联系一下,看看他们的想法是什么?尽量减少误报的同时,也希望能同时改善用户体验。

评分

参与人数 1经验 +20 收起 理由
皇甫暮云 + 20 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 10:50 , Processed in 0.103410 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表