Dr.Web Virus-Finding Engine更新

勇者无敌

7.0总算出来了，谢谢告知

绯雨青青

留侯 发表于 2011-12-13 17:47
我昨晚也很慢，今天到了单位，就比较快了。可能是集中更新的缘故吧！

Doctor Web的脱壳和搜索模块存在 ...

我下载了样本测试，扫描占的cpu比较高啊，鼠标都有点卡。我是本子i5-430.正常吗？是否可以设置？顺便问下，大蜘蛛在win7下开机是user mode，还要手动切换administrative mode，能不能设置开机就是administrative mode？好像没看到选项。

留侯

绯雨青青 发表于 2011-12-13 17:55
我下载了样本测试，扫描占的cpu比较高啊，鼠标都有点卡。我是本子i5-430.正常吗？是否可以设置？

是的，这是正常的。Dr.Web为了加快扫描速度，默认是消耗100%的cpu，所以在扫描的时候会非常卡机。您可以在扫描程序中进行设置，限制CPU的最大消耗值：


SpIDer Guard和其他的组件一般不存在这个情况，因为监控使用的是比较弹性的模式，且监控的时间比较短，不像扫描程序那样频繁，基本上感觉不出来。只有在监控大型的文件容器，比如说大型的游戏安装包的时候，才会可能出现暂时卡机的情况。

留侯

至于说用户模式和管理员模式的切换，您需要关闭UAC才能自动切换到管理员模式。鉴于这两天李白VS苏轼和我之间的帖子测试，个人还是不建议关闭UAC。

绯雨青青

留侯 发表于 2011-12-13 18:06
至于说用户模式和管理员模式的切换，您需要关闭UAC才能自动切换到管理员模式。鉴于这两天李白VS苏轼和我之间 ...

看来为了安全只能麻烦一点了。

mafei1

终于更新了，顶。不知道病毒库更新穿越问题是不是也解决路了？？

昨晚虚拟机里安装那速度还是很快的，但是之后到了实机重装里看速度竟然只有几KB/S,一直到要休息时还没更新完。直接关机。
对了，蜘蛛会影响系统还原这个无可避免吗，我把自保关掉都没效果。
不知道蜘蛛是否可以设置不开机启动呢？

huchedehaizi88

昨天刚下了蜘蛛 说是等引擎更新后在使用 所以一直保存在镜像里  没想到今天就更新了...

llawliet

前来祝贺...

andylau

The news: http://news.drweb.com/show/?i=2071&lng=en&c=14

The news is very compressed. Additional information is as follows:

- Supported by a large number of new files and containers -
Smart Install Maker (SIM); DMG, HFS, XAR (MacOS); SIS (Symbian 9);
INNO SETUP (5.3.9 and above); SETUP FACTORY (lines 7, ; XENOCODE;
TARMA INSTALL (line 3); XZ (UNIX); TCOMPRESS; SQUAHFS; CHILKAT ZIP;
Packages LHA (AWARD BIOS); modified ISO (NRG, images with non-
sector format and with no signatures).

- Container handlers TAR, 7-ZIP, THINSTALL, PDF,
SETUP FACTORY (lines 5, 6) are replaced by new ones, giving full
and error-free analysis. Correct any defects and errors.
Updated and corrected handlers containers VCLZIP, AUTOIT, ZIP,
VISE, INNO SETUP. Improved identification of containers WISE; ACTIVE MARK;
Modified 7-ZIP, protection of "bombs". The mechanism of the priority
identify containers that do not have a strict format (HTML, MIME).

- Qualitatively improved handling e-mail, including optimal
parse raw mail files, optimizing the processing of letters
with high investment (such as correspondence with many RE / FW),
format support TNEF. Conveyor MIME replaced by another, which simplifies
a hierarchy of discrimination. Improved identification data BASE64.

- Support for new versions of the Packers: STEELBOX; EXPRESSOR 1.8; OBSIDIUM 1.4;
ZPROTECT (1.4 and above); EXESCRIPT (line 3); ZCRYPT; TCRIPT; XOREXE;
BAT2EXE; BATCH SHELL; ASPACK 2.24; DBPE 2.33; GPB; DYAMAR PROTECTOR;
SCPACK; GCRYPT; MMCACHE. A large number of new packers supported
at the level of the universal extraction (FLY-CODE).

- Fixed errors and omissions identified for previous versions
Packers, accelerated their testing: MPRESS; MOLEBOX; PELOCK; ENIGMA; NSPACK;
NTKRNL; EXECRYPTOR; PESPIN; EXPRESSOR; ASPROTECT; PECOMPACT; PACKMAN; SEA;
ULTRAPROTECT; ASPACK; PETITE; NEOLITE; GENPACKER; BERO; RCRYPTOR; PECRYP
Reply With Quote