再更新~关于某些DR.web的官方答复~~。。（持續關注）

港岛妹妹

bbbxyoiil 发表于 2012-2-17 11:31
帮帮团就转正的，你去看看：
http://bbs.kafan.cn/thread-1223734-1-1.html

統計這麼多~~沒工夫啊

港岛妹妹

留侯 发表于 2012-2-17 11:35
我猜测是SpIDer Guard的监控问题，因为SpIDer Guard的监控模式是：
在此模式下，只有在跟踪到尝试创建文 ...

雙擊的時候報告的？

這是不是就是死馬當作活馬醫

既然已經放行了引起感染，當重啟後才能殺掉，這算不算是軟體的失敗之處呢

bbbxyoiil

25743512 发表于 2012-2-17 11:35
統計這麼多~~沒工夫啊

到时间，你不转正，会不会被撤销出帮帮团？

留侯

另外，我这里透露一下，国内位于天津的是Dr.Web营业部门，尚未正式运作；另有Dr.Web技术服务中心位于广州，目前也尚未向大陆用户提供技术支持和售后服务，具体时间，还待确定，我希望他们能提早为大陆用户提供技术支持和售后服务啊！

港岛妹妹

bbbxyoiil 发表于 2012-2-17 11:39
到时间，你不转正，会不会被撤销出帮帮团？

策劃組也向我發出邀請了~~關鍵只是想自己權限大一點，收集點數據而已

bbbxyoiil

25743512 发表于 2012-2-17 11:40
策劃組也向我發出邀請了~~關鍵只是想自己權限大一點，收集點數據而已

策劃組就没有人邀請过我，

港岛妹妹

留侯 发表于 2012-2-17 11:39
另外，我这里透露一下，国内位于天津的是Dr.Web营业部门，尚未正式运作；另有Dr.Web技术服务中心位于广州， ...

希望能更好吧~~在此之前我用avg

港岛妹妹

bbbxyoiil 发表于 2012-2-17 11:40
策劃組就没有人邀請过我，

呵呵~~玩玩而已吧~~

留侯

25743512 发表于 2012-2-17 11:38
雙擊的時候報告的？

這是不是就是死馬當作活馬醫

是解压的时候报告的，这是详细的SpIDer Guard日志：
20120217.113226 [CL] D:\liuhou\downloads\baero\baero.exe - infected with Trojan.PWS.Siggen.25233
20120217.113313 [CL] D:\liuhou\downloads\baero\baero.exe - deleted (924.5K 47107ms 19KB/s) [C:\program files\winrar\winrar.exe:6040] {LiuHou-PC\LiuHou:LiuHou-PC\None}

这个是对的，符合SpIDer Guard的监控模式，在创建文件的时候执行监控扫描。此文件被解压之后，在硬盘创建新的文件，SpIDer Guard执行了扫描监控，不需要双击。

这不是司马当作活马。您可能没有理解我的意思，或者说是我描述不清楚，我再描述一边：

正常的情况下，SpIDer Guard在文件创建的时候执行监控扫描，假如是压缩文件，或者是复合文件，在解压释放的时候，创建新文件或者内存进程的时候，也会执行监控扫描。所以我在第一个回复中，做了详细的解释。

但是，您的情况是：SpIDer Guard没有奏效，也就是失效了，没有起监控作用，SpIDer Guard停止了工作，相当于是关闭了SpIDer Guard，什么原因？

我的猜测是：当SpIDer Guard设置错误的时候，SpIDer Guard会停止工作，再重启之前，SpIDer Guard实际上是不执行监控的，或者说是不会执行全部监控，不会扫描正在运行的程序和文件，所以导致了出现双击样本，SpIDer Guard放行的情况。

所有的一切，归结于SpIDer Guard“设置错误”。而之所以您出现重启之后，SpIDer Guard没有有效工作，我可以大胆地推测，和您的“以BUG对付BUG”的设置有关，表面上看起来这个BUG消失了，实际上导致SpIDer Guard没有有效运行。而我之所以也出现这个情况，是因为刚开始的时候，我设置了SpIDer Guard，以致于SpIDer Guard失效了。

但是无论如何，这个BUG是存在的，需要Dr.Web尽快解决。

billgates1996

国内分公司快开张吧