大蜘蛛是不是不靠签名干事的

显示全部楼层 · 发表于 2012-5-24 11:26:41

如题发现大蜘蛛几乎把国内主流杀毒拦截个遍 360 金山卫士迅雷等....不是靠数字签名证书扫描的。是实实在在的靠引擎说话。只要你触动了它敏感神经不管有没有签名照样干掉。

显示全部楼层 · 发表于 2012-5-24 11:27:42

你是与其他杀软安在一起的？

显示全部楼层 · 发表于 2012-5-24 11:31:10

本帖最后由 lkj00 于 2012-5-24 11:33 编辑

yaoogle007 发表于 2012-5-24 11:27
你是与其他杀软安在一起的？

是啊几乎都被干掉个遍，只有大蜘蛛安然乞立

显示全部楼层 · 发表于 2012-5-24 11:43:31

大蜘蛛误报国内的360、金山和迅雷有一段时间了，现在中国分公司成立了，误报的问题应该很快解决了。

显示全部楼层 · 发表于 2012-5-24 12:17:12

Dust-;羅錠发表于 2012-5-24 11:43
大蜘蛛误报国内的360、金山和迅雷有一段时间了，现在中国分公司成立了，误报的问题应该很快解决了。

蜘蛛报金山为可疑，始终没有解除。

显示全部楼层 · 发表于 2012-5-24 12:48:21

Dr.Web没有基于数字签名证书的扫描模式，Dr.Web的侦测，主要是传统的特征码扫描、启发式分析技术和Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。其中Origins.Tracing技术的非特征，并非是基于数字签名证书，而是不基于特征码。

Dr.Web对于360、金山和迅雷产品的误报，是Dr.Web启发式分析技术作出的判断。从一开始就存在，且一直存在，或许以后还将继续存在下去。原因是Dr.Web认为自身的启发式分析技术规则是没有错误的，拒绝为此修改启发式分析仪。之所以出现新版本之后仍旧会报告，主要是更新之后，文件的MD5都发生了变化，所以需要重新上报排除。

建议出现这些误报时，在上报Dr.Web的同时，将这些误报的文件，列入SpIDer Guard或者扫描程序的排除项吧！

显示全部楼层 · 发表于 2012-5-25 03:02:35

装上蜘蛛后就单奔了，两卫一管撒哟那拉~

显示全部楼层 · 发表于 2012-5-25 03:48:07

、？哈哈，LZ装那么多杀毒干嘛啊

显示全部楼层 · 发表于 2012-5-25 08:03:04

昨天安装个中文版尝尝鲜上来就把金山卫士干到....墙也不是智能墙果断卸载了

显示全部楼层 · 发表于 2012-5-25 13:07:25

啊，杀软的行为方式确实跟病毒很像啊。这很正常的。

[讨论] 大蜘蛛是不是不靠签名干事的