查看: 1753|回复: 9
收起左侧

[讨论] Dr.web的特点是什么

[复制链接]
wsm_ysh
发表于 2012-12-10 12:54:26 | 显示全部楼层 |阅读模式
请教一下各位前辈,Dr.web相对于其他的杀毒软件的特点是什么
自我防御?主动防御?查杀?启发式?脱壳?还是什么???
ljp2993
发表于 2012-12-10 12:58:44 | 显示全部楼层
http://bbs.kafan.cn/thread-1412583-1-1.html
好久都没有用蜘蛛了,你可以看看这个帖子···

评分

参与人数 1经验 +5 收起 理由
飞霜流华 + 5 感谢解答: )

查看全部评分

Regeneration
发表于 2012-12-10 13:10:35 | 显示全部楼层
修复能力很强
k85377021
发表于 2012-12-15 23:07:16 | 显示全部楼层
蜘蛛主要是修复能力强和脱壳能力强
马云波波波
头像被屏蔽
发表于 2012-12-16 00:10:41 | 显示全部楼层
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1200859&page=2#pid22869321
您可以上这个网站上看看,里面有关于大蜘蛛的。

评分

参与人数 1经验 +5 收起 理由
飞霜流华 + 5 感谢解答: )

查看全部评分

Dust-;羅錠
发表于 2012-12-16 00:27:13 | 显示全部楼层
本帖最后由 Dust-;羅錠 于 2012-12-16 11:12 编辑

回复错了,编辑掉.
yazhe01
发表于 2012-12-16 04:34:23 | 显示全部楼层
一样不懂,只用过几天
cxy密斯
发表于 2012-12-16 10:33:08 | 显示全部楼层
针对8.0版:
1.新的安装程序
新安装的Dr.Web 8.0不使用Microsoft Windows安装程序,没有额外的服务需要安装的产品。
整合与更新的大蜘蛛反rootkit允许你治好你的电脑在安装过程中,即使电脑被感染,复杂的恶意软件。
安装速度要快得多。
新的安装程序功能:
改组后的安装向导界面,减少了所需的步骤安装大蜘蛛,因此,安装更快。
更新的大蜘蛛反rootkit允许向导计数器活跃的威胁,即使在复杂的恶意软件感染的电脑上安装大蜘蛛。
与已经安装Dr.Web(例如,在安装过程中的自我保护模块的开/关切换)的相互作用增强。
增量安装更新,以确保用户始终拥有最新的分发文件。
导入设置你的安装Dr.Web得到你所需要的安全。
安装速度更快,

新的安装向导不再扫描系统,这也减少了安装时间。
取而代之的是一个后台搜索开始主动威胁扫描完成后,解除所有的威胁,而无需中断用户体验。

2.背景的反rootkit扫描和新的arkapi。
大蜘蛛8.0使用的反rootkit API,提供了背景中的主动威胁扫描。
居民后台扫描例程启动对象,正在运行的进程和模块,系统对象,RAM,MBR / VBR和BIOS中寻找积极的威胁。如果检测到威胁,蜘蛛可以通知用户有关的危险,治愈的感染和阻止恶意的活动。
该居民子系统的关键标准之一是仔细测量消耗的系统资源(CPU,内存,IO),和智能化的硬件能力评估。

3.预防性保护
大蜘蛛8.0块自动修改关键的Windows对象,并控制某些程序,可以被利用来破坏系统的安全性,从而进一步扩大预防性保护。
大蜘蛛8.0块自动修改关键的Windows对象,并控制某些程序,可以被利用来破坏系统的安全性,从而进一步扩大预防性保护。
最低(推荐) -禁止低级别的磁盘访问,修改HOSTS文件的恶意软件经常会损害和关键操作系统对象。因此,对象的修改是一个明显的迹象的恶意活动仍然是安全的。
中 -除了保护对象中推荐的模式,禁止修改的对象有可能被恶意程序所使用的。由于启用这个选项会影响一些合法的程序操作,在此模式下运行反病毒可能会导致兼容性问题。
偏执狂 -在这种模式下,用户会被提示加载驱动程序时,程序会自动启动。
自定义 -蜘蛛的反应,在系统中的各种事件,您认为合适的调整。
系统对象和例程相同的一组是可用于保护在所有模式中,并包括:

HOSTS文件
低级别的磁盘访问
加载驱动程序
访问图像文件执行选项
进入用户驱动程序
Winlogon中的shell设置
Winlogon中对话窗口
Windows外壳程序自动运行
可执行文件关联
软件限制策略
Internet Explorer的BHO
自动运行
自动执行政策
安全模式设置
会话管理器设置
系统服务

4.蜘蛛云
同样的蜘蛛云检查可以在Android的大蜘蛛,蜘蛛8.0允许家长控制和蜘蛛门,检查蜘蛛云服务对医生的Web服务器的URL。
当用户进入一个网站,相应的URL发送给医生网络,以确定该站点是安全访问。
无论在实时更新的设定,或到最新的病毒定义用户的计算机上的U​​RL进行检查。
没有信息可以帮助识别用户传送到医生的Web蜘蛛云。

5.更新蜘蛛家长控制
限制互联网和电脑的时间。
使用的最小周期为一小时。
当允许的周期结束时,一个相应的通知显示,并且所有的连接被中断。
当访问一个网站被封锁,出现类似蜘蛛门或家长控制软管显示在浏览器窗口通知.. 当访问被封锁的计算机,Windows欢迎屏幕上显示出来。
Windows帐户支持
此功能可让您为每个用户单独配置过滤网页,并限制电脑土地的上网时间。
现有帐户列表中的家长控制设置自动生成。
此功能不enamble管理访问本地文件,文件夹或设备。
限制对设备的访问
在本地访问权限设置,你现在也可以限制访问以下类型的设备:
磁盘驱动器
CD / DVD-ROM
键盘
鼠标
网络适​​配器
音频和视频设备
游戏控制器
USB设备
COM / LPT端口
两个设备的访问方式是:,全面禁止访问的所有进程的操作系统,或使用用户提示符模式下,用户将收到每当一个进程试图访问aDevice就。
设备访问设置将应用于所有用户帐户下。

6.新的自定义功能和一个单一的大蜘蛛(控制中心(扫描仪设置除外)
在8.0版本中,你可以用鼠标右键单击在系统托盘中调用的设置窗口,允许您调整一般的反病毒设置和配置所有组件,包括防火墙的蜘蛛代{过}{滤}理图标。只有扫描仪的设置是在一个单独的窗口。

新的反病毒配置特点:

扩展列表的屏幕上的通知。
增强的日志记录配置:
标准模式下,可在大蜘蛛7.0不再使用。信息记录的7.0版扩展模式(默认)或调试模式类似的模式。
默认情况下,进行详细的记录,直到重新启动,以减少日志文件的大小。如果有必要,在详细的记录期可以延长。
现在,您可以节省内存转储扫描时的错误。
链接到日志文件夹中的防病毒设置窗口。
防病毒,您还可以收集PCAP-日志和详细的防火墙日志​​。
现在也提供详细的日志蜘蛛(蜘蛛控制服务)服务。
新的隔离区设置:
每个驱动器上显示的隔离文件夹大小。
当检测到受感染的文件在硬盘或可移动驱动器,你现在可以选择隔离位置。
您可以在每个硬盘驱动器的大小限制在隔离文件夹中,并进行清洁。
单一网络结构所有蜘蛛成分:
所有的设置都聚集在代{过}{滤}理服务器“部分。
您可以指定几个代{过}{滤}理服务器的设置。
导入和导出的防病毒设置和重置为默认值。
新的家长控制设置:
限制互联网和电脑的时间。
Web过滤器和上网时间和电脑的时间设置单独定义的每个用户帐户在Windows中。
禁止访问的文件和文件夹以及设备。
黑和白名单的网站是建立在同一个窗口和地址进行检查,当你键入的碰撞。
简化的蜘蛛邮件配置。
在同一个窗口中创建的e-mail地址的黑白名单和地址进行检查,当你键入的碰撞。
设置自动和手动截取的连接已合并。
分别设置扫描存档和容器。
蜘蛛门配置简化
现在可以在“高级设置”部分的扫描优先级滑块。一个下拉列表来代替。
作为本地代{过}{滤}理服务器的选项使用蜘蛛门已被删除。
分别设置扫描存档和容器。

7.新的通知系统。可以通过e-mail发送通知。
在大蜘蛛8.0发送通知的事件列表:

检测到的威胁。
被封锁的URL。
检测到的垃圾邮件。
一个群发邮件被检测到。
一个网站的访问被拒绝。
到设备的访问被拒绝。
允许上网的时间已经结束了。
宠物计算机的时间已经结束了。
预防性保护
自我保护状态发生了变化。
受保护的对象的访问被阻止。
连接防火墙的答复等待检测。
更新
病毒库已经更新。
更新错误
病毒库已经过时
有一个新的版本的产品
许可证已过期
许可证到期。
屏幕上的通知

通知被分成模式和普通。
模态通知,要求用户输入,只有在关闭的部分用户采取适当的行动。这样的通知的一个例子是重新启动的提示。
普通的通知,告知用户有关的事件,不需要输入,并关闭了一段时间后。一个普通的通知,就可以显示类似的事件,即信息和事件计数器被放置在同一个窗口。
模态通知不中断普通的,但被放置在显示器的队列中,这只是一个通知窗口显示在任何时间。
如果需要,一个通知窗口可以包含一个链接到一个窗口有关的事件(例如,与受感染的对象的列表中,病毒的名称和执行的操作,等等),或通知配置窗口的详细信息。
通知出现在Windows通知区域。
电子邮件通知

可以发送E-mail通知后,屏幕上显示通知的同一事件。
然而,你可以选择一些事件通过e-mail通知后,屏幕上显示的其他事件的通知。
通知只发送一个E-mail地址。

8.一个统计窗口
在8.0版的统计数据的所有蜘蛛成分,包括防火墙日志​​,在一个窗口中显示。统计显示为当前会话。只扫描结果显示在一个单独的窗口。

9.其他的变化
蜘蛛LinkChecker分配,因为只有最流行的浏览器安装插件批准的网站已被删除。
许可管理器UI的调整:
许可证允许的情况下,组件的列表已被删除。
许可证类型的信息显示。
许可管理器和注册许可事项的蜘蛛代{过}{滤}理菜单现在可以在用户模式下。
该选项允许/阻止一次在防火墙的提示适用于过程的整个生命周期过程中的所有事件。在7.0版中,这些规则仅适用于直到下一个连接的端口,这可能会导致重复请求允许。
隔离管理器UI的调整:
改进了可用性(类似于CureIt!7.0/8.0)
纳入一般的蜘蛛设置的隔离区设置。(来自官网的说明)

评分

参与人数 1经验 +5 收起 理由
飞霜流华 + 5 感谢解答: )

查看全部评分

siss
发表于 2012-12-17 19:36:06 | 显示全部楼层
http://bbs.kafan.cn/forum.php?mo ... =%B4%F3%D6%A9%D6%EB
大蜘蛛大百科全书,有很详细的介绍。
sjdz
发表于 2013-1-4 09:52:24 | 显示全部楼层
功能是强,但也卡
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 06:10 , Processed in 0.134901 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表