终于找到大蜘蛛卡顿的主要原因

显示全部楼层 · 发表于 2019-9-10 03:36:20

驭龙发表于 2019-9-9 18:13
而且关闭加载模块扫描功能，基本上就是作死，会严重漏毒，关闭的话，基本上还不如卸载蜘蛛
https://bbs. ...

win7没有脚本扫描，这是什么原理

显示全部楼层 · 发表于 2019-9-10 07:41:58

761773275 发表于 2019-9-10 03:36
win7没有脚本扫描，这是什么原理

是这样，脚本扫描技术是基于AMSI技术，而AMSI也就是防恶意软件扫描接口，是Windows 10的基础技术，W7上没有，所以蜘蛛也没办法的

显示全部楼层 · 发表于 2019-9-10 08:02:28

驭龙发表于 2019-9-10 07:41
是这样，脚本扫描技术是基于AMSI技术，而AMSI也就是防恶意软件扫描接口，是Windows 10的基础技术，W7上没 ...

ddd引擎是什么报发？关了实时保护双击就ddd

显示全部楼层 · 发表于 2019-9-10 08:08:55

761773275 发表于 2019-9-10 08:02
ddd引擎是什么报发？关了实时保护双击就ddd

DDD报法？没见过，有截图吗？

显示全部楼层 · 发表于 2019-9-10 08:32:20

本帖最后由 761773275 于 2019-9-10 08:33 编辑

驭龙发表于 2019-9-10 08:08
DDD报法？没见过，有截图吗？

就是例如
DDD：xxxxx.xxxx
没有，我随便双击的

显示全部楼层 · 发表于 2019-9-10 08:34:27

761773275 发表于 2019-9-10 08:32
就是例如
DDD：xxxxx.xxxx
没有，我随便双击的

不清楚，是不是中文显示出问题了，我只知道DPD报法

显示全部楼层 · 发表于 2019-9-10 08:38:29

本帖最后由 761773275 于 2019-9-10 08:43 编辑

驭龙发表于 2019-9-10 08:34
不清楚，是不是中文显示出问题了，我只知道DPD报法

这个时候我已经关了SpIDer Guard

日期：
2019/9/10 8:36组件：
SpIDer Guard代码：
501事件：
侦测到威胁详细信息：
对象： BadEncript.Ransom .exe
威胁： DDD:Trojan.HDDKill.45118
操作：已隔离
路径： C:\Users\Xzavier\Desktop\BadEncript.Ransom .exe

我那个魔法帝的原图

显示全部楼层 · 发表于 2019-9-10 08:40:05

761773275 发表于 2019-9-10 08:38
这个时候我已经关了SpIDer Guard

日期：

这个我确实是不知道了，因为很少见这种报法，官方也没有相关信息

显示全部楼层 · 发表于 2019-9-10 08:53:58

761773275 发表于 2019-9-10 08:32
就是例如
DDD：xxxxx.xxxx
没有，我随便双击的

终于搞清楚了，这DDD的全称是Dr.web Disk Data的意思，也就是硬盘数据上的威胁，这可能是因为关闭SpIder guard以后，对已知入库威胁的一种检测方法，属于主防模块中的功能，DDD：后面的报毒名应该跟guard的报毒名差不多，是入库威胁的报毒名

显示全部楼层 · 发表于 2019-9-10 09:29:02

驭龙发表于 2019-9-10 08:53
终于搞清楚了，这DDD的全称是Dr.web Disk Data的意思，也就是硬盘数据上的威胁，这可能是因为关闭SpIder ...

属于主防模块中的吗？我之前好几次都DDD

[讨论] 终于找到大蜘蛛卡顿的主要原因

本帖子中包含更多资源

本帖子中包含更多资源

评分