关于DR.WEB大蜘蛛“检查可加载的软件和模块”功能

显示全部楼层 · 发表于 2019-12-28 23:17:29

本帖最后由 w396555179 于 2019-12-28 23:23 编辑

众所周知大蜘蛛卡软件启动主要是因为这个功能，但是关闭后又总觉得不安全。因此我这几天专门联系了大蜘蛛官方，得到了如下答复

后来又跟官方人员聊了聊，这个功能主要是在开机以及软件运行第一时间检查是否有病毒。即使关闭此功能，只要正常开启防御也没有什么影响。
而且跟据官方人员描述，这个答复是俄罗斯那边技术总部给的，所以应该比较准确。

显示全部楼层 · 发表于 2019-12-29 00:38:59

这样就安心了

显示全部楼层 · 发表于 2019-12-29 09:15:41

安装完大蜘蛛后第一时间就关闭这项功能，很卡程序.

显示全部楼层 · 发表于 2019-12-29 10:49:56

本帖最后由 Jerry.Lin 于 2019-12-29 10:52 编辑

有的，对安全性有影响

这项功能= 执行时扫描，关了之后任何程序执行时都不会扫描，只会在写入时扫描（最佳模式）

会漏毒的情况：
病毒-》写入到磁盘-》未入库-》更新病毒库-》入库-_》再执行-》仍不会触发检测

卡是因为蜘蛛的性能做得……

显示全部楼层 · 发表于 2019-12-29 11:21:16

Jerry.Lin 发表于 2019-12-29 10:49
有的，对安全性有影响

这项功能= 执行时扫描，关了之后任何程序执行时都不会扫描，只会在写入时扫描（最 ...

运行时有恶意行为启发式引擎仍会有效吧

显示全部楼层 · 发表于 2019-12-29 11:32:28

w396555179 发表于 2019-12-29 11:21
运行时有恶意行为启发式引擎仍会有效吧

你是说哪个？至少我目前测试触发的只有行为分析，扫描引擎是直接跳过的

显示全部楼层 · 发表于 2019-12-29 12:21:10

Jerry.Lin 发表于 2019-12-29 11:32
你是说哪个？至少我目前测试触发的只有行为分析，扫描引擎是直接跳过的

其实就算开启这个功能，没入库也会漏掉，大蜘蛛本来单纯扫描测试成绩就一直不是很好
应该还是靠那套启发式吧

显示全部楼层 · 发表于 2019-12-29 12:46:31

w396555179 发表于 2019-12-29 12:21
其实就算开启这个功能，没入库也会漏掉，大蜘蛛本来单纯扫描测试成绩就一直不是很好
应该还是靠那套启发 ...

那套启发也弱。
而且如果双击加载启发引擎那效能比现在还烂。

显示全部楼层 · 发表于 2019-12-29 12:48:12

大蜘蛛让人又爱又恨

显示全部楼层 · 发表于 2019-12-29 13:06:25

Miostartos 发表于 2019-12-29 12:46
那套启发也弱。
而且如果双击加载启发引擎那效能比现在还烂。

大蜘蛛启发不弱吧。。。

[讨论] 关于DR.WEB大蜘蛛“检查可加载的软件和模块”功能

本帖子中包含更多资源

评分