为什么从没见Dr. Web Cloud有起到过作用？

htm123

Jerry.Lin 发表于 2022-8-17 00:06
我观察到的是蜘蛛云是作为扫描白名单/缓存的作用比较多，也有防止主防误报的作用(DPH, DPD)。

同意你这个观点
以前我是在贴吧还是本站发过一个帖子
没有外网权限的电脑，OA一个功能模块被蜘蛛干掉
有外网权限的电脑一切正常，高度怀疑就是云给了白名单

Llano_心情

有一说一，自从有了cloud功能，扫描资源占用下降很多就是了

wrb116

企稳向好 发表于 2022-8-16 21:54
你看看蜘蛛的帮助文件，我记得有个链接去amtso下载测试文件，可以触发这个cloud报法。至于实际使用中么， ...

是这个吗？
https://www.amtso.org/feature-settings-check-cloud-lookups/





==================================

我把云开关关掉依然能拦截……可能不是云起的作用

企稳向好

wrb116 发表于 2022-8-19 10:11
是这个吗？
https://www.amtso.org/feature-settings-check-cloud-lookups/

Testing the Anti-Virus with CloudCar file

To check the Dr.Web Cloud service, use the CloudCar test file by AMTSO (Anti-Malware Testing Standards Organization). This file is specially created to check cloud service operation. It is not a virus.

To check Dr.Web Cloud operation

1.Temporarily disable the SpIDer Gate component, if it is installed. Make sure the usage of the Dr.Web Cloud service is enabled.

2.Download the test file. For that, go to https://www.amtso.org/feature-settings-check-cloud-lookups/ and click Launch the Test.

3.If the SpIDer Guard is installed and enabled, Dr.Web automatically moves the file to quarantine after the file is saved to the computer. If the SpIDer Guard component is not installed or disabled, scan the downloaded file. For that, right-click on the file name and select the Check with Dr.Web option in the context menu.

4.Check that the test file is processed by Dr.Web as CLOUD:AMTSO.Test.Virus. The CLOUD prefix in the threat name indicates correct Dr.Web Cloud operation.

5.Enable the SpIDer Gate component if it has been disabled according to step 1 of this instruction.

根据测试步骤，需要关闭蜘蛛的web防护（即Dr.Web SpIDer Gate)，你的截图里这个是web防护组件拦截的。

你可以关掉web防护组件试试，再启用/关闭云保护试试，或许报法会不同。按照蜘蛛的说法，正确的报法是 CLOUD:AMTSO.Test.Virus

wrb116

企稳向好 发表于 2022-8-19 11:23
根据测试步骤，需要关闭蜘蛛的web防护（即Dr.Web SpIDer Gate)，你的截图里这个是web防护组件拦截的。
...

按照你说的关掉web防护也关掉云服务，不拦截了，可以下载，但是下载完依然能杀，开启云也没见CLOUD报法，猜测是被本地缓存了？

企稳向好

wrb116 发表于 2022-8-19 12:11
按照你说的关掉web防护也关掉云服务，不拦截了，可以下载，但是下载完依然能杀，开启云也没见CLOUD报法， ...

这个测试我几年前是做过的，当时确实可以触发。不知道是不是蜘蛛调整了策略（但是最新修订的帮助文件又还留着这一段）
如果关掉web防护，打开云，下载到本地，能不能触发这个报法？

企稳向好

wrb116 发表于 2022-8-19 12:11
按照你说的关掉web防护也关掉云服务，不拦截了，可以下载，但是下载完依然能杀，开启云也没见CLOUD报法， ...

用12.5beta测试了下，只能触发这个报法，看起来更像是入库了

蜘蛛不会已经偷偷放弃云拉黑机制了吧

lvseqiji

企稳向好 发表于 2022-8-19 21:09
用12.5beta测试了下，只能触发这个报法，看起来更像是入库了

蜘蛛不会已经偷偷放弃云拉黑机制了 ...

应该是没这个机制了

ikochina1

国内用户体量太少，蜘蛛不上传文件，所以国内来说，云基本上是摆设，主要是官人没有在国内蹲点，入库相对比较慢

ytysh

ikochina1 发表于 2022-8-19 21:43
国内用户体量太少，蜘蛛不上传文件，所以国内来说，云基本上是摆设，主要是官人没有在国内蹲点，入库相对比 ...

所以没有输入就没有有效输出~！