最新大蜘蛛为什么拦截office？

lwl0007

今天ESET授权被封了，安装了大蜘蛛测试版，发现office用不了了，office是电脑自带的家庭和学生版2021。word、PPT、excel文件都打不开了。office的文件夹添加到排除还是不想。哪位大神知道怎么回事？

胡淇允

我是蜘蛛正式版，暂未发现这个问题，office2021正常使用，你预防性保护的保护等级是什么

lwl0007

胡淇允 发表于 2024-7-8 22:51
我是蜘蛛正式版，暂未发现这个问题，office2021正常使用，你预防性保护的保护等级是什么，你倒是把拦截的日 ...

最佳模式（建议）

胡淇允

对一下组件版本
程序模块
Dr.Web Security Space
Dr.Web Security Space (12.0)
Dr.Web Virus-Finding Engine
drweb32.dll (7.00.65.05230)
Dr.Web anti-spam proxy
vrcpp.dll (12.6.2.11160)
Dr.Web Scanning Engine
dwengine.exe (12.6.17.06101)
Dr.Web Anti-rootkit Server
dwarkdaemon.exe (12.6.17.06101)
Dr.Web Anti-rootkit API
dwarkapi.dll (12.6.29.202405241)
Dr.Web Thunderstorm Cloud Client SDK
ccsdk.dll (12.0.29.02162)
Dr.Web Thunderstorm Cloud Client SDK
cloud-client.dll (13.0.6.04220)
Dr.Web cloud host
dwcloudhost.exe (13.0.0.03070)
Dr.Web AV Client
dwavcl32.dll (12.6.0.08090)
Dr.Web AV Client
dwavcl64.dll (12.6.0.08090)
Dr.Web Scanning Watcher
dwwatcher.exe (12.6.17.06101)
Dr.Web Anti-Spam
dwantispam.exe (12.6.17.06101)
Dr.Web Control Service
dwservice.exe (12.12.26.05220)
Dr.Web WSC Service
wsc-service.exe (1.0.0.04150)
Dr.Web DWS License Client
drweb-dws-client-lic.dll (1.0.0.01270)
Dr.Web Updater
drwupsrv.exe (12.0.60.04090)
Dr.Web antimalware boot driver
dwelam.sys (12.06.01.10261)
Dr.Web SpIDer Agent for Windows
spideragent.exe (12.12.11.06280)
Dr.Web SpIDer Agent admin-mode module for Windows
spideragent_adm.exe (12.12.11.06280)
Dr.Web Scanner SE
dwscanner.exe (12.12.0.09291)
Dr.Web Console Scanner
dwscancl.exe (12.6.17.06101)
Dr.Web File System Monitor
spiderg3.sys (12.06.06.4160)
Dr.Web Protection for Windows
dwprot.sys (12.06.23.5230)
Dr.Web Shellguard anti-exploit module
dwsguard32.dll (12.06.14.5050)
Dr.Web Shellguard anti-exploit module
dwsguard64.dll (12.06.14.5050)
Dr.Web device Guard for Windows
dwdg.sys (12.06.08.3210)
Dr.Web Net filtering service
dwnetfilter.exe (12.5.17.06272)
Dr.Web Firewall for Windows driver
drweblwf.sys (12.05.16.4080)
Dr.Web Shell Extension
drwsxtn.dll (12.10.2.07290)
Dr.Web Shell Extension
drwsxtn64.dll (12.10.2.07290)
Dr.Web FixIt!
dwsysinfo.exe (3.0.3.202406050)
Dr.Web for Microsoft Outlook Settings
drwebsettingprocess.exe (12.0.18.20243220)
Dr.Web for Microsoft Outlook Messages
drwmsg.dll (12.0.18.20243220)
Dr.Web for Microsoft Outlook Messages
drwmsg64.dll (12.0.18.20243220)
Dr.Web for Microsoft Outlook
drwebforoutlook.dll (12.0.18.20243220)
Dr.Web for Microsoft Outlook
drwebforoutlook64.dll (12.0.18.20243220)
Dr.Web AMSI client
drwamsi32.dll (12.5.8.202112200)
Dr.Web AMSI client
drwamsi64.dll (12.5.8.202112200)
OpenSSL library
drwssl64.dll (3.0.13)
OpenSSL library
drwssl32.dll (3.0.13)
OpenSSL library
drwcrypto64.dll (3.0.13)
OpenSSL library
drwcrypto32.dll (3.0.13)
Reference implementation of the Russian GOST crypto algorithms for OpenSSL
drwcrypto-gost64.dll (3.0.13)
Reference implementation of the Russian GOST crypto algorithms for OpenSSL
drwcrypto-gost32.dll (3.0.13)
Dr.Web Security Space setup
win-space-setup.exe (12.10.26.05200)

如果你只是想用office，排除可以把预防性保护的抵御exploit改成互动学习模式然后允许或者直接关这个模块

lwl0007

胡淇允 发表于 2024-7-8 22:51
我是蜘蛛正式版，暂未发现这个问题，office2021正常使用，你预防性保护的保护等级是什么，你倒是把拦截的日 ...

拦截日志

lwl0007

胡淇允 发表于 2024-7-8 23:02
对一下组件版本
程序模块
Dr.Web Security Space

把预防性保护的抵御exploit改成允许执行未验证码，可以打开了。互动太麻烦，每次都弹窗允许。先这样吧。

lwl0007

lwl0007 发表于 2024-7-8 23:18
把预防性保护的抵御exploit改成允许执行未验证码，可以打开了。互动太麻烦，每次都弹窗允许。先这样吧。

过上几天，更新上几次再试试调回来。

驭龙

其实吧，你有可能使用了某种字体，或者带注入office进程的软件以及加载项，才会导致蜘蛛DPH拦截office进程启动

胡勇

我在用蜘蛛，未发现问题

ikochina1

装了啥插件吗？官方版本是不会拦截的，有插件的话有可能有插件注入程序有问题