为什么我体验几天dr.web以后，选择卸载？【关于dr.web cloud是摆设的叹息】

驭龙

modern3 发表于 2025-5-19 16:55

全部没关系，我都测试过，就是dr.web自己的问题

如恩@

云服务应该是有效的，我以前序列号被锁过，很快，都不需要等到病毒库半小时更新。
技术手册可能表述的不严谨，或者蜘蛛对软件的开发使用有不同的理解。要是单看技术手册，似乎也可以有下面的这些理解
蜘蛛的保护组件和控制模块里就没有云服务这一项，没有这一项，还让它发威胁提示，也是难为它了

行为分析模块用的就是云，没有云这款软件的卖点模块有重大缺失，似乎不应该

云测试的时候需要关闭SpIDer Gate，应该是SpIDer Gate具备了云的功能，两个一起开无法验证云服务是否正常。看手册里SpIDer Gate模块的描述应该是这样的

云服务可能就是一个数据库，蜘蛛的保护组件和控制模块通过查询数据库来发出各自的威胁警告，云服务本身不会对用户发出威胁提示

带cloud字符的病毒提示可能是蜘蛛的早期命名方式，功能合并后有的功能失效也合理，软件开发没有那么严丝合缝，

aikafans

突然想到一个问题，请教一下龙大：sandibox是不是对蜘蛛的检测有影响？
我记得病毒在沙盒里运行蜘蛛经常报，但是转为实体机以后，大概率哑火
特别是这个DPH:Process.Inject.3.544，似乎就是沙盒的特定报法？

驭龙

aikafans 发表于 2025-5-22 17:34
突然想到一个问题，请教一下龙大：sandibox是不是对蜘蛛的检测有影响？
我记得病毒在沙盒里运行蜘蛛经常报 ...

是的，这报法就是沙箱运行样本触发的，离开沙箱后就不杀样本了

petr0vic

aikafans 发表于 2025-5-22 12:34
突然想到一个问题，请教一下龙大：sandibox是不是对蜘蛛的检测有影响？
我记得病毒在沙盒里运行蜘蛛经常报 ...

DPH= Dr.Web Process Heuristic
https://cdn-download.drweb.com/p ... tectionmethods.html

驭龙

如恩@ 发表于 2025-5-22 16:56
云服务应该是有效的，我以前序列号被锁过，很快，都不需要等到病毒库半小时更新。
技术手册可能表述的不严 ...

不要再研究了，就是废cloud，根本不工作

martin1230

我又有什么好说的呢