本帖最后由 留侯 于 2011-5-5 10:44 编辑
个人和企业的
大蜘蛛6.0隔离区更新2011年5月4日 Doctor Web的报告中的一个大蜘蛛软件版本6.0的Windows隔离区更新。 提交可疑文件进行分析是简单多了。 增加的能力,可疑文件发送到博士的网络病毒实验室,直接从隔离区。 如较早发送需要使用本公司网站的一种特殊形式的文件,但是现在的程序是按几下按键完成。 此外,在汉语和日语本地化错误。 更新已个人软件产品 - 大蜘蛛反病毒和安全空间大蜘蛛(集团大蜘蛛家庭安全套件),以及企业的产品大蜘蛛Dr.Web的桌面安全套件和服务器安全套件(Dr.Web企业集团安全套件)。
用户将自动更新,不必重启电脑。
两个重要更新: 一、修复了隔离区的显示BUG:
文件已经可以正常显示,我测试了一下,没有问题。
二、隔离区可疑文件可以直接通过隔离区上报给大蜘蛛,而不必再经过电子邮件和样本上报页面上报(不知道是否也有文件大小的限制?)。 1、选择隔离区文件,然后点击右键:
2、选择发送文件给Doctor Web公司研究室?
3、选择类型:
和上报样本网址的一样,分为6类:
1、可疑文件: 一个文件,很可能是病毒,但是大蜘蛛一直没有检测到。 2、Dr.Web未判断的病毒: 其他反病毒软件有报告,已经确定是病毒,而大蜘蛛未检测到的病毒文件。 3、误报: 指的是大蜘蛛特征码检测到的误报,往往含有详细的报告,如:virus Trojan.PWS.Gamania.29937,但是这个是大蜘蛛的误报。 4、Dr.Web启发式分析仪的误报: 往往带有“可能”或者“probably”这样的字眼。比如说大蜘蛛经常误报金山的文件:kwssp.dll:可能为dloader.trojan。 5、Origins.Tracing技术的误报: 往往带有Origin结尾的判断,比如:virus Trojan.PWS.Gamania.origin。 6、申请进行清除: 文件被病毒感染,但是这个由于是大蜘蛛Origins.Tracing技术或者启发式分析技术作出的判断,或者虽然是特征码作出的判断而无法被清除,文件无法修复,可以选择此项目,申请清除。
个人的感觉,1、3——6的提交,是非常有利的,尤其是第6项,对于用户来说,是非常的有利。
但是第2项,大蜘蛛既然没有检测到,自然不会隔离到隔离区了,那就没有必要通过隔离区上报了。看来还是有些地方需要完善啊!
补充一下:经过33L会员hb1990521的提醒,我发觉点击隔离区的添加文件,可以将大蜘蛛未检测到的病毒添加到隔离区内,然后选择上报,不过这个功能略显鸡肋了,因为网页上报也是差不多的速度。希望俄罗斯方面能更完善一些。
在这里向33L会员hb1990521表示感谢!
|