首页新闻资讯管理维护网络安全机房管理部署集成网管工具网管资料专题论坛 杂志
当前位置:首页 >> 部署集成 >> 选型 >> 安全产品 >> 关于 Dr.Web 杀毒软件的问题
关于 Dr.Web 杀毒软件的问题
来源: 作者: 发布时间:2008-04-22
在用 Dr.Web 扫描完后,其它的病毒扫描程序仍然能从计算机中找到病毒。

要解释为什么会发生这种情况,你应该了解怎样的代码会被 Dr.Web 认为是一个病毒。对于 Dr.Web 的开发者来说病毒只意味着可运行的(可操作的)可能会危害计算机的代码。已经损坏的,不具备可操作性的代码不会被加入 Dr.Web 的病毒库,然而这种代码往往被其他反病毒开发商编入病毒库。我们不会为病毒库争取非工作领域的认证(病毒测试),因为那样只能使病毒库变得更大,却并不能为用户提供真正的保护。此外,在电脑屏幕上显示的发现某病毒的提示可能只是对用户有威胁。如果代码不能运行,那它就不是一个病毒或木马——随你叫它什么,并没有作为规则包含在病毒库内。

如果用户怀疑文件被感染,可以把文件发送到 Dr.Web 反病毒实验室分析。

SplDer 实时监控程序不能在英特尔公司的双核处理器和超线程技术中运行。

这是不正确的。SplDer 实时监控程序可以在所有基于 windows 的系统——95/98/Me/NT4/2000/XP/2003/2003 R2上运行得很好,其中包括那些有双核处理器和超线程技术的计算机。

Dr.Web 不能在笔记本电脑上安装,因为它在笔记本电脑上太耗费资源。

笔记本电脑和台式电脑是一样的。但笔记本电脑内存较小,处理器能力较弱。这就是为什么人们常认为病毒检测程序在笔记本电脑上的运作时间远远超过在台式电脑上的运作时间。另一个特点是所有的笔记本电脑读硬盘的时候都比较慢——这是它们的弱点。因此,扫描硬盘驱动器需要多花一点时间,这是很正常的。

Dr.Web 的图形界面从 Dr.Web 诞生之日起就没有改变过。

让我们说说 Dr.Web 的图形界面——是的,它的主窗口(不是所有的图形接口)是没有变过。但漂亮的界面不是反病毒程序的头等大事!反病毒程序的主要功能是检测恶意软件并且清除病毒以保证计算机不受攻击。让我们用控制台扫描器举个例子。它没有任何的图形接口,但同样可以保护计算机,和图形界面的扫描器一样好用。

Dr.Web 反病毒软件并不检测系统关键部分和自动运行部分。

Dr.Web 扫描器和 SplDer 实时监控程序(Windows XP 及 Windows Me)扫描驱动器引导区及自动运行文件并清除病毒,如果需要的话。

 Dr.Web 只“认识”很少的压缩文件,这就是它保护能力不够的原因。

Dr.Web 支持检测许多类型的压缩档案。目前支持的有:ZIP, 7ZIP, ARJ, RAR, LHA, HA, GZIP, TAR, BZIP2, MS CAB, WISE, MSI 格式(ISO, CPIO, RPM, DEB 格式的推出即将到来,请等待消息!)。支持的种类正在不断增加。此外,Dr.Web 反病毒软件支持检测许多加壳,其中一些现在只有 Dr.Web 支持!

 Dr.Web 还不够可靠因为它无法清除压缩档案中的病毒。

每个反病毒程序都有其构建病毒防护的独特理念。Dr.Web 不清除压缩档案中的病毒,但这并不影响它在市场上相比同类产品的防护水准,它获得的无数公测奖项就可以不断证明这一点。Dr.Web 完全可以检测到档案中的病毒,结合 SpIDer 实时监控程序使得病毒没有机会解压缩进而感染系统。此外,人们必须知道,只有很少的程序能完全清除检测出的受感染档案!“修复档案”意味着清除程序所能检测到的档案中的所有病毒。不仅要清除或删除受感染档案中的文件,还需要重新为用户压缩原来的内容到档案中。大多数情况下这种“重新包装”的压缩算法在没有取得授权时是不可能的。如果杀毒厂商说他能清除档案病毒——请让他出示所有的授权文件!

 Dr.Web 没有选项用于控制扫描指定驱动器的一部分,从而加快扫描的速度。

Dr.Web 反病毒软件的开发者们相信,这种功能有潜在的脆弱性,“选择性的,局部的”保护是有害的,因为它只为用户提供了部分保护而没有为整个系统提供保护。病毒可能会感染驱动器的任何部分。我们不准备通过牺牲反病毒程序关键的保护功能以提高扫描速度。

 Dr.Web 不能同时进行多个扫描任务?

你可以运行数个扫描器并且可以扫描数个磁盘分区。这将大大增加扫描时间。
 Dr.Web 不能停止监控正在运行的程序?

SpiDer 监控和 SpiDer 邮件监控是可以暂时终止的。监控选项默认是开启的。其它的模式对应了 ini 文件中的配置。

 Dr.Web 之所以运作地这么快,是因为它并不“认识”MS Microsoft Office 文件中的宏病毒,因此不检查这些文件。
Dr.Web 很早就可以检测 MS Office 所有文件格式的宏病毒了。此外,还有启发式扫描的算法帮助发现新的宏病毒。

(责任编辑:sunny)
阅读次数:
快速检索
推荐文章
 
网友评论
评论加载中…
 
友情链接 | 欢迎投稿 | 杂志发行 | 广告报价 | 人才招聘 | 服务条款 | 免责声明 | 隐私保护 | 关于网管员世界
CopyRight © 2001-2008 [网管员世界 www.365master.com] All Rights Reserved.
《网管员世界》杂志,专为网管服务的刊物!