4 ответов в этой теме

[TASS]

Приветствую!

 

Имеются Dr.Web SS 12.0 и LibreOffice 5.4.7.2 в среде Windows XP SP3.

 

Имеются два непонятных момента.

1) При выяснении до-о-олгого запуска LibreOffice в логе Спайдер Гуарда обнаружил такое:

---

C:\program files\libreoffice 5\program\icuin58.dll - Ok (2,1M 3308/535ms 4032KB/s) [system:4] {NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM}
C:\program files\libreoffice 5\program\icuin58.dll - Ok (2,1M 2645/535ms 4035KB/s) [C:\program files\libreoffice 5\program\soffice.bin:1040]

---

В скобках присутствуют два числа через дробь. Правильно ли я понимаю, что это время в миллисекундах, которое затрачено Спайдером на проверку файла. Почему два числа, а не одно?

Чтобы определить на какое время файл был заблокирован антивирусом при проверке, надо смотреть на первое число?

 

При проверке одного и того же файла icuin58.dll в двух случаях было затрачено разное количество времени: 3308 и 2645 ms. Почему? Чем отличались эти случаи в контексте проверки?

 

2) Главной "костью", ставшей попрек горла, оказалась библиотека mergedlo.dll

----
20191018.161104 .234 [3440] [CL] C:\program files\libreoffice 5\program\mergedlo.dll - Ok (58,7M 21721/4844ms 12412KB/s) [system:4] {NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM}
20191020.171546 .265 [2112] [CL,LO] C:\program files\libreoffice 5\program\mergedlo.dll - Ok (58,7M 44060/7056ms 8520KB/s) [C:\program files\libreoffice 5\program\soffice.bin:1040] {VAGON\User2:VAGON\Отсутствует}
---
Файл mergedlo.dll имеет цифровую подпись, подписан "The Document Foundation". По идее, файл должен быть в базе доверенных и АВ можно не тратить время на его проверку. Но так не происходит. Почему? 

Возможно ли обеспечить комфортную работу LO с Dr.Web  в Windows XP SP3 без создания исключений?

Спасибо.

[Konstantin Yudin]

две цифры, первая общее время сколько держали файл, вторая проверка ав движоком.

то что имеет префикс [X,LO] нет смысла смотреть на время, это скан без ожидания мы никому не мешаем. поэтому префикс в логе не обрезайте он крайне важен для понимания.

а если выключить облако какая картина будет.

[TASS]

Провел два эксперимента при разных положениях переключателя Dr.Web Cloud: перезагрузка ПК -> ожидание около 2 мин -> открытие текстового файла в LibreOffice.

Публикую результаты

 

1) Cloud On
20191128.084524 .656 [2412] [CL] C:\Program Files\LibreOffice 5\program\mergedlo.dll - Ok (58,7M 5258/3965ms 15162KB/s) [system:4] {NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM}

2) Cloud Off
20191128.085249 .046 [3056] [CL] C:\Program Files\LibreOffice 5\program\mergedlo.dll - Ok (58,7M 4925/4918ms 12225KB/s) [system:4] {NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM}

 

Konstantin Yudin, что означают числа в скобках 12225KB/s, 15162KB/s? Какая-то скорость?

 

Видно, что при включенном облаке и даже бОльшей скорости чего-то (15162KB/s вместо 12225KB/s) на проверку файла тратиться больше времени.

Заметил, что более месяца назад (2019.10.18) на проверку файла mergedlo.dll  АВ при включенном облаке тратил  21721/4844ms при 12412KB/s, а сегодня (2019.11.28) гораздо меньше - 5258/3965ms при 15162KB/s

Какие-то обновления АВ повлияли на ускорение проверки?

Сообщение было изменено TASS: 28 Ноябрь 2019 - 10:22

[Konstantin Yudin]

Улучшения в этой сфере идёт на ежедневной основе и почти каждый билд что то улучшает, это наш приоритет. Но тут скорее всего кеширование сработало, оно там кругом. Скорость облака достаточно индивидуальная проблема и у каждого влияет по своему, т.к. зависит от канала и его особенностей. Но разница слишком большая, задержка в облаке не может быть больше 1 сек, а тут видим на порядки больше. Это либо баг у нас либо что то локальное. Так же не забываем, подсчет хеша зависит от возможностей железа, и на слабом железе облако сделает хуже, на новом будет быстрее с ним.

[uaHwElAqIW]

Имеются Dr.Web SS 12.0 и LibreOffice 5.4.7.2 в среде Windows XP SP3.

 

Это не нелюбовь только и непосредственно к LibreOffice. Эта нелюбовь к нескольким (как минимум) программам относится. Например, к видеопроигрывателю VLC, аудиопроигрывателю AIMP. Подобные темы уже несколько раз поднимались и обсуждались.
Вот некоторые из них
https://forum.drweb.com/index.php?showtopic=330691
https://forum.drweb.com/index.php?showtopic=328116

Тогда предложили добавить что-нибудь (не всё и не абы как) в исключения Spider Guard'у.

Например, для LibreOffice я его целиком добавил в исключения так:

**\LibreOffice\LOP5.3.4_MultilingualStandard

Возможно, сейчас поправят знающие люди, чтобы в исключения попали только dll'ки, на которых происходит задержка.

Для VLC предложено было так:

**\*VLC*\**\plugins\*\lib*_plugin.dll