MAXDOS V7 防病毒天罗地网正式版 ( 0706) 新功能及测试报告分析

新加功能：
1 服务端显示在线客户机列表信息，并显示主动防御状态. 已修改
2 服务端拦截信息提示，能自动识别病毒和游戏驱动是哪台机器。已修改
3 输入法放在客户端安装包里面，服务端做可选项，不想装的自己能够删除，默认安装输入法. 已修改
4 客户机加入远程载入 \\qzser\g\setup.exe 开机安装的一个程序. 已修改
5 服务端安装后，进程maxvirser.exe和介面设置程序一起自动加载运行。已修改
6. 增加软件在线升级功能，服务端及客户将自动升级版本. 已修改
7. 驱动级病毒防御下做个提示”此功能安装后，客户机需重启生效"已修改
8. 服务端日志不断增大问题. 已修改
9. IE 选项设置，可按白名单静默拦截. 已修改
加个复选框”静默模式“说明：启用静默模式后，除允许运行的信任程序外，其它程序都将静默拦截.
10. 如果用绿色版安装的，机器里已有原先的安装版，可直接覆盖
11. 服务端增加修改服务端IP设置框. 已修改
12. 服务端增加软件版本标识. 已修改
13. 服务端设置介面的“应用”按钮，必须切换到“主动防御”应用按钮才能按下，否则是灰色的. 已修改
14. 有“添加”及“保存”按钮，就不需要再去按“应用”才生效，这样会使得操作烦琐, 出现很多问题.
15 . 拦截日志处增加查看历史日志功能. 已修改
IE防火墙增加默认拦截处理. 已修改
IE防火墙拦截设置程序时，增加自动处理黑白名单关系. 已修改
 修正真三国无双4 等光荣公司游戏不能玩现象.                
 增加另一种利用漏洞进入RING0 方式.
 增加防火墙兼容温州创元收费软件.
 修正个别用户在xp sp1 蓝屏的现象.
增加idisk 、易游、易速、CGO等虚拟盘及还原的支持.
23． 服务端修改拦截后，重复的日志不显示，日志格式并做优化
24． 增加客户机拦截日志点击按机器名、客户机IP排序
25. 客户机与服务器主程序只能运行一个副本问题.
26. 修改新的Blockp.exe 主动防御在CGO下不断重启的现象
27 传奇花屏、关闭VirWall.exe后正常. (公司测试没发现此问题，但去掉了半小时运行一程序的动作)
主防实际已经安装OK，但服务端状态栏还显示未启动防御状态, 有 20%的机率. (发送三次)
Client 关机后，Server 还显示其正常防御状态. ( 关机时发状态 )
本地信任库不能添加SYS文件bug .
拦截日志过大，容易引起maxvirser.exe 非法退出. (五天做一次备份, 预算10000条记录达1M )



06-23测试后问题集:
（回复）
1 mblockp.exe 应集成最新的版本. ( 此文件的图标必须修改 )--已修改
没有客户机在线列表.—已修改
客户机已经安装了主动防御，但服务端没有显示防御状态.—已修改
客户机运行程序拦截后，服务端不能实时显示拦截的信息，必须切换左边的按钮栏目或者重开介面设置程序才能正常显示.—再议
服务端增加修改服务器IP设置框, 因为在多网卡情况下，默认获取IP可能是错误的.—已修改
为什么客户端拦截了一个驱动，服务端显示两条驱动记录.
服务端“驱动级病毒防治”修改提示： “ 启用驱动级文件防护功能” 修改成 “启用驱动级文件防护 ( 此功能需重启后生效) “ , 并去掉下面的这行提示信息.—已修改
客户机加入远程载入 \\qzser\g\setup.exe 开机安装的一个程序.---------没有发现此功能.--已修改
服务端日志不断增大. ( 日志太大，会导致 maxvirser.exe 退出，主动防毒不起作用 )
服务端的拦截日志中一驱动项如果加入“本地信息库”，要能从拦截日志介面删除此项. –再议
10 默认不要开启IE的静默模式.
为什么介面上默认选中，但safe.ini 中没有这一项 [muma] silence=1—已修改
11 IE 静默模式功能无效，手工加入[muma] silence=1 也不会静默拦截， 可能是没有打包最新的IE包.—已修改
12 服务端设置介面的“应用”按钮，必须切换到“主动防御”应用按钮才能按下，否则是灰色的.—说明
13 有“添加”及“保存”按钮，就不需要再去按“应用”才生效，这样会使得操作烦琐, 出现很多问题.—讨论
14 服务端设置“安装输入法”功能无效.—已修改
升级功能 [ServerList]文件名=md5
[ClientList] 文件名=md5


06-24修改后测试结果:
1 标题栏错误，应把QZ改为MAX已修改
2 默认不应该选中“主动防御”项. BUG: 即使取消选择“主动防御”, 切换窗口后，仍然是选中状态. 已修改
静默模式 前请加空格. 后 的句号修改下. 已修改
其它设置中“客户端运行程序设置”修改成“ 客户端启动时运行程序设置”。下面改为： 请输入客户端启动运行路径. 已修改
Server 及Client 增加主执行文件版本标示. 并显示在服务端介面设置程序的窗体上. 已修改
修改成 “启用驱动级文件防护 ( 此功能在客户机重启后生效) “ . 已修改
服务端升级后文件太乱了，客户机的文件也保留在服务端安装目录下，并且文件是双份占空间.
服务器升级换域名maxdos.ok160.com, 升级部分另外定检验文件，并且c/s 最好分目录存放. 已修改
8 服务端按正常下载完升级文件后，客户机重启第一次不能下载文件，必须再次重启才开始从服务器下载文件. 已修改
9 如果更新了 maxvirser.exe 升级程序不会替换，只是已经下载到adtmp下. 已修改
10 如果升级客户机VIRWALL.EXE ，客户机重启后不断从服务器下载同一个文件，不能正常升级该文件. 已修改
11 客户机与服务器主程序可以重复运行问题. 已修改

06-25修改后测试结果:
其它设置中 下面改为： 请输入客户端启动运行路径. 已修改
Server 及Client 增加主执行文件版本标示. 并显示在服务端介面设置程序的窗体上. 已修改
服务端程序升级后容易报错 ” Abnormal program termination “已修改

06-26修改后测试结果:
1 服务端介面设置程序，修改在任务栏的显示文字，改成标题栏上显示的. 已修改
2 服务端，其它设置中，客户机启动运行程序功能无效。已修改
3 服务端添加“本地信任库“无效, 客户机也不会下载priblockp.dat . 已修改
4 打包新的“主动防御程序”. 已修改
在IE防火墙中，如果设置了禁止运行程序，那么允许栏中的该程序应自动删除掉. ( 需修改 ) 已修改
IE防火墙静默拦截时报错BUG . 已修改

06-26晚上修改后测试结果:
1． 客户机不会下载priblockp.dat 文件已修改
2． 在IE防火墙中，如果设置了禁止运行程序，那么允许栏中的该程序应自动删除掉 （人性化一点）已修改
3． IE防火墙需修正打包. 已修改
06-27修改后测试结果:
1． 修正客户机启动时加载的有些程序会隐藏运行。已修改
2． 服务器设置项必须填入服务器IP否则会出现配置中IP为空的现象. 已修改
3． 拦截日志处增加查看历史日志功能已修改

06-30 修改记录：
1． 增加客户机拦截日志点击按机器名
2． 排序. 已修改
3． 服务端客户机设置处“客户机IP”点击排序. 已修改
4． 服务端修改拦截后，重复的日志不显示。
5． 日志格式并做优化. 已修改
6． 查看历史记录把右键功能去掉, 功能是无效的. 已修改
7． 修正后，重新打开 介面程序窗口才有拦截数据显示。已修改

07-04修改测试结果:
1 修改新的Blockp.exe 主动防御在CGO下不断重启的现象. 已修改
传奇花屏、关闭VirWall.exe后正常. (公司测试没发现此问题，但去掉了半小时运行一程序的动作)
主防实际已经安装OK，但服务端状态栏还显示未启动防御状态, 有 20%的机率. (发送三次)
Client 关机后，Server 还显示其正常防御状态. ( 关机时发状态 )
本地信任库不能添加SYS文件bug .
拦截日志过大，容易引起maxvirser.exe 非法退出. (五天做一次备份, 预算10000条记录达1M )
客户端已去掉安装输入法.

注意：

1 服务端必须重新安装并注册(控制面板删除，结束进程，删安装目录)

2 v7server为安装服务端 V7SETUP为客户端无须安装直接远程调用

3 请注意各个版本的服务端及客户端必须为相配套的版本，不可混用。

4 标准版强制锁定了主页为百度的首页，这个无法更改，可能有的人也习惯使用百度作为首页，另外也当是对我们开发的一个支持，请谅解。VIP版可以去掉此选项。

只更改sercon.ini里的ip为你防毒墙服务端ip即可，其他不需要修改，或者懂的自己相应修改
batrun.exe是一个隐藏bat黑框的工具，au3代码写的，大部分杀软会报毒，如果你非信杀软，
请把bat转成exe,可以不用这工具。自解参数自行变通修改

迈思工作室技术服务中心
洪七公于7月4日