查看: 8712|回复: 58
收起左侧

[讨论] 减轻avast卡EXE文件的小方法,希望可以对各位饭友有所帮助

   关闭 [复制链接]
驭龙
发表于 2012-3-14 12:41:31 | 显示全部楼层 |阅读模式
本帖最后由 驭龙 于 2012-3-14 12:57 编辑

最近看到很多饭友说小A卡E了,我今天有空安装小A,所以来跟大家分享一个可能减轻小A卡E的方法,而且不会影响安全。

首先打开主界面→实时保护→文件系统保护→专家设置→排除,将下面的代码添加到排除选项
  1. %windir%\explorer.exe
复制代码
注意:将添加的文件,一定要选择为R复选框,W和X的复选框一定不要选择,否则会影响安全。
设置完成以后如图:



现在我来说一下原理,据我初步分析小A的文件监控,与MSE的监控机制极其相似,都是通过调用windows 文件系统筛选管理器驱动(fltMgr.sys)进行文件监控(当然小A还有其他监控手段)。

当资源管理器explorer访问存放大量EXE文件夹时,就会出现卡E的情况,这是调用fltMgr.sys监控的通病。

而通过我上面的方法,将小A对资源管理器的读取监控功能排除(小A不再监控explorer对文件的读取),就可以一定程度上减轻小A卡E的情况,当然并不是完全解决,因为小A的监控不仅仅如此。

当然这么做也绝不会影响安全度,因为我们没有排除explorer对文件的执行和写入监控,因此不会有安全上的影响,一但explorer写入病毒或者执行病毒文件,小A还是可以监控的。

我在XP SP3下鉴证了一下,还可以的,但由于我的EXE文件不多(不觉得很卡),所以不是非常明显

PS:我刚安装小A,对小A的具体情况不了解,如果此方法无效,大家勿怪

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 4经验 +5 人气 +3 收起 理由
xp-AntiSpy + 1 版区有你更精彩: )
哀酱俏佳人 + 1 版区有你更精彩: )
猪头无双 + 1 感谢支持,欢迎常来: )
风葶云 + 5 版区有你更精彩: )

查看全部评分

hlz333888 该用户已被删除
发表于 2012-3-14 12:53:08 | 显示全部楼层
辛苦了!你还没有验证?
驭龙
 楼主| 发表于 2012-3-14 12:55:50 | 显示全部楼层
hlz333888 发表于 2012-3-14 12:53
辛苦了!你还没有验证?

我在XP SP3下鉴证了一下,还可以的,但由于我的EXE文件不多,所以不是非常明显
青春虎
发表于 2012-3-14 13:03:55 | 显示全部楼层


有时间试一下……

没有排除写入  执行,病毒就没法写入执行,应该不影响安全
mylfcgerrard
发表于 2012-3-14 13:28:02 | 显示全部楼层
我发现把行为防护去掉就没有了...所以我配了了360...这样可以弥补主防上的不足
LZ方法试试等单奔avast的时候看看效果
哀酱俏佳人
发表于 2012-3-14 13:30:15 | 显示全部楼层
支持兄弟杰作~~~现在avast7确实不卡exe了

这种方法类似于mse的方法吧
lh9135
发表于 2012-3-14 13:36:49 | 显示全部楼层
感谢楼主分享
风葶云
发表于 2012-3-14 13:45:21 | 显示全部楼层
希望大家踊跃讨论
凶汉
头像被屏蔽
发表于 2012-3-14 14:08:08 | 显示全部楼层
不错 进来学习了
驭龙
 楼主| 发表于 2012-3-14 14:11:17 | 显示全部楼层
lmywen 发表于 2012-3-14 13:30
支持兄弟杰作~~~现在avast7确实不卡exe了

这种方法类似于mse的方法吧

这个要比MSE的进程排除更完整、更可靠,虽然MSE进程排除explorer以后,没有多大的安全影响,但跟小A的这种排除方法相比,小A的更可靠,这是小A的本身优势
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 11:29 , Processed in 0.125240 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表