你们的扫描是怎么设置的

显示全部楼层 · 发表于 2012-3-29 15:32:32

http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid23923096
这帖子里的样本，下载之后红伞扫描不杀，解压监控秒。
看你们的扫描杀不杀，怎么设置的？
附件上传又出问题了

显示全部楼层 · 发表于 2012-3-29 18:35:14

我还没反应过来卫士就干掉了····

显示全部楼层 · 发表于 2012-3-29 18:39:11

确定是算法的问题了
就像原帖楼主说的LZMA算法压缩
第一个压缩包红伞没反应，解压kill
第二个压缩包红伞直接kill掉了
话说卫士的反应太快了一点啊，我才下下来啊······

显示全部楼层 · 发表于 2012-3-29 18:55:55

本帖最后由 ADSLgg 于 2012-3-29 19:00 编辑

underway 发表于 2012-3-29 18:39
确定是算法的问题了
就像原帖楼主说的LZMA算法压缩
第一个压缩包红伞没反应，解压kill

隔离没有吗？先把卫士关了
我的问题重点是红伞怎么设置才能扫到
还是红伞不支持这种算法？

显示全部楼层 · 发表于 2012-3-29 20:10:42

基本没怎么设

显示全部楼层 · 发表于 2012-3-29 20:22:49

监控，默认为不监控压缩包的，我们可以勾选，也可不勾选，
如果怕卡机，可不勾选，可以保持默认

显示全部楼层 · 发表于 2012-3-29 20:38:40

本帖最后由 ADSLgg 于 2012-3-29 20:41 编辑

残奴鹰发表于 2012-3-29 20:22
监控，默认为不监控压缩包的，我们可以勾选，也可不勾选，
如果怕卡机，可不勾选，可以保持默认

这样设置，扫描器能不能扫出？
也是不行啊，想问的是扫描器要如何设置才能杀到该样本

显示全部楼层 · 发表于 2012-3-29 20:55:52

设置全部扫描包括压缩包后LZMA算法压缩的仍然不报，普通压缩的扫描报

显示全部楼层 · 发表于 2012-3-29 21:32:56

c291354239 发表于 2012-3-29 20:55
设置全部扫描包括压缩包后LZMA算法压缩的仍然不报，普通压缩的扫描报

是啊，所以问题就是：红伞不支持检测这种算法的包？小a啊、大A啊各种报

显示全部楼层 · 发表于 2012-3-29 21:33:39

ADSLgg 发表于 2012-3-29 21:32
是啊，所以问题就是：红伞不支持检测这种算法的包？小a啊、大A啊各种报

可能是不报，我去官方论坛问问吧。

[讨论] 你们的扫描是怎么设置的