[Kafan_SCN_002] 交互模式下扫描处理病毒后扫描程序崩溃

will

出现此问题的系统：Windows 7 Ultimate x86 英文版 / Windows XP SP3 x86 简体中文版
两个系统上安装的相同第三方安全软件：Sandboxie 3.4x
Bug重现过程：
将Scanner的处理模式设置为Interactive（交互模式），关闭Guard实时监视，
然后通过右键来扫描一个含有30个病毒样本的文件夹。
扫描完成后弹出发现的病毒和处理方式，按照默认的处理方式，
点"Apply now"后，病毒样本被移动至隔离区。
在进度为99.8%，状态显示为"The system is being repaired"这个状态保持几分钟后，扫描程序会崩溃。


点"确定"后，扫描程序界面消失，但进程仍然存在，并且占用较高CPU，同时csrss.exe进程也持续占用约20%左右的CPU。
强制结束avscan.exe进程后，CPU占用恢复正常。

此bug在我的两台机器上都可以重现。

大家有碰到和我一样的状况么？

anternet

把你的第三方软件和那个病毒样本包发一下吧，我来试试

will

sandboxie   http://www.sandboxie.com/SandboxieInstall.exe
样本包   http://bbs.kafan.cn/thread-598298-1-1.html

样本数多少个没关系，关键是关监控解压后扫描文件夹

anternet

原帖由 will 于 2009-11-26 10:29 发表
sandboxie   http://www.sandboxie.com/SandboxieInstall.exe
样本包   http://bbs.kafan.cn/thread-598298-1-1.html

样本数多少个没关系，关键是关监控解压后扫描文件夹

ok，试试，等会上测试结果

anternet

bug重现，出现崩溃，但是应该和Sandboxie无关，因为我没有安装Sandboxie
我的系统是win7专业版32位

但是有两点和lz不同：
1：“ 在进度为99.8%，状态显示为"The system is being repaired"这个状态保持几分钟后，扫描程序会崩溃。”————这一点我没有遇到，没有保持几分钟，进度完就崩溃，很快的。
2：“点"确定"后，扫描程序界面消失，但进程仍然存在，并且占用较高CPU，同时csrss.exe进程也持续占用约20%左右的CPU。强制结束avscan.exe进程后，CPU占用恢复正常。"————这个也没有遇到，我点确定后，直接恢复正常。
估计这两点可能和Sandboxie有关

will

在win7下时avscan.exe的确在点"确定"后消失了。。
在XP下未消失。。
不过不管怎么样，扫描程序崩溃的bug是存在

殺生丸

还是要等大哥们测试完了才敢用啊..

anternet

原帖由 will 于 2009-11-26 10:58 发表
在win7下时avscan.exe的确在点"确定"后消失了。。
在XP下未消失。。
不过不管怎么样，扫描程序崩溃的bug是存在

bug是肯定存在了，xp下未消失，应该是xp的进程管理不如win7造成的吧

o心灵o

看高手们的分析，学习一下