查看: 17024|回复: 108
收起左侧

[技术原创] 小红伞误报排除疑难技巧

  [复制链接]
xiaojinglf
发表于 2010-4-11 17:20:48 | 显示全部楼层 |阅读模式
本帖最后由 xiaojinglf 于 2010-6-6 09:07 编辑

在设置排除误报方面,小红伞做的不是很方便,都需要在软件设置里面去进行手动设置。因此给很多用户带来了麻烦和疑问。另外,由于德国人设计软件自身的问题,又导致一部分软件排除后仍然被小红伞拦截,也就是说,排除列表无效。

    以下讲一下设置技巧:

一、被误报文件的路径及文件名获取:
      虽然小红伞设置里面,可以浏览到被误报文件,但是及其麻烦,而且你浏览到也会报警。简单方法有两个:
①如果你知道是哪个文件,可以直接打开其属性,复制路径


②如果不清楚哪个文件被误报,可以打开小红伞主界面,点击左侧菜单的events,从右边窗口中找到带有红色感叹号的图标项目(detection),双击。打开的详情窗口中就有完整路径及文件名了。复制它。




二、添加排除扫描列表:
你需要在设置里面的两个地方都做相同的排除列表输入;一个是扫描器的scanner→scan→exception中。另外一个是实时监控Guard→scan→exception下面窗格中。
      一定记住粘贴路径和文件名后点击一下add按钮,将其添加到右侧列表中。
       这样才能保证该文件在扫描和监控中都不被误杀掉。

三、排除列表无效的解决:
      但有些文件你会发现,即使你添加了排除,却仍然报警拦截或删除,这个问题相信很多朋友都遇到过。这个是因为软件设计中的bug导致的问题(并非字符集问题),在v9中更为严重。


     针对此问题,我发现有一个及其有效的办法。那就是更改被误报程序的安装路径(绿色软件可以直接移动位置,非绿色软件可以卸载重装)。

     这个原则是:安装路径越短越好、路径和文件名尽量不要包含中文字符、文件名字母越短越好。

     比如,原来的路径为d:\program files\abcd\cdd.exe。 如果被误报程序cdd.exe出现排除无效。你可以将被误报的程序重新安装到d:\prog\abcd\。然后重新将新路径和文件名添加到排除列表,一般都能解决。

      另外,还有一个原因。某些路径名称带有空格,此时可以尝试将完整路径两端加英文双引号。例如:D:\Program Files\foobar2000\foobar2000.exe有可能排除无效,你可以改为:"D:\Program Files\foobar2000\foobar2000.exe"就行了。



注:如因图片水印无法看清图片,请浏览我博客同名文章:http://hi.baidu.com/xiaojinglf/b ... 6ef332b0351d2a.html

评分

参与人数 2人气 +2 收起 理由
小小梦 + 1 正需要
JAY-Z + 1

查看全部评分

残奴鹰
发表于 2010-4-11 17:22:26 | 显示全部楼层
回复 1# xiaojinglf


    占楼  慢慢看哦
xiaojinglf
 楼主| 发表于 2010-4-11 17:22:30 | 显示全部楼层
图片中卡饭水印太大了。遮挡图片效果。建议改小一点。
中情局局
头像被屏蔽
发表于 2010-4-11 17:41:38 | 显示全部楼层
zhancq
发表于 2010-4-11 17:51:10 | 显示全部楼层
貌似现在排除的已经支持搜狗打的中文路径了吧
xiaojinglf
 楼主| 发表于 2010-4-11 17:58:18 | 显示全部楼层
貌似现在排除的已经支持搜狗打的中文路径了吧
zhancq 发表于 2010-4-11 17:51


此问题与是不是亚洲文字无关。大量出现问题的实际上是英文字符。只有部分是中文导致。
liveliub
头像被屏蔽
发表于 2010-4-11 21:22:46 | 显示全部楼层
不错   谢谢楼主了  复制路径的方法很实用
xiaojinglf
 楼主| 发表于 2010-4-12 20:11:50 | 显示全部楼层
主要是关于排除无效的处理,希望 大家都可以提出自己的好经验。
Maks
发表于 2010-4-12 23:03:41 | 显示全部楼层
收到,复制路径的方法很实用,谢谢分享
520000
发表于 2010-4-13 10:05:06 | 显示全部楼层
太好了,正好遇到此类问题,非常感谢!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 01:22 , Processed in 0.140151 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表