关于Avast的右键扫描和全自动沙盘问题

显示全部楼层 · 发表于 2011-10-26 12:13:05

本帖最后由 lyrong 于 2011-10-26 15:19 编辑

   我是第一次使用 Avast 的，先不论它有没有误报，感觉内存占用和扫描速度上还是很令人满意的，所以以后，我打算我的电脑只安装 Avast 防毒软件，并且保持常开！(之前使用的NOD32 2.7已经停止更新)
   在使用过程中遇到这样的问题，首先是右键扫描，不知道如何设置，它会默认去解压RAR压缩档，这样扫描速度就很慢了，特别是遇到一个大的压缩档，那扫描速度非常慢，这是问题一：请问如何设置右键扫描跳过扫RAR等其他自定义后缀的文件？而且右键扫描病毒，好像检测到威胁后，不会自动处理，而且生成扫描结果，询问你如何处理——是删除还是移动到隔离区？
   第二个问题，是这样的，我每次打开一个含病毒的文件夹，比如一个文件夹有3个大的病毒文件，我想选定他们进行删除的时候，选定的过程中，Avast就自动针对这三个病毒进行扫描，因为文件很大，扫描时间拖的很长，而我手动删除的话，那效率就高得多。所以问题二：如何让程序在不执行的情况下，让Avast停止自动扫描文件(我仅仅选定文件或者点击文件图标)？
   第三个问题，是沙盘的使用问题，我使用的是家庭版的 Avast 6.0，感觉很不错，但是美中不足的是不支持右键沙盘，而且我选择全自动沙盘，运行病毒文件的时候，立马就报毒并且隔离文件，然后我测试使用沙盘sandboxie，选择在沙盘中运行程序，也是立马被截下来，按理说在虚拟环境中运行程序，程序一般不会被检测出病毒的，所以问题三：如何在开启“实时防护”的情况下，使用沙盘在虚拟环境下运行病毒文件；
   最后，我的系统是SP3，以前裸机设置权限运行过、安装过深山红叶六合一、设置过系统权限，后来都觉得不好，因为过多的设置不但阻止了病毒的蔓延，而且阻止了很多程序的运行，而且出现很多未知的错误，特别是遇上捆绑类或者感染型病毒，那就得全盘杀毒或者格式化，所以后来还是选择杀毒软件，省心而且省力，现在我觉得Avast很不错，所以我想问问大家，我的系统只安装 Avast 6.0 ，能保证系统的安全性吗？遇到病毒文件或者可以文件，则在沙盘中运行，请教大家有其他绝佳的安全办法没？
   我的电脑配置是P4 3.0G，1G内存，6600GT显卡的，属于一代电脑。望大家出谋划策，在此谢过！希望大家别乱说，我打算全盘格式化，目前扫描是个麻烦问题，耗时太多了，而且Avast扫描后不会自动删除病毒，要询问你如何处理，是删除还是移动到隔离区(特别是RAR压缩档文件)——不知是否我的设置问题，感觉还是挺中意 Avast 的。
   使用了 Avast 6.0 刚三天，问题很菜，在线求解答！

对不起。我不是有意3L的，请斑竹原谅，我2、3L是记录信息的，下次一定改！

显示全部楼层 · 发表于 2011-10-26 13:35:48

第一个问题：
可以在扫描栏目中设置右键扫描的内容
可以设置跳过扫描压缩文件的内容

主界面右上角设置中选择显示特殊扫描
这些设置是可以更改的。
你就会看到右键扫描，屏保扫描

显示全部楼层 · 发表于 2011-10-26 13:40:06

dropper压缩档是什么
还有NTFS流
要勾选他们吗？

深度压缩呢…右键扫描的话就不用钩选了
深度压缩就是多层压缩啊
扫描就耗费时间

ntfs流建议钩选
ntfs流呢，必须选择的，很多病毒用这种手段呢。
ntfs流消耗的扫描时间可以忽略不计

显示全部楼层 · 发表于 2011-10-26 14:35:08

lyrong 发表于 2011-10-26 13:40
dropper压缩档是什么
还有NTFS流
要勾选他们吗？

问题一是不是已经找到答案了？问题二我觉得简单的方法就是暂时关闭防护删文件，问题三用sandboxie的话运行病毒可以把avast的时候防护关闭或者排除沙盘的文件夹
PS：其实主要想提醒你你三连了，违规了，有新内容直接在1L编辑

显示全部楼层 · 发表于 2011-10-26 15:18:12

本帖最后由 lyrong 于 2011-10-26 15:22 编辑

ablhr 发表于 2011-10-26 14:35
问题一是不是已经找到答案了？问题二我觉得简单的方法就是暂时关闭防护删文件，问题三用sandboxie的话运行 ...

啊不知道

排除沙盘的文件夹？这个是什么？没办法开着“实时防护”而运行沙盘吗？自带的沙盘或者sandboxie沙盘！

显示全部楼层 · 发表于 2011-10-26 15:26:25

lyrong 发表于 2011-10-26 15:18
啊不知道

排除沙盘的文件夹？这个是什么？没办法开着“实时防护”而运行沙盘吗？自带的沙盘或者sa ...

sandboxie有个文件夹，沙盘的运行的程序都是生成在那个文件夹里面的，排除你要运行的文件和那个文件夹应该可行，如果是sandboxie的话关实时防护运行样本也是可以的，不过也不排除被穿的可能，还是虚拟机比较放心

显示全部楼层 · 发表于 2011-10-26 15:29:44

本帖最后由 lyrong 于 2011-10-26 15:30 编辑

ablhr 发表于 2011-10-26 15:26
sandboxie有个文件夹，沙盘的运行的程序都是生成在那个文件夹里面的，排除你要运行的文件和那个文件夹应该 ...

哦如果是感染EXE型病毒在沙盘中运行会不会感染本地EXE文件？

显示全部楼层 · 发表于 2011-10-26 15:35:08

lyrong 发表于 2011-10-26 15:29
哦如果是感染EXE型病毒在沙盘中运行会不会感染本地EXE文件？

没试过，sandboxie可能性低点，自带的不好说，都不排除被穿然后本地感染的可能性

显示全部楼层 · 发表于 2011-10-26 15:40:57

本帖最后由 lyrong 于 2011-10-26 22:09 编辑

ablhr 发表于 2011-10-26 15:35
没试过，sandboxie可能性低点，自带的不好说，都不排除被穿然后本地感染的可能性

哦知道了

显示全部楼层 · 发表于 2011-10-26 18:51:37

楼主的问题不少，建议你可以打开小A的帮助文件仔细阅读一下先，这样可能很多疑问会有答案的。

[求助] 关于Avast的右键扫描和全自动沙盘问题