谈谈对红伞保护的一点看法

显示全部楼层 · 发表于 2007-8-9 18:02:33

用不着那么麻烦，只在黑名单里面添加就行了
至少avguard.exe和avscan.exe
黑名单和所有程序规则都是普遍适用的，所以不存在设置父进程
另外也不需要单独设置运行哪个程序终止红伞进程。正常退出的命令不会受到影响

显示全部楼层 · 发表于 2007-8-9 18:15:34

如果在黑名单中设置，会不会出现红伞升级引擎等时需要暂时停止监控而被阻止无法升级的情况呢？

显示全部楼层 · 发表于 2007-8-9 19:51:29

我今天试了一下，发现有一个问题，如果禁止所有成为avscan.exe的父进程，那么右健杀毒就不行了，就连直接进入主界面的杀毒都不行，所以我建议要把explorer.exe排出，至于有没有病毒能利用explorer.exe关掉avscan.exe，就暂时管不了了。
不过我用的是SSM不知其它的HIPS有没有这个问题。

显示全部楼层 · 发表于 2007-8-9 19:55:37

反正我上了7，8个毒网，有次砍掉245个毒手指都酸了也没见着什么能杀红伞的毒。再说既然有HIPS在红伞死就死怕什么呢？

显示全部楼层 · 发表于 2007-8-9 20:59:19

原帖由 llpmg 于 2007-8-9 19:51 发表
我今天试了一下，发现有一个问题，如果禁止所有成为avscan.exe的父进程，那么右健杀毒就不行了，就连直接进入主界面的杀毒都不行，所以我建议要把explorer.exe排出，至于有没有病毒能利用explorer.exe关掉avsca ...

我的可以啊，我只是禁止所有进程结束ＡＶＳＣＡＮ．ＥＸＥ，其他都是忽略，右键扫描时ＥＱ会有个询问框，是否允许ＥＸＰＬＯＲＥＲ．ＥＸＥ运行ＡＶＳＣＡＮ．ＥＸＥ，点允许就行了，它只能运行扫描，关掉ＡＶＳＣＡＮ．ＥＸＥ还是被禁止的．

显示全部楼层 · 发表于 2007-8-9 23:36:11

反正我是没有遇到过什么问题的，放心大胆的试吧
你可以用别的软件模拟测试一下

PS：为什么要禁止其它程序调用avscan.exe

显示全部楼层 · 发表于 2007-8-10 06:45:37

没有禁止其他程序调用avscan.exe啊,只是禁止其他程序结束avscan.exe而已.

显示全部楼层 · 发表于 2007-8-10 10:53:03

红伞的监控还是可以接受的

显示全部楼层 · 发表于 2007-8-10 10:57:33

SSM好像只能选择父进程的处理方式，不能控制是否是调用或关闭，如果有谁知道控制的方法，劳烦告诉我一声，谢了。

[讨论] 谈谈对红伞保护的一点看法

回复 #11 闪电战的帖子

回复 #12 baerzake 的帖子

回复 #16 闪电战的帖子

回复 #15 baerzake 的帖子

[讨论] 谈谈对红伞保护的一点看法

回复 #11 闪电战 的帖子

回复 #12 baerzake 的帖子

回复 #16 闪电战 的帖子

回复 #15 baerzake 的帖子

回复 #11 闪电战的帖子

回复 #16 闪电战的帖子