【召唤晓月】为什么监控设置为拒绝访问，红伞会自动删除病毒？

ujty

sanhu35 发表于 2012-3-2 14:59
设置拒绝访问，关闭保护-解压-开启保护-再进入文件夹    理论上是无法访问的，结果却是无任何提示


...

你的XP主题不错~

追梦空间

选择自动处理的话，在病毒往磁盘写入的时候被红伞监控发现，从而拒绝写入，导致病毒文件没有写到本地磁盘前就不被允许，好似删除的样子。如果采用交互，则会生成文件，但是在访问上拒绝，默认为了保护安全，采用交互式就是拒绝访问。如果点上面交互式弹出的X，则默认拒绝访问，文件不会运行。

sanhu35

c291354239 发表于 2012-3-2 20:23
选择自动处理的话，在病毒往磁盘写入的时候被红伞监控发现，从而拒绝写入，导致病毒文件没有写到本地磁盘前 ...

。。。全程无提示
交互是有弹窗的，我这里直接弹有多少文件被拒绝访问。

我觉得你们都当我是小白了！

理想的状态，或者说我从前用的小红伞是：
设置拒绝访问的话，解压文件的时候不会自动删除，解压后，病毒无法访问、运行。
设置交互的话，在解压的过程中就会弹窗提示XX文件为病毒，提供选择，不选或者×的话  就是拒绝访问。



拒绝访问也是可以解压的。  不说小红伞 其他的杀软也是一样的

追梦空间

sanhu35 发表于 2012-3-2 20:56
。。。全程无提示
交互是有弹窗的，我这里直接弹有多少文件被拒绝访问。

楼主的意思是同样拒绝访问，为何效果不同》？这个没注意过，抱歉

闪电战

以前的版本里
禁止访问，如果是正在写入，就禁止写，如果是正在读取，就禁止读
所以如果是复制、解压之类的操作会阻止文件生成，但如果文件已存在然后被红伞报毒，则只是禁止读取，文件本身不受影响

sanhu35

闪电战 发表于 2012-3-2 23:59
以前的版本里
禁止访问，如果是正在写入，就禁止写，如果是正在读取，就禁止读
所以如果是复制、解压之类 ...

都可以写，我V8 V10都用过，而且我文件监控一直用拒绝访问。

xiaojinglf

你选择的是解压文件，实际上不是删除了，而是小红伞拒绝生成文件，所以你以为是删除了。
在v9以前，如果设置为拒绝，都会阻止文件生成。而到了v10后，官方发疯，改为先生成再报警。不知道是不是最近更新改过了。
最近我都在用v8

xiaojinglf

闪电战 发表于 2012-3-2 23:59
以前的版本里
禁止访问，如果是正在写入，就禁止写，如果是正在读取，就禁止读
所以如果是复制、解压之类 ...

的却是如此的

sanhu35

xiaojinglf 发表于 2012-3-3 09:05
你选择的是解压文件，实际上不是删除了，而是小红伞拒绝生成文件，所以你以为是删除了。
在v9以前，如果设 ...

2012 P版
我觉得不是设定的问题，是配置错乱了。
设置自动+拒绝访问=自动+删除
设置交互=拒绝访问。    、
交互消失了

不谈解压，就已存在文件也是一样的。

xiaojinglf

我在使用的12p版，监控设置的就是拒绝访问，如果是读取病毒文件，会拒绝访问，表现为可执行文件无法运行报错。
解压文件如果被检测到病毒，会生成文件，但生成后无法访问，也不能读取 文件信息。
但v8会禁止文件生成。并报警（声音）

但我曾经发现过在扩展威胁设置中的某些项目。会强制被删除。