v12和以前版本在文件处理效率上的一个区别

xiaojinglf

今天测试v12和v8监控和处理方式。在遇到一些特殊情况下。无意间发现一个显著的区别：

测试一：如果你试图运行一个软件安装器（安装器包含众多exe的软件包），如果是v8.可以很快打开安装器界面，然后你可以分别安装软件。但是如果是v12，你会等待很长时间才能打开安装器主界面。说明v12对监控机制做了修改，它会将某程序关联的其他文件一并进行扫描。这样做严重影响了包含众多关联可执行文件的程序的执行效率。这是v10不好的地方。

测试二：当你试图解压一个包含众多可执行文件的压缩包（比如一个包含上百exe的样本包），v8此时会表现不好，你会发现解压速度很慢；而v12对解压的影响很小。这是v12优势的改进。------关于此项，后来我突然想起，是由于在v8开启了报警后声音警告，取消声音警告后速度和v12一样。（v12直接取消了实时监控自动处理方式的声音）

补充：后来我突然想起了：之所以v8解压包含大量可疑文件样本包解压慢，是因为我打开了声音报警。关闭声音报警后测试，速度大幅度提高。这个是v8的一个好功能，设置了自动处理也可以后台报警声音。而从v9开始，小红伞所有版本都取消了该声音报警功能。搞得有时候用户不知道有文件被拦截了。特别是针对误报，用户有时候还不知道某文件已经被拦截了。

以上测试时，将发现病毒的处理方式都是设置为自动处理---拒绝执行。并且都是在win7下进行的。

sanhu35

V12 拒绝访问，那里选择删除，然后扫描系统那里很蛋疼

追梦空间

sanhu35 发表于 2012-3-3 15:24
V12 拒绝访问，那里选择删除，然后扫描系统那里很蛋疼

不过貌似通用修复在v12已经比v10块了不少

贾君鹏的妈妈

c291354239 发表于 2012-3-3 16:30
不过貌似通用修复在v12已经比v10块了不少

快了么  我怎么没觉得啊  为了这个通用修复 我换成S版了 自动处理了。

xiaojinglf

那个什么通用修复。简直令人汗颜。
德国人思维有问题

sanhu35

贾君鹏的妈妈 发表于 2012-3-3 16:33
快了么  我怎么没觉得啊  为了这个通用修复 我换成S版了 自动处理了。

S版快么？

贾君鹏的妈妈

sanhu35 发表于 2012-3-3 16:36
S版快么？

一样，这个和什么版本没关系  免费版监控只有交互处理  这样才有通用修复  而P版，S版可以设置为自动处理。   

闪电战

设置自动处理的话
关键的是红伞又蛋疼没有任何弹窗报警或声音报警
出了异常得半天才想起是红伞拦截了

xiaojinglf

闪电战 发表于 2012-3-3 16:48
设置自动处理的话
关键的是红伞又蛋疼没有任何弹窗报警或声音报警
出了异常得半天才想起是红伞拦截了

是啊。但是唯有v8是可以设置声音报警的。但是这个功能会导致大量文件检查时候的速度大幅度下降。我测试第一项之所以解压慢。就是因为我开了声音报警。后来我试了一下。关闭声音报警，速度大幅度提高。

xiaojinglf

补充：后来我突然想起了：之所以v8解压包含大量可疑文件样本包解压慢，是因为我打开了声音报警。关闭声音报警后测试，速度大幅度提高。这个是v8的一个好功能，设置了自动处理也可以后台报警声音。而从v9开始，小红伞所有版本都取消了该声音报警功能。搞得有时候用户不知道有文件被拦截了。特别是针对误报，用户有时候还不知道某文件已经被拦截了。