关于红伞查毒的疑惑，请懂的讲一下，谢谢！

显示全部楼层 · 发表于 2012-4-2 15:03:01

从网上下了个xp的系统镜像文件，用红伞扫描的时候查出木马（确认是误报，所以没做任何处理包括排除），可是把系统装到虚拟机里，并用虚拟机里的红伞对该系统进行深度扫描后却查不出任何木马（红伞病毒库是同一个版本）？？请问这是什么情况？

显示全部楼层 · 发表于 2012-4-2 15:07:35

所有殺毒軟件必須安裝於實體的系統內
簡單說:如果安裝於虛疑,亦只能掃瞄虛擬機內的檔案,並不能直接掃瞄實體的系統

显示全部楼层 · 发表于 2012-4-2 15:08:49

如果报的是那些相关工具比如pe工具箱
你觉得虚拟系统安装会带这些吗？

显示全部楼层 · 发表于 2012-4-3 18:00:47

用虚拟光驱挂载后再扫描看看具体是哪个文件报毒

显示全部楼层 · 发表于 2012-4-3 19:17:16

比如某些驱动安装工具和软件安装工具，红伞就容易报毒。而这些在安装后都会提示删除的

显示全部楼层 · 发表于 2012-4-3 21:17:12

c291354239 发表于 2012-4-3 19:17
比如某些驱动安装工具和软件安装工具，红伞就容易报毒。而这些在安装后都会提示删除的

版主,他意思祇有是使用虛疑機的AVIRA掃瞄實體系統,正常情況下所有虛疑機軟件均不能直接讀取實體系統任何檔案,即使設置共用也好

显示全部楼层 · 发表于 2012-4-3 21:34:17

aaa839 发表于 2012-4-3 21:17
版主,他意思祇有是使用虛疑機的AVIRA掃瞄實體系統,正常情況下所有虛疑機軟件均不能直接讀取實體系統任何檔 ...

我理解的是他下载了一个xp然后扫描有病毒，把这个系统安装到虚拟机，然后在这个安装好的系统上安装红伞再扫描。而不是在虚拟机扫描实体机。

显示全部楼层 · 发表于 2012-4-4 00:51:59

aaa839 发表于 2012-4-3 21:17
版主,他意思祇有是使用虛疑機的AVIRA掃瞄實體系統,正常情況下所有虛疑機軟件均不能直接讀取實體系統任何檔 ...

楼下的正是我想表达的意思

显示全部楼层 · 发表于 2012-4-4 14:06:11

c291354239 发表于 2012-4-3 21:34
我理解的是他下载了一个xp然后扫描有病毒，把这个系统安装到虚拟机，然后在这个安装好的系统上安装红伞再 ...

如果照你理解
隨非假設兩個更新不同步...
才會一個有報毒

显示全部楼层 · 发表于 2012-4-4 14:31:14

aaa839 发表于 2012-4-4 14:06
如果照你理解
隨非假設兩個更新不同步...
才會一個有報毒

还有一种可能，如果报毒的东西在安装后被删除了呢？

[讨论] 关于红伞查毒的疑惑，请懂的讲一下，谢谢！