大家从使用的角度，谈谈新版的变化！

youthfire

资源占用没有太大感觉，只是从任务管理器中看，虚拟内存的占用有可忽略的小额增长
扫描速度我这里比原来快了一些

544318625

和comodo有冲突,更新了小红伞,comodo的监控全关了,然后打开不了

微笑的前奏

原帖由 曲中求 于 2007-9-6 12:58 发表

说对了一半。

监控压缩包为什么会加大保护？因为如果压缩包里有两个以上的病毒时，只要能识别其中之一就能警告用户最好不要解压此压缩包。如果不监控压缩包，有其中之一的病毒不能识别，且不能识别的在解压后会 ...

你也说对了一半，

我所说的压缩包只是一般的zip或rar压缩包，这种压缩包不会自动解压，不会自动执行，你所说的“压缩包”应该是可执行的自解压缩包。对于两种压缩包的处理方法，红伞有两个对应的缺省设置就能满足要求，并且可以灵活设置。

曲中求

呵呵，我说的就是你所说的一般的zip或rar压缩包。

微笑的前奏

那你找一个能自动解压到temp目录，并能自动执行压缩出来的文件的rar或zip压缩来看看

曲中求

其实方法非常简单，在sxf里加个sxf，屏蔽右键菜单查看选项，然后把sxf设置成解压sxf就自动解压，sxf自动解压到temp下就可以自动运行并删除自身，隐藏进程服务…………，至于sxf如何关闭红伞，这个我就不说了，原则问题，对外只交流，对内提交bug。

如果你监控压缩包，设置层数扫描，那么，即使按上面的操作，红伞还会在解压之前就警告用户。

[ 本帖最后由 曲中求 于 2007-9-6 14:35 编辑 ]

周杰伦

变化就是不能从任务管理器结束红伞的进程了

伯夷叔齐

原帖由 微笑的前奏 于 2007-9-6 14:10 发表
那你找一个能自动解压到temp目录，并能自动执行压缩出来的文件的rar或zip压缩来看看

象你们这样的高手，不可能连这个都不知道的，其实你们都说对了，只是彼此都没有理解到对方的意思而已。

我来说一下，看看我的说法是否正确，符合你们的思路：

比如下载稍微大一点的压缩包，（当然里面有安装程序），如果开压缩包监控而报警，那么这个包就完全没有必要继续下载了，因为那是耽搁时间，也占用太多资源，这是开压缩包监控的一个好处。第二，方便对病毒木马样本的杀毒测试。

一般的软件压缩包下载下来干什么！？当然是要解压缩并运行，或者直接压缩包里运行，曲长老的意思就是手动解压并安装；所以他的说法没有错，如果监控中就发现了木马和病毒，那还等它下载个什么劲。（一般用户而言）；

而微笑的意思就是，免得占用资源，就等它下完，有毒就杀毒，没有就安装或运用，或打开，下载下来再说。。。。。所以你们都对，都有理。。。。

微笑的前奏

晕，加sfx以后的zip或rar就是自解压缩包了，这种“自解压缩包”以exe为扩展名，可以脱离压缩软件客户端自解压。

我说的压缩包，扩展名就是.zip或.rar。没有winrar或winzip这种压缩管理客户端程序，根本无法使用。

网上大多数压缩包都是.zip或.rar。你找个扩展名是.zip或.rar，并且能自动解压到temp，还能自动执行解压出来的文件的.zip或.rar压缩包来看看

曲中求

看来是问题没有讲清楚。大中午思路还是不适合我。