关于avast右键扫描设置和正确计数

曲中求

我们知道，avast的默认扫描和监控是不将灰色文件PUP列入选项的，而大部分的安全厂商都是默认打开或在安装过程中会提示用户是否打开。从样本区的类型可以看出，有些大包的PUP数量是惊人的多，这也是为什么以前avast在样本区的扫描似乎不如今天这么给力的原因之一。所以，对于右键扫描，个人认为，在样本区扫描时，应该打开如下三项设置：

首先，如何找到右键扫描设置：





然后是右键各项设置：




那么，紧接之后是不是直接看文件夹的剩余数量就对了呢？

其实还不是，因为avast对于压缩炸弹是不处理的。所以一定要看avast的右键扫描界面对恶意程序的命名，如果是某程序被avast命名为压缩炸弹，再查一下这个文件是否因为扫压缩文件被删除，如果没有同名的，则需要在剩余文件数量当中进行除去。比如47个文件，提示剩余4个，这个时候，发现压缩炸弹，但仔细一看，里面的一个文件被删除，因此连压缩炸弹一起给删了（这就是前面压缩包的设置效果），所以就是43个，但是，如果只提示这个文件是压缩炸弹，没有提示里面的文件，也没有删除处理 ，则就是杀44，在原剩余数量上加1.



这个图里，这个压缩炸弹是被删除的，原因是前面压缩包设置成带包删除了。



而这个包里，这个压缩炸弹并没有被删除，所以要计数。

曲中求

顺便说一下，avast的扫描界面中的“威胁”翻译成“安全”，实在是……

子夜看星

学习咯，以后想去测试区测小a，先学习点理论知识