这样子的小红伞算是只拦截不杀吗？

粉粉丝

爱淘宝自动生成事件在我心里有了阴影，ZTMD的狠啊，那时的我ZTMD的无奈啊，删了又来。于是慢慢的整理起来，想起来这事件都是有原因的，只是小红伞帮你拦截（云杀），但是未必杀得干净。故事开始。

事情的开始是9月初小红伞突然云杀掉了PPT某一个升级的程序，但是（驭龙当时说它还会再出现的。。。再出现的，确实是，既然小红伞云杀了它，为啥不杀干净些？这只能留给专业人员说了）杀不干净，过了几天后，我勒勒个爹去，爱淘宝图案在桌面自动生成了，自动生成了，自动生成了，重要的事要说三遍。。还是被云杀，报的都是AlimamaAgent.exe，上报小红伞朝廷，也上传到样本（那时不会上传，还麻烦了驭龙怎么上传，后来成功了），干净的，很好，不管。。第二天，又来了，我纳闷了，上卡饭求方法，各位大神们也给出各个方案，很高兴，准备下载监控的时候是有什么软件带出来的，发现它居然不自动生成，很好。。很好。。以为小红伞彻底“杀”掉了。。。事隔2个月，又发生了，我勒勒个娘去，这次被小红伞云杀报法不同了，结果还是一样。。我实在忍不住了，试了EKK，具体叫什么我也给忘了，至杀出一群关于百度的，我也是醉了。。360安全卫士试过也没用，360急救箱也用过（TMD第一次用啊，那时怕的我，没办法啊，本土的地方还是要本土的软件解决），扫了6个小时多还没扫结束，直接停止，关机重启（在这6个小时期间，根本没杀出，醉了）。。。于是乎，点击之前做的一些用Microsoft office word做的文件，小红伞报了，在点击另一个文件看看，又报了，现在才明白，原来是PPT美化大师搞的鬼，搞的鬼，搞的鬼啊。。。感觉卸载PPT美化大师。。。果真没了。。事隔一日，PPT美化大师官方也承认有这个事件。。。有这个事件。。。有这个事件。。。

为啥小红伞不能杀的干净些呢。。。为啥呢。。

ccboxes

       PUA查杀是浑水，不好趟，容易给厂商惹麻烦（尤其中国各种媒体法律撕逼，典型的如3Q大战），技术上也很难与正常软件区分，大部分都是简单拉黑。从行为上来说创建桌面图标并不是什么危险行为，你自己也说了，红伞认为这个文件是干净的。杀不干净很好解释，红伞杀过后PPT美化大师（主程序没恶意行为）检查自身完整性又重新下回来了。现在ESET查PUA狠一些，也不敢说是恶意软件，专门搞个类别叫潜在不受欢迎的应用程序。蜘蛛也行，可蜘蛛偏学术，又有政府订单，连三大测试都不鸟。没办法，还是尽量不用国内这些个免费软件。

欧阳宣

你自己都回答自己了

这只能留给专业人员说了