ROOTKIT扫描出的可疑文件如何排除

显示全部楼层 · 发表于 2008-1-15 18:48:35

由于对OUTPOST防火墙比较中意，所以把红伞和OP2008装在了一起，不过当OP2008开启Enable SmartScan technology时，Outpost将会创建两个辅助性的索引文件 (OP_CACHE.ATR 和 OP_CACHE.IDX), 它们将以隐藏系统的属性存在于每个已被扫描的目录下.我按如下图方式排除，可在ROOTKIT扫描中依旧报警，请问应该在排除中如何设置才能避免扫描报这些隐藏文件呢（正常情况下都是隐藏的文件，即使显示所有文件它们也是不可见的，安全模式下才看得到，所以监控也不报它们，只有ROOTKIT扫描才报），报的都是英文目录下的东西，不存在中文的问题

显示全部楼层 · 发表于 2008-1-15 18:54:59

路径在哪……
不是排除文件名……

显示全部楼层 · 发表于 2008-1-15 18:57:24

每个目录下都有，要是添加路径的话得累倒，红伞不支持这种通配文件名么

卡巴要是在信任区这么添加就不再报了

任意目录下的这两个文件应该怎么写

[ 本帖最后由 wwtd 于 2008-1-15 18:59 编辑 ]

显示全部楼层 · 发表于 2008-1-15 19:18:18

不清楚……
等高人……

显示全部楼层 · 发表于 2008-1-16 13:46:44

等高人……呵呵

[求助] ROOTKIT扫描出的可疑文件如何排除

本帖子中包含更多资源

回复 1楼 wwtd 的帖子

回复 2楼无尽藏海的帖子

回复 3楼 wwtd 的帖子

[求助] ROOTKIT扫描出的可疑文件如何排除

本帖子中包含更多资源

回复 1楼 wwtd 的帖子

回复 2楼 无尽藏海 的帖子

回复 3楼 wwtd 的帖子

回复 2楼无尽藏海的帖子