查看: 4036|回复: 23
收起左侧

[讨论] 红伞V8S版部分功能释疑(很大部分是V7S版就有的内容)

[复制链接]
伯夷叔齐
发表于 2008-2-20 19:41:04 | 显示全部楼层 |阅读模式
(一)首先是关于为什么我们不全选所有压缩格式的文件的问题,如图:



当然,上图仅仅是举例,现在红伞好像并没有把FOXMAIL的那几个BOX象OUTLOOK那样列为同类文件,也许官方根本不知道这些文件具体用来干什么的,只知道里面有恶意代码特征。如果当使用foxmail的朋友遇到红伞报警这些*.BOX后缀名文件,在邮件客户端管理软件里面删除里面的邮件完毕后,并压缩发信箱,收信箱等相关选项,这样,*.BOX里的数据就彻底清空。之所以这些客户端邮件管理软件在你删除邮件并不完全,是因为方便你恢复它们。。。

(二)关于邮件监控和网页监控设置里的SHOW PROGRESS BAR的用处,如图:





(三)邮件监控对于没有安装邮件管理软件的朋友真的没有用,但对于安装了邮件管理软件的个人或企业,它的用处还是很大:

此图是直接在搜狐邮箱网址上收取的邮件,但红伞邮件监控不显示,因为没有进行监控,也监控不了


此图是用FOXMAIL邮件管理软件收取邮件


红伞邮件监控对FOXMAIL收取的邮件都进行了监控并记录


(四)V8解决了从软件隔离区上传样本的问题

此图是关于从隔离区把隔离样本直接上传的设置,以前高手们都说过这个问题,但由于V7光有设置,而无法真正做到上传,所以可能大部分朋友都忘记了此功能,这里仅仅是再次提醒一下大家

如果想知道具体发送服务器的IP,大家可以在CMD下使用PING命令去查,比如:PING SMTP.SOHU.COM,你就会得到结果

一切都设置好后,当我们隔离了病毒,那么接下来,我们就可以对隔离文件进行上传了,如图:



这里要提醒一下,如果想把隔离样本一起上传,那么就CTRL+A全部选定,然后再点击鼠标右键。

(五)网页监控当发现了网页有木马,报警有时间限制,请立刻选择最佳处理方案,一般我点隔离,因为我是上传狂


(六)邮箱监控里的部分“猫腻”

当监控发现发送或接收邮件里有恶意程序或代码时,跳出如下警示框


如果我们要发送病毒木马等恶意程序样本给官方或与朋友分享,可以如上图那样忽略,以方便发送,也可以如下图那样让邮件监控不监控发送邮件



邮件监控里的自动筛选排除规则


写道最后要说的是,红伞的新功能还有很多很多,特别是邮件监控部分,比如对网络蠕虫的监控等。。。。由于我个人能力不够,因此,还待大家一起来真正挖掘红伞,对它的每个功能都有真正的更深刻的认识,这样我们面对这样一个优秀的软件,才能够更好的去运用它。

最后是要提醒各位红伞区的版主,现在红伞对与FOXMAIL里*.box类似的这些邮件寄存文件(姑且这么称呼吧)的监控识别和管理还不够,这样的邮件客户端管理软件有很多,如果要把这些邮件管理软件的类似寄存文件让红伞都能够扫描识别,并加入到如LOOKOUT的邮件寄存文件那样的压缩文件可选管理项,那对于红伞的提高将是显而易见的贡献。

[ 本帖最后由 伯夷叔齐 于 2008-2-21 19:17 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
北方星空
发表于 2008-2-20 19:44:39 | 显示全部楼层
肯定大部分差不多。
gwg829
头像被屏蔽
发表于 2008-2-20 19:53:53 | 显示全部楼层
LZ怎么开始研究红伞了  
伯夷叔齐
 楼主| 发表于 2008-2-20 19:58:28 | 显示全部楼层
原帖由 gwg829 于 2008-2-20 19:53 发表
LZ怎么开始研究红伞了  

晕死,我早就开始研究红伞了,只不过。。。。呵呵。。。不能和高手们比,但当年口水大战NOD32,我是出了力的哟,早在前年年底,我就提出了NOD32垃圾的概念。
春天华尔兹
发表于 2008-2-20 20:18:38 | 显示全部楼层
支持楼主
gwg829
头像被屏蔽
发表于 2008-2-20 21:39:10 | 显示全部楼层

回复 4楼 伯夷叔齐 的帖子

/嘎嘎  原来如此
tulei
发表于 2008-2-20 21:47:09 | 显示全部楼层
支持楼主!
zfeng2711
发表于 2008-2-20 21:49:58 | 显示全部楼层
支持楼主,学习了
jeffgree
头像被屏蔽
发表于 2008-2-20 22:16:43 | 显示全部楼层

回复 4楼 伯夷叔齐 的帖子

这个话最好收起来
伯夷叔齐
 楼主| 发表于 2008-2-20 22:52:34 | 显示全部楼层
原帖由 jeffgree 于 2008-2-20 22:16 发表
这个话最好收起来

我不怕砖头,男人说出来的话,就不能再吞回去。我也不是什么好好先生,你好我好大家好的事情我做不出来。差就是差,好就是好。同时这里也不是政治论坛,而是半技术论坛和安全软件使用者选择论坛。

[ 本帖最后由 伯夷叔齐 于 2008-2-20 22:58 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 01:32 , Processed in 0.135697 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表