新版红伞有些bug，推荐等稳定了再用

显示全部楼层 · 发表于 2022-6-6 23:08:38

本帖最后由 lvseqiji 于 2022-6-6 23:12 编辑

本来新版红伞发布准备长期用下去，结果发现bug还真不少
系统是Win11正式版
1. 偶现的开伞失败，手动打开实时监控也没用，需要重启
2. 一些样本实时监控不运行不会报警的（可能是云拉黑的？），在扫描时会出现诡异情况，比如，https://bbs.kafan.cn/forum.php?m ... 644&page=2#lastpost 创建一个扫描计划，比如扫描桌面的Samples文件目录，这时候把这种样本解压到这个目录下，注意要是二级目录，比如Samples/sample/XXX.exe 这时候启动扫描计划，扫描会显示已经隔离样本，隔离区也有样本备份，但是实际原来的样本是没被删除的。

显示全部楼层 · 发表于 2022-6-6 23:10:06

我觉得是小红伞引擎的问题我的FSP某些样本也是扫描没反应双击报毒还是红伞报法不是DG

显示全部楼层 · 发表于 2022-6-6 23:13:23

多变的风向发表于 2022-6-6 23:10
我觉得是小红伞引擎的问题我的FSP某些样本也是扫描没反应双击报毒还是红伞报法不是DG

不是双击报警的问题，而是隔离失败的问题，隔离了，程序还留在原地。麻

显示全部楼层 · 发表于 2022-6-6 23:15:44

lvseqiji 发表于 2022-6-6 23:13
不是双击报警的问题，而是隔离失败的问题，隔离了，程序还留在原地。麻

我用FSP也遇到过对程序报警然后显示隔离了隔离也成功了隔离区有那个文件但是程序却还在运行原文件也还在但是恶意动作被终止了不知道怎么回事

显示全部楼层 · 发表于 2022-6-6 23:17:43

多变的风向发表于 2022-6-6 23:15
我用FSP也遇到过对程序报警然后显示隔离了隔离也成功了隔离区有那个文件但是程序却还在运行 ...

那看来，我要避雷红伞系了，这也太恐怖了

显示全部楼层 · 发表于 2022-6-6 23:19:06

lvseqiji 发表于 2022-6-6 23:17
那看来，我要避雷红伞系了，这也太恐怖了

BUG吧应该没什么大事毕竟都查到了

显示全部楼层 · 发表于 2022-6-6 23:30:17

lvseqiji 发表于 2022-6-6 23:13
不是双击报警的问题，而是隔离失败的问题，隔离了，程序还留在原地。麻

隔离失败但是直接运行应该会报无权访问

显示全部楼层 · 发表于 2022-6-7 09:18:48

多变的风向发表于 2022-6-6 23:10
我觉得是小红伞引擎的问题我的FSP某些样本也是扫描没反应双击报毒还是红伞报法不是DG

是有这种情况，APC的优先级一般是双击>扫描>监控，

显示全部楼层 · 发表于 2022-6-7 10:18:44

这些BUG从beta就有到现在还有放弃了

显示全部楼层 · 发表于 2022-6-8 14:56:31

以后不用卡巴用小红伞了

[BUG反馈] 新版红伞有些bug，推荐等稳定了再用