查看: 1802|回复: 2
收起左侧

[技术原创] 关于红伞对转移路径后文件误报的解决思路

[复制链接]
RNG。SW
发表于 2008-4-4 01:46:08 | 显示全部楼层 |阅读模式
因为有人提出了,所以本人兴趣的测试了,希望对大家有用。

讲解版本:Avira AntiVir PersonalEdition Classic
*****************************************************************
误报文件:
QQ空间小秘书最新版
*****************************************************************
具体操作 对比:

未做处理前:
QQ空间小秘书最新版  路径:C:\Documents and Settings\Administrator\桌面\空间踩

红伞扫描:


*****************************************************************
处理后 (一)


QQ空间小秘书最新版  路径:C:\Documents and Settings\Administrator\桌面\空间踩

将“QQ空间小秘书最新版”文件排除在外


因为只要鼠标移到可疑文件上红伞就报,所以先关闭监控,再作测试;

结果:红伞没有发现可疑文件。(此时路径还是原先的)


********************************************************

转换路径后

QQ空间小秘书最新版  路径:D:\空间踩

再次扫描文件,此时红伞报了:


说明:排除可疑文件后,因为路径改变红伞报警。

*****************************************************************

处理后 (二)

QQ空间小秘书最新版  路径:C:\Documents and Settings\Administrator\桌面\空间踩

将“QQ空间小秘书最新版”文件排除在外

红伞扫描结果



********************************************************


转换路径后:

QQ空间小秘书最新版  路径:D:\空间踩

同时我们修改下设置,原本需要添加具体路径,此时我们只添加可疑文件(不加路径);


我们再次扫描下结果: 红伞没报


********************************************************


图片带了水印,很失败;

本人学浅,因为鼠标只要移到可疑文件上红伞就报,所以本次测试在关闭监控的情况下所作;
加之版块中也有贴子说明上述操作的可行性;本人只是在此基础上图文了下能够让大家更加清楚点;
同时也能够对有些不懂的卡饭有所帮助,不足之处还请多多见谅。


[ 本帖最后由 RNG。SW 于 2008-4-4 02:07 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
will
发表于 2008-4-4 02:49:09 | 显示全部楼层
楼主的意思是说如果不添加路径 只添加文件名 那么是不受文件所在路径的影响?
RNG。SW
 楼主| 发表于 2008-4-4 17:15:20 | 显示全部楼层
恩,测试之后确实是这样~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-27 09:01 , Processed in 0.113242 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表