关于红伞的一个新问题

显示全部楼层 · 发表于 2008-7-18 21:32:10

我发现一个情况，这样的设置（如下图），在测试一些样本压缩包时，样本压缩包是被隔离但是原来的文件里样本包还是存在的，并没有消失被放进隔离区，换句话说只是被复制进了隔离区，原样本依旧保留着，没有被移动到隔离区！这个问题纠缠了我几个小时，目前我只能设置第一步为delete了！请高手看看！

显示全部楼层 · 发表于 2008-7-18 22:20:00

试了一下，的确是这样。原来貌似是直接删的

显示全部楼层 · 发表于 2008-7-18 22:33:05

恩，是的，就是啊，所以我有些不解饿！

显示全部楼层 · 发表于 2008-7-19 00:08:34

可能是因为压缩包不具威胁吧

显示全部楼层 · 发表于 2008-7-19 18:44:12

压缩包还不具威胁啊？里面可都是病毒样本！

显示全部楼层 · 发表于 2008-7-20 00:51:49

文件也不删除的

显示全部楼层 · 发表于 2008-7-20 00:56:56

不管是压缩包还是文件都是这样的
不知道为什么

显示全部楼层 · 发表于 2008-7-20 02:31:10

可能是压缩包不具有危险，因为只要你不解压缩（运行里面的病毒文件）
这个好像在晓月的教程里提了一下，你可以去那里找找，是在设置里，好像压缩包不具有危险所以设置监控里不监控压缩包。

显示全部楼层 · 发表于 2008-7-20 02:37:38

原帖由 schumi小粉 于 2008-7-19 18:44 发表
压缩包还不具威胁啊？里面可都是病毒样本！

嗯试了下是有这个问题
但是压缩包只要不是自解压就无害处没有害处自然就不会做进一步处理

[ 本帖最后由 wdpeke 于 2008-7-20 02:41 编辑 ]

显示全部楼层 · 发表于 2008-7-20 09:01:40

红伞杀毒一般般的

[求助] 关于红伞的一个新问题