关于红伞的一些问题..

爱我别走8008

原帖由 brriky 于 2008-7-25 23:04 发表

你别吓我..
而且现在NTFS的系统分区还是蛮普遍的吧?不至于要转换成其他吧?...

我们在以前刚开始用小红伞的时候，
看到小月的教程有的地方就和自己的不一样！
但是怎么也找不到问题，操作系统一样，红伞版本一样，
后来我问了一次小月才知道，文件系统不一样在小红伞的设置界面上
会有不一样的显示！
要不你问一下用F版的伞兵是那种文件系统，显示什么样的界面后再做决定！
这样也稳妥些！

伞兵づ泡泡

原帖由 brriky 于 2008-7-25 23:10 发表

那不是会出一个框框来给我选择吗?
我尝试着用网上的那个杀软测试代码,就是复制进记事本保存那个,我保存之后,没反应,因为扩展名监控里没.TXT,但是我把扩展名改成EXE后,过一会就消失了,依然是什么提示都没有...直接 ...

LZ ，把你的监控的log发上来看看吧

brriky

原帖由 爱我别走8008 于 2008-7-25 23:14 发表

我们在以前刚开始用小红伞的时候，
看到小月的教程有的地方就和自己的不一样！
但是怎么也找不到问题，操作系统一样，红伞版本一样，
后来我问了一次小月才知道，文件系统不一样在小红伞的设置界面上
会有不一 ...

谢谢你的建议..不过我想应该大多数是NTFS吧?

brriky

原帖由 伞兵づ泡泡 于 2008-7-25 23:14 发表


LZ ，把你的监控的log发上来看看吧

Exported events:
2008-7-25 20:13 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.59904.B [trojan]'
      detected in file 'C:\Documents and Settings\**\Local
      Settings\Temp\Rar$DR00.968\keygen.exe.
      Action performed: Deny access
2008-7-25 20:12 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.59904.B [trojan]'
      detected in file 'C:\Documents and Settings\**\Local
      Settings\Temp\Rar$DR00.875\keygen.exe.
      Action performed: Deny access

显示的是Deny access..

伞兵づ泡泡

应该是跟文件系统没关系的

F版我也是用过好多年的，这个情况还挺奇怪

重装红伞之前有没有用官方或者晓月的卸载工具彻底清理？

有没有装其他的安全软件？

还有，其他的样本也会自动access deny吗？

[ 本帖最后由 伞兵づ泡泡 于 2008-7-25 23:42 编辑 ]

fengbuping

是晓月设置的问题

brriky

我又测试了一下,
第一次: 我先关掉GUARD,然后把测试代码粘贴进记事本,保存,然后改扩展为EXE,接着打开GUARD.之后在LOG中只显示Deny access,过程无任何提示..文件不被DELETE.
第二次: 我开着GUARD,粘贴测试代码,保存,改扩展为EXE,LOG中显示Deny access,过程无任何提示,接着几秒后文件被DELETE..
奇怪了诶..

brriky

我现在用的是官方原版的,卸了小月版之前,用了小月提供的清理工具..
这是第一次的LOG
Virus or unwanted program 'Eicar-Test-Signature [virus]'
detected in file 'E:\Photoshop\Photoshop CS2\test1.exe.
Action performed: Deny access

第二次
Virus or unwanted program 'Eicar-Test-Signature [virus]'
detected in file 'E:\Photoshop\Photoshop CS2\test2.exe.
Action performed: Deny access

伞兵づ泡泡

原帖由 brriky 于 2008-7-25 23:46 发表
我又测试了一下,
第一次: 我先关掉GUARD,然后把测试代码粘贴进记事本,保存,然后改扩展为EXE,接着打开GUARD.之后在LOG中只显示Deny access,过程无任何提示..文件不被DELETE.
第二次: 我开着GUARD,粘贴测试代码,保存 ...

始终没有对话框弹出？

你这个问题需要找官方论坛来解决了

stonejr

闪电战版主发过一篇文章可以让C版自动Acess Deny,你看看有没有做过这方面的设置.
http://bbs.kafan.cn/viewthread.php?tid=220818&highlight=