查看: 2524|回复: 9
收起左侧

[求助] 为什么红伞检测到了,那个文件还存在?

[复制链接]
bobycade
发表于 2008-10-3 19:07:15 | 显示全部楼层 |阅读模式
1.小红伞检测到了一个所谓的病毒文件vsenfolder.exe,隔离区有记录,但这个文件还存在于原来的目录下,这是为什么?
2.小红伞每次检测的时候隔离区里都有两条相同的记录,只是时间不一样,这是为什么?
我红伞版本是Premium版的,设置成自动处理,第一是修复,第二是删除!
PS:这个vsenfolder.exe并不是所谓的病毒,是一个软件其中的一个附属程序,可能是红伞误报

哪位顺便再帮忙测试下这个vsenfolder?

[ 本帖最后由 bobycade 于 2008-10-4 11:40 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
鲁鲁修
发表于 2008-10-3 19:08:34 | 显示全部楼层
设置图拿来
dadingdading
发表于 2008-10-3 19:15:31 | 显示全部楼层
看看这个帖子吧
小红伞扫描器再现一个严重bug分析
http://bbs.kafan.cn/viewthread.php?tid=297405&highlight=bug

第一策略:修复 ;第二策略:删除 同时勾选了执行策略前备份到隔离区。
所有被发现的病毒文件都被隔离了两次。病毒文件并没有被删除。

★第一策略设置为修复、隔离、重命名;第二动作设置为删除;同时勾选了备份到隔离区,病毒文件不会被删除,而是被隔离两次。

★第一策略设置为修复、隔离、重命名;第二动作设置为删除;不勾备份到隔离区,病毒文件可以被正常删除(如果没被进程或者服务锁定的话)。正常

★第一策略直接设置为删除(或覆写并删除),无论是否勾选备份到隔离区,病毒文件都可以正常删除(如果没被进程或者服务锁定的话)。正常。


红伞主界面-congfiguration-勾选Expert mode打开专家模式,分别在 在scan和guard 里面的action for 如下设置一下

★第一策略直接设置为删除(或覆写并删除),同时勾选备份到隔离区



另外你可以把误报的样本上传红伞官方解决
△可疑及误报样本上报△ 详解 by jimmyleo @070309
http://bbs.kafan.cn/viewthread.php?tid=50650

[ 本帖最后由 dadingdading 于 2008-10-3 19:19 编辑 ]
breeze555
发表于 2008-10-3 19:17:04 | 显示全部楼层
我路过,不过我也学习一下
bobycade
 楼主| 发表于 2008-10-3 19:29:40 | 显示全部楼层
原来是bug呀,怪不得~
xiaoqiang305
发表于 2008-10-3 20:14:07 | 显示全部楼层
这样啊 ,以前一直奇怪,终于明白了 学习~
chp711
发表于 2008-10-3 20:37:58 | 显示全部楼层
三楼的强啊~~~
huanxiong
发表于 2008-10-5 10:43:26 | 显示全部楼层
我路过, 学习一下
kylin.chou
发表于 2008-10-5 10:57:37 | 显示全部楼层
嗯,强大的BUG
幻石
发表于 2008-10-5 14:37:12 | 显示全部楼层
看来晓月教程中的设置不错。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 10:11 , Processed in 0.084136 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表