【分享】红伞设置自动处理病毒 第二动作不执行漏洞 附解此BUG官方补丁

lanwellon

我用红伞也有快两年了，自从升级到V8之后，发现由一个奇怪的问题。

我目前用的是最新的AntiVir Premium V8.0.0.370，扫描器的设置如下图：




我周围不少人也用这个设置，这个设置的好处是：
对于红伞可以修复的病毒，先做修复。
万一不能修复就直接删除。但是为了防止误杀，文件原本已经备份在隔离中了。
因此我相信使用这个设置的人是不少的。

问题是：
当全盘扫描(complete scan)之后，查出来的病毒都没有被删除。
尽管从报告(report)中来看，这些病毒已经被识别，
但是当你实际打开对应的文件夹的时候，可以发现病毒文件还在那里。

而当进入这个文件夹的时候，监控(Guard)也会报警，
我对于Guard的设置是禁止访问(Access Deny)，因此也不回对文件进行处理。

由此造成的结果就是我每次扫描，都会重复报告这几个同样的病毒文件。
我也只能手工删除文件了。

这个问题我已经发觉有几个月了。
昨天终于忍不住，上红伞官方论坛问了一下，一个网友帮忙回答了我的问题。
结果发现，这是一个红伞的BUG。

对应的红伞知识库的文章是：
http://www.avira.com/en/support/kbdetails.php?id=378

内容如下：



大致的意思是

当同时符合下列三个条件时，会触发第二处理方式不作为的BUG。
1.自动处理病毒(Automatic)
2.第一处理方式选择为“修复(repair)”
3.选择将文件备份到隔离(Quarantine)

影响的版本有
Antivir Premium
Antivir Professional
Antivir Classic
Antivir Security Suite

解法为：

1. 下载 avscan.exe V8.1.4.9 (附件已粘上)
2. 解压到本地文件夹 (如：我的文档)
3. 打开AntiVir安装文件夹(默认为C:\Program Files\Avira\Avira Premium Security Suite\)
4. 将avscan.exe命名为avscan.backup.exe
5. 将新下载解压的avscan.exe拷贝到安装目录

至此，该问题得解。

[ 本帖最后由 lanwellon 于 2008-11-9 11:45 编辑 ]

幻石

我的第一动作就是删除。。。。

xiaojinglf

这个问题我在官方论坛反映了很久了。但是他们并没有进行实质性解决。
这个问题几乎在所有机器中出现。
4.9版本的scan没有图标，目前不是官方正式解决方案。只是个临时处理办法。

xiaojinglf

其实触发bug的条件为：
1.自动处理病毒(Automatic)
2.第一处理方式选择为：修复
3.勾选了处理前将文件备份到隔离区(Quarantine)

会导致同一文件被隔离两次。而第二动作不操作

[ 本帖最后由 xiaojinglf 于 2008-11-9 11:52 编辑 ]

lanwellon

原帖由 xiaojinglf 于 2008-11-9 11:27 发表
这个问题我在官方论坛反映了很久了。但是他们并没有进行实质性解决。
这个问题几乎在所有机器中出现。
4.9版本的scan没有图标，目前不是官方正式解决方案。只是个临时处理办法。

的确没有图标，不过红伞的很多应用程序都是没有图标的。

xiaojinglf

不是。这个文件的原文件4.7的那个版本是一直有图标的。只有4.9的这个没有图标。因为avscan.exe这个程序应该有图标的。
现在这个是个临时解决版本。因为这个问题是因为小红伞试图调用ARK驱动（分析为avipbb.sys驱动）和avscan冲突导致的。不加载驱动的绿色版是不会发生这个问题的。

[ 本帖最后由 xiaojinglf 于 2008-11-9 13:50 编辑 ]

lanwellon

原帖由 xiaojinglf 于 2008-11-9 11:53 发表
不是。这个文件的原文件4.7的那个版本是一直有图标的。只有4.9的这个没有图标。因为avscan.exe这个程序应该有图标的。
现在这个是个临时解决版本。因为这个问题是因为小红伞的过滤驱动和avscan冲突导致的。

了解了！原来如此。
想请问是用原来4.7的版本，把第一动作改成删除好呢？
还是用4.9的版本，维持原来的设置好呢？

xiaojinglf

原帖由 lanwellon 于 2008-11-9 11:58 发表


了解了！原来如此。
想请问是用原来4.7的版本，把第一动作改成删除好呢？
还是用4.9的版本，维持原来的设置好呢？

哈哈。我正想说这个问题。
     4.7的扫描后尝试修复失败后，会试图再调用ARK行为库进行处理。但是我怀疑调用这个库比较耗时，并且很多文件实际上无法找到对应数据库修复。因此导致bug，程序认为再次失败。因此再复制一次文件到隔离区。耗用了很长时间。你可以发现，如果修复成功的文件，不会再被隔离一次了。修复失败的就会再复制一份到隔离区。
     4.9版本的在尝试修复文件失败后不会调用这个ARK行为库，也不会再隔离一次文件。因此扫描速度极快。我还是建议用4.9的。
     当然，如果你将4.7的直接选择为删除。也不会有影响的。速度一样的很快。

[ 本帖最后由 xiaojinglf 于 2008-11-9 13:48 编辑 ]

451102995

呵呵~~这问题出现这么久了~~终于算是有个解决的方案~~即使这不是最终方案~~我还是继续用4.7然后把第一动作改为删除~~~等待官方更新的时候把问题彻底解决！！

闪电战

看这个问题什么时候正式解决～