红伞扫描深度XPiso镜像的问题。

marsszp49

用红伞扫描深度XPSP3快速安装包V9.0，没有发现病毒。可用KIS2009扫出一个木马，因为无法写入所以没办法清除，我到底应该相信红伞还是卡巴啊，现在用的就是深度系统。很为难啊。卡巴扫出的那个病毒在镜像里，无法上传。

llzy3575

1、小红伞默认不扫描压缩包（rar zip iso 7z），iso也是压缩包的一种。
2、卡巴斯基报的是什么文件，是报整个iso镜像，还是某文件？
3、卡巴斯基可能属误杀

1e3e

病毒样本上传一下来看看，其实盗版里有很多好东东

marsszp49

卡巴报的是镜像里的一个木马，我用红伞单独扫描了那个镜像什么也没报。用费尔扫了下，也没报。几天前用卡巴扫，也只是扫出了几个漏洞，那个镜像没有问题。昨天是开着红伞专门进的带毒的网，想看看红伞报不报。红伞报了我点了delete，我也退了，结果没想到还是中招了。当时不知道，换了费尔扫了扫，出来7个毒，当时以为是费尔误报，就没清除，换了卡巴一扫也出来大概7个毒。最后就是那个镜像卡巴也开始报……

marsszp49

原帖由 1e3e 于 2009-1-25 14:55 发表
病毒样本上传一下来看看，其实盗版里有很多好东东

是一整个镜像，那个毒没法隔离，卡巴提示说因为无法写入，所以没能清除。卡巴推荐什么也不做，直接跳过……我还是决定相信红伞了，到目前为止系统没有任何的不正常，现在用的是红伞加微点，如果真是毒，而且开始运行了，微点应该会把他挂掉的吧。。。

sjsj861023

为了安全~最好用原版~~~~

gujihong

自己用,用原版的。

梦思缘

GHOST版里有部分小工具被误报的 没办法

3000+

原帖由 marsszp49 于 2009-1-25 14:59 发表
卡巴报的是镜像里的一个木马……昨天是开着红伞专门进的带毒的网，想看看红伞报不报。红伞报了我点了delete，我也退了，结果没想到还是中招了..

不会那么弱吧，是否lz伞的参数未设置周密？~请详参晓月的红伞教程。

至于镜像，可以先虚拟加载，然后即可提取标本。

[ 本帖最后由 3000+ 于 2009-1-25 20:20 编辑 ]

闪电战

红伞不支持扫描ISO