遇上的问题

花间酒

1）personal(免费版)是不是不能选择监控默認处理方式呀configuration中。guard那里没有处理方式的选择，只有SCAN那里有，不通用的。
2）偶的BBLEAN中浏览到给红伞杀的文件，会卡死，打开任务管理器，发现杀掉红伞的监控报毒进程就恢复正常了。（就是说，即时监控的窗口弹不出来，BBLEAN的菜单响应不了，所以假死）
3)还有，报壳问题怎么解決，偶很多东西给报了，但是这些程序是正常的，在HIPS下跑过没异常，为数很多，还不同目录，总不能全盘排除。。。


难道偶要换組合了?!

[ 本帖最后由 lunglungyu 于 2009-3-22 16:54 编辑 ]

sjsj861023

FREE版的红伞监控是不带自动处理的...
另外弱弱地问一下...BBLEAN是什么？

shaw530

只能回答LZ第一个问题
红伞免费版监控确实不能自动处理
以前V8有工具可以设置，不知道在V9下面可以用不

花间酒

感谢你们的回答

BBLEAN是偶的系统SHELL，

上图说明

隔离掉偶的文件还好，只是假死问题严重，
家人不懂电脑，总不能跟他们说要結束哪个哪个进程

[ 本帖最后由 lunglungyu 于 2009-3-22 17:02 编辑 ]

sjsj861023

报壳是查杀率的前提说...误报问题建议楼主将误报文件统一归类放到红伞排除里...以防误报...记得在监控和扫描里都要加进去哦...

lomo

BBLean 是一个很好的资源管理器。http://baike.baidu.com/view/1492071.htm
如果是这个BBlean的话，可以不用。

V8时可以通过组策略还是修改注册表实现F版监控自动处理

报壳多的话，试试SCAN&GUARD同时排除，或降低启发度。

看楼主还有EQ。家人用的话不建议用HIPS。小红伞+沙盘已经很不错了。可以再加个墙。

我小红伞F+风云+沙盘搭配给家人使用，那段时间没有中毒。之前KAV+PCT都挂了。

花间酒

原帖由 lomo 于 2009-3-22 17:07 发表
BBLean 是一个很好的资源管理器。http://baike.baidu.com/view/1492071.htm
如果是这个BBlean的话，可以不用。

V8时可以通过组策略还是修改注册表实现F版监控自动处理

报壳多的话，试试SCAN&GUARD同时排除，或 ...

感谢你的回复，
EQ是偶用来限制家人乱下载和运行东西的，和自己测试病毒，
排除了以后到现在没有问题
墻我打算用系统的

不想放棄傘打算做个全盘扫描，逐个排除了
（虽然偶SCAN了 2%就40多个，）
毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力毅力

lomo

他人使用电脑时利用沙盘或影子防毒很好使的
自动倒沙，下载啥的全部搞定
可以把IE、非系统盘框在沙盘里
只是要编辑保存文件有点麻烦

[ 本帖最后由 lomo 于 2009-3-22 17:24 编辑 ]

花间酒

原帖由 lomo 于 2009-3-22 17:22 发表
他人使用电脑时利用沙盘或影子防毒很好使的
自动倒沙，下载啥的全部搞定
可以把IE、非系统盘框在沙盘里
只是要编辑保存文件有点麻烦

因为这点偶才用EQ
PROGRAMFILES和系统文件夾，排除，限制不太可能出现的行为，其他放行
其他程序的操作隔离再隔离，加个密码锁上，嘿嘿。。
只是EQ的BUG实在叫人心痛。

lomo

同一天注册的

你再研究下吧