查看: 4891|回复: 24
收起左侧

[技术原创] 重大发现!用红伞的进来看看!!!

[复制链接]
bluenice
头像被屏蔽
发表于 2007-3-9 23:33:48 | 显示全部楼层 |阅读模式
原来当红伞在解压带有病毒的RAR包时,红伞的监控不会报毒,而是直接删除了解压出来的带毒文件。而如果是含有病毒的ZIP包解压时,红伞就会提示报毒,提示用户选择处理。红伞实在支持RAR格式,没道理RAR的压缩包解压就不报啊。
坛子里有人发现说,红伞如果装在NTFS的分区里,Scurity里就会多两个选择项,否则装FAT32的分区是看不到这2个选择项的。后来想想RAR解压这个问题是不是和红伞的所装分区有关?我后来把红伞装在NTFS的分区里,然后下了几个RAR压缩的病毒包(就在卡饭病毒样本区里下的),一解压红伞马上报,并提示操作!!!
哈哈,原来红伞会对分区也这么敏感!这个困扰大家已久的问题总算解决了!以前大家都不知道是为什么原因,RAR解压不报的现象。现在总算水落石出了!
哈哈~~大家不妨试试。等你们的测试结果!

注:病毒样本所在分区也必须是NTFS!

[ 本帖最后由 bluenice 于 2007-3-9 23:40 编辑 ]
ttdown
发表于 2007-3-9 23:41:33 | 显示全部楼层
不是这样的,而是C版不报,P版要报。
bluenice
头像被屏蔽
 楼主| 发表于 2007-3-9 23:42:33 | 显示全部楼层
原帖由 ttdown 于 2007-3-9 23:41 发表
不是这样的,而是C版不报,P版要报。


P版也试过。在FAT32的分区是不报的。
lood
发表于 2007-3-10 00:06:55 | 显示全部楼层
LZ的这个问题米兄已经在研究了
http://bbs.kafan.cn/viewthread.php?tid=52942&highlight=

不过不清楚他区分了硬盘格式米有。。。LZ加油把~
bluenice
头像被屏蔽
 楼主| 发表于 2007-3-10 00:44:06 | 显示全部楼层
原帖由 lood 于 2007-3-10 00:06 发表
LZ的这个问题米兄已经在研究了
http://bbs.kafan.cn/viewthread.php?tid=52942&highlight=

不过不清楚他区分了硬盘格式米有。。。LZ加油把~


为什么你们都这么相信他呢??我自己亲自试验了还不知道?他也不知道具体原因在哪。
他那个帖子说得不清不白的。
你们不信可以自己试试!算了,既然你们都不相信我的话,就算了,当我白说……
@闲来闲往@
发表于 2007-3-10 00:52:25 | 显示全部楼层
没试过,感谢lz分享,支持一个
欠妳緈諨
发表于 2007-3-10 01:06:03 | 显示全部楼层
我的都是FAT32,但解压RAR还是报了
bluenice
头像被屏蔽
 楼主| 发表于 2007-3-10 01:50:00 | 显示全部楼层
原帖由 欠你幸福 于 2007-3-10 01:06 发表
我的都是FAT32,但解压RAR还是报了

我XP,2003下都试了,C版、P版都试了,RAR解压都不报。
后来转换为NTFS后,就可以报了。
jlennon
头像被屏蔽
发表于 2007-3-10 06:02:40 | 显示全部楼层
记得没遇到这样的情况,不过我N年没用FAT32文件系统了。
wsxtj
发表于 2007-3-10 07:44:33 | 显示全部楼层
虽然没试过,但还是感谢LZ
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-4 04:50 , Processed in 0.127769 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表