关于小红伞的右键扫描与全盘扫描

显示全部楼层 · 发表于 2010-1-10 09:21:52

本帖最后由小生来也于 2010-1-10 14:45 编辑

前两天在紫光拼音官网下载了紫光输入法，右键扫描无毒，然后解压剪切到虚拟机内试用。
稍后进行了一次全盘扫描，扫描完之后却有提示在下载文件夹内未解压的紫光拼音有毒，而且在文件夹内还有一个紫光拼音的有毒文件。
请问这是什么原因，右键扫描无毒，但全盘扫却有毒。

显示全部楼层 · 发表于 2010-1-10 14:08:14

unispim6.6.0.38.exe
  [0] Archive type: NSIS
[DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
[NOTE]    A backup was created as '4921ccd8.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
--> unknown149
   [1] Archive type: NSIS
   [DETECTION] Contains recognition pattern of the DR/BaiduBar.drh dropper
   --> [ProgramFilesDir]/baidu/bar/BDBar_tmp/BaiduBar.dll
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware

测试了下，红伞右键扫描对最新的紫光拼音安装程序会报毒。当然，红伞报的是安装程序里捆绑着的百度搜霸

显示全部楼层 · 发表于 2010-1-10 14:11:25

回复 1# 小生来也
可能原因：
1，右键扫描严格程度是你设置的，全盘扫描只能是默认设置，两者严格程度不同
2，扫你两次扫描间隔之间，红伞升级了

显示全部楼层 · 发表于 2010-1-10 16:18:27

本帖最后由小生来也于 2010-1-10 08:20 编辑

回复 2# linjw

我刚用右键扫描了一遍还是没毒，难道是我设置上有问题么？
病毒库已是最新的。

显示全部楼层 · 发表于 2010-1-10 16:30:39

本帖最后由 linjw 于 2010-1-10 16:37 编辑

回复 4# 小生来也
开启扫描压缩包以后就会报毒

显示全部楼层 · 发表于 2010-1-10 19:16:46

我也遇到过这样的，直接就隔离了

显示全部楼层 · 发表于 2010-1-10 22:45:15

回复小生来也
开启扫描压缩包以后就会报毒
linjw 发表于 2010-1-10 08:30

嗯，是的。

[已解决] 关于小红伞的右键扫描与全盘扫描

本帖子中包含更多资源