红伞不能扫描ISO和GHOST文件？

闪电战

希望红伞能够支持扫描ISO和GHO，后者不好说，前者技术上应该不太难实现吧
还有一个带毒的压缩文档目前红伞是整个删除，而金山都可以只删除其中的毒文件，这一点红伞也需要改进

wwqwwq

原帖由 solid_van 于 2007-3-21 17:50 发表
如果在GHOST系统的时候，系统里有病毒没发现一起GHOST过去怎么办？还有网上有很多万能GHOST版本和ISO，下载来用的时候红伞查不了毒，难道要等刻好光盘和装好系统再杀毒？如果下载完了发现有毒我直接删除不是以后更省心吗？

我觉得红伞是个好杀软，可是有的地方还有不足，但我不希望它的FANS太护短啊，它做不到的地方一句“没必要”就挡住了，说得别人都象菜鸟一样。

习惯吧，逛红伞区的理性的少，歌功颂德的多。
用软件出了什么问题，都是你的错，是你没有习惯、没有适应、没有吃透软件，红伞是完美无缺的。
这就是我看了红伞区的很多求助帖子的回帖后得出的答案。

mofunzone

原帖由 闪电战 于 2007-3-21 02:51 发表
希望红伞能够支持扫描ISO和GHO，后者不好说，前者技术上应该不太难实现吧
还有一个带毒的压缩文档目前红伞是整个删除，而金山都可以只删除其中的毒文件，这一点红伞也需要改进

如果要扫描iso文件就需要有一个像是dt这样的虚拟工具，因为虚拟光驱的数据是不可以直接读出的，所以你真十分想扫描iso文件，用dt加载之后扫描是最好的选择，因为如果不依靠dt，很多文件无法扫描，特别是拥有破防的iso
至于ghost文件，不要指望了，如果有软件能扫描，我相信也只可能是symantec而已，symantec不会随便的把gho文件的分析方法交出，而且就我所知，没有任何一家支持ghost文件到目前为止，所以gho文件有不可逆运算性，也就是说你做成gho文件后，除非删除，或者从新做一个，而不可以直接把新的内容做在旧的gho文件内
至于删除压缩档案，目前只有两种方法，第一我在一个vista评测中看见说金山会把rar的文件解压到临时文件中，这样是很危险的，不过估计也是这个原因使得金山可以单独删除，有可能金山删除旧的文件，从新把它认为没有病毒的文件压缩成rar，改名之后放回原文件（已经违反版权，winrar属于商业软件，金山无权在自己的引擎内提供winrar压缩权利）
第二就是调用winrar来删除（你可以测试一下卸载winrar之后金山还能不能杀毒后单独删除中毒文件，如果可以，100%说明金山对winrar侵权，因为只要没有得到winrar的授权，金山只对rar文件具有解压的权利，而没有权利改写rar文件内容，详情可以看一下7z官方的说明，因为没有winrar授权，只能解压，不能改写）
所以综上所述，金山可以单独删除winrar文件中内容100%是侵权了。。
而且现在除了金山，国际大厂貌似都没有提供对删除单独winrar文件内容的支持，这就是主要原因

[ 本帖最后由 mofunzone 于 2007-3-21 12:59 编辑 ]

287381906

你可以测试一下卸载winrar之后金山还能不能杀毒后单独删除中毒文件，如果可以，100%说明金山对winrar侵权，因为只要没有得到winrar的授权，金山只对rar文件具有解压的权利，而没有权利改写rar文件内容

可以单独删除中毒文件的……我测试过了……
那么RAR可以读取/解压ISO文件，是不是说RAR也侵权了呢？

smty

原帖由 mofunzone 于 2007-3-22 04:55 发表

也就是说你做成gho文件后，除非删除，或者从新做一个，而不可以直接把新的内容做在旧的gho文件内
  

可以的，使用ghostexp可以往gho镜像里添加或删除文件。

mofunzone

原帖由 287381906 于 2007-3-21 16:36 发表

可以单独删除中毒文件的……我测试过了……
那么RAR可以读取/解压ISO文件，是不是说RAR也侵权了呢？

iso是一个文件标准，而不是一个软件，所以你可以打开iso的文件，但是同样不提供修改的方法，没见过说可以修改iso内容的东西吧

mofunzone

原帖由 smty 于 2007-3-21 17:08 发表

可以的，使用ghostexp可以往gho镜像里添加或删除文件。

ghost explore同样是symantec的产品，当然可以自己开ghost的东西了，难道winrar自己的软件不可以修改winrar文件吗？
但是我也没见到symantec把这个东西集成到自己的反病毒软件中，因为意义不大
同样iso实际也可以修改，但是修改后就不能刻录了貌似
ultraiso就是这种软件

[ 本帖最后由 mofunzone 于 2007-3-21 17:16 编辑 ]

Oceanzd

ISO这种文件格式具有不同的算法……

mofunzone

原帖由 Oceanzd 于 2007-3-21 17:11 发表
ISO这种文件格式具有不同的算法……

这个我知道，所以说最好还是用dt加载之后扫描，这样速度会快很多，因为不需要解码什么的了

smty

原帖由 mofunzone 于 2007-3-22 09:11 发表

同样iso实际也可以修改，但是修改后就不能刻录了貌似
ultraiso就是这种软件

ultraiso修改后的iso文件完全可以刻录，包括那些包含交叉链接文件的可引导光盘iso，而且刻录以后可以正常使用。我就这样使用过。