12
返回列表 发新帖
楼主: solid_van
收起左侧

监控关了,小红伞真是莫名其妙啊!

[复制链接]
我为毒狂
发表于 2007-3-28 08:28:26 | 显示全部楼层
我有次更新病毒库,红伞弹出一堆对话框,然后就消失在托盘喽
chenzheyun
发表于 2007-3-28 08:33:01 | 显示全部楼层
托盘的消失不一定代表监控关闭
solid_van
 楼主| 发表于 2007-3-28 09:48:04 | 显示全部楼层
我估计也是OP被意外结束影响了红伞的本地循环,所以监控关闭了。

强烈要求红伞在下一代的引擎中去除在要在本地循环的缺点,以免一些非常直接原因导致监控关闭(如一些网络原因)
287381906
头像被屏蔽
发表于 2007-3-28 11:14:49 | 显示全部楼层
因为OP被结束的时候会暂时终止(大概几秒-1分钟)所有的连接(包括本地连接127.0.0.1,0.0.0.0),所以红伞无法从程序之间获得信息;但是为什么会终止却不得而知(检查了avguard.exe被终止了吗?)

OP拥有比较强大的自我保护,但是冰刃时用驱动结束的,也就无能为力了

海版,我有一个比较有意思的猜测:安装了红伞的机器 explorer、svchost进程都有变“肥”了许多,不是几百K的问题,而是几MB了!会不会是红伞的启发或者等等东东监控了这些进程? 因为一些进程不合法地结束而导致红伞服务无法启动呢?
以上纯属猜测,没有任何证据
Windows Management Instrumentation Driver Extensions这个服务没事自己就是停止的呀,而且红伞的监控仍然健在,即使把服务都关了,软件都不能安装了(信息的交互也基本停止了,系统关键的信息交换还是在的),红伞仍然健在……那么究竟是……

[ 本帖最后由 287381906 于 2007-3-28 11:23 编辑 ]
mofunzone
发表于 2007-3-28 11:22:11 | 显示全部楼层
原帖由 solid_van 于 2007-3-27 17:48 发表
我估计也是OP被意外结束影响了红伞的本地循环,所以监控关闭了。

强烈要求红伞在下一代的引擎中去除在要在本地循环的缺点,以免一些非常直接原因导致监控关闭(如一些网络原因)

这个是基本不可能的
程序模块化的通信就是依靠这些本地循环来达到的,如果没了本地循环,监控怎么链接病毒库?主界面怎么控制各个项目的开关?
cylee
发表于 2007-3-28 12:55:26 | 显示全部楼层
有时间试试看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 16:07 , Processed in 0.092577 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表