监控关了，小红伞真是莫名其妙啊！

显示全部楼层 · 发表于 2007-3-28 08:28:26

我有次更新病毒库，红伞弹出一堆对话框，然后就消失在托盘喽

显示全部楼层 · 发表于 2007-3-28 08:33:01

托盘的消失不一定代表监控关闭

显示全部楼层 · 发表于 2007-3-28 09:48:04

我估计也是OP被意外结束影响了红伞的本地循环，所以监控关闭了。

强烈要求红伞在下一代的引擎中去除在要在本地循环的缺点，以免一些非常直接原因导致监控关闭（如一些网络原因）

显示全部楼层 · 发表于 2007-3-28 11:14:49

因为OP被结束的时候会暂时终止（大概几秒－1分钟）所有的连接（包括本地连接127.0.0.1，0.0.0.0），所以红伞无法从程序之间获得信息；但是为什么会终止却不得而知（检查了avguard.exe被终止了吗？）

OP拥有比较强大的自我保护，但是冰刃时用驱动结束的，也就无能为力了

海版，我有一个比较有意思的猜测：安装了红伞的机器 explorer、svchost进程都有变“肥”了许多，不是几百K的问题，而是几MB了！会不会是红伞的启发或者等等东东监控了这些进程？

因为一些进程不合法地结束而导致红伞服务无法启动呢？

以上纯属猜测，没有任何证据

Windows Management Instrumentation Driver Extensions这个服务没事自己就是停止的呀，而且红伞的监控仍然健在，即使把服务都关了，软件都不能安装了（信息的交互也基本停止了，系统关键的信息交换还是在的），红伞仍然健在……那么究竟是……

[ 本帖最后由 287381906 于 2007-3-28 11:23 编辑 ]

显示全部楼层 · 发表于 2007-3-28 11:22:11

原帖由 solid_van 于 2007-3-27 17:48 发表
我估计也是OP被意外结束影响了红伞的本地循环，所以监控关闭了。

强烈要求红伞在下一代的引擎中去除在要在本地循环的缺点，以免一些非常直接原因导致监控关闭（如一些网络原因）

这个是基本不可能的
程序模块化的通信就是依靠这些本地循环来达到的，如果没了本地循环，监控怎么链接病毒库？主界面怎么控制各个项目的开关？

显示全部楼层 · 发表于 2007-3-28 12:55:26

有时间试试看