查看: 9616|回复: 13
收起左侧

[分享] 秀一下我的 小红伞+金山卫士 安全组合,献丑了

[复制链接]
kk85125a
头像被屏蔽
发表于 2010-9-18 10:41:29 | 显示全部楼层 |阅读模式
我的本本装的是Windows7,主流配置,经常玩游戏。
工作电脑是XP,配置较差,经常处理大量文字、表格,还要长时间运行一个大型JAVA程序。
所以,自然要求系统以及系统必要后台程序占用的系统资源是越少越好。

图一,我的系统托盘区域图标:
自左往右,截图,平时没有,ATI显卡控制中心,小红伞,系统图标×3。
这个是Windows7的,XP的连显卡控制中心都没有。
这个拿Windows优化大师之类的软件都能搞定,在这就不讲了。也不是本贴主题。

图二:我的小红伞组件:

Windows7用的Premium版,XP用的Free版。
7下的小红伞没有安装WebGuard和MailGuard,理由是WebGuard不适用于中国网络环境,我上中国移动还是电信的官方网站他都给报有威胁;MailGuard不用是因为我只用Web端来收发邮件,不用客户端,自然用不上。
有人要讲了,不用WebGuard你怎么防挂马,嘿嘿,金山网盾么,金山卫士组件之一,比WebGuard好使。
再者,就算金山网盾防不住,无论网页怎么挂马,总得下载到本地才能生效,既然有文件要生成,小红伞自然就会监控,有毒自然被KO。不怕。

图三(组):
小红伞监控设置P版


监控中记得打开“读取和写入”以及“所有文件”,避免某些病毒使用正常文件做跳板,加载伪装成非运行或者非库类的病毒文件,比如用com或者exe来后台调用假bmp、txt等。曾经一个txt文件打开时乱码,没在意,没想到通过inf自动运行一个com文件后加载该txt,造成了系统被损坏……事后用沙盒确认出来的……
个人感觉小红伞的监控是我用过的所有的杀软中最棒的,速度快,查杀准,占用系统资源小。
小红伞的病毒库已经很牛X了,再开启发式就过了,所以我关了所有的启发式。
另外为避免误杀,我选择了拒绝访问处理方法,并且不隔离,这样,就算已经存在的文件被误报,也不会被删除,等小红伞修复了自然就好了。已经存在的文件如果确认是病毒,由于拒绝访问的存在,也不会被激活。
不隔离的原因是拒绝访问操作并不删除病毒文件,如果打开隔离的话侦测到一次隔离生成第一个样本,原文件不删,再次侦测到再次隔离生成第二个样本,原文件继续不删,如此往复,很快硬盘就会被塞满。我的亲身经历……

小红伞Free版没有提供监控处理选项,怎么办呢,用小红伞辅助工具1.5.1设置一下就好了,

红框框里面的三个选项依次双击,如右图点击“执行”,看见成功即可。使用的默认操作依然是“拒绝访问”。
小红伞辅助工具下载页面: http://www.vcbeta.cn/article.asp?id=313 。原作者的博客,感谢下VK。

提示,Windows7下无论怎么折腾Free版的自动处理病毒都是不起效果的,原因未知,解决方法未知,仍在探索中,这也是为什么7我用的是Premium而不是Free的原因之一,还有一原因就是我太喜欢那把红伞了,真闪,支持下Avira。

最后,金山卫士负责剩下的工作,系统检查啊,补丁修复啊,统统交给它,比360好,相信我。平时不用的时候完全可以关掉它,它也不会赖着不走。
官方链接: http://www.ijinshan.com/ 。

TIPS:
如果文件的读取动作,像龙头放水到桶里的话,小红伞的就是装在龙头上的过滤器。
传统的杀软采用的方法则是像水桶里放消毒剂。优劣自知。

最后感谢浏览。
jack1986001
发表于 2010-9-18 10:44:40 | 显示全部楼层
本帖最后由 jack1986001 于 2010.9.18 10:48 编辑

回复 1楼 kk85125a  的帖子

1.虽然已经到V10了,但是红伞依旧不善于【修复】,你自动处理方式再斟酌一下吧
2.你把启发关了,扩展危险默认,这个就当作你个人喜好吧。我不做推荐



另外,【小红伞辅助工具】的原作者Ania,在卡饭也发了他的作品:
http://www.kafan.cn/forum.php?mod=viewthread&tid=635137
rainssp
发表于 2010-9-18 10:46:32 | 显示全部楼层
想学习学习
克尼马
发表于 2010-9-18 10:52:01 | 显示全部楼层
嗯我也用了avira好几年了,最近也加了金山。
6951
发表于 2010-9-18 10:57:29 | 显示全部楼层
这样搭配不完美.
kk85125a
头像被屏蔽
 楼主| 发表于 2010-9-18 11:01:27 | 显示全部楼层
回复 2楼 jack1986001  的帖子

感谢指点
偶是新人,不晓得VK就是Ania请勿见怪。

针对你的指出我说明一下哈:

修复第一顺序仅仅是“路过一下”,最终还是“拒绝访问”。

另外,启发式查杀的结果不是绝对准确的,经常会带来一些麻烦,所以没用。
扩展威胁类别不是危险的默认哦,我除了“游戏”和“应用程序”其他的都勾上了,这点忘记说了,嘿嘿。

最后,长期使用gangsir收集的最新病毒包做测试发现,开不开启发式监控的结果基本上区别不大,所以放弃了启发式,附上Gangsir的链接: http://www.gangsir.cn/article/1.htm 。
pw1226
发表于 2010-9-18 14:14:03 | 显示全部楼层
还好啦
Markel.Scofield
发表于 2010-9-18 14:16:44 | 显示全部楼层
回复 2楼 jack1986001  的帖子
V11有动静吗

话说你的头像咋换了呢

   
jack1986001
发表于 2010-9-18 14:17:47 | 显示全部楼层
回复 8楼 Markel.Scofield  的帖子

红伞下一代的测试版,我个人估计会在11月放出吧
lhhsaga
发表于 2010-9-18 14:18:33 | 显示全部楼层
红山组合!不错
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 16:37 , Processed in 0.069536 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表