这个算是小红伞的漏洞吗

显示全部楼层 · 发表于 2010-10-16 18:59:02

假如你安装完一个文件(安装包安装的),他最后会让你打勾勾的那种说什么立即开启..
如果那个文件关联的文件有病毒.而你有点击了立即开启并且开启了小红伞不会报毒.直至自己开启才会报你开的那个文件关联的文件有毒

显示全部楼层 · 发表于 2010-10-16 19:05:48

回复 1楼 oamc 的帖子

没看明白，等高手来解决！

显示全部楼层 · 发表于 2010-10-16 19:08:48

用有毒的安装包来安装东西.最后会让你选择什么的..比如开机启动,立即启动，
如果你点击立即启动小红伞不会报毒
有毒文件是你所开启文件的开启相关联文件

显示全部楼层 · 发表于 2010-10-16 19:10:38

本帖最后由圆谷光彦于 2010.10.16 19:11 编辑

我看得好累
楼主的意思是不是关联病毒未启动时小红伞不会侦测到，而启动时会立即侦测到
我觉得这个很正常
还算不上bug吧

显示全部楼层 · 发表于 2010-10-16 19:11:32

不是啊LS

显示全部楼层 · 发表于 2010-10-16 19:42:49

oamc 发表于 2010.10.16 19:08
用有毒的安装包来安装东西.最后会让你选择什么的..比如开机启动,立即启动，
如果你点击立即启动小红伞不会 ...

我想知道的是小红伞究竟能否侦测到？何时能侦测到？

ps：楼主学会回复和引用（不然别人收不到你跟的贴）

显示全部楼层 · 发表于 2010-10-16 19:49:08

回复 1楼 oamc 的帖子

红伞的监控是写入和读取，你这种情况应该算读取，只要红伞毒库或者启发能识别这个病毒，那么在病毒要运行读取时则会监控到并杀之

显示全部楼层 · 发表于 2010-10-16 20:01:23

oamc 发表于 2010.10.16 18:59
假如你安装完一个文件(安装包安装的),他最后会让你打勾勾的那种说什么立即开启..
如果那个文件关联的文件 ...

呵呵，楼主不用担心。杀毒监控一般都是监控活动的程序的。如果你不去触发或是该文件不自动触发的话。系统监控他干嘛。那时他是无害的。只有他在动作时候才会监控。

显示全部楼层 · 发表于 2010-11-1 20:55:38

希望所有key都不被和谐

显示全部楼层 · 发表于 2010-11-1 20:57:29

我也试过

[讨论] 这个算是小红伞的漏洞吗