F版纠结的guard扫描

byxxdrls

一、初用红伞Ｆ版，知道它的guard扫描是无法取消的。如果下载一个样本，一解压，红伞报警，点“删除”，于是红伞便开始扫描，在我的电脑中需18秒时间，下面是具体的情况：
１、是以system权限启动avscan.exe，参数是/CFG=%ALLUSERSPROFILE%\Application Data\Avira\AntiVir Desktop\TEMP\avguard_随机名\guard_slideup.avp，



２、TEMP目录下生成一个临时目录，在临时目录下生成一个大小为４０Ｍ左右的临时文件。




３、资源占用情况，如图：







二、手工扫描相关情况
１、手工扫描是以当前用户启动avscan.exe的，之前有个初始化的过程，我用秒表掐了一下，初始化时间为5-6秒。



２、资源占用情况：





三、手工删除之相关
１、右键选中时资源占用：



２、单击时资源占用：


３、按DEL键时资源占用：


四、如果你和我一样，需经常下载样本，为了避免这种监控扫描，可以有几种方案：
１、禁止所有的自动扫描。红伞目录需在NTFS分区上。禁止system用户的avscan.exe的所有权限。这个不影响手工扫描，手工扫描的初始化过程比较长。
２、在“guard“中将保存样本所在的目录排除。这样一来，下载样本时不报警，需手工扫描样本。
２、在弹出警告时，不点“删除”，在处理好样本后，手工删除。这样做，资源占用比较少，时间上花费也少一点，就是麻烦一点。不过对于喜欢下载样本的人来说，不管什么情况，应该都是这样做的。
　　　

追梦空间

这个不必要吧，为了这点时间和资源，还是开着监控。红伞的亮点就是它的guard灵敏，这样做了就。。。。。。不过支持技术折腾。学习了

byxxdrls

回复 2楼 c291354239 的帖子

是啊，所以用了“纠结”一词。

对于经常下载样本的人来说，那个自动扫描很烦。

追梦空间

回复 3楼 byxxdrls 的帖子

做样本测试的话必须得关guard的吧，要不没扫描前就干掉一部分了。不过貌似guard没有扫描那么深入，有的样本扫描报毒guard就可能不报，可能与启发程度和扫描深度有关系吧。我开高启，解压样本包后guard报了一部分，然后剩下的用扫描还有能扫描出来的。可见两者的强度应该是不同的，为了保证系统的流畅，guard应该比扫描要弱化一点的。个人愚见而已。

byxxdrls

回复 4楼 c291354239 的帖子

“扫描程序”的设置中，我设置的是“交互式”。监控发现病毒后，我不点“删除”就不自动扫描，也不会删除病毒文件。另外我可以排除下载样本的目录，这样可以不关监控。
“扫描程序”和 guard的启发我设的都是“中”。你不会一个设置的是“高”，另一个是“中”吧？我初次使用，情况还不熟。

追梦空间

回复 5楼 byxxdrls 的帖子

玩红伞要的就是高启，中启太安静了我的都是直接隔离的，所以不会走通用修复流程的，也就是不会出自动扫描，免费版的guard貌似不能改自动处理的。这个有点杯具。。。。。。

byxxdrls

回复 6楼 c291354239 的帖子

我喜欢安静。Ｆ版的guard就是不能自动处理，一发现病毒，你一点“删除”，它就扫描５、６秒，然后再删除。纠结。

追梦空间

回复 7楼 byxxdrls 的帖子

论坛里有个s版的激活码你可以看看没人要就收下吧，然后再申请个3个月的key，累加下就9个月呢xe的笑~~~~~~

byxxdrls

回复 8楼 c291354239 的帖子

谢谢。就用免费版的吧。够用的了。那个自动扫描的问题，我不点“删除”就可以了。

qq373163143

byxxdrls 发表于 2011-5-5 11:25
回复 2楼 c291354239 的帖子

是啊，所以用了“纠结”一词。

其实常下样本还不如找几个经典样本剖开来看看..............增长更大