新手求教红伞问题

显示全部楼层 · 发表于 2007-6-22 14:32:38

隔离区在哪？我在置顶里说的那里找不到红伞的隔离文件夹

显示全部楼层 · 发表于 2007-6-22 14:35:29

icesword 杀伤力太大了一直不敢用

显示全部楼层 · 发表于 2007-6-22 14:36:03

原帖由 jackeylau 于 2007-6-22 14:32 发表
隔离区在哪？我在置顶里说的那里找不到红伞的隔离文件夹

请看看下面的图片.就会知道隔离区在那里了

显示全部楼层 · 发表于 2007-6-22 14:44:23

版主大大，我知道隔离区在那，我是不知道置顶帖里说的隔离文件夹在哪。我的问题是那个好像是系统文件而且删除后还会出还有就是从6-20号过后我隔离区里的Date/Time 这里全部显示是2099-1-1 但是系统时间是正确的而且我装了卡巴6.0套装，只开了主动防御反黑客反间谍保护和WEB反病毒保护。如果是中了那个修改系统时间病毒，那么卡巴早就该挂了喽。继续求教。没研究过如何打包可疑文件，回来再搞了。

显示全部楼层 · 发表于 2007-6-22 14:44:55

原帖由 jackeylau 于 2007-6-22 14:35 发表
icesword 杀伤力太大了一直不敢用

如果你还装的有其他杀软
就用他们扫扫
不行就用这个删
没有冰刃伤害打，我觉得

显示全部楼层 · 发表于 2007-6-22 14:51:30

svchost是（可能是）系统文件

savhost么铁定是个毒

显示全部楼层 · 发表于 2007-6-22 18:47:26

置顶进版必读里面说红伞隔离区在C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED 可是我找不到。怎么把隔离区的文件打包？我在隔离里面移动出来直接就给红伞杀了。

显示全部楼层 · 发表于 2007-6-22 20:14:24

你先关闭红伞的监控，然后，把文件从隔离区发一个到桌面上来，压缩打包，再发到论坛的样本区就OK了

显示全部楼层 · 发表于 2007-6-22 20:18:11

步骤如下：

⒈右键单击红伞任务栏的图标，去掉监控前的钩，再打开红伞主界面，找到周版主上图中的隔离区，找到隔离的感染程序

⒉右键单击要选中的文件，选择“Restore object to”，然后保存位置选择在桌面上

⒊压缩感染程序，并发送到论坛样本区。

显示全部楼层 · 发表于 2007-6-22 21:13:11

1、全盘扫描
2、重启，让监控在病毒运行前将其掐死

[讨论] 新手求教红伞问题

本帖子中包含更多资源

回复 #17 jackeylau 的帖子