压缩包病毒清理方式 bbs.ikaka.com

剑帝莱恩哈特 - 2012-6-26 12:44:00

建议在解压缩包的过程中，直接清理掉正在解压的病毒，这个技术对瑞星来说应该不难

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; AskTbPTV/5.11.3.15590; KB974488)

瑞星工程师12 - 2012-6-26 12:54:00

解压过程，如果有病毒，监控会直接提示啊。
如果楼主遇到解压不报毒的样本，欢迎您提供一下。

立刻回答 - 2012-6-27 21:36:00

这个不好，万一压缩包内有正常文件呢？

dong0022 - 2012-6-27 21:50:00

这个现在就是这样啊，您解压一个压缩包（不要超过设置中默认的50MB）解压过程中监控就会弹出提示删除病毒了啊

立刻回答 - 2012-6-28 11:29:00

他的意思是指直接删除正在解压的压缩包:kaka6:

dong0022 - 2012-6-28 12:53:00

NO，是解压过程中发现病毒就会弹窗提示是否删除该病毒而不是整个压缩包！（当然如果整个压缩包都是病毒当然最后都会被删除:kaka12: ）
您说的如果正常文件被误报也可以在隔离区中恢复出来，这个监控机制基本每家厂商都是这样没啥必要改

剑帝莱恩哈特 - 2012-6-28 17:11:00

我指得是清理掉病毒，而不是删除压缩包

剑帝莱恩哈特 - 2012-6-28 21:58:00

6L正解

立刻回答 - 2012-6-29 11:46:00

那文件监控就会清除病毒啊

立刻回答 - 2012-6-29 11:47:00

我设置的是99999MB:kaka6: 也提示啊

dong0022 - 2012-6-29 13:26:00

默认是清除（为了用户重要资料着想）但绝大多数病毒都是删除处理，这个其他杀软也都差不多，瑞星对感染文件的修复能力在国内是比较好的，而且是完全的自主知识产权。
简单的说就是能先清除如果清除不掉再删除。

dong0022 - 2012-6-29 13:27:00

对啊，只有当压缩包超过你设定的值才不进行监控！

立刻回答 - 2012-6-29 15:06:00

但是如果是云查杀发现了压缩包内有病毒，处理方式就成了删除，而且不管里面是否有安全文件。之前我已经提过这一条，详情请见http://bbs.ikaka.com/showtopic-9174482.aspx 里面的第十四条，在下面的楼层有详细描述

立刻回答 - 2012-6-29 15:08:00

他最大就是999999MB啊，不能再大了，比2011的最大999MB好多了:kaka6:

水晶0 - 2012-6-29 17:43:00

引用:

原帖由立刻回答于 2012-6-29 15:08:00 发表他最大就是999999MB啊，不能再大了，比2011的最大999MB好多了:kaka6:��

和我一样，呵呵…

瑞星卡卡安全论坛