瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件 恢复区恢复出的文件换路径就被杀掉

1   1  /  1  页   跳转页

[建议] 恢复区恢复出的文件换路径就被杀掉

收藏
zhongyi1997@126.com
头像
健康舞勺狮
  • 帖子:228
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-05-04 19:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恢复区恢复出的文件换路径就被杀掉

如题，比如要提交个误报，从恢复区恢复出一个文件，和一个日志放到个压缩包里，然后这个压缩包里的文件就会被文件监控干掉。都已经加入白名单了又被干掉，这样不是很不方便？不如加入白名单的计算个SHA256之类的，匹配的话就不要再杀了。

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.131 Safari/537.36
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2019-05-05 14:27 | 短消息 资料
字号： 小 中 大 2楼

回复：恢复区恢复出的文件换路径就被杀掉

哈哈哈，我还以为就我会有这全局白的需求呢。不过这样的风险还是会有点的。估计工程师要思虑再三咯。
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-05-05 14:50 | 短消息 资料
字号： 小 中 大 3楼

回复 1F zhongyi1997@126.com 的帖子

收到，已转产品经理斟酌。
目前加白名单是按路径判定的，压缩时报毒是因为压缩过程会先复制到Temp目录，然后再拷贝到目的文件夹，换了路径所以报了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT