※ 引述《newglory (汁液型男)》之铭言： : 情况是这样的 : 在扫毒时，跳出这个视窗 http://i.imgur.com/men7d.png : （我用免费版的哪来什麽光碟...= =） : 选「是」，则出现　http://i.imgur.com/WeyWo.png : 选「确定」，电脑重新开机，进入桌面後同时小红伞开始扫瞄 : 然後扫到一个地方　http://i.imgur.com/A48BF.png : ...就会这样一直无限loop : 请问这个情况要怎麽解决？感谢m(_ _)m 因为你在设定那边勾选了"扫描隐藏物件(search hidden objects)"的选项 这个项目是用来帮助判定是否你电脑有小红伞无法扫描分析的东西 有这种东西时 可能需要用到救援光碟进入另一个乾净系统再对你的电脑做扫描 Windows里头 经常一些系统程式如光碟机模拟类(Alcohol、Daemon Tools等) (或者Windows media player偶而也会)有把某些和自己有关的登录项目锁定的行为 这种就是小红伞所谓的hidden object(隐藏物件) 他们因特定目的(绕过光碟防拷、程式自我保护)被隐藏起来无法正常存取 这种情况在win上并不少见 然而这些"正常"行为会影响小红伞对档案系统的掌握力 虽然小红伞公司一定有能力对已知的这种行为作出白名单减少使用者困扰 但是这种白名单做出来的话 有可能被恶意软体反过来利用 绕过或影响小红伞的侦测 然而此类东西还是有侦测出来进而让使用者知情的必要 所以小红伞把他列入可开关的扫描选项 使用者认为需要就开 不需要则关 这种hidden object(隐藏物件)有些是暂时的 可能你刚好开甚麽程式 但一般是固化较多 而原PO会遇到无限回圈的问题 就是他一直看不懂这个讯息 不断给小红伞下以下指令： "重开机後给我再扫一次 看看还有没有锁住" "微臣领旨" 小红伞很听话的重开看看 然後又发现了那个扫不动的东西 然後又问...loop 如果有遇到这种问题 我的建议是先按"否"(不重开继续扫下一步) 然後扫完看看Report最底部分Starting search for hidden objects (我的是英文版不知道中文版是怎样 开始搜寻隐藏物件?XD) 那行开始的後面几行 里头就是小红伞扫描时发现被系统锁住不给扫的东西 假设那些你看得懂也知道这些有无问题或有能力去查(估狗网路上论坛大多有点资料) 那恭喜你 你用这个功能很OK没问题 以後就自己观察有没有变多 变多再判断一次 如果你看不懂的话 我建议把这个选项取消(在设定里自己去找吧=3=y) 当然这是在你平常没有乱抓一些有的没的或乱点连结的假设下 如果平时有上述行为而且扫出两位数以上的隐藏物件 建议可以找救援光碟扫扫看 事实上救援光碟这个名字有点危言耸听 我觉得可以换个名字叫Scan Disc(扫描光碟) 就只是光碟里面有个系统 让你可以在不被Windows影响的状况下进行一次乾净扫描而已 救援光碟不只小红伞有提供下载 很多厂商都有免费的好抓 既然都要用到救援光碟 我建议小红伞和卡巴斯基的两片并用 一片扫扫再换另外一片XD 如此比较能确保安全无虞 我相信对会愿意用到救援光碟的朋友应该不是问题 扫描光碟的下载点估狗一下就有了 如果真的不会找 那还是别用了orz 我担心这样的朋友用了扫毒光碟会有看不懂讯息或误删甚麽东西的状况 那更严重orz|| 对自己能判断力没自信但还是希望解决这问题的朋友可以找有认识的强者帮忙看看 大概就是这样了@@ 有需要补充修正的话欢迎指教~ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 1.34.86.118 这样的话我建议双光碟各扫一次看看 觉得你的电脑有问题的机率不小@@ (不然就是对岸软体灌多了好像也会有一堆系统执行续隐藏orz) 救援光碟里头大多是以Linux写成的系统 不会因为你硬碟里的是win几就有问题 除非你的硬碟有用了什麽特殊的加密才有可能扫不了 所以建议你多尝试看看 还是黑色萤幕的话换卡巴那片试试 或找人帮忙吧 另外顺利使用光碟开机时(如果你是用固网而非拨号)建议更新一下光碟系统的病毒码 另外也可以用置底文的那些分析工具扫出log 照求救文的格式po上来求助於人工分析 不过这是最後一步 你确定系统有异状或扫出清不了的恶意程式才做 因为版上人工分析的能手愈来愈少的样子 小弟我也不是其中之一 功力不够深厚orz 另外也因这类工具好像也有自己清除某些他认为有问题也能清的东西的功能 但是他们并没有什麽在更新维护 避免矫枉过正影响系统稳定我建议先用防毒软体看看 如果有能力建议在电脑里装个有附HIPS的防火墙和防毒软体搭配(推荐comodo) HIPS虽然会在你开各种程式时问你一堆你本来没想过也懒得想的问题 但是只要善用厂商已登记的白名单 或者记忆储存你所做设定的功能 阵痛期不会太长 (不过HIPS有个很微妙的地方 就是危险族群不想用 有耐心用的人使用习惯不会差到哪去 自认习惯不良建议就去买卡巴吧 卡巴卡巴=3=/) 另外虽然有Threatfire这种比较自动化的行为防护软体 号称可以和一般市面防毒相容 但是我个人不是很建议用因为我的经验是他拖慢系统的能力也很强= =a 不知道现在有没有改善就是了 个人能给的建议大概就这些 希望你电脑的问题最後只是虚惊一场 有问题再上来AV版(?)解惑吧~OwO 一定的阿 我个人对回滚(档案修复)的看法是第一难度太高 第二太舍本逐末 "Anti"Virus应该先求对已知未知威胁的防护能力不是吗?@@ 连侦测能力都上不了台面的话强调修复力根本就是打架前就先写好遗嘱阿= = 甚至很多破坏型的malware是用随机方式进行破坏窜改 只要修完CRC和前档案不同就大多数状况而言就算是修复失败吧? 所以修复力的追求我真的只能说....呃 能不能先把防护力弄强一点/_\ 而且我认为很多档案修复测试的成绩是几乎没有参考价值的 样本实在不够多也多不起来 我用自己的看法举个例子 你今天参考一个防毒软体测试报告要挑一个买 报告说一万个不同的malware每个都会对系统做窜改 其中只有大约300个会扩散感染 你是要选择一万个里可以挡下9500个malware但是300个中只有修复150个 还是选择可以修复其中285个却只能挡下5000个的? 这比较可能过於极端但是我的意思应该是显而易见 该挡得比该修的多太多了... (不过这点和个人价值观其实有点关系就是XD) 另外要建议常驻游戏模式的话 是不是该先确定使用者有没有看log的能力?@@ 如果程度有到可以看懂log那为什麽还要开游戏模式常驻呢@@ 我个人认为HIPS不该用半吊子的使用方式OwO 要用就要有本事 不然就不要用 因为你不用的话承担的风险搞不好比用了低些这样XD ※ 编辑: y3k 来自: 1.34.86.118 (08/16 14:08)