断网下，杀毒的本地QVM不报，卫士的QVM报毒是为什么？（QVM版本一致，附样本地址）

显示全部楼层 · 发表于 2011-10-19 12:24:47

断网下测试QVM的时候，发现某个样本，杀毒不报，卫士报了……
杀毒和卫士的QVM库一致，引擎版本一致
QVM引擎：2.0.0.1010
QVM本地库
[app]
version = 2.2011.10.14
[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_1 = {CF715228-4DDD-4d1b-A3D8-37CB95A23E82}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

样本地址：
http://115.com/file/cl13rs62

联网下云直接报了，这个问题只存在与断网
在引擎版本一致，病毒库一致下，为什么杀毒不报而卫士报？

显示全部楼层 · 发表于 2011-10-19 13:06:46

难道是双击云QVM 发挥作用了？

显示全部楼层 · 发表于 2011-10-19 13:16:58

1.不同步。
2.库不同

显示全部楼层 · 发表于 2011-10-19 13:52:33

QVM强度不一样

显示全部楼层 · 发表于 2011-10-19 16:21:31

sanhu35 发表于 2011-10-19 13:16
1.不同步。
2.库不同

我专门把本地库弄成一样的了
而且是断网，不涉及云端是否同步的问题

显示全部楼层 · 发表于 2011-10-19 16:22:05

zst470396853 发表于 2011-10-19 13:06
难道是双击云QVM 发挥作用了？

断网下，仅扫描
不涉及云QVM
无执行监控

显示全部楼层 · 发表于 2011-10-19 17:38:37

所以得整合

显示全部楼层 · 发表于 2011-10-19 18:17:46

kmelon 发表于 2011-10-19 13:52
QVM强度不一样

我也猜想过这个可能……

[讨论] 断网下，杀毒的本地QVM不报，卫士的QVM报毒是为什么？（QVM版本一致，附样本地址）