右键扫描无病毒，监控压缩包却报可疑。

显示全部楼层 · 发表于 2007-9-9 14:45:15

刚才在整理库存档案扇区的时候，红伞对几个压缩包报了可疑。
心里想：不对呀，这些档案都是各个防毒反复扫了好几回，认为安全才留下的。
于是猜想，是不是压缩包监控的引擎还不成熟，导致误报？便关闭压缩包监控。
再手动扫描一次这几个被报可疑的压缩档……结果：安全。

因为是监控压缩包报的，想说呀，要给红伞上报，也不知道该怎幺附注。
附件太大了，发不上来……

[ 本帖最后由 B.K 于 2007-9-9 17:47 编辑 ]

显示全部楼层 · 发表于 2007-9-9 14:47:24

恩 BK 压缩包监控是新功能可能不太完善貌似很多人发现了BUG
就是扫描不报的监控反而报了

还有不推荐使用这个功能
因为比较耗资源其实只要解压出来时报就可以了

显示全部楼层 · 发表于 2007-9-9 14:54:07

哦哦……了解啦！那先不使用这个新功能了。
多谢阿米大！您真是热血热心。

显示全部楼层 · 发表于 2007-9-9 16:24:24

就是报HEUR/Crypted.E吧？
可能是Bug

显示全部楼层 · 发表于 2007-9-9 16:26:48

貌似是的看到一些情况
不过我没有开启不是很清楚应该是bug

显示全部楼层 · 发表于 2007-9-9 16:42:19

是不是因为扫描和监控设置的启发级别不一样？

显示全部楼层 · 发表于 2007-9-9 17:04:55

原帖由 否山南斗 于 2007-9-9 16:42 发表
是不是因为扫描和监控设置的启发级别不一样？

是设置一样的……都是中级。

显示全部楼层 · 发表于 2007-9-9 18:40:36

我也遇到了这种情况，全盘扫描结束后，监控仍然隔离一些RAR文件。

很奇怪啊。

扫描用的是 smart extensions，监控用的是 file extensions list 。

我在想会不会跟这个有关。

显示全部楼层 · 发表于 2007-9-10 07:06:51

压缩包监控可以不用开启啊，不过，启发一定要开高启发，不然，很多病毒都无法查杀的

显示全部楼层 · 发表于 2007-9-10 19:20:03

嗯嗯！好的，就等监控压缩包的技术成熟了再来用它也不迟。
不过高启发的误报真的不是一般多啊……
冒险岛网游几乎每更新一次，它就误报一次。

安全与省心之间真是难拿捏……

[讨论] 右键扫描无病毒，监控压缩包却报可疑。

回复 7楼 B.K 的帖子

回复 9楼周杰伦的帖子

[讨论] 右键扫描无病毒，监控压缩包却报可疑。

回复 7楼 B.K 的帖子

回复 9楼 周杰伦 的帖子

回复 9楼周杰伦的帖子