咖啡2013版 实时扫描 日志问题

心跳回忆

今天咖啡升级到了2013版，发现 日志查看 更改了部分，

问题：现在分辨不出  咖啡对病毒文件的处理 是 删除 还是  修复 了？

         有什么办法能快捷查看吗？

备注：在评测区测试 一个文件对着一个日志查看 不现实

2012版日志  明确指出 删除 和 修复



2013版日志 分辨不出来了

有这么一种情况：一个文件，里含有2个或以上病毒（对咖啡而言）。

那么，咖啡可能会对其“扫描2次（及以上）”；具体流程如下：

1、初步扫描，扫出病毒A，发现可以修复；于是修复，并“成功”

2、进一步扫描，发现病毒B，发现无法修复；于是【删除】！

#更多的时候是这样的：1、在病毒样本内部，发现病毒A，并进行相应操作  2、而后对样本最外层进行扫描，发现病毒，并进行相应操作（一个病毒，可能其内部含有子病毒；而咖啡更多的时候，是先发现并处理“子样本”，而后才处理母体）

这样，咖啡便对同一个文件，进行了2次操作；也会有2条日志（发现并处理病毒A，产生第一条；发现并处理病毒B，产生第二条）

--

上面，便是：同一个文件，产生了2条日志。 使得无法从日志中得出确切的被检测出文件数目（仔细分辨是可以看出；仅无法直观地通过数日志数目得出。）

-------

上面的问题，很早就产生了；所以在病毒扫描的时候；其结果统计，不同的参照有不同的结果；具体有以下参照：

1、日志产生条数（扫描病毒数目）

2、隔离文件数目——所有文件（被扫描出病毒的），都会有相应的隔离备份（无论是“删除”还是“修复”）

3、被删除文件数目（绝大部分，单纯的病毒样本测试；其文件为“纯病毒”，不具有可修复的可能性，删除为最可能的处理）

--原则上，以被隔离的文件数，作为扫描成绩，是最合理。（当然，有个别情况，这个也不准；只是一个相对问题。）

jzx8270056

storyhare 发表于 2012-10-27 23:45
有这么一种情况：一个文件，里含有2个或以上病毒（对咖啡而言）。

那么，咖啡可能会对其“扫描2次（及以 ...

我们也学习了啊！

rlx

心跳 你干嘛了 这么多

心跳回忆

rlx 发表于 2012-10-28 19:28
心跳 你干嘛了 这么多

评测区 毒包扫描啊

rlx

心跳回忆 发表于 2012-10-28 19:29
评测区 毒包扫描啊

说实话 咖啡扫描 真心意义不大 实在比不过别家的  记得以前用个人版的时候浏览器被劫持了  咖啡没反应，最后还是卫士干掉了木马   个人版还是本土化不够   

心跳回忆

rlx 发表于 2012-10-28 21:29
说实话 咖啡扫描 真心意义不大 实在比不过别家的  记得以前用个人版的时候浏览器被劫持了  咖啡没反 ...

其实成绩还行，玩玩呗  评测区三大都在呢

rlx

心跳回忆 发表于 2012-10-28 21:37
其实成绩还行，玩玩呗  评测区三大都在呢

忙得  没时间折腾  周末都是两天课

墨池

storyhare 发表于 2012-10-27 23:45
有这么一种情况：一个文件，里含有2个或以上病毒（对咖啡而言）。

那么，咖啡可能会对其“扫描2次（及以 ...

学习一下！