浅谈部分杀软对样本需要二次扫描

Dust-;羅錠

我刚才说太快了，还没有考虑完全，真是抱歉。  

关于二次扫描的问题，我想出现这样问题的原因都是大同小异。比如Dr.Web也有这样的情况，如果SpIDer Guard不打开扫描安装包的功能，那么安装包文件是直接跳过扫描的，就需要扫描器来扫描才能检测出。当然，安装包里的恶意文件释放之后照样会被隔离。之所以不扫描安装包是因为如果扫描安装包会占用大量系统资源，很不流畅。

OP的情况大概也差不多，可能是默认设置不扫描某些文件导致。我用OP都是直接把反病毒扫描设置为最高级，也就是除了压缩文件什么文件都扫描，自然没有你说的二次扫描的问题。我想，我所说的对楼主也有帮助。

Dust-;羅錠

ksss5566 发表于 2014-5-30 11:08
http://bbs.kafan.cn/thread-1733778-1-1.html
看3楼

看11楼，回复错了。

biange200

Dust-;羅錠 发表于 2014-5-30 11:16
我刚才说太快了，还没有考虑完全，真是抱歉。  

关于二次扫描的问题，我想出现这样问题的原因都是大同小 ...

这样说 360也是这样 解压病毒包报 右键扫描会报 再次来个全盘扫描 又出现几个
上上个月 使用360杀毒 下载了精睿的病毒包 就是这情况

Dust-;羅錠

biange200 发表于 2014-5-30 11:35
这样说 360也是这样 解压病毒包报 右键扫描会报 再次来个全盘扫描 又出现几个
上上个月 使用360杀毒 下 ...

全盘扫描再出现几个就与病毒包无关了，要么是你的系统被感染了，要么是360误报了。

ksss5566

Dust-;羅錠 发表于 2014-5-30 11:16
我刚才说太快了，还没有考虑完全，真是抱歉。  

关于二次扫描的问题，我想出现这样问题的原因都是大同小 ...

我没细看过op扫描的机制，你说的问题可能是存在的。
另外，我@别人经常不成功。我不能@xflcx1991   ，能帮忙@他一下吗。他的描述里说了，有一部分是skip了，应该是扫描出来了，但是跳过了处理，所以，二次扫描还能扫出来。但是否有其他样本在二次扫描中被找到，我也想请教一下。
真是无法理解op，都扫出来，干嘛还跳过。
再者，金山和管家在评测区的帖子存在一扫、二扫的现象，应该主要是测试云拉黑速度。

ksss5566

Dust-;羅錠 发表于 2014-5-30 11:40
全盘扫描再出现几个就与病毒包无关了，要么是你的系统被感染了，要么是360误报了。

还有个小问题，单独说：咱俩的头像怎么这么像呢
版主大大原谅我的2连吧

Dust-;羅錠

ksss5566 发表于 2014-5-30 12:07
我没细看过op扫描的机制，你说的问题可能是存在的。
另外，我@别人经常不成功。我不能@xflcx1991   ， ...

我就没有一次是看起来成功的，就像这样：@xflcx1991

虽然看起来是不成功，但其实是可以收到的，我亲自试过。

欧阳宣

真是标题党，下次您还是深谈吧。

blacksaussage

ksss5566 发表于 2014-5-30 12:07
我没细看过op扫描的机制，你说的问题可能是存在的。
另外，我@别人经常不成功。我不能@xflcx1991   ， ...

好像费尔也是这样。。云鉴定结果出来之前不会报。。结果出来之后如果是毒就会回滚。。

ksss5566

blacksaussage 发表于 2014-5-30 13:35
好像费尔也是这样。。云鉴定结果出来之前不会报。。结果出来之后如果是毒就会回滚。。

了解，有云的都免不了对可疑文件有个云鉴定的过程，关键是快慢。