File name: 1.exe Detection ratio: 21 / 54 卡巴杀不杀？大王杀 杀 杀 杀

pal家族

驭龙 发表于 2016-1-8 13:58
不是，如果不扫描触发的话，始终没有报

现在已经可以监控杀了。。。。
这个情况确实有的，我之前测试也见过几次，这时候双击也可以杀的。
我怀疑是一个文件评级的数值问题。。。放那里半个小时就可以杀了

驭龙

pal家族 发表于 2016-1-8 17:15
现在已经可以监控杀了。。。。
这个情况确实有的，我之前测试也见过几次，这时候双击也可以杀的。
我 ...

我测试的时候其实也是能够杀的，只是解压时监控没有反应，这个有一点奇怪，即使是Explorer访问文件，不双击也没有杀，还需要扫描触发，这确实是奇怪，有可能是缓存问题？

pal家族

驭龙 发表于 2016-1-8 17:24
我测试的时候其实也是能够杀的，只是解压时监控没有反应，这个有一点奇怪，即使是Explorer访问文件，不双 ...

这种情况只能双击或扫描。
你再看看你的报告里到底是文件监控发现的还是扫描发现的？我猜是扫描

驭龙

pal家族 发表于 2016-1-8 17:38
这种情况只能双击或扫描。
你再看看你的报告里到底是文件监控发现的还是扫描发现的？我猜是扫描

多么奇怪啊，扫描明明显示没有发现威胁，可实际上日志却是扫描发现威胁


这监控也只能是开启读写全部监控，才有可能解决了

pal家族

驭龙 发表于 2016-1-8 17:45
多么奇怪啊，扫描明明显示没有发现威胁，可实际上日志却是扫描发现威胁

你关闭UI之后再打开，再看任务管理器，可能就不是 未检测到威胁 了。
这个神奇情况很少见，但是我在一年前逛样本区时就发现了，一直没去管它。什么机制也想不明白。
如果不蹲点样本区测试新鲜样本的话，可能半年见不到一回的。
我怀疑是天朝特意bug，可是就是很难复现。。。。就没管了

驭龙

pal家族 发表于 2016-1-8 17:50
你关闭UI之后再打开，再看任务管理器，可能就不是 未检测到威胁 了。
这个神奇情况很少见，但是我在一年 ...

我没有退出卡巴，但UI已经关闭好几次了，还是这样，可能是我设置为扫描发现威胁就通知，而不是扫描完成再通知的原因吧

pal家族

驭龙 发表于 2016-1-8 17:53
我没有退出卡巴，但UI已经关闭好几次了，还是这样，可能是我设置为扫描发现威胁就通知，而不是扫描完成再 ...

哈哈~这个问题就放着吧，很难解决的，很难找到一个拉黑但监控不杀的样本区开启trace记录程序行为。。。
不过，样本肯定运行不起来的。。。。只有KFA会遭点罪，样本会在运行起来之后再被杀掉还没有回滚。

驭龙

pal家族 发表于 2016-1-8 17:59
哈哈~这个问题就放着吧，很难解决的，很难找到一个拉黑但监控不杀的样本区开启trace记录程序行为。。。 ...

其实我不在乎这问题，现在用MR1还算顺手，也没准备换，只是觉得好玩，哈哈

是啊，我也不推荐KFA，如果玩卡巴，起码是KAV或者KIS，要不然失去的东西太多，然后中招了就说卡巴XXXX啦什么的，也不看看自己用的是什么卡巴，唉

liu浪的人

windows7爱好者