为什么SEP12.1.6检测病毒慢

显示全部楼层 · 发表于 2016-10-3 13:22:52

DF快递发表于 2016-10-3 13:17
这个是哪里设置

抱歉，之前用SEP时我就没有找到过有关未决分析的设置，我只知道在发现威胁时未决分析就会自己启动，这时威胁处于被封锁的状态，你无需担心它会对你造成危害。

@驭龙我说的对吗

显示全部楼层 · 发表于 2016-10-3 13:23:13

DF快递发表于 2016-10-3 13:18
这个是靠云么

不一定啊，我没用过SEP。这个其实其他安软也一样，都是先锁定文件→跑修复流程→删除/隔离。

显示全部楼层 · 发表于 2016-10-3 13:24:49

aboringman 发表于 2016-10-3 13:22
抱歉，之前用SEP时我就没有找到过有关未决分析的设置，我只知道在发现威胁时未决分析就会自己启动 ...

是的，未决分析就是正在跑流程

显示全部楼层 · 发表于 2016-10-3 13:24:51

ccboxes 发表于 2016-10-3 13:23
不一定啊，我没用过SEP。这个其实其他安软也一样，都是先锁定文件→跑修复流程→删除/隔离。

就是感觉比别的杀软慢的多

显示全部楼层 · 发表于 2016-10-3 13:25:16

ccboxes 发表于 2016-10-3 13:23
不一定啊，我没用过SEP。这个其实其他安软也一样，都是先锁定文件→跑修复流程→删除/隔离。

就是感觉比别的杀软慢的多

显示全部楼层 · 发表于 2016-10-3 20:01:02

本帖最后由 T.Yoshiyuki 于 2016-10-3 21:03 编辑

aboringman 发表于 2016-10-3 14:22
抱歉，之前用SEP时我就没有找到过有关未决分析的设置，我只知道在发现威胁时未决分析就会自己启动 ...

並不是這個蛋疼的流程是文件監控獨有的

很明顯 SEP的文件監控和掃描器是兩套系統
你關閉文件監控用手動掃描對付染毒文件你會發現修復效果是一樣的但速度就是快很多
若不關閉文件監控去掃描掃描器偵測到病毒文件時同時會激發文件監控會出現掃描器的清毒已經跑完還有幾個“未決分析”掛着的現象

所以這並不是殺毒軟件的“共性” 而是只屬於SEP的一個“問題”
同一個樣本手動掃描清毒一分鐘不到而“未決分析”動輒十多分鍾（真的）已經不正常了

@驭龙
@windows7爱好者
@pal家族
@ccboxes

显示全部楼层 · 发表于 2016-10-3 20:05:36

T.Yoshiyuki 发表于 2016-10-3 20:01
並不是這個蛋疼的流程是文件監控獨有的

很明顯 SEP的文件監控和掃描器是兩套系統

我一般不会同时进行
先让监控扫，然后扫描补一下漏掉的
或者直接扫描，关掉监控

显示全部楼层 · 发表于 2016-10-3 20:18:58

T.Yoshiyuki 发表于 2016-10-3 20:01
並不是這個蛋疼的流程是文件監控獨有的

很明顯 SEP的文件監控和掃描器是兩套系統

sep我用的时间太少了。只是想到不管是怎么个组件要处理病毒，都会有流程。
味觉分析，我也经常碰到等了好久的时候，尤其是之前几个版本的sep。最近还都算是快的了。
至于扫描和文件监控对同一个样本的处理，还真没有比较过呢！你真的有心了

不过我倒是一直不觉的味觉分析这个东西其他杀软也有。不同杀软之间差别还是很明显的。
趋势貌似监控扫描都会跑一个 genclean 吃我cpu好长时间，实在忍不了。再加上显示隐藏文件打开uac打开系统更新有时还会把桌面重置为纯黑。。。。
卡巴倒是简单得多，一般只是看看启动项里有什么跟样本有关联的。在用一下主防的行为记录看看有没有必要回滚。

显示全部楼层 · 发表于 2016-10-3 21:19:48

T.Yoshiyuki 发表于 2016-10-3 20:01
並不是這個蛋疼的流程是文件監控獨有的

很明顯 SEP的文件監控和掃描器是兩套系統

你说的也很有可能，事实上，在未决分析的时候，威胁仅仅只是被封锁，而并没有被真正的被处理，而这种情况在扫描中不存在。我认为与其说是问题，不如说是SEP的一种策略。

显示全部楼层 · 发表于 2016-10-4 08:59:16

T.Yoshiyuki 发表于 2016-10-3 20:01
並不是這個蛋疼的流程是文件監控獨有的

很明顯 SEP的文件監控和掃描器是兩套系統

我有说监控没有吗？

[讨论] 为什么SEP12.1.6检测病毒慢

评分