查看: 3187|回复: 14
收起左侧

[交流探讨] 请问在什么情况下卡巴会这样?

[复制链接]
jone_jys
头像被屏蔽
发表于 2016-12-21 09:23:19 | 显示全部楼层 |阅读模式

1.jpg

捕获.PNG

如上两图。
打开主界面如图一所示,点击去后就是图二。

都是进卡饭毒网分析区出现这样的。以前点击疑似恶意网站时,卡巴都好在页面中间弹窗报警,而今天测试好几个页面全部没有弹窗,只有如上图的提示。

卡巴已经设置为“自动清除”,需要用户手动去清除?在什么情况下卡巴会这样提醒的呢。。

另外,谁有恶意网站卡巴能弹窗报警的那种 给一个链接我再试试卡巴能弹否?
pal家族
发表于 2016-12-21 09:33:50 | 显示全部楼层
你升级下卡巴,重启下电脑就应该可以正常拦截了
当然在这之前你可以去网页反病毒里面核查下具体的设置,是不是自动选择。
jone_jys
头像被屏蔽
 楼主| 发表于 2016-12-21 09:48:30 | 显示全部楼层
pal家族 发表于 2016-12-21 09:33
你升级下卡巴,重启下电脑就应该可以正常拦截了
当然在这之前你可以去网页反病毒里面核查下具体的设置,是 ...

意思是这种现象是不正常的?
昨晚睡觉前已升级卡巴为最新,且重启系统了。而且卡巴所有设置我都没有调整过,之前是不会这样的。遇到威胁网站会报警,然后系统操作中心会给予提醒一下。

有没有能够让卡巴弹窗的网站?我再试试看
jone_jys
头像被屏蔽
 楼主| 发表于 2016-12-21 09:53:12 | 显示全部楼层

捕获.PNG

刚刚又发现一个小问题。

1楼的第一个图,卡巴托盘图标没有变化。正常情况应该如上图有叹号警示才对。

我发帖这么久了直到现在托盘才有变化,卡巴的这些小问题真是服了。。。
pal家族
发表于 2016-12-21 09:54:02 | 显示全部楼层
jone_jys 发表于 2016-12-21 09:48
意思是这种现象是不正常的?
昨晚睡觉前已升级卡巴为最新,且重启系统了。而且卡巴所有设置我都没有调整 ...

网站只有样本区有
而且我知道你没动,但你能不能觉现在立刻马上检查下通用设置和网页反病毒设置然后回复我下告诉我100%就是没问题的然后就可以归结为卡巴的暂时抽风了这不是很好吗》再升级下确保特征库正常重启抽风肯定没有了
你昨晚重启了跟今早出问题有什么关系,重启是为了让抽风消失很容易理解吧

这样多好
jone_jys
头像被屏蔽
 楼主| 发表于 2016-12-21 10:00:33 | 显示全部楼层
pal家族 发表于 2016-12-21 09:54
网站只有样本区有
而且我知道你没动,但你能不能觉现在立刻马上检查下通用设置和网页反病毒设置然后回复 ...

1.png


刚已检查全部设置,没有任何问题。

应该确定是卡巴抽了,我刚用IE打开网站弹窗报警了,然后回到Edge也报警了。(1楼截图是Edge下)

个人猜测,发生这种情况时因为卡巴抽风了,没有提前阻止恶意下载,然后下载本地后也没有自动清除,需要用户手动参与。正常情况下应该如上图所示,在下载前就被阻止吧!


pal家族
发表于 2016-12-21 10:07:59 | 显示全部楼层
jone_jys 发表于 2016-12-21 10:00
刚已检查全部设置,没有任何问题。

应该确定是卡巴抽了,我刚用IE打开网站弹窗报警了,然后回到 ...

是的
偶尔抽风应该
就这吧。。。。
jone_jys
头像被屏蔽
 楼主| 发表于 2016-12-21 10:14:46 | 显示全部楼层
2.png

嗯。对卡巴真是大写的服了。

用了几个月了,我说怎么今天会出现这样不能自动清除了,还真是抽了啊!现在正常了,最好不要有下次了。。。
Wesly.Zhang
发表于 2016-12-21 13:20:55 | 显示全部楼层
Hello,

应该这么理解这个行为。

默认网页反病毒组件保护推荐级别会延迟 5 秒扫描缓冲区。一旦某个页面中的对象扫描超过 5 秒,则会跳过。接下来相关文件会被文件反病毒组件扫描,文件反病毒组件没有这种扫描延时跳过机制所以就会被检测到。

那么肯定会问,为啥会发生这个行为。

1. 可能原因是在之前的威胁数据库更新中,引擎与数据库被卸载,更新文件,重新装载后可能没有及时生效,产品GUI并没有显示异常。
2. 缓冲区扫描监控端口拥堵,导致延时超过5秒。
3. 有程序同样监控流量,流量经过其被直接下载到临时文件夹。而有关网络端口卡巴斯基并没有监控。
jone_jys
头像被屏蔽
 楼主| 发表于 2016-12-21 13:34:43 | 显示全部楼层
Wesly.Zhang 发表于 2016-12-21 13:20
Hello,

应该这么理解这个行为。

无标题.png

以前检测到可疑网站后就是上图报警窗口:页面弹窗报警,同时系统通知中心提醒。

针对第3点,我是单奔的KIS17,然后就只有办公软件了。应该不存在有其他程序监控流量的情况吧。


最让人不解的是下面这张图:

104600jl7ugozuizp5p77x.png

上图中,你看亮显的部分,显示“网页反病毒”组件启动 /时间是9:48,而恰恰是在此时间前发生了一楼的异常现象,在此时间后我进入同样的网页却正常报警了。

所以我怀疑是不是卡巴的组件启动有问题?
http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid39004169
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 15:17 , Processed in 0.123553 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表