请问在什么情况下卡巴会这样？

Wesly.Zhang

jone_jys 发表于 2016-12-21 13:34
以前检测到可疑网站后就是上图报警窗口：页面弹窗报警，同时系统通知中心提醒。

针对第3点，我是 ...

Hello,

你看下你产品自动更新威胁数据库的时间是否在这个问题发生以前。

jone_jys

Wesly.Zhang 发表于 2016-12-21 13:43
Hello,

你看下你产品自动更新威胁数据库的时间是否在这个问题发生以前。

是的，库的数据是昨晚的。

我更怀疑的是因为“反病毒组件”因为某种原因没有启动导致检测网页失效，使得可疑文件下载到本地进而由文件反病毒监控到了？

要不然，我在没有更新库的情况下，日志记录反病毒组件启动后(9:48)又能正常检测了呢！

jone_jys

Wesly.Zhang 发表于 2016-12-21 13:20
Hello,

应该这么理解这个行为。

上图中的现象，我还是再提一下吧。令人费解啊！

正常情况下，重启系统后有7个启动任务。而我发现“网页反病毒”经常会在同一时间(同一秒)出现两次启动任务。令人不解，当时并没有在意，直到今天发现网页监控不报警才有点怀疑卡巴的功能组件启动是不是有问题？或者有什么玄机？

PS：其他筒子们也留意下卡巴组件的启动日志。跟帖讨论一下。。

Wesly.Zhang

jone_jys 发表于 2016-12-21 14:07
上图中的现象，我还是再提一下吧。令人费解啊！

正常情况下，重启系统后有7个启动任务。而我发现 ...

Hello，

你截图上面不是在13：10分进行过更新嘛……更新替换文件新版本的时候保护会自动禁止、卸载，然后重新加载上，加载时会重新记录启动记录。

jone_jys

Wesly.Zhang 发表于 2016-12-21 15:35
Hello，

你截图上面不是在13：10分进行过更新嘛……更新替换文件新版本的时候保护会自动禁止、卸载， ...

不是的。
13楼的截图，我只是用来举例说明，正常情况下卡巴组件启动的日志记录。
而1楼出现那种现象时，数据库的日期是昨晚的。