卡巴迷の报毒

显示全部楼层 · 发表于 2016-12-28 20:17:58

本帖最后由彩虹丶// 于 2016-12-28 20:21 编辑

应用程序:    腾讯高速下载引擎
用户:    (活动用户)
组件:    文件反病毒
结果:    未处理
对象:    C:\users\cx\appdata\roaming\tencent\QQ\WebKit\Plugin\Temp\PP_Flash.zip
原因:    根据大小这特么在逗我？根据大小？

样本密码：zj9q

显示全部楼层 · 发表于 2016-12-28 20:18:20

@linzh

你试试？

显示全部楼层 · 发表于 2016-12-28 20:49:47

ESET miss

Live Grid

显示全部楼层 · 发表于 2016-12-28 20:58:56

卡巴斯基2016 安全

显示全部楼层 · 发表于 2016-12-28 21:26:08

本帖最后由 pal家族于 2016-12-28 21:28 编辑

你使用的是企业版，可能含有特殊规则。该问题无法弄清楚。

等一等请仔细检查日志，是否还有对这个文件的记录？
查看下卡巴通知设置，把文件反病毒的通知开全，看看这个通知到底是什么怎么来的？

显示全部楼层 · 发表于 2016-12-28 21:29:29

sep miss

显示全部楼层 · 发表于 2016-12-28 22:17:04

pal家族发表于 2016-12-28 21:26
你使用的是企业版，可能含有特殊规则。该问题无法弄清楚。

就是这样的

显示全部楼层 · 发表于 2016-12-28 22:20:00

本帖最后由 pal家族于 2016-12-28 22:21 编辑

彩虹丶// 发表于 2016-12-28 22:17
就是这样的

设置里可以打开更多的通知“对象已经检测”“对象已经删除/清除”
看看有没有检测到对象的通知。

另外请升级kes 重启电脑再看看还对这个文件检测吗？

很大情况下这个通知的意思是：这个压缩包很大，超出了检测的范围，没有扫描。
不是报毒却不清除的意思。

显示全部楼层 · 发表于 2016-12-28 22:26:22

pal家族发表于 2016-12-28 22:20
设置里可以打开更多的通知“对象已经检测”“对象已经删除/清除”
看看有没有检测到对象的通知。

这才8兆

只有一个对象未处理

扫描不报

显示全部楼层 · 发表于 2016-12-28 22:29:30

彩虹丶// 发表于 2016-12-28 22:26
这才8兆
只有一个对象未处理扫描不报

应该就是8M超过了默认实时监控不扫描压缩包的大小。故跳过。
没啥了、

[其他相关] 卡巴迷の报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源