检测本地病毒后不能自动处理？

显示全部楼层 · 发表于 2016-12-29 11:02:53

所有全局设置都是卡巴默认的。如上图。

本地解压样本后，提示需要用户手动清除？卡巴是这样的机制吗？
无标题1.PNG

原以为设置为“自动”后监控到病毒就不需要用户参与了。类似这样监控到病毒后，如何让卡巴“全自动处理”呢。。。

附样：

ce9e76570afe17c3fdf252ab0756930a.rar (22.39 KB, 下载次数: 44)

显示全部楼层 · 发表于 2016-12-29 11:58:21

楼主你要耐心一点啊，放一会就自动处理掉了的

显示全部楼层 · 发表于 2016-12-29 12:14:41

linzh 发表于 2016-12-29 11:58
楼主你要耐心一点啊，放一会就自动处理掉了的

啊？是这样的么？可是我等了好一会了啊！托盘一直是叹号，打开界面提示要清除。。。

要等多久哦！要不，我等会再试试？

显示全部楼层 · 发表于 2016-12-29 12:22:05

jone_jys 发表于 2016-12-29 12:14
啊？是这样的么？可是我等了好一会了啊！托盘一直是叹号，打开界面提示要清除。。。

要等多久哦！要不 ...

你没发现即使你点了也要等半天么

。。所以点不点清除的时间都是一样的

显示全部楼层 · 发表于 2016-12-29 12:22:56

这里确实是等一会就自动操作了

显示全部楼层 · 发表于 2016-12-29 12:35:54

这是一个误区

自动选择操作 不等于 任何类型威胁都自动处理，
因为自动选择的操作还有一个就是：提示用户。

你的情况，宏病毒，某些处理方法只有删除整个文档，没法只删除宏吗，
故而提示你。

不存在bug，。
看来楼主对卡巴还是很不了解

显示全部楼层 · 发表于 2016-12-29 12:51:26

pal家族发表于 2016-12-29 12:35
这是一个误区

自动选择操作不等于任何类型威胁都自动处理，

类似这个样本，火绒迈克菲都是自动处理了，没有让用户交互。估计也只有卡巴是这样处理了。

卡巴已经设置“自动处理”，“删除疑似感染的对象”；况且已经确认对象被感染了啊，那么应该自动清除，不能清除就该删除对象吧！逻辑上你觉得我这个说法成立不。。。

你下载样本试一下呗！卡巴的机制如此，让人产生歧义。

PS：用诺顿、ESET或其他的童鞋测试一下此样本，看看人家自动是咋处理的呀？

显示全部楼层 · 发表于 2016-12-29 12:53:07

飞翔病毒发表于 2016-12-29 12:22
这里确实是等一会就自动操作了

用你的安软测试一下样本呗！看看人家自动是怎么处理的呀？

显示全部楼层 · 发表于 2016-12-29 12:57:10

linzh 发表于 2016-12-29 12:22
你没发现即使你点了也要等半天么。。所以点不点清除的时间都是一样的

是的，手动清除也要等一会才能处理完。这效率有点低下呀。。。
我刚重新解压试了，依然提示清除，我不去操作看看啥时能自动处理。

显示全部楼层 · 发表于 2016-12-29 13:05:40

本帖最后由 pal家族于 2016-12-29 13:09 编辑

jone_jys 发表于 2016-12-29 12:51
类似这个样本，火绒迈克菲都是自动处理了，没有让用户交互。估计也只有卡巴是这样处理了。

卡巴已经 ...

不好意思我觉得不存在问题
所以我就不多说了哈

ps 全自动可以尝试在文件监控和扫描设置里设置：检测到病毒是清除，失败就删除
如果还不行，那就没办法。

这个事情就是这样的，多说无益。浪费时间，我的卡巴也是这样的。
886我还有事哈

[交流探讨] 检测本地病毒后不能自动处理？