检测本地病毒后不能自动处理？

显示全部楼层 · 发表于 2016-12-29 13:14:28

本帖最后由 fozzx98 于 2016-12-29 13:16 编辑

图中划红圈的地方，下拉，选“清除，无法清除则删除”。然后再试试！

显示全部楼层 · 发表于 2016-12-29 14:25:44

linzh 发表于 2016-12-29 12:22
你没发现即使你点了也要等半天么。。所以点不点清除的时间都是一样的

再次测试等了将近2小时了，还是没有自动处理。卡巴的设计如此？估计没辙了。。。

显示全部楼层 · 发表于 2016-12-29 15:48:28

卡巴就是这么设计的，我个人觉得没毛病，毕竟文档可能有用，被感染宏病毒
我现在没有用杀毒软件，只有一个墙

显示全部楼层 · 发表于 2016-12-29 15:59:42

飞翔病毒发表于 2016-12-29 15:48
卡巴就是这么设计的，我个人觉得没毛病，毕竟文档可能有用，被感染宏病毒
我现在没有用杀毒软件，只有一个 ...

重要文档直接给删了，可以和卡巴打官司了

显示全部楼层 · 发表于 2016-12-29 16:39:08

本帖最后由月影天心于 2016-12-29 16:55 编辑

如6楼所说，对某些威胁的处理设计如此
楼主可以测试一些普通样本，就可以看出卡巴个人级产品的处理策略

显示全部楼层 · 发表于 2016-12-29 16:39:54

pal家族发表于 2016-12-29 15:59
重要文档直接给删了，可以和卡巴打官司了

无论是文档，还是可执行文件，卡巴都是这么个机制。用户也就只能适应呗！

刚测试一个DLL样本，解压时监控能检测且能爆出具体病毒名称，愣是不给删除，非要用户来参与下。

服了，看来卡巴的很多方式得慢慢消化适应了。。。。。。

显示全部楼层 · 发表于 2016-12-29 16:43:20

飞翔病毒发表于 2016-12-29 15:48
卡巴就是这么设计的，我个人觉得没毛病，毕竟文档可能有用，被感染宏病毒
我现在没有用杀毒软件，只有一个 ...

嗯。
这种“交互”还能勉强接受。

说实话，那种动辄要“重启清除”的交互着实让人受不了，无论你是什么理由。

记得很多年前，金山经常这么干。我用的安软比较少，常用的火绒迈克菲是从来没遇到过要重启才能干掉的。不知其他安软现在是个什么情况。

显示全部楼层 · 发表于 2016-12-29 16:48:15

月影天心发表于 2016-12-29 16:39
如6楼所说，对某些威胁设计如此
楼主可以测试一些普通样本，就可以看出卡巴个人级产品的处理策略

我16楼说的，解压dll样本时，卡巴也是这么干的，提示用户清除。

按咱中国人的习惯，如果你报“可疑”那么可以让用户来判断，而你爆出了具体的病毒名称且是在设置为“自动处理”的情况下还让用户参与，多少显得不“智能”了。

个人愚见哈！

显示全部楼层 · 发表于 2016-12-29 16:48:25

本帖最后由月影天心于 2016-12-29 16:56 编辑

jone_jys 发表于 2016-12-29 16:39
无论是文档，还是可执行文件，卡巴都是这么个机制。用户也就只能适应呗！

刚测试一个DLL样本，解压时 ...

无论是文档，还是可执行文件，卡巴都是这么个机制

并不是这样，大多数情况下，还是能进行自动处理的，只是对于某些类型的样本，比如你的这个样本，正常文件嵌入的宏病毒，正常流程下无法剥离病毒，需要删除文档，此时就必须手动介入处理。自动处理威胁示例：

显示全部楼层 · 发表于 2016-12-29 16:52:24

月影天心发表于 2016-12-29 16:48
不是这样的，对于大多数样本还是能自动处理的

嗯，希望是这样最好了。
我这人不喜欢动不动让用户去判断，所以我基本一律默认设置。

前段时间用卡巴只是留意功能上有没什么大问题，KIS17断网的问题我是彻底先放弃了；这两天闲来没事搞搞样本才发现卡巴是这么个处理机制，开始多少有点不习惯哈。。

[交流探讨] 检测本地病毒后不能自动处理？