检测本地病毒后不能自动处理？

显示全部楼层 · 发表于 2016-12-29 22:31:41

jone_jys 发表于 2016-12-29 16:43
嗯。
这种“交互”还能勉强接受。

你还是算了吧，抱怨之前先学习。

重启清毒的逐渐频繁出现是因为微软收紧第三方软件的权限所致，在Win7以上系统，只要没有使用硬件虚拟化，就算是注册了内核驱动的安软（无论迈克菲还是什么）也无法直接结束驱动级病毒，必须重启借助“提前启动反恶意软件服务”功能才能完成清除。只是你没双击过驱动级的而已。

显示全部楼层 · 发表于 2016-12-29 23:09:11

ccboxes 发表于 2016-12-29 22:31
你还是算了吧，抱怨之前先学习。

重启清毒的逐渐频繁出现是因为微软收紧第三方软件的权限所致，在Win7 ...

事实上并没有那么高大上哎！

就是区区一个网页挂马站点，因为卡巴的网页反病毒组件抽风了，而被本地文件监控到了，卡巴提示要“重启清除”；事实上迈克菲或者火绒都轻松就咔嚓了，并无需所谓的重启。。。

显示全部楼层 · 发表于 2016-12-29 23:14:19

本帖最后由 ccboxes 于 2016-12-29 23:16 编辑

jone_jys 发表于 2016-12-29 23:09
事实上并没有那么高大上哎！

就是区区一个网页挂马站点，因为卡巴的网页反病毒组件抽风了，而被本地文 ...

这就是说你觉得重启清毒没关系？

说实话，那种动辄要“重启清除”的交互着实让人受不了，无论你是什么理由。

我还以为你完全不清楚重启的意义呢。这东西跟自身策略有关，BD检测到有可能注册驱动的病毒时，就算根本没运行过也会建议重启清毒。很可能卡巴也是这样。

显示全部楼层 · 发表于 2016-12-29 23:22:57

ccboxes 发表于 2016-12-29 23:14
这就是说你觉得重启清毒没关系？

我还以为你完全不清楚重启的意义呢。这东西跟自身策略有关，BD检测 ...

测试了几个样本卡巴的策略如此，只能去适应。
因为过去一直用迈克菲企业版，所以在监控效率这方面比较在意。

显示全部楼层 · 发表于 2016-12-30 00:07:53

我猜测是因为处理时间有点慢，估计是日志文件太大了，读写日志太慢？？我以前试过清理日志文件，然后清除病毒就很快了。。没仔细比较过，只是推测。。

[交流探讨] 检测本地病毒后不能自动处理？