KES大量占用空间，这是缓存？

显示全部楼层 · 发表于 2017-2-3 21:59:02

冷月残刀发表于 2017-2-3 19:58
哥们，我也和你一样啊，就是前天还是2G，昨天就变6G了，每天都在飞速增长啊，快挤破C盘了，而且前天卡硬盘 ...

一堆卡巴斯基创建的dmp文件，估计卡巴斯基时常出问题？或是要发送错误信息？……而我的那个只是隔离区，自己的文件被隔离了，恢复添加排除就完事。

显示全部楼层 · 发表于 2017-2-3 23:42:35

冷月残刀发表于 2017-2-3 19:58
哥们，我也和你一样啊，就是前天还是2G，昨天就变6G了，每天都在飞速增长啊，快挤破C盘了，而且前天卡硬盘 ...

你这个和他的不一样，你这个是dump，要么上传上来给大佬分析要么就重装吧，你这样放的是不会好的
你这个也是特殊情况，官方是不会解释的

显示全部楼层 · 发表于 2017-2-3 23:45:14

PanzerVIIIMaus 发表于 2017-2-3 13:21
前天装上的KES，第一次全盘扫描，只不过扫到了大型复合文件里面的小东西，将里面的东西剔除之前进行了备 ...

那就叫隔离区吧。。个人版有些确定是纯病毒样本会直接删除的，KES由于是企业版不敢这么设置（误报误删）所以清除删除一律是隔离（也就是你说的备份），去隔离区看看嘛，不要的全删了，要的恢复，就这样

显示全部楼层 · 发表于 2017-2-4 00:07:25

linzh 发表于 2017-2-3 23:45
那就叫隔离区吧。。个人版有些确定是纯病毒样本会直接删除的，KES由于是企业版不敢这么设置（误报误删） ...

我也做了些不完全的小测试，以验证卡巴斯基的部分隔离机制——
将一些正常文件和两个EICAR测试码放进同一个压缩包，清除之后压缩包只剩下正常文件，而“隔离区”并没有文件，反而在“备份区”多了三个文件——EICAR测试码1和EICAR测试码2，和未修改的压缩包本体。
将样本包解压，扫描，入库威胁都被删除进“备份区”了，而启发式检出全部进“隔离区”。