关于BDFree监控的一点疑惑

显示全部楼层 · 发表于 2017-12-3 12:44:54

最近换装了BDFree，但试用过程中发现一个问题，就是从压缩包解压样本，第一次操作会提示权限不够或者文件正在编辑，如果取消，BD就正常把病毒删掉，但如果点继续或者重试，BD只能删掉第一次解压的病毒，第二次解压的病毒还是会正常解压到目标地址。当然，如果运行的话，BD的监控也还是能拦截，但这种解压两次就能过监控的问题，感觉还是挺奇怪。

显示全部楼层 · 发表于 2017-12-3 18:22:14

可能扫描后有缓存吧，不影响防护不用管。

显示全部楼层 · 发表于 2017-12-3 18:53:26

wangkaka 发表于 2017-12-3 18:22
可能扫描后有缓存吧，不影响防护不用管。

影响倒不影响，运行的时候肯定还是会杀的，只不过解压这块儿算是穿透了。

显示全部楼层 · 发表于 2017-12-3 19:01:22

方鸿渐发表于 2017-12-3 18:53
影响倒不影响，运行的时候肯定还是会杀的，只不过解压这块儿算是穿透了。

只是策略问题，咖啡还没有文件监控呢，不是什么穿透不穿透。

显示全部楼层 · 发表于 2017-12-3 22:24:19

wangkaka 发表于 2017-12-3 19:01
只是策略问题，咖啡还没有文件监控呢，不是什么穿透不穿透。

好吧。。不能改变就只能习惯了……

[求助] 关于BDFree监控的一点疑惑