卡巴设置为仅执行时扫描，对安全性有多大影响？

Black_lonely

huang1111 发表于 2020-2-12 16:54
一个是下载的时候扫，一个是运行的时候扫，你觉得呢

我的理解是，智能模式下对所有文件，执行时扫一次，访问和修改时也要扫一次。仅执行模式下，只有执行时会扫描。
  顺便反馈一个问题，常用的一个kindle电子书清理文件夹工具，听说是python写然后打包成exe的，在智能模式下有时候要10多秒才能打开，在仅执行模式下5秒左右可以打开，有时候打开得快有时候慢。其他杀毒软件基本都是很快可以打开。https://www.lanzous.com/i9b9kgf

MagicFuzzX

Black_lonely 发表于 2020-2-12 16:45
不会吧，我测试了下，智能模式下拷贝恶意文件会报毒，仅执行扫描模式下，拷贝不会报毒，只有运行会报。按 ...

拷贝不是执行，执行指的是exe被双击运行或者被其他进程作为子进程运行起来，或者是dll被加载，sys被加载。

可以大幅度减少扫描次数，但是能保证安全，因为不运行它不会有任何代码被运行。

同理，你下载病毒到本地也不是执行。如果有洁癖就改为写入时监控。

kfne12

MagicFuzzX 发表于 2020-2-13 18:14
拷贝不是执行，执行指的是exe被双击运行或者被其他进程作为子进程运行起来，或者是dll被加载，sys被加载 ...

如果碰到利用漏洞的lnk，是不是设置为写入时会安全一些。

MagicFuzzX

kfne12 发表于 2020-2-13 18:46
如果碰到利用漏洞的lnk，是不是设置为写入时会安全一些。

那肯定的，但是后续还有主动防御等着呢，看你配置和要求安全的系数了。