瑞星吹不起之三 扫描策略

救命稻草

说实话，你这个逻辑有点问题，通过ESET发现ravmond监控的内容，你怎么知道不是ravmond监控其他程序访问了这个文件呢？
还有那个卡饭输入法并不是只有瑞星一家在报，不要随意得出“瑞星可能查杀率的提高是以高误报为代价”这样的结论。

LastF1ame_

hipoxiaxxx 发表于 2022-5-18 15:23
样本处理速度

额...好吧，可以理解成超快速的处理速度嘛...

lvzhiwei

LastF1ame_ 发表于 2022-5-18 15:25
额...好吧，可以理解成超快速的处理速度嘛...

可以这么理解，据t说瑞星周末速度慢点，平常工作日效率高分为人工拉黑和机器拉黑，窒息云就是云拉黑速度快呗

杀软病综合医院

救命稻草 发表于 2022-5-18 15:25
说实话，你这个逻辑有点问题，通过ESET发现ravmond监控的内容，你怎么知道不是ravmond监控其他程序访问了这 ...

这得从我的e盘说起，我的e盘只有一个系统，不存放任何其他文件，因此日常我也不会打开e盘。为的是我的C盘系统崩溃的情况下，我能快速启动e盘系统进入使用。eset的安装基本是在这个C盘系统安装完就安装上了。eset安装完后都会默认全盘扫描一次，但我会手动终止。因此来说eset不曾扫过全盘。期间eset曾经报C盘这个文件，加入信任就不再报了（e盘也有，因为都属于装系统自带）在我没有安装瑞星的时候，eset从没报过e盘的文件。有且仅有瑞星装上之后，eset报了e盘文件。说这些只是说明，瑞星在后台空闲扫描。我只是说这个空闲扫描很鸡肋，瑞星有，我就说瑞星，别的杀软有，我也会说。

杀软病综合医院

救命稻草 发表于 2022-5-18 15:25
说实话，你这个逻辑有点问题，通过ESET发现ravmond监控的内容，你怎么知道不是ravmond监控其他程序访问了这 ...

至于“可能查杀率的提高是以高误报为代价”的确有点下结论过早。因为到目前仅发现我日常用的软件报了2例，1例是卡饭输入法，另一列是华军单文件版fscapture截图软件,这个软件是比较久的软件了，卡巴eset都在白名单。实际高了低了都是应该有参照物的，我虽然没说，其实默认参照物是卡巴eset。

救命稻草

杀软病综合医院 发表于 2022-5-18 16:31
至于“可能查杀率的提高是以高误报为代价”的确有点下结论过早。因为到目前仅发现我日常用的软件报了2例 ...

卡饭输入法是瑞星坚持报的，其他加白不关他的事；至于绿色单文件这个瑞星是会误报Hiddenrun

救命稻草

杀软病综合医院 发表于 2022-5-18 16:16
这得从我的e盘说起，我的e盘只有一个系统，不存放任何其他文件，因此日常我也不会打开e盘。为的是我的C盘 ...

你这个是刚装上瑞星时报的还是说用了几天后才报的？

杀软病综合医院

救命稻草 发表于 2022-5-18 16:44
你这个是刚装上瑞星时报的还是说用了几天后才报的？

昨天下午装的瑞星，昨天瑞星一天没报任何东西，（指的我电脑正在使用中的），今天上午开机后8点多报了截图软件，10点多报了卡饭输入法，下午2点多eset报的瑞星读E盘kms,下午3点多eset又报瑞星读C盘kms,这就有点玄学了，

syswow64

空闲扫描确实没什么用，不过卡巴那个后台搜索Rootkit还是有用的
            

  macOS Monterey 【12.4】

Safari【 15.5 】

Intel（R）Core（TM）CPU【I7-12700K @ 5.0 GHz】

zxcbenny

为啥你同时装瑞星和NOD32呀？