为什么有的文件，卡巴昨天不报毒，今天却报毒？

James008

如题，是不是因为病毒数据库更新滞后的问题？
比如MAS_AIO_v2.5_Chs，2月28日新出的，前两天下载后扫描，没说有毒，但今天扫描就报毒，直接删除，不能忽略，而且，连再次下载都拒绝。但是，前两天明明是下载、查毒后才保存的。
（说明：MAS_AIO_v2.5_Chs是Windows、Office激活脚本，在此期间，我只是保存备用，并没有运行过这个文件。）

神秘鬼

对于未知的东西，一般都会上传做鉴定或人工鉴定，确认是病毒直接拉黑，在扫描就会认出来，所以杀软一般更新后都会进行后台扫描找出漏网之鱼。

eflxbd

有可能是误报。我之前一直挂着e5 renew plus，有一次突然报毒给我干了。然后我给卡巴官方支持发邮件，他们说是误报病毒库已更新，然后又好了

wohenhao2017

卡巴安全云每天处理老多病毒了，昨天没处理到你那个，今天确定了呗

James008

神秘鬼 发表于 2024-3-4 11:06
对于未知的东西，一般都会上传做鉴定或人工鉴定，确认是病毒直接拉黑，在扫描就会认出来，所以杀软一般更新 ...

但是，只能说是未知文件，不能说是未知病毒，MAS_AIO是Windows、Office激活脚本，已经出过很多版本了，内核应该是一直没变的。
上一个版本就被卡巴直接删除，前两天的这个新版本居然没问题，我还在奇怪呢……

James008

wohenhao2017 发表于 2024-3-4 11:20
卡巴安全云每天处理老多病毒了，昨天没处理到你那个，今天确定了呗

如果是这样，那么卡巴还不够智能，对于病毒的反应是滞后的

spy

James008 发表于 2024-3-4 11:51
如果是这样，那么卡巴还不够智能，对于病毒的反应是滞后的

不只是卡巴，其他杀软也有这种情况，我之前用avast就是这样的

都需要上传到服务器分析，所以耽误一段时间

但也不一定就是病毒，有的软件加壳，病毒也加壳，就容易误报

可以上传到virustotal，让其他杀软看看

James008

spy 发表于 2024-3-4 11:58
不只是卡巴，其他杀软也有这种情况，我之前用avast就是这样的

都需要上传到服务器分析，所以耽误一段 ...

明白了一个基本原理：杀毒软件对于病毒的判断永远都是滞后的。所以，很多程序，尤其是可能危害系统的程序，不要第一时间追求最新版，最好等一段时间。

wohenhao2017

James008 发表于 2024-3-4 11:51
如果是这样，那么卡巴还不够智能，对于病毒的反应是滞后的

卡巴很牛了，拿捏不准的会限制、

James008

wohenhao2017 发表于 2024-3-4 13:05
卡巴很牛了，拿捏不准的会限制、

这个限制的具体作用是什么呢？感觉还是可以正常运行，也可以联网