系统监控的bug？

显示全部楼层 · 发表于 2024-3-26 18:52:29

如果选择终止应用程序而不是删除应用程序只会被终止，控制台也不显示，也不会阻止下一次启动，也不会触发回滚（主要是这个），只有选删除应用程序才会触发上面这几个，是我个人的问题还是说卡巴的bug

显示全部楼层 · 发表于 2024-3-26 19:44:44

回滚并不是每次PDM都会触发

显示全部楼层 · 发表于 2024-3-26 20:06:28

本帖最后由 Yjln 于 2024-3-26 20:13 编辑

DisaPDB 发表于 2024-3-26 19:44
回滚并不是每次PDM都会触发

终止一次不触发，删除次次触发，是哪出问题了呢，控制台不显示还得去报告里面看这个也挺烦的

显示全部楼层 · 发表于 2024-3-26 20:11:52

本帖最后由 anxiety520 于 2024-3-26 20:17 编辑

拿个python勒索复现了下仅终止的确不会触发回滚和文件注册表恢复

终止进程期间控制台会短暂显示警告报告里也会有记录

显示全部楼层 · 发表于 2024-3-26 20:20:06

anxiety520 发表于 2024-3-26 20:11
这是特性仅终止是不会触发回滚和文件注册表恢复的

那为啥删除的文件都能恢复，就不把被勒索加密的文件删除一下，文件夹里面一个恢复的原文件和一个被加密的文件混在一起看着就难受，这个也算特性么

显示全部楼层 · 发表于 2024-3-26 20:27:14

本帖最后由 anxiety520 于 2024-3-26 20:29 编辑

Yjln 发表于 2024-3-26 20:20
那为啥删除的文件都能恢复，就不把被勒索加密的文件删除一下，文件夹里面一个恢复的原文件和一个被加密的 ...

猜测这是有意设计的

因为回滚是有可能漏文件的, 还有卡巴明确说过单次回滚文件数不能超过50, 那比方说有个勒索在加密第51个文件时才被SW逮住那也只能回滚前面的50个文件.

我一会问问技术支持

显示全部楼层 · 发表于 2024-3-26 20:31:25

本帖最后由 Yjln 于 2024-3-26 20:44 编辑

anxiety520 发表于 2024-3-26 20:27
猜测这是有意设计的因为回滚是有可能漏文件的, 还有卡巴明确说过单次回滚文件数不能超过50, 那比方 ...

卡巴回滚是记录所有类型文件吗，还是指定扩展名的。还有就是，是1个文件最大200mb还是50个文件最大200mb

显示全部楼层 · 发表于 2024-3-26 20:44:43

Yjln 发表于 2024-3-26 20:31
卡巴回滚是记录所有类型文件吗，还是指定扩展名的

有限制扩展名的这个知识库里有

显示全部楼层 · 发表于 2024-3-26 20:57:53

anxiety520 发表于 2024-3-26 20:44
有限制扩展名的这个知识库里有

有链接么，我看看去

显示全部楼层 · 发表于 2024-3-26 21:07:49

[问题求助] 系统监控的bug？