为啥平时没发现病毒？

叶无双

电脑WIN10，安装了天守软件。怕有半年了吧，才安装的时候杀过一次毒，平时都挂着没怎么管，他也没提示发现查杀病毒什么的。。
今天没事全盘扫描，结果扫出来10来个病毒还是木马，有EXE文件带的，有电子表格带的。。。
平时怎么没发现呢？有个电子表格去年就存在电脑里，都没被发现。。。
难道平时这些病毒木马潜伏着，就不会被发现？

天使的愤怒

可以看一下软件中的实时监控设置，因为现在很多安全软件都是选择运行时扫描的

真小读者

所以杀软会建议定期扫描一下

LastF1ame_

建议定时扫描一下全盘，说不定会给你带来“惊喜”

James008

1、杀软平时只负责系统文件的安全；
2、有问题的档案文件，不扫描，不会发现问题，但是如将其复制或移动，就会发现；
3、病毒库会更新，之前扫描没有问题的，再次扫描可能会有问题。

ddxuchen

假设不是误报，但是这些病毒在文档、压缩包里又没有运行，实际对 Windows 系统没有安全威胁，当然主防就不会发现它，除非你主动全盘扫描。话又说回来，现在的硬盘越来越大，总是全盘扫描这不现实、很费时间，所以这很正常​​​

yyt3150

他们的意思是：总之你电脑有病毒！！只是你没发现。

蓝极星

一天天的病毒木马~~~发布出来影响打的按照现在的水平早捉起来了············有技术有头脑的不如去搞钱

多变的风向

现在病毒很少了，家庭普通用户基本不需要考虑防毒，就用自带的或者下载个360火绒之类的，就非常安全了。

PanzerVIIIMaus

奇安信的重心是放在实际的防御，而不是对早期检测特别严格，不知道有没有改

奇安信的防病毒监控其实是以围绕所谓主防为核心的，这使得奇安信将文件监控的重点放在文件写入、文件变化的检查，以及运行检查，而不很重视通常的文件读取。


对于已经存在（不活动）的威胁本体，我稍微戏耍了一下：
本体复制到其他位置→复制体被很快侦测删除
此时再次复制到相同位置→无侦测

将本体更名，不变更拓展名→（预计被侦测删除）
（但因为异步侦测的缘故，监控有可能不会马上到来）
趁此时将更名的本体复制到其他位置→更名的复制体被很快侦测删除
（稍后因为监控逐渐迫近，更名的本体被侦测删除）

以上整个过程漏了一个文件


这样的文件监控逻辑，在确保性能的同时，对于外源性的威胁（假设都能够初见杀）效果还不错
但对于初见遗漏（是漏，不是查不出）的，就只能等待双击和手扫杀了，毕竟这样的监控，文件追踪性比较缺乏

摘自：
【奇安信】别让冬奥，成为遗憾——冬奥是题纲？还是考验？奇安信个人级起步作