为什么有的病毒样本火绒实时监控不报，手动扫描会报呢？

8738000

下载论坛里这个样本https://bbs.kafan.cn/thread-2271283-1-1.html，解压时火绒实时监控不报，但手动扫描解压出来的文件会报病毒，请问这是什么原因？能否在解压时就让火绒的实时监控发现并处理呢，毕竟等用户事后手动扫描还是有安全隐患的。

心醉咖啡

首先看下监控级别，如果是低的话，那是运行才会报，落地不会报。其次如果和监控级别无关的话，如果是6.0的话扫描报法是ADV开头的话，那就是机学引擎报的，机学引擎报法仅支持扫描调用

8738000

确实是报ADV之类的病毒，谢谢解答。