新人求助——全方位版的实时监控与扫描

显示全部楼层 · 发表于 2024-8-12 18:38:50

咖啡新人，昨天买了1年期的全方位版本，样本区下载了个样本试了试，为何样本解压后实时监控不弹出监控结果？但扫描的话是全kill？文件是exe格式的，这是什么机制？

显示全部楼层 · 发表于 2024-8-12 18:55:09

执行监控

显示全部楼层 · 发表于 2024-8-12 18:57:42

你下载的同时监控就已经在同步监测并处理了

显示全部楼层 · 发表于 2024-8-12 18:58:32

Shake2333 发表于 2024-8-12 18:55
执行监控

谢谢！是指“实时扫描”吗？是打开的啊

显示全部楼层 · 发表于 2024-8-12 19:02:01

本帖最后由 neptune2008 于 2024-8-12 19:04 编辑

ywfox2008 发表于 2024-8-12 18:57
你下载的同时监控就已经在同步监测并处理了

应该没有。样本区的压缩包都是带密码的，我解压后咖啡没反应，但是进一步右键扫描的话，才全kill了

显示全部楼层 · 发表于 2024-8-12 20:28:52

迈克菲是执行监控，不是读写监控，这些样本只有在扫描和执行时会被查杀，自然，迈克菲对系统自带的文件管理器解压压缩包的行为是会进行监控和扫描的，但是咱们国内一般都会选用第三方压缩工具，这些工具的解压病毒行为是不受监控的

显示全部楼层 · 发表于 2024-8-12 20:35:20

1073328164 发表于 2024-8-12 20:28
迈克菲是执行监控，不是读写监控，这些样本只有在扫描和执行时会被查杀，自然，迈克菲对系统自带的文件管理 ...

感谢！您这样说我就明白了。再请教一下，这样的机制，与读写监控相比，会有更高的风险吗？

显示全部楼层 · 发表于 2024-8-12 20:41:22

neptune2008 发表于 2024-8-12 20:35
感谢！您这样说我就明白了。再请教一下，这样的机制，与读写监控相比，会有更高的风险吗？

会，主要咖啡偶尔会出现非常致命的漏毒情况，虽然极少出现，就是扫描会报毒的样本，运行时居然漏了，这种情况如果是读写监控的话还没等运行就被毙掉了，不过也不是没优点，可以明显提升系统流畅度并降低磁盘读写及内存消耗，在我这边的体验上，迈克菲个人版比eset还流畅

显示全部楼层 · 发表于 2024-8-12 21:29:10

花钱买罪受
您是正版软件受害者

显示全部楼层 · 发表于 2024-8-12 21:31:52

pal家族发表于 2024-8-12 21:29
花钱买罪受
您是正版软件受害者

6.18，也算不上受害者吧

[求助] 新人求助——全方位版的实时监控与扫描