【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

Balaor

kaba666 发表于 2024-12-14 07:43
设置改了吗，改了还会这样吗？

还没改呢，我准备再跟进一下。。

啥都没改的情况下，凌晨睡觉时再次测试时，样本无论是在D盘原位置，还是复制到C盘，解压时，卡巴监控都秒了，这种就是完全正常的情况了；；跟前面我录制的视频就又不同了，，，

kaba666

Balaor 发表于 2024-12-14 08:01
还没改呢，我准备再跟进一下。。

啥都没改的情况下，凌晨睡觉时再次测试时，样本无论是在D盘原位置， ...

把设置改了，重启电脑，你再测

kaba666

Balaor 发表于 2024-12-11 18:29
嗯嗯，修改设置后我没有进一步测试了，比较关心默认设置的状态。。

如果是默认设置呢？老铁遇到过楼主 ...

默认就有这问题，应为默认是最低防护级别，是为了降低计算机负荷而设置的，多数软件要运行后才会被杀掉，修改设置后，只要入库的，能启发的，云端能响应到的，基本都在程序运行前被干掉

KIRSCH56

Balaor 发表于 2024-12-14 08:01
还没改呢，我准备再跟进一下。。

啥都没改的情况下，凌晨睡觉时再次测试时，样本无论是在D盘原位置， ...

默认防护都是有折中的性能和防御效果考虑的嘛。毕竟卡巴还有个很强大的主防在目标执行时等着判断程序行为，并不一定要默认让所有用户在可疑落地瞬间去强求那种查杀效果默认设置是要考虑用户环境受不受得了，在这点上所有杀软都是一样的，而且很可能，你实际安装的杀软因为你的实机运行环境，而有或保守或激进的防护策略调整

啊松

kaba666 发表于 2024-12-13 19:58
请你修改默认设置，把文件类型改为全部，启发改为中度，复合文件改为大于50兆不扫描，扫描技术把ichecker ...

ichecker技术是什么？关闭了会影响安全性吗

kaba666

啊松 发表于 2024-12-15 11:00
ichecker技术是什么？关闭了会影响安全性吗

不影响安全，它是加快扫描速度的，有些文件会跳过扫描，关闭它就会扫描有些文件，速度慢但安全

啊松

kaba666 发表于 2024-12-15 11:31
不影响安全，它是加快扫描速度的，有些文件会跳过扫描，关闭它就会扫描有些文件，速度慢但安全

谢谢解答

Balaor

https://www.123684.com/s/WJLA-irCj?提取码:dYBq
https://www.123865.com/s/WJLA-irCj?提取码:dYBq

今天再次测试，解压后卡巴监控一个都不报！看来是跟我这八字不合呀！！！

Wesly.Zhang

Balaor 发表于 2024-12-13 16:55
完全以及非常肯定只有卡巴。。我的习惯只允许电脑存在一款安全软件！

Hello,

我这里讨论的是 个人版产品，你录频的是非个人版本的产品，此外，你 文件反病毒 设置成了什么样子？

Balaor

Wesly.Zhang 发表于 2024-12-16 16:28
Hello,

我这里讨论的是 个人版产品，你录频的是非个人版本的产品，此外，你 文件反病毒 设置成了什么 ...

你好！138#楼最新录屏看了嘛！
这三个样本解压时，可以看到卡巴监控是没反应的，这种一开始没有监控到的样本，后面等多久卡巴也不会理会了，并不会像其他老铁讨论的是当时忙，过一会儿再检查。

文件反病毒，一直是“默认设置”。

我理解各位老铁建议我修改默认监控再测，但是修改默认设置的话我就不会发这个主题贴了；
楼主的目的，就是反应适合大多数使用环境的“默认设置”的状态！

PS：个人版的监控状态一样的，个人版/KSOS/KES都试过了，只是录屏时装的KSOS。标题说了，卡巴全系列的监控状态都是一样（除服务器产品外）。