【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

Balaor

Wesly.Zhang 发表于 2024-12-19 14:35
我之前已经跟你说了

启用应用程序跟踪方法：技术支持，支持工具，启用 traces（应用程序追踪），重现问 ...

好的，已重新提取，抱歉！

https://www.123684.com/s/WJLA-L8Cj
https://www.123865.com/s/WJLA-L8Cj

多变的风向

Balaor 发表于 2024-12-19 14:03
楼主并不是纠结卡巴的这个实时监控问题。

帖子的目的，主要两个：@Wesly.Zhang

应该是策略问题 这个估计还要官人去分析日志才能得出结论 咱们目前都是猜测

Balaor

多变的风向 发表于 2024-12-19 14:48
应该是策略问题 这个估计还要官人去分析日志才能得出结论 咱们目前都是猜测

1楼，我刚刚更新了今天重新录制的视频，前后对比一目了然，，欢迎围观，哈哈哈。。

Wesly.Zhang

Balaor 发表于 2024-12-19 14:36
应用程序跟踪日志，在卡巴程序里面提取了呀，，您前面说不是？还是说我这里提取不到么？

这个请检查下，文件路径中 文件夹的权限。

你最好这么设置下产品的 日志，按照下图设置。



我认为你文件夹有权限问题。

Wesly.Zhang

检查下 每级 文件夹路径 的权限是否正常。

Wesly.Zhang

因为我在你提供的 traces 日志里面没有看到 Browser.Update.Win10.0-e75448540ab45e91a62373c21da78e05.msi 这个文件夹里面的 Browser.Update.Win10.0-e75448540ab45e91a62373c21da78e05.msi.virus 的任何处理信息。

Wesly.Zhang

默认设置，处理错误，在个人版本的通知里面是没有起泡通知的，我不知道你用的这个版本是怎么通知的。

Balaor

Wesly.Zhang 发表于 2024-12-19 17:22
因为我在你提供的 traces 日志里面没有看到 Browser.Update.Win10.0-e75448540ab45e91a62373c21da78e05.msi ...

1 文件夹权限不存在问题，全新安装的系统，且是刚刚解压的啊！


2 勾选了报告：



3 勾选报告后，卡巴实时监控，日志有显示“处理对象”啊！而且 explorer.exe是有读取病毒样本的，那么卡巴“文件反病毒”理应要监控到吧?


而实际上，卡巴的监控并没有处理这个样本。。

Balaor

Wesly.Zhang 发表于 2024-12-19 17:22
因为我在你提供的 traces 日志里面没有看到 Browser.Update.Win10.0-e75448540ab45e91a62373c21da78e05.msi ...

解压“Browser.Update.Win10.0-e75448540ab45e91a62373c21da78e05.msi”这个压缩包后，，解压后的文件夹，卡巴的“文件反病毒”确实没有任何信息，这也不知道为啥。。

而在另一个分区里面，解压后，卡巴是立刻有监控到的；；
这就是帖子反馈的问题：为啥“实时监控”对“同一个样本”时而监控到，时而监控不到？？

Wesly.Zhang

Balaor 发表于 2024-12-19 17:50
1 文件夹权限不存在问题，全新安装的系统，且是刚刚解压的啊！

Hello，

你要每个路径上的文件夹的权限都看一遍，然后你 入侵检测 里面有没有对文件夹做过什么限制？禁用入侵检测 组件后在试。