【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

ii88

另外，关于这样的策略是否有风险，我也想过这个问题
你想想啊，如果你不双击，那肯定没问题
你双击，分两种情况：
1、能杀，就杀了
2、不能杀，就嘎了。

关键的地方来了，设想一下，如果一个带毒的软件，解压后没杀、你右键扫描也没杀，于是你就放心运行了，实际上，这个杀毒软件没法杀这个毒，电脑就中毒了。
那么结论可见，就是这个杀毒软件的问题，没法杀这个毒。而不是杀毒策略的问题。
如果能杀，那么运行不运行，其实都能阻止中毒。
如果不能杀，那么除非你下了不用。。。   但这种情况。。。  从场景来看，大概极少。。。

awsl10000次

我刚才试了几次都是落地就秒
我觉得楼主如果可以复现的话，可以试试如果卡巴文件监控不报的情况下，把这个样本复制到别的地方（比方说u盘）/上传到别的网盘/转给别人这种情景会不会还是不报
如果不报的话，就≈病毒可以短期内在这个电脑里流转给自己其他设备\别人了的感觉，还是蛮危险的

pal家族

我晚上回家试试
你说的我之前没遇到exe文件这样

Komeiji-Reimu

我感觉没什么影响
不要自己设置障碍了

pal家族

试了下 解压了几次 都还好啊

foxzhou1983

21.17版解压后就干掉了，非常灵敏

pal家族

我大概知道你所得监控不到的意思了
应该是你把卡巴关了，解压文件，再打开监控，然后进文件夹 卡巴没有检测，对吧？
但是直接解压肯定报毒，对吧？

这个是和智能模式监控设计有关。
不是任何情况下都会触发监控的。。。卡巴会适当在判断不扫描的。。
你可以设置为读写时扫描。可能会卡一点

Balaor

pal家族 发表于 2024-12-11 21:49
我大概知道你所得监控不到的意思了
应该是你把卡巴关了，解压文件，再打开监控，然后进文件夹 卡巴没有检 ...

并不是这样的，大佬！

我是一直开启卡巴所有功能时，解压样本的；；这种情况下，有时解压就可以监控到并删除，有时却无动于衷。。解压后没有立刻报警的话，有时候进样本文件夹，右键样本，此时卡巴能删除；；有时右键样本依然无动于衷；；
PS：上面说的场景，是同一个样本，开启所有功能时解压的情况。这个问题在我这并非偶然，从21.3就是这种情况，全新安装的系统，只安装卡巴亦是如此！

PS：并不是关闭监控再解压呀！

Balaor

ii88 发表于 2024-12-11 19:12
另外，关于这样的策略是否有风险，我也想过这个问题
你想想啊，如果你不双击，那肯定没问题
你双击，分两 ...

老铁分析很不错，很全面。。。这种场景的确是存在的，所以我才开贴出来。。

就如同楼主前面举例说的，下载了某个带毒的办公软件，原本卡巴能查杀而没有监控到，而用户当时也并没有安装这个办公软件，，等到后来要用到安装时，，已经卸载卡巴换别的安全软件了，恰好别的安全软件又不能查杀这个带毒的文件，，

Balaor

awsl10000次 发表于 2024-12-11 19:18
我刚才试了几次都是落地就秒
我觉得楼主如果可以复现的话，可以试试如果卡巴文件监控不报的情况下，把这个 ...

你可以保留附件中的样本，，今天能够解压就咔嚓，这很好，，，

保留样本，过一段时间或者过几天你再解压，卡巴很可能无视了。。

PS: 楼主反复强调的是 同一个样本，卡巴在不同时候的监控状态，表现不一样。。