【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

显示全部楼层 · 发表于 2024-12-11 22:10:35

Balaor 发表于 2024-12-11 22:00
并不是这样的，大佬！

我是一直开启卡巴所有功能时，解压样本的；；这种情况下，有时解压就可以监控到 ...

试试关闭“为其他近程让出系统资源？？还是推迟扫描？啥的一个设置

显示全部楼层 · 发表于 2024-12-11 22:11:47

awsl10000次发表于 2024-12-11 19:18
我刚才试了几次都是落地就秒
我觉得楼主如果可以复现的话，可以试试如果卡巴文件监控不报的情况下，把这个 ...

嗯，你说的这个“移动场景”我也反复测试过；；

比如，在A文件夹，解压时卡巴没反应（样本已解压完成）；；然后我将压缩包复制到B文件夹，解压时卡巴有时能立马监控到，有时也不一定监控到；；

显示全部楼层 · 发表于 2024-12-11 22:13:54

各位有兴趣测试的老铁！

将1楼附件下载后可以保留一段时间（几天），然后再次解压样本，，看看卡巴的监控和今天你们解压时的监控是不是一样灵敏？？

显示全部楼层 · 发表于 2024-12-11 22:14:36

Balaor 发表于 2024-12-11 22:11
嗯，你说的这个“移动场景”我也反复测试过；；

比如，在A文件夹，解压时卡巴没反应（样本已解压完成 ...

挺奇怪的，我打算跟进试试一周

显示全部楼层 · 发表于 2024-12-11 22:16:03

awsl10000次发表于 2024-12-11 22:14
挺奇怪的，我打算跟进试试一周

期待经验分享！！！

显示全部楼层 · 发表于 2024-12-11 22:19:17

pal家族发表于 2024-12-11 22:10
试试关闭“为其他近程让出系统资源？？还是推迟扫描？啥的一个设置

哈哈哈，的确是有这个设置的。。。默认设置是勾选“让出资源”。。

正如我前面所说：问题关键不是要如何去修改设置；而是“同一个样本”，在“不同时候”解压时，卡巴的监控状态为啥会反复不一呢？

PS：资源不会有问题，16G内存，都只去测试了一个样本解压呀！

显示全部楼层 · 发表于 2024-12-11 22:21:45

1楼附件里面，有3个样本，，正常情况下，卡巴检测有2个是UDS（云检）；；；

同样是报UDS：，而样本解压时，，一个能报UDS；另一个却无动于衷；；所以，这样也排除了“云链接”的问题呀！

显示全部楼层 · 发表于 2024-12-12 02:26:49

设计如此，根据负载不同程度延迟扫描，但是不管怎样，都不会漏毒的，是不可能让你双击运行起来的。
（20楼那个猜想基本靠谱）

显示全部楼层 · 发表于 2024-12-12 08:06:18

bbszy 发表于 2024-12-12 02:26
设计如此，根据负载不同程度延迟扫描，但是不管怎样，都不会漏毒的，是不可能让你双击运行起来的。
（20楼 ...

不太可能是负载的问题呀！
我前面说过，开机进入桌面，，就解压了样本而已，，其他程序都没开呢。。。
16G内存，咋会有负载问题呢

显示全部楼层 · 发表于 2024-12-12 08:25:34

你这有点强迫症了卡巴默认使用智能检测这个说明书也有提可以节约资源但肯定不会漏掉病毒

[交流探讨] 【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！