【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

meiveryq

咖啡其实更恐怖好吧，咖啡现在好像是启用后监测

hmh386

我时不时逛样本区，发现有时候卡巴会很慢才报毒，甚至解压1、2分钟以后才报毒，期间电脑并没有什么负载。在这1、2分钟期间手动扫描样本或者双击运行样本，卡巴往往会马上报毒。但是我并没有发现同样的病毒这次能报，下次不报的情况。真有这种情况的话就可以说是杀毒软件存在比较严重的bug了。

aboringman

默认处理威胁是自动操作，报毒弹窗之后好像是支持修复的格式会先走修复流程，修复不了就会再弹窗说是否删除

这个在样本很多的情况下会显著延长整个处理的时间，给人的感觉就是卡巴处理威胁太慢，然后又反复弹窗

解决方法很简单，就是改成如果无法清除则删除那个选项就好了，监控和扫描对威胁的处理操作都可以这样改

hansyu

我想偏个题，这个标题怎么感觉与正文不太匹配。

wsasecy

  我有些怀疑是你机器上的卡巴运行异常所导致，因为在我的阅贴映像中、你装过卡巴各式产品、一通折腾。
  我试了五次，均解压后主动收容了。  我保留你给的样本、今日隔时间再多次测试，若出现你所述状况我就再一次回帖附议、否则我仍怀疑是由于你的某些不正常操作以及设置了。

Balaor

hansyu 发表于 2024-12-12 09:35
我想偏个题，这个标题怎么感觉与正文不太匹配。

截至目前还没偏离吧！

有些回复一直没弄懂楼主的本意？基本上都是说要修改一下设置啥的。。

标题很明确呀！默认设置下，“实时监控”(文件威胁防护)不太灵敏：具体表现为：同一个样本，在不同时间解压时，卡巴监控有时能报毒，有时无动于衷。。。



PS：如果同一个样本，一直不能监控到，那说明可以修改一下设置。问题是，同一个病毒，同样的设置，有时能报有时不能报啊！

Balaor

wsasecy 发表于 2024-12-12 09:46
我有些怀疑是你机器上的卡巴运行异常所导致，因为在我的阅贴映像中、你装过卡巴各式产品、一通折腾。
   ...

的确是折腾了，，，

但是呢，并不是因为折腾导致的呀。。全新安装的系统，只装卡巴都是这个问题呢！！


这个问题，我很早就发现了的。。。

Balaor

hmh386 发表于 2024-12-12 08:32
我时不时逛样本区，发现有时候卡巴会很慢才报毒，甚至解压1、2分钟以后才报毒，期间电脑并没有什么负载。在 ...

你说的隔很久才监控报毒，已经是卡巴的常态了，，这也是监控不灵敏之一（电脑并没有大负载）。。。。


然后，楼主说的情况，，不仅很久不报毒，是一直不会报毒；；你把压缩包换一个位置，解压时有时又可以报毒了。。。

afsfdagd

应该就是这样，默认设置的解压后的反应比较迟钝，很久以前的版本就这样了，应该是监控优化机制导致的，如果你试了最高级别的监控是正常的，那这个正好反应不同监控级别下，监控的灵敏度不同，不然为什么还分等级。