【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

spy

主要是技术不行，没法准确判断到底是不是病毒，病毒也是很狡猾的，现在很多可能是按概率执行，不是说一上来就把意图暴露给杀软

其他杀软也有这种情况，比方说avast，我都运行好几次的程序，突然就给杀掉了，如果真有问题，那电脑早就中招了

杀软病综合医院

没注意这种情况。我擅长多款杀软一起围剿。

christina7358

Balaor 发表于 2024-12-11 16:07
比如，截图中的三个样本，确定是带毒样本。。

正常情况下：

卡巴时不时的抽风

784696777

是有这个现象的，三个同时解压，有一部分将近一分钟之后才提示并且删除。
疑似是因为在尝试处理下面这个，单独解压另外两个几秒钟就没了。
5ac9dc506beb00ea81d2494bcc872d22888c7aeb2f845b0db570be4b18d9370b
别担心，正常开启监控，没过检测的跑不起来。
检测到威胁后的操作就这么几个，要么先尝试清除，花比较长的时间慢慢处理；要么直接就阻止，不删除，看样子满足不了楼主检测到直接删的要求了。

Balaor

spy 发表于 2024-12-12 17:23
主要是技术不行，没法准确判断到底是不是病毒，病毒也是很狡猾的

其他杀软也有这种情况，比方说avast， ...

就是就是，系统自带的WD也是这样；； 我运行破解补丁，补丁都运行完成了，，WD才提示有病毒再删除了，，补丁删掉了，但是人家都已经干完活啦，真搞笑啊！

Balaor

hansyu 发表于 2024-12-12 11:45
刚测试，三个解压卡巴标准版都直接杀掉。

你需要把样本存下来，过一段时间再解压看看是不是第一时间监控到了。。。

如果你每次都是重新下载附件，可能每次都能检测到；有时也不一定每次都能查到，，，这才是主题在讨论的重点话题。。

Balaor

awsl10000次 发表于 2024-12-12 13:49
今天目前试了几次，全是落地秒
包括有一次打开了快速扫描后再解压，也是落地秒。看楼主用的是KES，会不 ...

个人版一样的呀！！  

我最早发现问题，就是个人版嘛！KES是最近才用的。。

你测试需要将样本存留到本地几天，再解压看看是不是第一时间监控到。。。

Balaor

784696777 发表于 2024-12-12 18:59
是有这个现象的，三个同时解压，有一部分将近一分钟之后才提示并且删除。
疑似是因为在尝试处理下面这 ...

如果电脑上始终都是装的卡巴，楼主一点不担心。。。

主题讨论的重点是：卡巴监控为啥是这种策略？同一个样本，不同时间，有时可以监控到有时却监控不到啊。。。

awsl10000次

Balaor 发表于 2024-12-12 19:22
个人版一样的呀！！  

我最早发现问题，就是个人版嘛！KES是最近才用的。。

额，是指压缩包留在本地几天吗？那我过几天再试一下就好

cxllxc

我电脑上右键压缩包就会卡很久，大概是在扫吧（资源监视器显示读取被右键的文件）