【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

Balaor

awsl10000次 发表于 2024-12-12 19:56
额，是指压缩包留在本地几天吗？那我过几天再试一下就好

是的老铁。。

你今天下载的样本解压不是能监控到嘛，，那么这个样本先别动，放在原地，过几天或者过几个小时都可以再解压试试卡巴能否实时监控到了。。

1073328164

Balaor 发表于 2024-12-11 18:29
嗯嗯，修改设置后我没有进一步测试了，比较关心默认设置的状态。。

如果是默认设置呢？老铁遇到过楼主 ...

你试试把文件反病毒设置的“扫描模式”改成在访问和修改时扫描，看看有没有改观，默认的智能模式谁知道在解压时会智能切换到什么模式

Balaor

1073328164 发表于 2024-12-12 20:49
你试试把文件反病毒设置的“扫描模式”改成在访问和修改时扫描，看看有没有改观，默认的智能模式谁知道在 ...

我现在外地，笔记本是火绒，，，刚刚也测试了下，效果如下：
图一：三个样本解压时，火绒“立即”报警删除其中两个（B开通的文件夹没有监控到）





图二：上图中，没有监控到的B文件样本，右键扫描能扫出来。



测试结果：
2开头和e开头的样本，火绒每次解压 每次都能 立马监控到；另外一个B开头的每次都没有监控到（每次右键扫描可以查杀）。

结论：火绒的这个实时监控策略是没有问题的。

漢辰

和楼主的即时感受一样，但我不会这么思考，倘若一次性解压成千上万的文件，查杀总会有先来后到。

Balaor

漢辰 发表于 2024-12-12 21:01
和楼主的即时感受一样，但我不会这么思考，倘若一次性解压成千上万的文件，查杀总会有先来后到。

我理解你的意思，，那你的前提是同时解压很多个病毒样本，可能存在遗漏。。


而楼主测试的，仅仅三个样本，且是逐一解压的；
关键问题是，这三个样本原本是卡巴可以监控查收的，而实际解压时有时可以监控到有时监控不到！！

PS：你可以看看73#火绒的监控效果，我想大部分安全软件都是火绒那样的监控策略，卡巴是一个例外？。。

漢辰

Balaor 发表于 2024-12-12 21:06
我理解你的意思，，那你的前提是同时解压很多个病毒样本，可能存在遗漏。。

每个杀软都有自己的策略，都有侧重点吧

awsl10000次

Balaor 发表于 2024-12-12 20:40
是的老铁。。

你今天下载的样本解压不是能监控到嘛，，那么这个样本先别动，放在原地，过几天或者过几 ...

过几天再看看吧，压缩包也快放了一天了，刚才再试一次还是解压就秒
（会不会是解压软件的问题？）

pal家族

Balaor 发表于 2024-12-12 20:40
是的老铁。。

你今天下载的样本解压不是能监控到嘛，，那么这个样本先别动，放在原地，过几天或者过几 ...

放到刚才解压还是都杀了。。。

Balaor

pal家族 发表于 2024-12-12 22:20
放到刚才解压还是都杀了。。。

样本也不大就那么几十KB，扔那里别动，哪天想起这个帖子了，再解压一下。。。

Balaor

一楼的样本，存在我本地上得有小几年了吧！是将样本从存盘D，复制到“下载”文件夹 解压的，有时一解压就报了，有时解压没反应；；然后我就删掉样本，又从D盘复制出来，再解压时有时就报了；不报的时候就有删掉，，如此重复删掉/复制/删掉 ，解压，，直到一解压就报为止。。

这个问题，我是基本上自从第一次接触卡巴就发现这个问题了哎！！