【组件：文件威胁防护，结果描述：处理错误】是什么意思呢？卡巴连正常的程序都要...

jrmd

一台 Windows 服务器上安装了卡巴，正常业务偶尔出问题，发现是卡巴阻止了业务系统数据库进程，查看 Windows 系统日志，卡巴还阻止了谷歌浏览器、IIS进程、svchost.exe 等系统进程。
为何卡巴会阻止正常的程序呢？是我哪里没有设置正确吗？

卡巴阻止 svchost.exe

卡巴阻止 svchost.exe

卡巴阻止谷歌浏览器

卡巴阻止谷歌浏览器

卡巴阻止IIS进程

卡巴阻止IIS进程

卡巴阻止业务系统CACHE数据库进程

卡巴阻止业务系统 Cache 数据库进程

另外，【结果描述：错误处理】是什么意思呢？

kaba777

处理错误一般是卡巴斯基扫描到这个文件（或进程）的时候出现了意外，导致卡巴斯基对这个文件（或进程）扫描失败，不一定是卡巴斯基阻止了这个程序。建议在kes里查看日志，看看有没有记录处理错误的原因。

pal家族

古二真。

喀反

看卡巴的日志信息

Komeiji-Reimu

哪里看出阻止程序？

Wesly.Zhang

处理错误的原因有这么几个：

1. 文件被其它进程独占打开，无法完成扫描。
2. 文件本身是损坏的。
3. 扫描引擎无法识别，处理这个文件。

这里没有显示阻止你，而就是一个处理错误的一般 提示性 信息，处理错误有时候是正常的。要看具体对哪个文件处理错误了，具体文件具体分析。

Wesly.Zhang

第一个是 扫描引擎无法访问处理被 svchost.exe 打开的 C:\Windows\System32\LogFiles\Scm\28bc97b3-af96-466a-b781-d702a86ca7ca 文件，这个日志文件我觉得是 svchost.exe 独占打开的，其它进程无法访问这个文件，所以处理失败。

第二个 扫描引擎无法访问处理被 chrome.exe 打开的 C:\Users\Administrator\Appdata\Local\Google\Chrome\User Data\Default\DawnCache\data_3 文件。同上一样的理由。

第三个 扫描引擎无法访问处理被 w3wp.exe 打开的 C:\Winows\System32\en-US\KernelBase.dll.mui 文件，同上一样理由。

第四个 扫描引擎无法访问处理被 cache.exe 打开的 D:\HIP\db\TEMP\hsb\cache.lck 文件，同上一样理由。

以上都是访问被拒绝的可能性较大，或者文件本身损坏引起，建议楼主排查所有文件的状态是否都正常或者删除有关缓存即可。

ljp2

感染了或者你移动了文件文字

ljp2

白名单即可，可能是没有签名被当成注入的恶意程序了

卡吧~~~死机！

肯定是哪里出BUG或者系统损坏了，不过影响到正常业务的话，一般会优先保障业务持续性。