“实时监控”灵敏度的问题，KIS21.25依然存在的。

pal家族

Balaor 发表于 2026-4-28 22:06
我录屏了，您看一下。。 8#

我看了没用啊

metaverse

会不会和先全盘扫描磁盘有关系，我未做测试

Wesly.Zhang

Hello,

这个问题在于怎么理解这句话的意思。



当年通过 traces 分析，根本就没有创建出来的文件路径进入过 卡巴的引擎，怀疑 文件系统 或者 iswift 技术的原因导致这个问题。你看到有个文件被创建，但是 系统底层 NTFS 文件系统对于已经存在过的文件，被删除后，在创建起来，是不是对于 引擎 来说是否是一个 新文件。iswift 方面的影响也是有的，不过如果有这个影响，那么在 traces 记录里面应该有路径，非常奇怪的矛盾的事情。你看到的在 exploer 的行为 与 NTFS 的底层来说是不是真 创建了 文件还是只是把之前标记删除的文件在标记出来。正常情况下，文件系统I/O触发时引擎会检测到这个I/O操作，如果你能够复现有关问题，建议你联系技术支持，它们可能需要你的系统环境来看到底是什么原因导致文件 I/O操作未被检测出来，可能需要磁盘转换成虚拟磁盘发送给他们分析，你得做好准备。

Balaor

Wesly.Zhang 发表于 2026-4-29 15:54
Hello,

这个问题在于怎么理解这句话的意思。

感谢解答！好复杂的样子。

毛熊的逻辑真是让人难以理解！

我截图了中文版的，如上。字面意思已经很清除了，从压缩包里面刚刚解压出来的问题，这就是“新建”/“修改”啊！..

问题就在于，如果此压缩包在卡巴之前存在的话，解压后卡巴监控不报；但是，如果安装卡巴后，再解压这个文件，卡巴监控就报了。说明卡巴也认为“解压”后的文件的确是“新建”的嘛。

为了这个问题，我测试过其他几款安全软件都是符合正常逻辑的。解压即报。

Balaor

这就好比，路人甲明明就是小偷，而警察也知道他就是小偷，但是路人甲在警察面前晃来晃去的就是无动于衷，一定要等到路人甲作案时才抓？？

tony099

这是因为性能原因 你扫描所有操作文件 可能会卡 所以文件反病毒开高 时会扫描所有文件 包括新建 修改 删除

执行时候 系统监控模块 还是会拦截的 根据行为规则 也就是bss流判断 有时候还会云联动判断

所以卡巴我认为不存在很严重的漏毒 eset有这情况的 特别时u盘插入操作的时候

pal家族

Balaor 发表于 2026-4-29 17:00
这就好比，路人甲明明就是小偷，而警察也知道他就是小偷，但是路人甲在警察面前晃来晃去的就是无动于衷，一 ...

默认非新建文件（指的是以前扫描过）不扫描，运行之后再扫描是合理的
为何你这里会出问题，需要深究。
在没有出问题的情况下，即使勾选你那个选项，也不会出现你的这个现象。
我想这是大老师想和你表述的。

pal家族

Balaor 发表于 2026-4-29 17:00
这就好比，路人甲明明就是小偷，而警察也知道他就是小偷，但是路人甲在警察面前晃来晃去的就是无动于衷，一 ...

你不要乱理解。。。。警察不检查怎么知道有没有问题、、你这个是上帝视角
现在要解决的事出现了什么问题导致卡巴没有去检查。
这个是我一直说的，如果需要解决问题需要进一步调查，需要联系技术支持请开发者进行分析。而不是你只在这里根据表层现象抒发感情。。。。。那有什么用呢？？这就不是解决问题的思路。

Balaor

1206818567 发表于 2026-4-28 21:31
标准版21.24我这也是解压了没反应

你的系统分区是什么格式的？
我一度怀疑是不是ReFS分区系统的原因？因为我的系统分区都是ReFS格式了。
如果你的系统分区是NTFS的话，那就不是ReFS分区的问题了。

Balaor

pal家族 发表于 2026-4-29 21:17
你不要乱理解。。。。警察不检查怎么知道有没有问题、、你这个是上帝视角
现在要解决的事出现了什么问题 ...

我现在没用正版授权了，之前的账户忘记密码了。。
以前我反馈过微博卡的问题，有一个卡巴客服的QQ售后支持，现在也联系不上了（大概离职了？）
所以就看看其他还有没有人遇到此问题的吧。