弱弱的问一下，杀软有了实时监控为什么还要有扫描器呢？

显示全部楼层 · 发表于 2008-8-15 04:02:33

如果一个病毒已经入了病毒库，开启杀软实时监控时，为什么在有些情况下还是发现不了（病毒）呢？

或者说，为什么一个已经入库的病毒可以悄悄的潜入系统而不被实时监控发现，却能被扫描发现？（在扫描特定文件夹或进行全盘扫描时）

（发这个帖子的原因是，我在扫描浏览器的临时文件夹的时候居然发现两个病毒，我很奇怪扫描器能发现的病毒为什么实时监控发现不了，如果两个病毒在扫描器发现之前就发作。。。后果不堪设想

）

显示全部楼层 · 发表于 2008-8-15 04:17:49

为了测试杀软的查杀率啊

显示全部楼层 · 发表于 2008-8-15 07:57:24

引用别人的原话
监控就是实时扫描，通常有些杀软的监控与扫描等效，但是有的杀软基于运行效率的考量，监控中会排除一些文件类别，或者调低启发之类的，导致扫描能查出的监控未必查出，所以有些杀软监控能代替扫描，有些不行，主要是看那款杀软的防护机制！

参考类似的帖子
关于监控可以代替扫描吗？
http://bbs.kafan.cn/viewthread.php?tid=281895&extra=&highlight=%BC%E0%BF%D8&page=1

请问：什么是“监控强”？
http://bbs.kafan.cn/viewthread.php?tid=287075&highlight=%BC%E0%BF%D8

当然另类的微点具有实时监控但是没有扫描功能，这个另当别论

[ 本帖最后由 dadingdading 于 2008-8-15 07:59 编辑 ]

显示全部楼层 · 发表于 2008-8-15 08:01:58

是啊！我也有这样的疑问！

显示全部楼层 · 发表于 2008-8-15 08:04:05

取决与监控的范围和是否按格式扫描……

显示全部楼层 · 发表于 2008-8-15 08:04:14

有些监控与扫描的引擎都不一样
而且监控属于读写监控以往漏掉的病毒生成物就可以通过扫描清除
某些监控是不监控压缩文件并且有文件大小限制这些都是为了节约资源而做的

[ 本帖最后由 woai_jolin 于 2008-8-15 08:10 编辑 ]

显示全部楼层 · 发表于 2008-8-15 08:43:15

如果从网上下载压缩包的话，杀毒软件的监控应该是没用的吧，只能手动扫描了。

显示全部楼层 · 发表于 2008-8-15 08:55:04

这就不一定咯根据监控设置而定吧

显示全部楼层 · 发表于 2008-8-15 10:03:20

用了红伞之后，感觉扫描器确实没什么用

显示全部楼层 · 发表于 2008-8-15 11:25:35

赛门铁克也认为有监控就没必要扫描了
360 V1.0 就是例子

[求助] 弱弱的问一下，杀软有了实时监控为什么还要有扫描器呢？

回复 7楼 8684hongchen 的帖子