关于KIS2010对于超大可执行文件的判断效率问题

yyg747

卡巴从8开始引入的 在运行前分析可执行文件的功能，相当不错，可是一直存在的问题都是对于大文件反应慢。

前些天看过评测，2010在这方面有明显改善，可实际呢？……  今天让我彻底崩溃了

今天下载了一个游戏安装包，其实就是一个rar的自解压包，大小2G，下载完一激动直接双击了（以前我都是先手动解压的），问题出现了，机器没响应，硬盘灯长亮，一想不好，卡巴要扫描了~~等啊等，三分钟后没任何改变，打开任务管理器（耗时一分钟……），幸亏后台有剪贴板监视程序，截了两张图下来，刚开始最卡的时候按得截屏键没收到效果~~ 开始是CPU占用不高，内存占用高，后来是两个都高，硬盘基本是满负荷……  在任务管理器找到压缩包的进程关掉，大概半分钟后，卡巴那个提示框一闪而过（分析可执行程序的那个），硬盘灯终于灭了……，机器慢慢有了响应~，一个奇怪的现象出来了，内存占用急剧下降（占用率只有百分之二十！ 这对于vista根本不正常，平时运行一般在百分之四十左右），CPU占用率保持高位…… 所以马上打开浏览器，准备发帖，这时我手贱了……  打开了airplayer（一个音乐播放器，不知道为什么，每次执行，卡巴都要重新扫描一次），而这一次卡巴的扫描框只在任务栏上有，但切换不出来……，要知道airplayer只是一个700K的小程序~~ ，几乎半分钟，airplayer终于出来了……紧跟着硬盘灯又时不时亮了……机器卡阿卡 好不容易发张贴~~

有几个疑问
1.卡巴的设置有一项，如图1，设置限制时间，这个为什么没有效果？
2.对于exe扫描，卡巴可不可以提供一个排除选项，比如文件大于某个大小不去进行扫描判定，而直接归到低限制组或者其他？
3.既然对于大文件我已经关闭进程了，为什么机器一直很卡，影响正常使用，而且还干扰了后续程序的判定，额 发完贴只能尽快重启了，不然真没法用了

图二是内存占用超高那块，图三是稍微正常后，不过硬盘一直在抽风~

千色幻想

文件监控那里可以设置的。。。根据自己的情况自行设置。。。






你是在压缩包中运行的程序，那么首先，就得先解压缩才能运行的，（这个是肯定的，只不过现在是把程序解压到了临时目录而已）你的是个2G的压缩包，你解压也需要时间吧？解压这么大的文件，占用CPU也很厉害的。再加上卡巴的启动扫描，那就肯定非常卡了。
还有你那个程序是在卡巴的哪个程序组？你重启电脑再试试

[ 本帖最后由 千色幻想 于 2009-7-26 20:42 编辑 ]

yyg747

这里的文件限制不起作用，不是压缩包里的exe，是把一个大的文件夹打包为后缀名为exe的rar自解压程序


即使这个文件扫描出了问题，在它进程已经被关掉后，卡巴为什么不能及时恢复，影响后续的使用？……

303898443

卡巴扫描压缩包是个弱项，一直不咋的。

luoyou1988117

卡巴扫描进程结束后，vista内存占用会突然降到很低，这个我遇到过，系统将其他进程迁移到了虚拟内存上，其他的大部分内存都被卡巴占用，等卡巴释放内存后，内存占用就很低，过一会系统将其他的进程迁移进来就正常了

slides

大文件解压前还是用卡巴斯基扫描一下好，这样安全

yyg747

这样很容易造成卡硬盘的，很多情况下我看到资源监视器里都是AVP.exe 操作 pagefile.sys文件~

272513421

暂时没遇到的人飘过

yyg747

我已经删掉2010换回09了  等果断时间稳定再说

str007

要解压大文件，手动暂停卡巴最好。。