卡巴监控模式的疑问

显示全部楼层 · 发表于 2011-1-29 12:30:38

本帖最后由 moreo 于 2011-1-29 12:42 编辑

一个chm格式的电子书，在virustotal上90%都报毒，可以确定是病毒。
（因为此电子书涉及成人内容

，所以不知道能不能发到样本区）

用卡巴右键扫描也可以扫出病毒，

这个chm格式的电子书是在rar压缩包里的，
奇怪的是我把它从压缩包里解压出来，卡巴居然没反应，难道卡巴的实时监控不监控chm格式的文件，我双击运行，没想到uac弹框了，因为是实机，所以我直接按了否

于是，我又进行了设置：
无标题.jpg

这样的设置，该文件解压出来后卡巴依然没反应，

不知道这是怎么回事啊

显示全部楼层 · 发表于 2011-1-29 13:36:50

深度启发看看

显示全部楼层 · 发表于 2011-1-29 13:39:15

有这个可能

显示全部楼层 · 发表于 2011-1-29 14:04:09

回复 2楼 qwe1q2w 的帖子

和启发没关系应该，
因为报的是特征码，不是启发heur这种

显示全部楼层 · 发表于 2011-1-29 14:20:58

去掉仅扫描新建....，iSwift，iCheck再试试~

显示全部楼层 · 发表于 2011-1-29 15:04:12

回复 5楼两仪式的帖子

嗯，按你说的设置以后，依然没用

显示全部楼层 · 发表于 2011-1-29 15:05:19

moreo 发表于 2011-1-29 15:04
回复 5楼两仪式的帖子

嗯，按你说的设置以后，依然没用

传给我，我来试试

显示全部楼层 · 发表于 2011-1-29 16:30:09

选上扫描压缩包，应该会报的

显示全部楼层 · 发表于 2011-1-29 16:33:05

回复 8楼两仪式的帖子

是的，多谢帮忙

我在卡族也发了此贴，我自己又试了一遍，在文件类型“所有文件”和“扫描所有压缩包文件”都勾选的情况下，卡巴能监控到

因为之前我还真不知道chm也是压缩文件的一种

卡巴监控模式的疑问

评分