关于bd扫描的一点疑惑

显示全部楼层 · 发表于 2011-2-18 17:31:27

这段时间一直在用bd，但是有一个疑惑的地方，那就是当我关闭实时防护模块后，再运行病毒扫描，这个时候bd的实时防护就会自动开启了。按我的理解，扫描和实时监控应该是独立的，关闭了监控在扫描应该就是纯扫描，不应该启动实时监控的呀
难道是bd的扫描机制有其独特的地方？希望各位能来讨论讨论。

显示全部楼层 · 发表于 2011-2-18 17:47:10

不明真相的群众！
不过我一般不扫描！有监控就很放心了！
扫描的话也大多用国产的云之类的软件扫！

显示全部楼层 · 发表于 2011-2-18 18:08:39

难道是BD想以防万一，一般情况下，你觉得有问题才会扫描，此事病毒可能已经发作。。
BD开启监控可能是想拦截可能已经运行的病毒或木马以减少它的危害性
个人见解。。。

显示全部楼层 · 发表于 2011-2-18 18:12:47

楼上的想法有道理……呵呵

显示全部楼层 · 发表于 2011-2-18 18:26:31

回复 3楼 lzr403136397 的帖子

这个其实也可以理解
不过这就苦了专测扫描的，貌似会降低扫描速度很多，因为又是拦截又是扫描的

显示全部楼层 · 发表于 2011-2-18 19:01:08

本帖最后由 lzr403136397 于 2011-2-18 19:05 编辑

回复 5楼 hsezbmh 的帖子

没测过BD。。不了解。。
真是这样的话是挺麻烦的。。。

显示全部楼层 · 发表于 2011-2-18 19:50:17

回复 5楼 hsezbmh 的帖子

闭实时防护模块后，再运行病毒扫描，这个时候bd的实时防护就会自动开启了，开启后在关闭，扫描病毒按停止你会发现一件事

显示全部楼层 · 发表于 2011-2-18 19:52:51

我的理解，BD采用的启发式技术在扫描的时候会创造一个虚拟环境来测试文件的安全性，相当虚拟机的一个作用，这时候开启实时监控，就是为了能在测试的过程中及时发现危险，并阻止它~个人理解，不知道对不对

显示全部楼层 · 发表于 2011-2-18 20:38:49

回复 5楼 hsezbmh 的帖子

给个扫描建议
1.直接扫描压缩档快
2.先设置下图

3.多样本时停止监控解压缩进入样本文件
开启及时监控这时及时拦截的样本会直接被隔离
比直接解压缩扫描快很多

显示全部楼层 · 发表于 2011-2-18 21:51:58

回复 9楼星晨的帖子

嗯，现在在火车站，回学校后按你的方法设置一下看怎么样

[讨论] 关于bd扫描的一点疑惑