瑞星卡卡安全论坛

几百个样本的包第一次扫总比之后扫的要多，必须重启才能恢复，卡饭样本区我也懒得测试了，再测瑞星是狗:kaka1:

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36

辛苦了，辛苦了，谢谢关注:kaka12:
“几百个样本的包第一次扫总比之后扫的要多，必须重启才能恢复”，这个问题的样本包 方便提供一下吗？我们扫下看看。“云引擎连接不稳定”，服务器是正常的，怀疑跟网络环境有关系。

不知道你们在卡饭有没有工程师，就是每天上午有人发的那个几百样本的包，第一次扫描很快，之后扫的话检测率都要低一些了，而且扫描速度变慢，这就是用本地引擎的体现吧；重启过后就正常了，扫描速度也变快了。而且除了这个必复现的情况，其它时间也偶尔会出现。
另外就是如果在这次开机期间监控级别总是在初级和中级之间调的话，中级监控就无法监控文件写入了，直至下次重启才恢复。
反正就是一堆BUG，这个你们也知道，之前也提过很多，都没反应。

二次扫描变少很正常1 有些白文件被云引擎排除了  2有些EXE里面好几种病毒首次会都报第二次云拉黑报一整个压缩包或EXE整体报毒 实际上不一定是少了 你用卡饭的杀毒检测率统计一下就知道了

已转测试核实

补充测试结果：
“几百个样本的包第一次扫总比之后扫的要多，必须重启才能恢复”，我们找了俩卡饭帖子里的样本大包测了一下，未复现，每次扫完报的文件数和扫出来的病毒数是一样的，尚不清楚楼主那边为何二扫检测率变低了。监控的问题，“如果在这次开机期间监控级别总是在初级和中级之间调的话，中级监控就无法监控文件写入了，直至下次重启才恢复”，很遗憾测试也未能重现。我们会关注这个问题和其他渠道用户的反馈。

与网络环境有关？我这里必复现

很有可能

我发现把变频杀毒关了后情况就少见了，建议重新审查一下这个功能。
另外Malware.Obscure/Heur!1.A89F这个是本地启发还是本地的rdm+啊，我发现那个基于机器学习的针对文档的引擎好像已经有了，那rdm+啥时候能上呢？

好的，谢谢你告诉我们，已转相关人员了。按说变频杀毒只是放慢查杀速度，应该没有影响。
那个是本地启发，不是rdm+，rdm+暂时还没上呢。

那玩意自诞生之日起就问题不断。