12   1  /  2  页   跳转页

[疑似bug] 文件监控的问题3

收藏
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2022-11-22 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

文件监控的问题3

和我这个帖子反过来了http://bbs.ikaka.com/showtopic-9356780.aspx

这次是扫描报毒，文件监控不报毒，双击也不报毒，难道是因为是因为云引擎扫出来的，云引擎不参与文件监控？（这个文件应该很熟悉就不传了，看下图）



版本




用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 Safari/537.36 OPR/92.0.0.0

附件附件:

下载次数:256
文件类型:image/png
文件大小:
上传时间:2022-11-22 21:55:59
描述:png



最后编辑wemadefox 最后编辑于 2022-11-22 21:55:59
分享到：
gototop
 
cjyrs
头像
特邀体验者
  • 帖子:686
  • 注册: 2011-08-09
  • 来自:江苏
发表于： 2022-11-23 09:55 | 短消息 资料
字号： 小 中 大 2楼

回复：文件监控的问题3

这个文件，测试一开始，我也报过毒
gototop
 
reroutedtornado
头像
开发团队
  • 帖子:308
  • 注册: 2022-11-14
  • 来自:
发表于： 2022-11-23 09:56 | 短消息 资料
字号： 小 中 大 3楼

回复：文件监控的问题3

请您再发一下日志吧。。我看看现在的策略，我这本地引擎扫描和监控都报了
gototop
 
rsgame7038
头像
拙长孩提狮
  • 帖子:84
  • 注册: 2011-05-03
  • 来自:
发表于： 2022-11-23 09:57 | 短消息 资料
字号： 小 中 大 4楼

回复：文件监控的问题3

其实个人感觉，这个文件，毒应该算不上，只能说流氓软件吧
gototop
 
reroutedtornado
头像
开发团队
  • 帖子:308
  • 注册: 2022-11-14
  • 来自:
发表于： 2022-11-23 10:04 | 短消息 资料
字号： 小 中 大 5楼

回复：文件监控的问题3

还有上次那个驱动天使的那个毒 也是都报了
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2022-11-23 10:37 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 3F reroutedtornado 的帖子

我公司这个电脑也是文件监控不报毒，设置应该没问题，扫描可以正常报毒





日志

附件: 瑞星测试.zip (2022-11-23 10:40:57, 886 B)
该附件被下载次数 133



打包工具的日志

附件: esmlog_2022_11_23_10_44_28.zip (2022-11-23 10:45:47, 823.93 K)
该附件被下载次数 115






白名单也是空的


最后编辑wemadefox 最后编辑于 2022-11-23 10:46:18
gototop
 
reroutedtornado
头像
开发团队
  • 帖子:308
  • 注册: 2022-11-14
  • 来自:
发表于： 2022-11-23 13:37 | 短消息 资料
字号： 小 中 大 7楼

回复：文件监控的问题3

将文件监控策略中的“不使用驱动缓存”勾一下试试哈，再看看文件监控能不能扫出来
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2022-11-23 19:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F reroutedtornado 的帖子

点了没用，然后我又把驱动天使那个复制过去文件监控也是只报驱动天使。。。









日志全是报驱动天使的。。。。。
最后编辑wemadefox 最后编辑于 2022-11-23 19:42:04
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2022-11-23 19:44 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 5F reroutedtornado 的帖子

我这里驱动天使文件监控疯狂弹窗，文件扫描就是不报啊，来个扫描和文件监控的合影。。。。。

最后编辑wemadefox 最后编辑于 2022-11-23 19:46:06
gototop
 
reroutedtornado
头像
开发团队
  • 帖子:308
  • 注册: 2022-11-14
  • 来自:
发表于： 2022-11-24 10:04 | 短消息 资料
字号： 小 中 大 10楼

回复：文件监控的问题3

远程看看？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT