楼主: 墨家小子
收起左侧

[交流探讨] 用卡巴的版友,能不能帮忙测试下这几个样本

[复制链接]
引领五基生活
发表于 2017-7-10 10:43:50 | 显示全部楼层
墨家小子 发表于 2017-7-10 10:36
感谢楼上版友的测试,谁给个三年卡巴的淘宝地址?

狗东https://mall.jd.com/index-658001.html
某宝https://kaba365.taobao.com/
电脑发烧友
发表于 2017-7-10 10:47:42 | 显示全部楼层
本帖最后由 电脑发烧友 于 2017-7-10 11:01 编辑
墨家小子 发表于 2017-7-10 10:34
你的配置如何?内存8G?卡U不 卡巴?

渣机 ,内存4G,处理器I3,不过用着一点都不卡,不卡U。

另外,如果错误地加到了信任组,默认状态下肯定会悲剧(其他组件不杀的话),当然信任组的规则也是可以调整的,但是调整稍有不当,就会引来一大堆弹窗。不过就目前我见到的来说,加入信任组的都是KSN信任的,加入其他组的都是通过“根据计算评级”加入的,自动加错组的可能不太大。
ccboxes
发表于 2017-7-10 14:48:30 | 显示全部楼层
本帖最后由 ccboxes 于 2017-7-10 14:51 编辑
墨家小子 发表于 2017-7-10 10:35
加错组的话会不会杯具?

卡巴的分组是自动的,依赖云信誉,只有KSN确认安全的文件才会被加入信任组,KSN未知的文件就算完全正常也不会被自动加入信任组(除非用户操作)。

此外卡巴的HIPS有权限继承,被限制组程序启动的信任组程序继承其父进程的限制(反之不成立,被信任组程序启动的限制组程序仍然会被限制)。

最最后,信任组的设置也是可以自由调整的,你完全可以设置信任组注入也询问。
墨家小子
 楼主| 发表于 2017-7-10 18:55:45 | 显示全部楼层
ccboxes 发表于 2017-7-10 14:48
卡巴的分组是自动的,依赖云信誉,只有KSN确认安全的文件才会被加入信任组,KSN未知的文件就算完全正常也 ...

那么问题来了……
在断网的情况下,没有数字签名的程序是怎样被分配入组的?
再有,ie进入信任组之后,其入侵其他程序的权限是不受限的,遇到0day攻击,IE沦陷怎么办?仅仅依靠系统监控防御吗?
墨家小子
 楼主| 发表于 2017-7-10 18:58:43 | 显示全部楼层
电脑发烧友 发表于 2017-7-10 10:47
渣机 ,内存4G,处理器I3,不过用着一点都不卡,不卡U。

另外,如果错误地加到了信任组,默认状态下肯 ...

现在唯一担心的就是IE这些浏览器,它们的权限(入侵其他进程)感觉似乎过于宽松了,没有HMPA的那种防御手段,一旦被恶意代码控制……
墨家小子
 楼主| 发表于 2017-7-10 19:00:10 | 显示全部楼层
引领四基生活 发表于 2017-7-10 10:43
狗东https://mall.jd.com/index-658001.html
某宝https://kaba365.taobao.com/

多谢解答
ccboxes
发表于 2017-7-10 19:06:50 | 显示全部楼层
本帖最后由 ccboxes 于 2017-7-10 19:08 编辑
墨家小子 发表于 2017-7-10 18:55
那么问题来了……
在断网的情况下,没有数字签名的程序是怎样被分配入组的?
再有,ie进入信任组之后, ...

“根据计算评级”,具体的规则是什么我不知道,但可以肯定的是没有可信数字签名的程序,最高只能在低限制组,除非有KSN信息。

卡巴有反网络攻击与浏览器漏洞防护,最后还有系统监控。就算你当这些都不存在,反正每个程序你都可以随意自定义限制,不是非要继承所在组的设置,直接默认禁止IE入侵其他进程不就得了。
ccboxes
发表于 2017-7-10 19:09:44 | 显示全部楼层
墨家小子 发表于 2017-7-10 18:55
那么问题来了……
在断网的情况下,没有数字签名的程序是怎样被分配入组的?
再有,ie进入信任组之后, ...

http://bbs.kafan.cn/thread-2033697-1-1.html
我写的小教程,就只是入门级。
墨家小子
 楼主| 发表于 2017-7-10 19:11:08 | 显示全部楼层
ccboxes 发表于 2017-7-10 19:06
“根据计算评级”,具体的规则是什么我不知道,但可以肯定的是没有可信数字签名的程序,最高只能在低限制 ...
直接默认禁止IE入侵其他进程不就得了

可惜现在用win10,补丁打满,挂马网页进去都没动静,测试不了你说的这句话啊
你说的这个浏览器漏洞防护在哪里?没找到
墨家小子
 楼主| 发表于 2017-7-10 19:13:32 | 显示全部楼层
ccboxes 发表于 2017-7-10 19:09
http://bbs.kafan.cn/thread-2033697-1-1.html
我写的小教程,就只是入门级。

这个帖子我很早就拜读过的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:16 , Processed in 0.095401 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表