12
返回列表 发新帖
楼主: z2009
收起左侧

[已解决] 2014版怎么没有下载保护了?

[复制链接]
Wesly.Zhang
发表于 2014-4-5 13:24:55 | 显示全部楼层

Hello,

我之前说错了,各位抱歉,应该是 文件反病毒 监控组件默认不扫描压缩包对象了。刚才测试了下,当压缩包对象对 TCP butter 缓冲区扫描五秒钟,没有问题的放行。如果压缩包对象很大的情况下五秒钟还没有缓冲完所有对象的情况下就会被跳过,出现不检测的情况,在本地磁盘中由于文件反病毒组件不在扫描压缩包对象,所以就会没有检测事件发生。

另外,不要有无解,卡巴斯基实验室不会对任何网站有 网页反病毒 组件的白名单这一说,因为信任一个网站的流量是相当危险的。

尝试下载该帖子内的对象,文件大小比较小,必定会有检测发生,不存在对这个论坛流量不扫描的情况,这里辟谣:http://bbs.kafan.cn/thread-1704962-1-1.html

2014-04-05_130447.png

2014-04-05_130615.png

2014-04-05_130652.png

2014-04-05_130711.png
化石MM
发表于 2014-4-5 13:37:43 | 显示全部楼层
Wesly.Zhang 发表于 2014-4-5 13:24
Hello,

我之前说错了,各位抱歉,应该是 文件反病毒 监控组件默认不扫描压缩包对象了。刚才测试了下, ...

已经测试卡巴斯基2015,卡饭样本将重新被拦截
Wesly.Zhang
发表于 2014-4-5 13:42:02 | 显示全部楼层
化石MM 发表于 2014-4-5 13:37
已经测试卡巴斯基2015,卡饭样本将重新被拦截

Hello,

KAV/KIS 2014、2013 一样会拦截,不存在问题,凡是被下载的就是样本压缩包大小超过5秒缓冲区扫描限制的。
化石MM
发表于 2014-4-5 13:46:35 | 显示全部楼层
Wesly.Zhang 发表于 2014-4-5 13:42
Hello,

KAV/KIS 2014、2013 一样会拦截,不存在问题,凡是被下载的就是样本压缩包大小超过5秒缓冲区 ...

你的那个样本英文版可以拦截?
简体中文版本没有反映的
Wesly.Zhang
发表于 2014-4-5 21:50:28 | 显示全部楼层
本帖最后由 Wesly.Zhang 于 2014-4-5 21:57 编辑
化石MM 发表于 2014-4-5 13:46
你的那个样本英文版可以拦截?
简体中文版本没有反映的


Hello,

你要注意,下载的 压缩包 大小不能够超过 1MB。如果没有拦截说明 Web Anti-Virus 功能失效,检查下载这个地方的文件是否正常:http://www.eicar.org/download/eicar_com.zip。如果没有提示拦截,请检查 Web Anti-Virus 的详细报告中对于这个文件扫描的结果是什么。

2014-04-05_175537.png


提一份 Traces 上传网盘给出下载地址到帖子里,不存在英文版与中文版上存在区别,用户界面上的文字与功能代码是分离的。
klinxun
发表于 2014-4-5 21:59:31 | 显示全部楼层
没必要扫来扫去,解压时监控得出来就行……监控不行的话才需要扫来扫去。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-5 02:48 , Processed in 0.093514 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表