Kaspersky 2018(A)测试版主防问题

microlao

KIS 2018(a)



KIS 2017

以多个勒索病毒作主防测试时，发现KIS 2017主防会报的样本，KIS 2018(a)测试版主防会没有反应。
除了图中的样本，本人有测试Gpcode.ak 、Cerber、CryptoLocker，发现KIS 2018(a)主防好像反什么反应。

各位饭友，有没有人有同样情况？

pal家族

发现KIS 2017主防会报的样本，KIS 2018(a)测试版主防会没有反应。

你怎么知道KIS2017主防会报，你测试过吗？你确定是主防报的吗，可以贴个截图？

你测试时使用的是同一时间点而且是最新的特征库吗？卡巴斯基主防有自己的特征而且需要保持升级来获得检测。

microlao

pal家族 发表于 2017-5-6 15:00
你怎么知道KIS2017主防会报，你测试过吗？你确定是主防报的吗，可以贴个截图？

你测试时使用的是同一 ...

测试过的，我不是骗积分^^

刚刚在主贴中补回KIS 2017测试图，KIS 2017报PDM，而且KIS 2018(a)是更新到最新去测试。
两者都有网路，但只开主防。

pal家族

microlao 发表于 2017-5-6 15:13
测试过的，我不是骗积分^^

刚刚在主贴中补回KIS 2017测试图，KIS 2017报PDM，而且KIS 2018(a)是更新到 ...

必须要指出你对卡巴的了解不够导致你这个测试没有任何意义了。

1 卡巴个个组件可以联动，SW不仅可以调用扫描器对文件扫描从而直接特征码报毒，还以调用KSN信息云杀。
所以单独关闭文件反病毒无法阻止文件特征和云参与检测。
2  你截图中那根本不是使用行为流特征吗来检测的主防报法。而是SW调用了KSN，云杀的报法（bazon.a）
如果是PDM:Trojan.win32.generic、PDM:exploit.win32、这样的才是真正的主防发力。
3 某些原因比如：测试时的时间差，版本不同，等，会导致云信息的推送不会完全一样。不一个机器可能需要等待一段时间才能接收到问一个文件云的响应。所以不难解释一个机器云杀了，一个没有。

看楼主确实是希望能够测试，而且也付诸努力，故有闲心打这么多字和楼主聊聊卡巴的基本知识。希望对楼主有帮助。

microlao

pal家族 发表于 2017-5-6 15:23
必须要指出你对卡巴的了解不够导致你这个测试没有任何意义了。

1 卡巴个个组件可以联动，SW不仅可以调 ...

长知识, 谢谢你的解答，会再努力，学好卡巴知识。

那么我试试不进入KSN，再接再厉，会努力。