KSN够叼、够快、够灵敏？

显示全部楼层 · 发表于 2018-6-10 20:39:47

图一：

图二：

图一所示，卡巴应用程序顾问判断的结果。
这个结果应该是昨天旧的特征库；因为实际上这个文件现在已经解除误报了，卡巴已自动添加为信任了。

图二所示是昨晚六点多上报的误报，大概九点左右就解除误报了。

昨天第一次报毒是UDS，因为当时首次安装KIS18后还没更新，联网就报了；更新后，解压源文件再次报毒，这次是报的特征了,和图一特征一样。
然后到了大概晚九点左右，再次解压源文件居然不报了，运行也OK了。

截至到发帖，上报还没回复我。所以我怀疑是不是KNS起了很大的作用？

相比迈克菲，我已无力吐槽了。同样这个文件，我已经发邮件无数次了，截至目前依然还没解除误报。更蛋疼的是，这个文件老早上报迈克菲后解除了误报，隔了一段时间居然又加特征误报了。晕啊！

如果这个文件从最初的报毒到现在解除报毒，真的是KNS起到作用的话，那么说明KNS具有“实时自动分析”的功能么？。QQ有个dll文件，而且有腾讯的签名，迈克菲月神不断的报，每次报了后又干不掉这个dll，只能拒绝访问。重启后才能删除，坑。月神，看来真的只是简单的哈希比对呀。

嗯！在这里顺带吐槽一下迈克菲而已，她依然是我的最爱！

KSN即使没有自动分析的能力，但其信誉反应也是挺牛逼的哈。

用卡巴比较少，都是断断续续的使用。我发现的这些现象相对老司机也许不值一提哈！我这人一旦发现什么新玩意就喜欢及时的分享出来，只要有空的话。

就酱吧！水一下。。。哈

显示全部楼层 · 发表于 2018-6-10 20:47:16

本帖最后由 pal家族于 2018-6-10 20:48 编辑

其实技术支持周末放假，并没有人在管你的case。。。应该是某种机制的结果又判白了吧，
不过上报的时候压缩包一般要加密infected,否则会被自动机退回来，

显示全部楼层 · 发表于 2018-6-10 20:49:54

pal家族发表于 2018-6-10 20:47
其实技术支持周末放假，并没有人在管你的case。。。应该是某种机制的结果又判白了吧，
不过上报的时候压缩 ...

那就完全是KSN的功劳了？是不是很爽歪歪呀。。。

显示全部楼层 · 发表于 2018-6-10 20:51:11

jone_jys 发表于 2018-6-10 20:49
那就完全是KSN的功劳了？是不是很爽歪歪呀。。。

也可能是特征调整修正了误报
升级之后就不报毒了

显示全部楼层 · 发表于 2018-6-10 20:51:20

我觉得嘛卡巴斯基在技术上应该是安全行业的标杆，有人反对吗？哈哈。。

显示全部楼层 · 发表于 2018-6-10 22:56:12

貌似KSN还会回滚误杀。。。下了个阿里旺旺，先被误删，结果过了半个小时又给我回滚了

显示全部楼层 · 发表于 2018-6-11 07:46:23

519916277 发表于 2018-6-10 22:56
貌似KSN还会回滚误杀。。。下了个阿里旺旺，先被误删，结果过了半个小时又给我回滚了

这么厉害呀！

显示全部楼层 · 发表于 2018-6-11 07:47:33

附上两个网址，值得收藏哈！
https://virusdesk.kaspersky.cn/#scanresults
https://whitelisting.kaspersky.com/advisor?lang=zh-hans#

显示全部楼层 · 发表于 2018-6-11 10:29:43

519916277 发表于 2018-6-10 22:56
貌似KSN还会回滚误杀。。。下了个阿里旺旺，先被误删，结果过了半个小时又给我回滚了

本来就会，每次更新好像都扫描隔离区看是否有误报。

显示全部楼层 · 发表于 2018-6-11 14:48:45

本地得到解除误报就行了吧，至于那个网站应该很慢更新还是什么。

周末技术人员基本都不会回信，需要等星期一才会得到回复，有时候我上报误报，已被确认为误报，但久久不解除，再去问问也一直得到的是“对不起”，说是分析师的疏忽。

[交流探讨] KSN够叼、够快、够灵敏？