卡巴斯基的Bug

显示全部楼层 · 发表于 2019-12-8 14:04:29

本帖最后由沈志鸣于 2019-12-8 14:21 编辑

我从https://bbs.kafan.cn/thread-1668833-1-1.html的6楼下载了SandboxDiff.7z文件，解压后运行里面的SandboxDiff.exe文件，结果卡巴斯基的主防报毒，自动回滚了。结果，可能在我没有选择的情况下，自动触发了高级清除？但是右下角一直没有弹窗出现，只是提示文件已删除，操作已回滚。并且扫描界面也没有显示正在运行高级清除。现在什么程序都运行不了了，关机、重启都无效。这是卡巴斯基的Bug吗？
简而言之就是，出现了高级清除的情况（无法关机，无法运行任何程序），但是实际上没有运行高级清除
第二次复现，右下角有高级清除的提示，但是第一次的确没有

显示全部楼层 · 发表于 2019-12-8 14:27:12

hello

请开启trace，最好在点击“重启并清除计算机”按钮的时候开始录制一段视频，复现问题

显示全部楼层 · 发表于 2019-12-8 14:34:17

huang1111 发表于 2019-12-8 14:27
hello

请开启trace，最好在点击“重启并清除计算机”按钮的时候开始录制一段视频，复现问题

您好，第一次是根本都没有高级清除的提示，也没有触发高级清除，但是什么程序都打不开了，也无法关机。但是后来尝试复现，又有这个提示了

显示全部楼层 · 发表于 2019-12-8 14:53:02

沈志鸣发表于 2019-12-8 14:34
您好，第一次是根本都没有高级清除的提示，也没有触发高级清除，但是什么程序都打不开了，也无法关机。但 ...

hello

报告还在么？

显示全部楼层 · 发表于 2019-12-9 14:35:37

win10 ltsc 64位 10.0.17763.864版本上的smb无法访问bug还是没有修复，而且防火墙-网络-网络属性里压根还是看不到网卡选项。。。。。。。 TIM截图20191209143414.jpg

@huang1111

显示全部楼层 · 发表于 2019-12-9 14:42:25

本帖最后由 dongwenqi 于 2019-12-9 14:43 编辑

泪水涟漪发表于 2019-12-9 14:35
win10 ltsc 64位 10.0.17763.864版本上的smb无法访问bug还是没有修复，而且防火墙-网络-网络属性里压根还是 ...

G补丁修复了，等待推送 QQ截图20191209144302.jpg

显示全部楼层 · 发表于 2019-12-9 16:44:24

本帖最后由 Wesly.Zhang 于 2019-12-9 17:10 编辑

Hello，

高级清理不是给你选择的用不用的，只有当出现 PUP 类的风险软件或者在交互保护模式下才会提示您是否要使用什么模式清除。这种不会出现Bug，代码都沿用过来经过检验。只不过这个行为没有符合楼主的预期。

如果是恶意程序有具体名字被检出，程序在自动模式下，如果启用了高级清理模式，则程序会自动进行高级清理，不存在给用户选择不选择的问题。
如果是 PDM或者SW检出的，程序在自动模式下，如果启用了高级清理模式，则程序会提示用户是否执行高级清除。但是用户界面如果没有即使相应弹窗，则执行高级清理。
如果是检测到 PUP 类风险软件检出的，程序在自动模式下，如果启用了高级清理模式，则程序会弹窗提示是否进行高级清理与否或者执行不使用高级清理或者忽略，用户可以选择。

如果用户没有启用高级清理模式，当检测到威胁时，程序的行为也会不同。

我想问下，具体检测到的威胁名称是什么。

自动选择操作是根据卡巴斯基实验室专家设想的那样根据不同的威胁类型，执行相应的清理。

显示全部楼层 · 发表于 2019-12-9 22:31:22

dongwenqi 发表于 2019-12-9 14:42
G补丁修复了，等待推送

好的，谢谢了

显示全部楼层 · 发表于 2019-12-10 17:50:12

Wesly.Zhang 发表于 2019-12-9 16:44
Hello，

高级清理不是给你选择的用不用的，只有当出现 PUP 类的风险软件或者在交互保护模式下才会提 ...

您好，我的意思是，它没有触发高级清除，主界面也没有显示正在执行高级清除，也没有高级清除的通知，结果就无法关机，任何软件都无法打开。但是这是偶发的，后来我试图重现，但是都失败了

[交流探讨] 卡巴斯基的Bug

评分