卡巴斯基的云拉黑好快

显示全部楼层 · 发表于 2020-1-16 13:14:43

我刚半小时前在卡饭运行了一个卡巴斯基未查杀的样本，双击杀了现在扫描居然拉黑了我擦，这拉黑速度太快了，好像是上传了双击查杀的样本。

显示全部楼层 · 发表于 2020-1-16 14:03:52

别乱说，卡巴斯基可不会把整个样本搞上去，反馈的只是监控到的信息。

显示全部楼层 · 发表于 2020-1-16 14:28:59

PanzerVIIIMaus 发表于 2020-1-16 14:03
别乱说，卡巴斯基可不会把整个样本搞上去，反馈的只是监控到的信息。

那怎么拉黑那么快

显示全部楼层 · 发表于 2020-1-16 14:30:15

我我我55 发表于 2020-1-16 14:28
那怎么拉黑那么快

好像是根据哈希来的。直接上传了哈希。

显示全部楼层 · 发表于 2020-1-16 14:31:29

帝辛发表于 2020-1-16 14:30
好像是根据哈希来的。直接上传了哈希。

你百度下卡巴斯基上传用户文件

显示全部楼层 · 发表于 2020-1-16 14:32:24

我我我55 发表于 2020-1-16 14:28
那怎么拉黑那么快

整个文件发上去是最慢的，你的连接了KSN的卡巴斯基，对于KSN来说就是一个传感器，你要只是扫描一下那不好说，但你是真的跑了一轮。
就像做题那样，我把过程全写了给你，你就填个答案就是。

PanzerVIIIMaus · 发表于 2020-1-16 14:35:03

我我我55 发表于 2020-1-16 14:31
你百度下卡巴斯基上传用户文件

怎么我的回复需要审核了？？？
其实直接上传文件的处理优先级不高。
所以，只是扫描那不好说。
但你是开着卡巴斯基跑了一轮，就像答案前面的步骤你全写好了等KSN填空那样。

显示全部楼层 · 发表于 2020-1-16 15:51:10

PDM会触发自动上传

显示全部楼层 · 发表于 2020-1-16 16:30:45

Jerry.Lin 发表于 2020-1-16 15:51
PDM会触发自动上传

hello

PDM不会自动上传

显示全部楼层 · 发表于 2020-1-16 16:32:16

hello

被卡巴斯基快速识别是因为有用户将样本放入了卡巴斯基在线威胁检测系统所致，并不是由于PDM识别出样本而自动上传的结果
我只知道微点是这种方式...

[交流探讨] 卡巴斯基的云拉黑好快