卡巴防不了软件删硬盘吗？

显示全部楼层 · 发表于 2020-3-2 17:33:50

本帖最后由 cxwlc2005 于 2020-3-2 17:35 编辑

我在吾爱下载了个叫闪电下载的软件，然后用着用着直接把我硬盘上的一个分区给清空了。卡巴什么提示也没。用的是KSC，可惜我几百G的游戏了

显示全部楼层 · 发表于 2020-3-2 18:29:46

hello

你需要把涉及到的文件发上来

显示全部楼层 · 发表于 2020-3-2 18:32:27

直接格式化命令，卡巴肯定不会防啊。
毕竟不是国产单步hips

显示全部楼层 · 发表于 2020-3-2 18:36:38

pal家族发表于 2020-3-2 18:32
直接格式化命令，卡巴肯定不会防啊。
毕竟不是国产单步hips

好像只有用户执行的话，卡巴不会管，，，
如果软件的话，没受信任组，应该会拦下来吧

显示全部楼层 · 发表于 2020-3-2 18:42:43

本帖最后由 pal家族于 2020-3-2 18:43 编辑

huang1111 发表于 2020-3-2 18:36
好像只有用户执行的话，卡巴不会管，，，
如果软件的话，没受信任组，应该会拦下来吧

哪里会了
低限制组的规则是继承也就是放过啊。

除非现在改了
父进程是explorer时，不继承了，直接套用低限制组规则，那就是询问了

显示全部楼层 · 发表于 2020-3-2 18:48:32

本帖最后由 cxwlc2005 于 2020-3-2 18:52 编辑

这软件不是病毒，但是出现BUG的时候就这样了，不一定能碰到这BUG，我WIN10系统
https://www.lanzous.com/i9suw0j小心玩

显示全部楼层 · 发表于 2020-3-2 19:51:13

360估计能防住，但是360提示操作也多

我就是因为它老是弹窗才换卡巴的

显示全部楼层 · 发表于 2020-3-2 20:09:31

Trojan:Win32/Spursint.Q!cl

显示全部楼层 · 发表于 2020-3-2 20:29:48

huang1111 发表于 2020-3-2 18:36
好像只有用户执行的话，卡巴不会管，，，
如果软件的话，没受信任组，应该会拦下来吧

不要想当然，上来就删文件这种东西连ATD都防不住，很恶心的，智能主防盲区，之前样本区碰到过好几次，基本没救了，想防上单步主防吧

显示全部楼层 · 发表于 2020-3-2 20:48:50

我也被删了一部分

[交流探讨] 卡巴防不了软件删硬盘吗？