关于卡巴对待hosts的疑问

显示全部楼层 · 发表于 2020-8-29 01:03:08

本帖最后由 wsasecy 于 2020-8-29 01:10 编辑

  隔壁论坛需要修改hosts才能进入，所以编辑hosts添加几个IP地址+域名。
  假设，编辑顺序是12345，卡巴报毒，无法替换hosts。然后修改一下顺序，15234或者54123......等等，卡巴就不报了，可以替换hosts。再编辑回12345的这个顺序，依然是报的。

  内容同样的IP地址+域名添加，只是编辑的顺序不同而已，卡巴对hosts的反应却不一样，这是为什么？这是BUG吗？

显示全部楼层 · 发表于 2020-8-29 07:33:27

为什么我感觉你恰好碰到了某个特征码

显示全部楼层 · 发表于 2020-8-29 09:52:53

12345的顺序是你网上搜的吧。原样复制过来？
卡巴应该是对host加了特征扫描。还有高危网站扫描这样子

显示全部楼层 · 发表于 2020-8-30 23:18:41

+1，同样碰到这样的问题。
并不是在网上复制来的，是我自己的网站测试的时候我改了hosts然后卡巴就报毒
版本20.0.14.1085

显示全部楼层 · 发表于 2020-8-31 22:17:57

bjy354 发表于 2020-8-30 23:18
+1，同样碰到这样的问题。
并不是在网上复制来的，是我自己的网站测试的时候我改了hosts然后卡巴就报毒
...

猜测hosts重定向网站

显示全部楼层 · 发表于 2020-9-3 15:08:43

Hello，

卡巴对于 hosts 文件有特征的，里面由谷歌的东西一律会报，还有一些国际大厂的网站域名出现在里面都会报 hosts.gen 结尾的。

显示全部楼层 · 发表于 2020-9-3 21:24:58

感觉蜘蛛也差不多，我用了几年卡巴，没触发过这些。回答不了。

显示全部楼层 · 发表于 2020-9-10 18:19:14

卡巴和蜘蛛似乎都是改过hosts就会报毒，不管里面有没有真威胁。

[已解决] 关于卡巴对待hosts的疑问

评分

评分