卡巴杀无签名Chromium？

温馨小屋

基本所有无签名的Chromium自编译版在添加扩展的时候都会被杀掉并全部回滚，我一开始装猫眼浏览器被回滚了，还以为是个例，后来用了好几个其他的自编译Chromium都不行，果然猫眼作者说的没错，卡巴已经牛到认为Chromium带毒了

Event: Malicious object detected
Application: Chromium Installer
User: DESKTOP
User type: Active user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\\appdata\local\chromium\application
Object name: chrome.exe
Reason: Databases
Databases release date: Today, 4/27/2021 7:47:00 PM

最后这个红色提示还一直在这显示，添加排除，忽略，点解决都不行，没反应

最后这个红的没了，然后不知道怎么可能异常触发了高级清除，系统无法开启新进程，卡巴也没有启动扫描，把卡巴退出了再打开就好了

Wesly.Zhang

这不是牛不牛的问题，是没在白名单里面命中 PDM 基于行为检测的主动防御规则的事件，很正常。在内存中展开空间。原始应该是报 PDM.Win32.Invader. 现在 PDM 报的都是统一一个名字，分不清楚是命中什么规则了。

温馨小屋

Wesly.Zhang 发表于 2021-4-27 22:02
这不是牛不牛的问题，是没在白名单里面命中 PDM 基于行为检测的主动防御规则的事件，很正常。在内存中展开 ...

那看来是Chromium使用了危险行为吗

00006666

温馨小屋 发表于 2021-4-27 22:38
那看来是Chromium使用了危险行为吗

你试试先排除，再打开那个程序。

温馨小屋

00006666 发表于 2021-4-27 22:53
你试试先排除，再打开那个程序。

排除当然不杀了，我还得一个一个排除

感觉最近卡巴小bug真是不少，有些基本没法复现。

防火墙偶尔卡掉一些UDP的NAT测试，关掉卡巴立刻就好了，实在是玄学

00006666

温馨小屋 发表于 2021-4-27 22:54
排除当然不杀了，我还得一个一个排除

感觉最近卡巴小bug真是不少，有些基本没法复现。

你用的KIS还是KSC，KSC  FREE没有防火墙的，只有IDS。

温馨小屋

00006666 发表于 2021-4-27 22:57
你用的KIS还是KCS，KCS  FREE没有防火墙的，只有IDS。

英文版KIS，基本全组件，免费版缺一些东西，应用程序控制还是挺有用的。

00006666

温馨小屋 发表于 2021-4-27 23:00
英文版KIS，基本全组件，免费版缺一些东西，应用程序控制还是挺有用的。

感觉KSC  FREE就缺HIPS和防火墙，其他的像软件更新这种功能估计也没多大的用处，KSC  FREE至少还有垃圾清理这样的功能。

温馨小屋

00006666 发表于 2021-4-27 23:06
感觉KSC  FREE就缺HIPS和防火墙，其他的像软件更新这种功能估计也没多大的用处，KSC  FREE至少还有垃圾清 ...

垃圾清理我都用别的软件。

再说我已经3个月没清理垃圾了，并没有感觉有什么问题

00006666

温馨小屋 发表于 2021-4-27 23:06
垃圾清理我都用别的软件。

再说我已经3个月没清理垃圾了，并没有感觉有什么问题

确实，这样看来KSC还真挺不错的，功能似乎还要比KAV更多，还带了个密码管理器。