ASR规则是否需要WD开启才生效？

潘基蚊

anthonyqian 发表于 2021-10-2 10:13
卡巴。

尴尬，刚卸载了卡巴。

第三方和svchost.exe的减灾规则冲突，注册不了dll进去，感觉就是废的。

就我自己的情况，nod32和WD都查出过病毒，WD好像用的机器学习查的，但卡巴丝毫没反应过

现在配了各种减灾，单用WD段时间看看效果如何

说不定再切换回卡巴后，就查出一堆毒。。。

anthonyqian

潘基蚊 发表于 2021-10-2 10:37
尴尬，刚卸载了卡巴。

第三方和svchost.exe的减灾规则冲突，注册不了dll进去，感觉就是废的。

WD好像用的机器学习查的

你确定不是误报？

第三方和svchost.exe的减灾规则冲突，注册不了dll进去，感觉就是废的。

你在说什么

潘基蚊

anthonyqian 发表于 2021-10-2 13:53
你确定不是误报？

你在说什么

不确定是否误报。不过就一般的上网习惯，用了几个杀软，就卡巴任何反应都没有，WD和nod32都有反应过，按这样的习惯，在用卡巴的时候应该也会报一点警告的。




svchost.exe减灾，开启后只有微软签名的dll才能能被加载，否则会提示：

进程”\Device\HarddiskVolume3\Windows\System32\svchost.exe“(PID 12292)无法加载非 Microsoft 签名的二进制”\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\x64\antimalware_provider.dll“。

所有第三方杀软好像都会有这个问题，如果涉及svchost.exe的话，不清楚这个dll无法加载后的卡巴是否功能不完整、甚至半残了

anthonyqian

潘基蚊 发表于 2021-10-2 14:52
不确定是否误报。不过就一般的上网习惯，用了几个杀软，就卡巴任何反应都没有，WD和nod32都有反应过，按 ...

不是非得有警报才是好的啊，也许你在用卡巴的时候根本没遇到威胁啊。

用卡巴的时候不要使用所谓的svchost.exe减灾。

潘基蚊

anthonyqian 发表于 2021-10-2 15:13
不是非得有警报才是好的啊，也许你在用卡巴的时候根本没遇到威胁啊。

用卡巴的时候不要使用所谓的svch ...

第三方杀软好像都不能用了，开了这个svchost.exe减灾策略后。

不知道从安全的角度来看，svchost.exe减灾仅允许微软签名的dll，是否有较大帮助？为了svchost.exe减灾而放弃第三方杀软，是否得不偿失？

anthonyqian

潘基蚊 发表于 2021-10-2 16:04
第三方杀软好像都不能用了，开了这个svchost.exe减灾策略后。

不知道从安全的角度来看，svchost.exe减 ...

个人觉得没有。。。

潘基蚊

anthonyqian 发表于 2021-10-2 16:09
个人觉得没有。。。

看了下样本区的测试，又默默启用KES了，选择放弃svchost.exe、ASR减灾。

居然查到一个毒。。。