215x (2022-04-14)

显示全部楼层 · 发表于 2022-4-15 11:20:54

bbszy 发表于 2022-4-15 11:19
你不信你自己去试
设置里关掉ksn
ksn的tcp长连接不受任何影响

关掉KSN还能检测···确定不是因为KSN的云缓存吗

显示全部楼层 · 发表于 2022-4-15 11:24:50

本帖最后由 bbszy 于 2022-4-15 11:32 编辑

swizzer 发表于 2022-4-15 11:20
关掉KSN还能检测···确定不是因为KSN的云缓存吗

你可以拿新鲜文件来测试
我是测试了很久才这么说的
而且我不是把ksn开一下关一下又开一下，我是安装完就给关掉了，然后经过长期的测试与观察
我虚拟机里的卡巴关掉ksn，长期保持着与其他开了ksn的卡巴同样的检测率、检测名称

至于设置里关掉ksn还会不会上传我就不知道了。

显示全部楼层 · 发表于 2022-4-15 11:25:48

智量miss6×

显示全部楼层 · 发表于 2022-4-15 11:38:33

bbszy 发表于 2022-4-15 11:19
你不信你自己去试
设置里关掉ksn
ksn的tcp长连接不受任何影响

关闭KSN仍能获得UDS检测是正常的，但这并不能说明KSN是关不掉的。因为退出KSN后，你的任何信息都不会被上传到KSN，包括触发SW后的自动上传，在关闭KSN后都不会被上传到云端。如果你发现了关闭KSN后，卡巴仍在双击触发SW后上传相关信息到云端，一堆外媒会来联系你。

显示全部楼层 · 发表于 2022-4-15 11:45:33

本帖最后由 bbszy 于 2022-4-15 11:59 编辑

anthonyqian 发表于 2022-4-15 11:38
关闭KSN仍能获得UDS检测是正常的，但这并不能说明KSN是关不掉的。因为退出KSN后，你的任何信息都不会被上 ...

设置里关掉ksn后，一点信息不上传是说不通的。至于具体上传了多少信息，我们普通用户无从得知。

关掉ksn且关闭应用程序控制自动信任数字签名后，应用程序控制依然会调用ksn进行应用程序分组，且能查看全球用户分布等ksn中的信息。

显示全部楼层 · 发表于 2022-4-15 11:48:02

bbszy 发表于 2022-4-15 11:45
设置里关掉ksn后，一点信息不上传是说不通的

关掉ksn且关闭应用程序控制自动信任数字签名后，应用程序 ...

关闭KSN后，卡巴唯一能做的就是哈希在线查询而已。

显示全部楼层 · 发表于 2022-4-15 11:55:18

本帖最后由 bbszy 于 2022-4-15 11:57 编辑

anthonyqian 发表于 2022-4-15 11:48
关闭KSN后，卡巴唯一能做的就是哈希在线查询而已。

查询哈希本身不就是ksn的功能之一吗？
而且关闭ksn后界面上显示云已断开，这个是非常有误导性的。

[病毒样本] 215x (2022-04-14)