卡巴的“实时监控”灵敏度太弱了吧？

显示全部楼层 · 发表于 2022-5-4 19:39:05

2f8df7b0e5093eaec23e3beab241f205084c2dd0a08f6b91a7607cef5530b811.7z (778.97 KB, 下载次数: 157)

显示全部楼层 · 发表于 2022-5-4 20:38:07

KIS 21.3确实点属性才有反应。
打算待会换回BD。
……两个来回换……

显示全部楼层 · 发表于 2022-5-4 20:53:09

这个也是一样，ksos，解压后托盘图标马上变红，约1分钟后通知删除文件

显示全部楼层 · 发表于 2022-5-4 20:59:22

Tom179090 发表于 2022-5-4 20:38
KIS 21.3确实点属性才有反应。
打算待会换回BD。
……两个来回换……

哎。
我这里测试好几个版本解压都没反应。。。

显示全部楼层 · 发表于 2022-5-4 21:00:11

wanswjppp 发表于 2022-5-4 20:53
这个也是一样，ksos，解压后托盘图标马上变红，约1分钟后通知删除文件

正常来说，应该是解压就要有所标示吧！
我这里除了KES11.6有反应，其他版本一律装聋作哑！操蛋蛋。。

显示全部楼层 · 发表于 2022-5-4 21:07:34

jone_jys 发表于 2022-5-4 21:00
正常来说，应该是解压就要有所标示吧！
我这里除了KES11.6有反应，其他版本一律装聋作哑！操蛋蛋。。

...

解压完成后右下角变色算提示不

对了，我是默认设置

显示全部楼层 · 发表于 2022-5-4 21:11:43

wanswjppp 发表于 2022-5-4 21:07
解压完成后右下角变色算提示不
对了，我是默认设置

当然算，只要托盘有反应，即标示监测到了。
我这里是啥求反应都没有，有的样本还需要手动扫描。

我也是默认设置呀！

显示全部楼层 · 发表于 2022-5-4 21:16:04

本帖最后由雨点有志向于 2022-5-4 21:18 编辑

环境：win10 21H2 专业工作站；KIS 21.3.10.391（i）测试操作：解压后不做任何操作
第一个样本（2f8。。。），解压后10s不到自动删除；报告里的报毒名称：UDS:Trojan.Win64.Agent.a
第二个样本（e91。。。），解压后瞬间托盘图标出现感叹号，40s后自动删除；报告里的报毒名称：HEUR:Trojan.MSIL.Agent.gen，启发式分析，机器学习

文件反病毒设置相比默认只改了这一处：

显示全部楼层 · 发表于 2022-5-4 21:20:52

雨点有志向发表于 2022-5-4 21:16
环境：win10 21H2 专业工作站；KIS 21.3.10.391（i）测试操作：解压后不做任何操作
第一个样本（2f8。。。 ...

嗯嗯。
默认是“按格式扫描”，KES11.6也是一样的设置。

显示全部楼层 · 发表于 2022-5-4 21:21:29

Tom179090 发表于 2022-5-4 20:38
KIS 21.3确实点属性才有反应。
打算待会换回BD。
……两个来回换……

我KIS解压就有反应

[交流探讨] 卡巴的“实时监控”灵敏度太弱了吧？