解决卡巴卡网问题的一个简单思路

lvseqiji

卡巴基本上属于很完美了,不管是查杀还是性能，唯一的一个问题就是卡网。
这个卡网基本上是卡巴通过mitm方式检查浏览器的网页数据导致的。
具体的迹象就是当你浏览网页时，你查看网页证书会显示卡巴的证书。

之前很多人表示，关掉https扫描就好，但是关掉的话，可能会让一些恶意程序得以正常网络传输。

所以，我的操作就是: 把浏览器单独排除出https扫描
如下图所示：



排除之后，就不会扫描浏览器的https流量了

君の问题

试试

Eunismal

把浏览器排除了还不如直接把加密流量扫描关掉，结果一样，排除浏览器扫描网页防护直接废掉了，那个加密流量扫描主要的作用就是检查https流量有没有问题，https流量主要来自浏览器，排除了还不如关掉ssl扫描

lvseqiji

Eunismal 发表于 2022-6-3 21:29
把浏览器排除了还不如直接把加密流量扫描关掉，结果一样，排除浏览器扫描网页防护直接废掉了

就是这个效果啊，为啥要扫浏览器浏览的网页呢。其他程序访问的才是应该关注的。

Eunismal

lvseqiji 发表于 2022-6-3 21:33
就是这个效果啊，为啥要扫浏览器浏览的网页呢。其他程序访问的才是应该关注的。

因为恶意的https流量主要在浏览器里面出现，我认为恶意软件一般不会用https，powershell的恶意脚本倒是有可能会用到https下载，但也不常见，所以你真不怕钓鱼网站或恶意网站的话，直接把ssl扫描关了吧，结果差不多

lvseqiji

Eunismal 发表于 2022-6-3 21:35
因为恶意的https流量主要在浏览器里面出现，我认为恶意软件一般不会用https，powershell的恶意脚本倒是有 ...

恶意的https流量一般就是你下载东西啥的。文件监控也可以发现。现代浏览器基本就是个沙盒，0day漏洞之外跑不起来啥东西。所以除了查查钓鱼，实在想不到有啥好扫描的。

Eunismal

lvseqiji 发表于 2022-6-3 21:41
恶意的https流量一般就是你下载东西啥的。文件监控也可以发现。现代浏览器基本就是个沙盒，0day漏洞之外 ...

所以排除浏览器还不如直接关了ssl扫描省事，照你这样说就算是恶意软件下载衍生物也会有文件，卡巴一样会有反应

欧阳宣

你放行了浏览器进程 那恶意程序尝试注入 或者调用类似webtime类的嵌入式浏览器组件就可以了

在这个全员electron的年代最好还是不要这么做

tomochan

Eunismal 发表于 2022-6-3 21:35
因为恶意的https流量主要在浏览器里面出现，我认为恶意软件一般不会用https，powershell的恶意脚本倒是有 ...

同意

hushuai

各位，我好像找到卡巴打开主流framework网站高CPU占用率的罪魁祸首了：反钓鱼组件。

只要在Safe Browsing组件里找到Anti-Phishing然后关闭这个功能（不只是关掉启发扫描），打开这些网站的时候卡巴的CPU占用率会从最高10%左右降到最高2%。

这是我刚刚发现的，是否解决卡网问题还需要各位进一步体验。