突然有点不太放心咖啡了

显示全部楼层 · 发表于 2022-7-17 12:15:23

本帖最后由 GreatMOLA 于 2022-7-17 21:28 编辑

今天测试坛子里的样本的时候，发现咖啡手动扫描是可以扫描出样本并删除的。但是当我尝试双击的时候，咖啡的防护居然没反应，样本成功被执行

样本 https://bbs.kafan.cn/thread-2239471-1-1.html

这是手动查杀的结果

双击后
虽然这是个白文件，但是如果真遇到恶意文件了那岂不是就漏毒了？鄙人实在是搞不懂

显示全部楼层 · 发表于 2022-7-17 12:31:45

这就是执行扫描最大的缺点

用着不放心

显示全部楼层 · 发表于 2022-7-17 12:36:12

aoqiwsw 发表于 2022-7-17 12:31
这就是执行扫描最大的缺点
用着不放心

我看很多安软的执行扫描都是执行的时候自动扫描执行文件，报毒和手动扫描是一样的。咖啡的执行扫描是不一样吗，难道只是行为分析，没有文件扫描？

显示全部楼层 · 发表于 2022-7-17 12:52:21

GreatMOLA 发表于 2022-7-17 12:36
我看很多安软的执行扫描都是执行的时候自动扫描执行文件，报毒和手动扫描是一样的。咖啡的执行扫描是不一 ...

云不稳定吧。别看UI上显示的是RP的报法，其实可能就是JTI/Suspect云拉黑，咖啡最近几个版本出现了这种显示bug。

不过这个样本是个安全的文件，网不好反而降低了误报率

显示全部楼层 · 发表于 2022-7-17 13:00:21

anthonyqian 发表于 2022-7-17 12:52
云不稳定吧。别看UI上显示的是RP的报法，其实可能就是JTI/Suspect云拉黑，咖啡最近几个版本出现了这种显 ...

我这个是R47，确实不完善，翻译都没翻译完全

显示全部楼层 · 发表于 2022-7-17 13:09:52

GreatMOLA 发表于 2022-7-17 13:00
我这个是R47，确实不完善，翻译都没翻译完全

你去搜一下ods.log，看一下准确的报法是啥

显示全部楼层 · 发表于 2022-7-17 13:23:30

本帖最后由 GreatMOLA 于 2022-7-17 13:25 编辑

anthonyqian 发表于 2022-7-17 13:09
你去搜一下ods.log，看一下准确的报法是啥

我试了三次，分别是 jcm_cache.65540.1.1!5326be1042f9,JTI/Suspect.196612!5326be1042f9,Real Protect-LS!5326be1042f9
UI里显示的历史记录是两个Unknown，一个Real Protect-LS!5326be1042f9

显示全部楼层 · 发表于 2022-7-17 13:58:46

网络不畅时，咖啡超过云响应等待时长就漏了。还有可能掉监控，长时间不重启执行监控就失效了，目前win8系统依旧没修复。
所以用咖啡，最好习惯性手动扫描

显示全部楼层 · 发表于 2022-7-17 14:06:30

虫虫退散发表于 2022-7-17 13:58
网络不畅时，咖啡超过云响应等待时长就漏了。还有可能掉监控，长时间不重启执行监控就失效了，目前win8系统 ...

咖啡的云居然也不稳。我这边诺顿的云甚至eset的云都挺稳定的，深耕国内市场这么多年的咖啡居然不稳定

显示全部楼层 · 发表于 2022-7-17 16:21:05

GreatMOLA 发表于 2022-7-16 22:06
咖啡的云居然也不稳。我这边诺顿的云甚至eset的云都挺稳定的，深耕国内市场这么多年的咖啡居然不稳定[:04 ...

兄弟，咖啡应该是浅耕吧

[讨论] 突然有点不太放心咖啡了

本帖子中包含更多资源