KSN即使被禁用但依旧会产生UDS报法

显示全部楼层 · 发表于 2022-8-31 00:12:00

如图，在禁用KSN后，设置里的图标依旧显示为已启用的状态。扫描部分样本，UDS/VHO报法仍然产生,且文件反病毒的报告里依旧有''云保护''的字样

这是bug还是什么？

显示全部楼层 · 发表于 2022-8-31 00:13:38

禁用KSN可能指的是不向KSN上传可疑文件。

显示全部楼层 · 发表于 2022-8-31 00:18:29

00006666 发表于 2022-8-31 00:13
禁用KSN可能指的是不向KSN上传可疑文件。

对已拉黑的样本测试主防通常要断开KSN的，测试版的我干过好几次，关掉之后就不报了，然而在正式版里做不了

显示全部楼层 · 发表于 2022-8-31 00:42:45

可能是云缓存？关掉ksn之后下载的新文件也会uds报毒吗？

显示全部楼层 · 发表于 2022-8-31 00:50:47

pal家族发表于 2022-8-31 00:42
可能是云缓存？关掉ksn之后下载的新文件也会uds报毒吗？

会，而且以前的病毒也会有这个报法

显示全部楼层 · 发表于 2022-8-31 06:52:11

这个开关不会影响云报法

显示全部楼层 · 发表于 2022-8-31 08:53:27

本帖最后由 anxiety520 于 2022-8-31 08:56 编辑

Jirehlov1234 发表于 2022-8-31 06:52
这个开关不会影响云报法

你测试版上截图我看看？我测试版证实过断KSN后是不会出现UDS类报法的

显示全部楼层 · 发表于 2022-8-31 09:01:00

anxiety520 发表于 2022-8-31 00:53
你测试版上截图我看看？我测试版证实过断KSN后是不会出现UDS类报法的

个人版断UDS必须断网，关这个是没用的。企业版倒是可以。
测试版的feature就不用带到正式版了。

显示全部楼层 · 发表于 2022-8-31 09:04:16

本帖最后由 anxiety520 于 2022-8-31 09:07 编辑

Jirehlov1234 发表于 2022-8-31 09:01
个人版断UDS必须断网，关这个是没用的。企业版倒是可以。
测试版的feature就不用带到正式版了。

这不是测试版特色吧?否则为什么设置里KSN的ico始终为√呢? 依照官方的解释,UDS系统属于KSN模块。屏幕截图 2022-08-31 090554.jpg

显示全部楼层 · 发表于 2022-8-31 09:13:29

anxiety520 发表于 2022-8-31 01:04
这不是测试版特色吧?否则为什么设置里KSN的ico始终为√呢? 依照官方的解释,UDS系统属于KSN模块。

个人版KSN的缓存和session机制比较。。奇怪，以前用21.3的时候试过，唯一的方法是断网。

[问题求助] KSN即使被禁用但依旧会产生UDS报法