卡巴的AMSI好像不能正确返回结果

显示全部楼层 · 发表于 2022-8-31 10:56:20

刚刚在样本区用bandizip打开的扫描日志里面显示有威胁 bandizip提示没威胁

显示全部楼层 · 发表于 2022-8-31 10:58:42

AMSI扫描对大小是有限制的。AMSI扫描基本上是用来应对脚本等无文件攻击的，现在因为bandzip好像都觉得AMSI就是压缩扫描？？

显示全部楼层 · 发表于 2022-8-31 11:05:27

看卡巴给的解释

显示全部楼层 · 发表于 2022-8-31 12:11:24

lvseqiji 发表于 2022-8-31 10:58
AMSI扫描对大小是有限制的。AMSI扫描基本上是用来应对脚本等无文件攻击的，现在因为bandzip好像都觉得AMSI ...

我设置了8mb 这个文件也就7mb 而且日志显示也报毒了 bandizip没报

显示全部楼层 · 发表于 2022-8-31 12:43:40

Xironeko 发表于 2022-8-31 12:11
我设置了8mb 这个文件也就7mb 而且日志显示也报毒了 bandizip没报

是脚本文件吗

显示全部楼层 · 发表于 2022-8-31 23:30:22

本帖最后由复负复于 2022-8-31 23:38 编辑

不要把锅推给卡巴，多排查下把

显示全部楼层 · 发表于 2022-9-1 11:53:55

复负复发表于 2022-8-31 23:30
不要把锅推给卡巴，多排查下把

谢谢

[BUG] 卡巴的AMSI好像不能正确返回结果