咖啡x86版下载链接已换成R111安装器

星云劫

hansyu 发表于 2023-8-18 10:16
你有没有在样本区遇到过下载奶牛快传的加密样本包时直接就被咖啡的浏览器下载扫描给杀了的情况？

举手回答

我以前遇到过，咖啡拉黑的速度相当快，现在用段时间没用了，就不太清楚。

样本区的饭友通过奶牛快传分享病毒样本，咖啡的网页防护插件会直接拉黑奶牛上的分享链接。

如果是没安装网页防护插件，只用本体，下载扫描同样会干掉从已被网页防护插件拉黑的链接里下载的那个压缩包，有没有给压缩包设密码都一样，分享链接和分享的文件均被拉黑。
不过也遇到过只拉黑其中一个的情况。比如对分享链接报毒，但禁用浏览器插件后下载下来的压缩包没报毒，要等用密码解压后执行才开始杀。

真小读者

hansyu 发表于 2023-8-18 10:16
你有没有在样本区遇到过下载奶牛快传的加密样本包时直接就被咖啡的浏览器下载扫描给杀了的情况？

蓝奏是必杀的，其他网盘有时候会杀

hansyu

星云劫 发表于 2023-8-18 10:33
举手回答

我以前遇到过，咖啡拉黑的速度相当快，现在用段时间没用了，就不太清楚。

如果用WebAdvisor的话好像是提示下载文件有风险？
但是我似乎遇到过WA提示有风险，不用WA的时候下载扫描不杀，蓝奏盘的样本包好像是这样的。

星云劫

hansyu 发表于 2023-8-18 10:37
如果用WebAdvisor的话好像是提示下载文件有风险？
但是我似乎遇到过WA提示有风险，不用WA的时候下载扫描 ...

你是指有装网页防护插件时杀，没网页防护插件时不杀？

如果是这个的话有遇到过，但不是在咖啡上，而是用诺顿时。咖啡网页防护插件有一条权限叫“与协同本机应用程序通信”，诺顿的插件也有这条权限。

同时安装诺顿本体和网页防护插件，当用户从样本区下载病毒样本（尤其是那些没设密码的压缩包）并被诺顿本体杀掉后，通常没过多久，诺顿的网页防护插件会拉黑样本区或者整个卡饭论坛。

另一种情况则是诺顿插件如果拉黑某个链接，那么本体的信誉杀也很容易对针对链接里的文件发作。卸载插件二次测试，我遇到过诺顿的下载智能分析在此时不会对该文件触发信誉杀的情况。右键查询会发现文件可信度被标得很低，但没像有插件时那样被直接信誉杀，直观感觉像是网页云信誉影响到了本体对可疑文件的判定。

我只试过那一次，后面就换下诺顿就没再试过了。或许咖啡和诺顿的插件查询网页云信誉后真的和电脑上已安装的程序本体间有联动。

真小读者

你们的R111的防火墙也是这样的吗？我记得之前完整安装包安装的，都可以直接在mcafee里打开windows防火墙。今天下载器安装的就没有这一块了，和以前ARM版本的一样。

hansyu

真小读者 发表于 2023-8-20 17:24
你们的R111的防火墙也是这样的吗？我记得之前完整安装包安装的，都可以直接在mcafee里打开windows防火墙。 ...

一样的，好像只有从r52升上来才有那个，听你们说的，因为我没有获得推送。

真小读者

hansyu 发表于 2023-8-22 11:11
一样的，好像只有从r52升上来才有那个，听你们说的，因为我没有获得推送。

对哦，是我弄混了。我之前都是R52升上来的，忘记了

有漏皆苦

退回R52了。R111有2个问题，一是卡exe特别严重，二是更新好像有问题，反病毒组件的日期一直都晚一天，今天手动点了几次更新，毒库日期还是昨天。

hansyu

有漏皆苦 发表于 2023-8-22 17:21
退回R52了。R111有2个问题，一是卡exe特别严重，二是更新好像有问题，反病毒组件的日期一直都晚一天，今天 ...

卡exe的问题跟云连接有关，个人经验不管是R50还是R100只要云连接不畅都会卡得不行。
R100反病毒组件日期一直都是这样的，更新没有问题。

有漏皆苦

hansyu 发表于 2023-8-22 21:44
卡exe的问题跟云连接有关，个人经验不管是R50还是R100只要云连接不畅都会卡得不行。
R100反病毒组件日期 ...

原来如此！