近十天(2024 1.11~1.21)样本区卡巴、BD保护率统计(纠正)

显示全部楼层 · 发表于 2024-1-23 15:18:59

KSN就是要快速反應用，有人中標有回傳資訊很快就要處理

微軟雲照官方網站說法有上傳，14分鐘就能快速反應處理，實際上有樣本好幾天都沒入庫。

显示全部楼层 · 发表于 2024-1-23 16:20:58

对于pua程序确实检测率很低，只会放入受限制组

显示全部楼层 · 发表于 2024-1-23 17:28:15

本帖最后由 LSPLDD 于 2024-1-23 17:35 编辑

hhjjjjjj123 发表于 2024-1-23 16:20
对于pua程序确实检测率很低，只会放入受限制组

不然呢，倒是有直接把PUA kill的，实际上现在BD刚把QQ NT干碎没两天，但是前提是人家本来就没想在中国的个人市场有什么发展

受限组干嘛的，本来就有针对这些东西的一种妥协的处理的因素在里面，你可以恶心点但别搞太过分威胁用户安全就行了

显示全部楼层 · 发表于 2024-1-23 20:25:13

LSPLDD 发表于 2024-1-23 17:28
不然呢，倒是有直接把PUA kill的，实际上现在BD刚把QQ NT干碎没两天，但是前提是人家本来就没想在中国的 ...

但是有些风险工具你也不能说它无害，入侵防御组件的权限部署并不可靠。卡饭的测试防御率低可能就是这样。只能说卡巴是个称职的大法官，能判监禁的不轻易判死刑

显示全部楼层 · 发表于 2024-1-23 21:57:57

本帖最后由 LSPLDD 于 2024-1-23 22:19 编辑

hhjjjjjj123 发表于 2024-1-23 20:25
但是有些风险工具你也不能说它无害，入侵防御组件的权限部署并不可靠。卡饭的测试防御率低可能就是这样。 ...

有害就是有害，没有"你也不能说它无害"这一说，一些会对用户造成危险的灰色工具如果是被篡改被利用攻击用户什么的那就压根不是PUA的范畴了，也不是入侵防御组件权限控制这种东西管的吧，卡巴选择折中处理也就对Adware等这种广告和流氓软件，真要给你整个远控和病毒下载器什么的不还是主防和监控的事，这方面卡巴可不存在"防御力低的"表现，另外卡巴对PUA的容忍也是有区别对待的，如果不是我们网民"喜闻乐见离不开"、"法务部很给力"、能做出"艰难决定"的某些大厂之作一个伪装其他软件的假快捷就够被卡巴满门抄斩了

显示全部楼层 · 发表于 2024-1-24 01:36:41

LSPLDD 发表于 2024-1-23 11:09
我觉得卡巴没有重心放云上的意思，我也断网用快照测过不少次，卡巴云杀的很大一部分不过是把执行后保护快 ...

还一个可能是行为检测特征吗的调整可能会影响现有或未来威胁的检测。

显示全部楼层 · 发表于 2024-1-24 10:14:06

谢谢分享

显示全部楼层 · 发表于 2024-1-25 20:48:29

卡巴略胜一筹啊

[讨论] 近十天(2024 1.11~1.21)样本区卡巴、BD保护率统计(纠正)