卡巴免费版的严重问题

显示全部楼层 · 发表于 2024-7-31 23:41:14

今天用未知病毒测试21.17免费版,发现一个很严重的问题,那就是主防,系统监控,当卡巴提示阻止后,并不杀程序,在报告里看到报PDM................,木马，这是个严重的BUG.

显示全部楼层 · 发表于 2024-8-1 09:05:36

上传下报告。。。。

显示全部楼层 · 发表于 2024-8-1 12:19:24

pal家族发表于 2024-8-1 09:05
上传下报告。。。。

报告昨天忘了发，这得等有未知病毒再次测试后再发了，昨天的的毒已经入库了

显示全部楼层 · 发表于 2024-8-1 13:22:11

本帖最后由 kaba666 于 2024-8-1 13:23 编辑

今天测试又发现一个,只删除病毒创建的文件,但是主程序没删除,这个免费版离了HIPS,确实不行

显示全部楼层 · 发表于 2024-8-1 13:26:39

kaba666 发表于 2024-8-1 13:22
今天测试又发现一个,只删除病毒创建的文件,但是主程序没删除,这个免费版离了HIPS,确实不行

这个病毒是运行后被sw拦截的吗？没触发高级清除吗

显示全部楼层 · 发表于 2024-8-1 13:47:21

RainCloud9 发表于 2024-8-1 13:26
这个病毒是运行后被sw拦截的吗？没触发高级清除吗

触发了高级清除，但是主体不杀，发现是系统监控还是有弊端，比如昨天测了个病毒，系统监控发现就阻止了，然后提示用户是否回滚用户控制，回滚后，没有下文了。只在报告中看到检测 PDM........木马病毒。但是并没有删除病毒主体。隔离区是空的

显示全部楼层 · 发表于 2024-8-1 13:56:20

会不会是白加黑之类的玩意

显示全部楼层 · 发表于 2024-8-1 13:57:53

kim545 发表于 2024-8-1 13:56
会不会是白加黑之类的玩意

这我不清楚

显示全部楼层 · 发表于 2024-8-1 13:58:39

kim545 发表于 2024-8-1 13:56
会不会是白加黑之类的玩意

有可能，我已经私信他确认一下本体是不是白文件了

显示全部楼层 · 发表于 2024-8-1 13:59:35

RainCloud9 发表于 2024-8-1 13:58
有可能，我已经私信他确认一下本体是不是白文件了

本体，云检查为未知文件

[交流探讨] 卡巴免费版的严重问题