卡巴免费版的严重问题

显示全部楼层 · 发表于 2024-8-1 14:19:17

我是标准版，昨天下载一个广告软件，也是刚打开就被主防拦截并回滚，不过本体直接被咔嚓了，隔离区可见本体和释放的文件，免费版不杀本体吗？

显示全部楼层 · 发表于 2024-8-1 14:20:58

1073328164 发表于 2024-8-1 14:19
我是标准版，昨天下载一个广告软件，也是刚打开就被主防拦截并回滚，不过本体直接被咔嚓了，隔离区可见本体 ...

你标准版就不要说了，标准版有多步防御和单步防御

显示全部楼层 · 发表于 2024-8-1 14:31:10

kaba666 发表于 2024-8-1 14:20
你标准版就不要说了，标准版有多步防御和单步防御

我知道标准版和免费版主防有区别，不过免费版不杀本体的确是没听别人说过

显示全部楼层 · 发表于 2024-8-1 14:32:09

你多测点样本试试嘛

显示全部楼层 · 发表于 2024-8-1 14:40:26

本帖最后由 RainCloud9 于 2024-8-1 14:53 编辑

1073328164 发表于 2024-8-1 14:31
我知道标准版和免费版主防有区别，不过免费版不杀本体的确是没听别人说过

我看过这个样本了，确实属于downloader
卡巴只把下载下来的那个rat远控杀了，本体其实没什么恶意行为（当然hijackdll还是有的）
现在ksn下发检测了，应该可以全杀了，之前卡巴是没有检测到这个样本本体的

显示全部楼层 · 发表于 2024-8-1 15:26:51

你的理解有误。
免费版不可能主防是阉割版的。
是你挑选的样本特殊性带来的误解。
建议你好好用不要想那么多

显示全部楼层 · 发表于 2024-8-1 15:32:50

pal家族发表于 2024-8-1 15:26
你的理解有误。
免费版不可能主防是阉割版的。
是你挑选的样本特殊性带来的误解。

我想复现昨天的样本，但断网情况下，没法复现

显示全部楼层 · 发表于 2024-8-1 15:38:43

kaba666 发表于 2024-8-1 15:32
我想复现昨天的样本，但断网情况下，没法复现

那个样本的恶意行为需要下载tomcat.exe后才会显现，所以没有动作

显示全部楼层 · 发表于 2024-8-1 15:44:22

RainCloud9 发表于 2024-8-1 15:38
那个样本的恶意行为需要下载tomcat.exe后才会显现，所以没有动作

对，所以说，联网没法测，卡巴直接杀了

[交流探讨] 卡巴免费版的严重问题