"卡巴斯基安全网络“有本地缓存？

显示全部楼层 · 发表于 2024-10-19 23:50:44

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.MSIL.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: e91e49fa225b2a9d7b6d5b33a64d4ebe96bbbcea3705438910a5196e0b9d030f.dll

如上日志。

我有一个样本测试，之前开启“卡巴斯基安全网络”检测过，解压样本就被“实时监控”给删除了。检测名称：“UDS:Trojan.MSIL.Agent.a”

本着离线测试一下样本的，刚刚就关闭了“安全网络”，解压样本依然是报的“UDS”（如上引用日志）。。

那么，关闭安全网络的情况下，依然还报的“云检测”，证实了云检测有本地缓存么？

那么，这个“云缓存”会缓存多长时间呢？

显示全部楼层 · 发表于 2024-10-19 23:56:41

你关闭了ksn只是不能查看文件云信誉，云查杀是依旧存在的，你可以断网再扫描看看？

显示全部楼层 · 发表于 2024-10-20 00:01:44

1073328164 发表于 2024-10-19 23:56
你关闭了ksn只是不能查看文件云信誉，云查杀是依旧存在的，你可以断网再扫描看看？

貌似有道理！晚点我试一下。

看了下安全网络介绍，说是可以第一时间响应“云检测！”

显示全部楼层 · 发表于 2024-10-20 08:16:24

你斷網一段時間就會通知KSN沒連線

[交流探讨] "卡巴斯基安全网络“有本地缓存？