BD和卡巴，各有哪些优缺点？

kim545

pyic 发表于 2024-10-25 17:14
卡巴斯基的优点：本土化程度较高，白名单机制比较完善，对国内小众软件的误杀较少，病毒库采集途径来源于全 ...

BD的回滚问题现在修复了么？好久不用了，之前勒索病毒触发ATD拦截之后不触发回滚的问题解决了？卡巴的企业版和个人版在防御查杀没啥大区别吧，卡巴感觉他的有点就是响应比较快，UDS能解决很多问题

pyic

kim545 发表于 2024-10-26 11:49
BD的回滚问题现在修复了么？好久不用了，之前勒索病毒触发ATD拦截之后不触发回滚的问题解决了？

有具体的样本可以提供给BD进行测试复现Bug吗？

kim545

pyic 发表于 2024-10-26 11:52
有具体的样本可以提供给BD进行测试复现Bug吗？

之前就有人反映过，BD由于ATD拦截了勒索但是文件被部分加密但是没有触发回滚

kim545

pyic 发表于 2024-10-26 11:52
有具体的样本可以提供给BD进行测试复现Bug吗？

https://bbs.kafan.cn/thread-2202339-1-1.html这里就有人提到过了勒索防护测试[娱乐向]_软件评测&PK区_安全区 卡饭论坛 - 互助分享 - 大气谦和!BD的测试中ATD虽然拦截了，但是没有触发回滚导致文件被加密

pyic

kim545 发表于 2024-10-26 11:57
https://bbs.kafan.cn/thread-2202339-1-1.html这里就有人提到过了勒索防护测试[娱乐向]_软件评测&PK区_ ...

看了你说的那个样本，差不多是两年前的了，而且BD早已入库，参考意义不是很大，如果对BD的防护能力特别在意可以在设置功能里找到Notifications，打开Safe Files，添加需要特别保护的重要文档，BD默认保护文档、图片、视频、桌面、音乐文件夹。用户可以自行选择能够访问被保护文件的程序；有程序试图访问被保护文件时，Bitdefender会弹窗通知你，如下图所示

kim545

pyic 发表于 2024-10-26 19:53
看了你说的那个样本，差不多是两年前的了，而且BD早已入库，参考意义不是很大，如果对BD的防护能力特别在 ...

这并不是入库不入库的问题，BD之前对未入库的勒索病毒有主防ATD和勒索防御保护两个模块，但是ATD优先度高于勒索保护模块，导致ATD拦截了但是没有触发勒索保护对文件进行回滚后来部分文件被加密没法恢复。我在翻阅BD区的帖子里发现这个问题貌似还在,ATD拦截但是勒索保护没触发没回滚，你所说的Safe Files并不是我所说的勒索回滚模块，Safe Files确实能有效防御，但是相对来说就是锁文件夹了

pyic

kim545 发表于 2024-10-26 20:58
这并不是入库不入库的问题，BD之前对未入库的勒索病毒有主防ATD和勒索防御保护两个模块，但是ATD优先度高 ...

可能BD的开发人员做梦也想不到自己的ATD主防会和自己的防勒索回滚有冲突吧不知你有没有尝试过关闭ATD防御，只单独打开防勒索回滚看这样能不能有效回滚？

kim545

pyic 发表于 2024-10-26 21:43
可能BD的开发人员做梦也想不到自己的ATD主防会和自己的防勒索回滚有冲突吧不知你有没有尝试过关闭A ...

这倒霉问题很多年了BD一直没修，几乎从勒索回滚有了之后就没好过，有些能触发回滚有些不能，要是不开ATD死的估计更快

tt800_00

杀软换来换去，最后还是选择卡巴斯基满足我的需求