楼主: James008
收起左侧

[讨论] BD和卡巴,各有哪些优缺点?

  [复制链接]
zyx9
头像被屏蔽
发表于 2024-10-25 21:08:05 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
kim545
发表于 2024-10-26 11:49:17 | 显示全部楼层
本帖最后由 kim545 于 2024-10-26 11:53 编辑
pyic 发表于 2024-10-25 17:14
卡巴斯基的优点:本土化程度较高,白名单机制比较完善,对国内小众软件的误杀较少,病毒库采集途径来源于全 ...

BD的回滚问题现在修复了么?好久不用了,之前勒索病毒触发ATD拦截之后不触发回滚的问题解决了?卡巴的企业版和个人版在防御查杀没啥大区别吧,卡巴感觉他的有点就是响应比较快,UDS能解决很多问题
pyic
发表于 2024-10-26 11:52:54 | 显示全部楼层
kim545 发表于 2024-10-26 11:49
BD的回滚问题现在修复了么?好久不用了,之前勒索病毒触发ATD拦截之后不触发回滚的问题解决了?

有具体的样本可以提供给BD进行测试复现Bug吗?
kim545
发表于 2024-10-26 11:54:47 | 显示全部楼层
pyic 发表于 2024-10-26 11:52
有具体的样本可以提供给BD进行测试复现Bug吗?

之前就有人反映过,BD由于ATD拦截了勒索但是文件被部分加密但是没有触发回滚
kim545
发表于 2024-10-26 11:57:03 | 显示全部楼层
本帖最后由 kim545 于 2024-10-26 12:23 编辑
pyic 发表于 2024-10-26 11:52
有具体的样本可以提供给BD进行测试复现Bug吗?

https://bbs.kafan.cn/thread-2202339-1-1.html这里就有人提到过了勒索防护测试[娱乐向]_软件评测&PK区_安全区 卡饭论坛 - 互助分享 - 大气谦和!BD的测试中ATD虽然拦截了,但是没有触发回滚导致文件被加密
pyic
发表于 2024-10-26 19:53:39 | 显示全部楼层
kim545 发表于 2024-10-26 11:57
https://bbs.kafan.cn/thread-2202339-1-1.html这里就有人提到过了勒索防护测试[娱乐向]_软件评测&PK区_ ...

看了你说的那个样本,差不多是两年前的了,而且BD早已入库,参考意义不是很大,如果对BD的防护能力特别在意可以在设置功能里找到Notifications,打开Safe Files,添加需要特别保护的重要文档,BD默认保护文档、图片、视频、桌面、音乐文件夹。用户可以自行选择能够访问被保护文件的程序;有程序试图访问被保护文件时,Bitdefender会弹窗通知你,如下图所示



kim545
发表于 2024-10-26 20:58:24 | 显示全部楼层
pyic 发表于 2024-10-26 19:53
看了你说的那个样本,差不多是两年前的了,而且BD早已入库,参考意义不是很大,如果对BD的防护能力特别在 ...

这并不是入库不入库的问题,BD之前对未入库的勒索病毒有主防ATD和勒索防御保护两个模块,但是ATD优先度高于勒索保护模块,导致ATD拦截了但是没有触发勒索保护对文件进行回滚后来部分文件被加密没法恢复。我在翻阅BD区的帖子里发现这个问题貌似还在,ATD拦截但是勒索保护没触发没回滚,你所说的Safe Files并不是我所说的勒索回滚模块,Safe Files确实能有效防御,但是相对来说就是锁文件夹了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pyic
发表于 2024-10-26 21:43:49 | 显示全部楼层
本帖最后由 pyic 于 2024-10-26 21:45 编辑
kim545 发表于 2024-10-26 20:58
这并不是入库不入库的问题,BD之前对未入库的勒索病毒有主防ATD和勒索防御保护两个模块,但是ATD优先度高 ...

可能BD的开发人员做梦也想不到自己的ATD主防会和自己的防勒索回滚有冲突吧不知你有没有尝试过关闭ATD防御,只单独打开防勒索回滚看这样能不能有效回滚?
kim545
发表于 2024-10-26 23:10:01 | 显示全部楼层
pyic 发表于 2024-10-26 21:43
可能BD的开发人员做梦也想不到自己的ATD主防会和自己的防勒索回滚有冲突吧不知你有没有尝试过关闭A ...

这倒霉问题很多年了BD一直没修,几乎从勒索回滚有了之后就没好过,有些能触发回滚有些不能,要是不开ATD死的估计更快
tt800_00
发表于 2024-10-27 21:46:24 | 显示全部楼层
杀软换来换去,最后还是选择卡巴斯基满足我的需求
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 12:20 , Processed in 0.093325 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表