vt12 银狐1x

yaokai815

火绒 0x  腾管 360均1x

心醉咖啡

金山毒霸扫描miss

驭龙

KSN是红了，可我这边没杀，实机双击，系统的SAC阻止，不然就翻车了

======================================
2024年11月22日00点13分更新

难道卡巴的UDS也有不稳定的情况？或者其他什么原因？明明VT上的卡巴在几个小时前就报UDS了，但是我这边刚刚用最新特征库扫描，还是不杀？是我这边云不稳定？但KSN显示连接正常。


卡巴特征库发布时间


话说这是什么情况？其他卡饭之前有遇到过这种情况吗？这算不算ESET那种漏毒？算不算MD那种云抽风？我头一次遇到这种情况，毕竟七八年没用卡巴了。

换位置重新解压也没有杀，所以排除了缓存导致的不杀，目前不清楚其他人杀不杀这样本，我这里测试时间为2024年11月22日00点23分的结果。

另外补一下右键扫描也就是即时扫描的设置，是最高级别，启发式也是最高。（文件监控是默认中级别保护没改）

ongarabazanade

Avast清空

biue

腾讯电脑管家 1X

ジ蓅暒划过づ

驭龙 发表于 2024-11-21 22:07
KSN是红了，可我这边没杀，实机双击，系统的SAC阻止，不然就翻车了

================================== ...

我用卡巴和你一样情况

pal家族

驭龙 发表于 2024-11-21 22:07
KSN是红了，可我这边没杀，实机双击，系统的SAC阻止，不然就翻车了

================================== ...

这种情况最后还是会被主防或者hips拦住的
虽然不知道为啥
我都遇到好几次了，直接双击就完事了事件: 检测到恶意对象
应用程序: 网易有道翻译安装程序
用户: 小之之的微星\72428
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: E:\virus
对象名称: 违规-告示.exe
原因: 行为分析
数据库发布日期: 昨天，2024/11/21 22:25:00
MD5: 170C320C93D35BC45D9E40AADE1EED72

驭龙

pal家族 发表于 2024-11-22 01:11
这种情况最后还是会被主防或者hips拦住的
虽然不知道为啥
我都遇到好几次了，直接双击就完事了事 ...

原来你也遇到过这种情况啊，我这边因为有SAC，防御点在前面，所以看不到SW拦截了，没想到UDS也有不稳定的情况，唉

驭龙

ジ蓅暒划过づ 发表于 2024-11-22 00:57
我用卡巴和你一样情况

为啥我用什么都会发现问题？啊，是我太挑剔了？还是我人品差呢？哭晕在厕所里了

hmh386

试过有两次左右，KSN红了，但是本地不杀。