【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

pal家族

kaba666 发表于 2024-12-13 08:52
先看看能杀的情况下报的是云杀，还是库杀，我发现只要是云端拉黑的，本地就不杀情况，单独扫描也不杀，只 ...

你这个和楼主说的不一样。
你说的这个是有的拉黑的文件本地目前就是监控扫描都不报毒双击报毒，主要见于脚本文件。这个应该是设计如此 我正在沟通。。

楼主说的是正常就该报毒的放在哪里访问不报毒。。我没复现出来，但这种肯定是扫描会杀的。

Balaor

kaba666 发表于 2024-12-13 08:52
先看看能杀的情况下报的是云杀，还是库杀，我发现只要是云端拉黑的，本地就不杀情况，单独扫描也不杀，只 ...

一楼附件里面有3个样本，正常监控情况下，有两个是UDS：；不正常时，同样的网络情况下，一个报UDS：，一个不报；有时两个都报。。

Balaor

pal家族 发表于 2024-12-13 09:52
你这个和楼主说的不一样。
你说的这个是有的拉黑的文件本地目前就是监控扫描都不报毒双击报毒，主要见于 ...

是的，扫描或双击会干掉，因为样本本身的确是带毒的，只是卡巴没有“实时监控”到。

这个问题，对于经常在毒区测试的估计很少留意到，因为他们测试一次就不会再测同一个样本了或者就删除样本了。。

而楼主提供的这些样本都是样本区很早的了，也是下载到本地很久了。楼主时不时会拿出来测试一下卡巴的“实时监控”状态。。

Balaor

awsl10000次 发表于 2024-12-13 03:05
那就真的有点奇怪，到目前为止我是一次都没复现成功..
要不楼主去找技术支持问问客服？他们应该能弄清到 ...

把已经下载好的样本放在原地不动，卸载卡巴，然后再装卡巴，然后再解压样本，此时很大几率卡巴的监控会无视了。。

有虚拟机的老铁比较方便测试，我都是实机测试的。。。

kaba666

Balaor 发表于 2024-12-13 10:19
一楼附件里面有3个样本，正常监控情况下，有两个是UDS：；不正常时，同样的网络情况下，一个报UDS：，一 ...

就是这问题，云都是红的，本地就是不杀，感觉就像不同步样，但是你双击立马杀掉，卡巴真的很怪

kaba666

pal家族 发表于 2024-12-13 09:52
你这个和楼主说的不一样。
你说的这个是有的拉黑的文件本地目前就是监控扫描都不报毒双击报毒，主要见于 ...

不一定是脚本文件，包括样本区以前测过的EXE文件和MSI 包

驭龙

kaba666 发表于 2024-12-13 10:53
不一定是脚本文件，包括样本区以前测过的EXE文件和MSI 包

你说的应该是这种情况吧
https://bbs.kafan.cn/forum.php?m ... ;page=2#pid55434702

kaba666

驭龙 发表于 2024-12-13 10:59
你说的应该是这种情况吧
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2276238&page=2#pid554347 ...

对的

驭龙

kaba666 发表于 2024-12-13 11:03
对的

我已经放弃治疗了，哈哈

pal家族

kaba666 发表于 2024-12-13 10:53
不一定是脚本文件，包括样本区以前测过的EXE文件和MSI 包

是 但是其他文件不好找。脚本触发方便些。
这个贴字楼主的情况我就不再跟进了。
建议楼主重装新版卡巴。