【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

Balaor

kaba666 发表于 2024-12-13 10:28
就是这问题，云都是红的，本地就是不杀，感觉就像不同步样，但是你双击立马杀掉，卡巴真的很怪

但是两个都是检测UDS：的样本，一个能查到 一个查不到呀！

Balaor

驭龙 发表于 2024-12-13 10:59
你说的应该是这种情况吧
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2276238&page=2#pid554347 ...

不只是UDS：，HUER：也会监控不到呀！

驭龙

Balaor 发表于 2024-12-13 11:27
不只是UDS：，HUER：也会监控不到呀！

我和你说的根本不是一个问题。我也不继续关注你这个话题了。

如果想继续用卡巴，建议格盘重装操作系统

或者选择换掉卡巴

kaba666

pal家族 发表于 2024-12-13 11:16
是 但是其他文件不好找。脚本触发方便些。
这个贴字楼主的情况我就不再跟进了。
建议楼主重装新版卡巴 ...

这个问题，我研究过，文件反病毒，设置里设置的所有文件，并不是按文件格式，那么你就别管它是什么文件，都得通通扫描，既然云是红的，你不杀那就说明有问题

pal家族

kaba666 发表于 2024-12-13 11:53
这个问题，我研究过，文件反病毒，设置里设置的所有文件，并不是按文件格式，那么你就别管它是什么文件， ...

我虽然也同意你的观点，但是暂时没有获得官方的支持
努力了，暂没成功

Balaor

pal家族 发表于 2024-12-13 11:16
是 但是其他文件不好找。脚本触发方便些。
这个贴字楼主的情况我就不再跟进了。
建议楼主重装新版卡巴 ...

卡巴全系列都是全新安装试过了，即便全新安装的系统，首次安装卡巴也是一样的问题。。

目前卡巴这种“实时监控”策略，不知道是因为官方压根不知道有这个情况（没有更多人留意反馈），还是就是这种设计逻辑？（监控逻辑比较随意）。

PS：至少一楼反馈的问题，是我这里的实机环境，长期跟进得到的结果(两台PC）。
两台不同的硬件实机环境：
笔记本 i7-3630QM+核显+6G内存+固态系统盘
台式机 i3-4330+核显+独显GT430+16G内存+固态系统盘。

Balaor

最近一段时间在外地，等有空回去录个视频应该就很直观了。。。

pal家族

Balaor 发表于 2024-12-13 12:21
卡巴全系列都是全新安装试过了，即便全新安装的系统，首次安装卡巴也是一样的问题。。

目前卡巴这种“ ...

多人多次长时间无法复现，所以最终我没法认同你说的情况

Jirehlov1234

用的什么解压软件？

Wesly.Zhang

Hello,

请注意，压缩包内的文件是不扫描的，默认文件反病毒设置时 根据 文件格式 策略决定是否过扫描引擎。如果是解压缩出来的文件是 PE 格式的话就会检测，检测有时候如果是基于 KSN 的话，UDS 类的检测可能由于网络链接的影响，可能没有在短时间内获得从 file-KSN 服务器的返回数据而被暂时跳过 KSN 结果而仅扫描引擎过滤，而扫描引擎可能对这个文件的状态是未知的，没有检测到什么特征而放行，一旦KSN恢复，如果文件反病毒再次扫描这个文件时 UDS 类的检测会被识别到，所以并不是扫描引擎有问题，而是 KSN 服务的稳定性问题。