【12/19完美对比录屏】卡巴全系列“实时监控”的灵敏度，还是差强人意啊！

Balaor

Wesly.Zhang 发表于 2024-12-17 10:06
Hello,

你这几个都是 uds 的样本收到网络连通性的影响，我需要你的traces文件分析。

大佬，咱后面再研究这个问题了。。毕竟这么多年了如果能解决你们应该早开整了。。


现在 帮忙看看下面这个问题呀！真的很致命啊。。
https://bbs.kafan.cn/thread-2277197-1-1.html

Balaor

Wesly.Zhang 发表于 2024-12-17 10:08
我个人建议你测试 eicar.com 文件。排除 KSN 网络的问题。

https://www.eicar.org/download/eicar_com-z ...

嗨，我又用360极速X下载到了测试样本。解压即秒。。。

Wesly.Zhang

Balaor 发表于 2024-12-17 10:17
嗨，我又用360极速X下载到了测试样本。解压即秒。。。

Hello,

那就很能够说明是 KSN 网络连通性的问题，eicar 样本是基于本地库的，如果解压即秒那么就不是产品本身引擎的问题，只是你那里的 网络 连结 file-ksn 服务器有延时，导致了基于 KSN 的 uds 检测慢。你那个入库的程序测试一定是秒删的。

Balaor

Wesly.Zhang 发表于 2024-12-17 12:37
Hello,

那就很能够说明是 KSN 网络连通性的问题，eicar 样本是基于本地库的，如果解压即秒那么就不是 ...

嗨，又有新情况呀！最新给你详细反馈如下：
1 159#的下载链接，第一时间用edge打开，直接被“安全浏览”拦截；
2 过了大概一分钟，用360极速X继续打开上链接，成功下载到样本压缩包“eicar_com.zip”；文件放置在“下载”目录下的 360极速X下载文件夹内；
3 将刚下载的样本，复制到D分区，解压即秒，见162#；
4 又过了一段时间，大概半小时以上吧，想起来将原来360下载目录下的样本解压一下看看情况，将源目录下的样本移动到“测试样本”目录，并解压。。你猜怎么着？卡巴又一次无视了。

你没看错，同一个测试样本，第一时间我复制到D分区，解压即秒；而在原分区内过了一会儿解压，卡巴监控无视了。直到此刻发帖，卡巴监控依然无动于衷！（下图）。。


上图中，看看“新建时间”！然后，就在刚刚为了截图，右键这个测试样本的时候，卡巴监控已经报警干掉了。。

哎，我真的是彻底无语了呀！！

PS：我这里的环境真的没有什么特别的，全新安装的系统，全新安装的卡巴且唯一的一款安全软件。

Wesly.Zhang

Balaor 发表于 2024-12-17 13:08
嗨，又有新情况呀！最新给你详细反馈如下：
1 159#的下载链接，第一时间用edge打开，直接被“安全浏览 ...

Hello,

你这个第四点问题，建议你拔掉断网后在试。

Balaor

Wesly.Zhang 发表于 2024-12-17 14:10
Hello,

你这个第四点问题，建议你拔掉断网后在试。

按您的指示，再一次测试，，，无论是断网，还是联网，，解压时，卡巴监控依然无视。。
而当右键样本 属性时，卡巴监控立马秒杀。。。

恳请大佬再次观看刚刚的测试视频：
https://www.123684.com/s/WJLA-18Cj?提取码:NYpp
https://www.123865.com/s/WJLA-18Cj?提取码:NYpp

Wesly.Zhang

Balaor 发表于 2024-12-17 14:25
按您的指示，再一次测试，，，无论是断网，还是联网，，解压时，卡巴监控依然无视。。
而当右键样本 属 ...

Hello,

我需要traces来证明中间发生了什么。

Wesly.Zhang

请你把以前的那个文件夹删除后在侧，eicar.com这个文件夹删除。

explorer 没有访问这个文件，自然不会被卡巴扫描。因为你是按访问扫描。

Balaor

Wesly.Zhang 发表于 2024-12-17 14:27
Hello,

我需要traces来证明中间发生了什么。

https://www.123684.com/s/WJLA-48Cj?提取码:9YlC

https://www.123865.com/s/WJLA-48Cj?提取码:9YlC

麻烦看一下。。

Wesly.Zhang

Balaor 发表于 2024-12-17 14:57
https://www.123684.com/s/WJLA-48Cj?提取码:9YlC

https://www.123865.com/s/WJLA-48Cj?提取码:9YlC

Hello，

技术支持，支持工具，启用 traces（应用程序追踪），重现问题，关闭 traces，打包traces后分享网盘。