发现卡巴的主动防御貌似对dll监控有问题

显示全部楼层 · 发表于 2024-12-23 10:27:30

pal家族发表于 2024-12-21 20:49
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2277346#lastpost这又是一个。不知道啥时候回入库。 ...

你那个我看了，KSN CDN的节点没有返回任何威胁信息。

显示全部楼层 · 发表于 2024-12-23 10:53:02

本帖最后由 pal家族于 2024-12-23 13:43 编辑

Wesly.Zhang 发表于 2024-12-23 10:27
你那个我看了，KSN CDN的节点没有返回任何威胁信息。

那右键查信誉是怎么回事噢

最新的那个文件已经很长很长很长时间，是属于信誉拉黑的状态了，还是监控扫描不检测。感觉有点不能用cdn缓存来解释呀。
而且对于这个问题，我昨晚还试过，超时空传送。也不行，还是不报。然后换用kvrt扫描器，也是不报。
目前这类情况越来越多了，已经是广泛存在了。还是希望有办法可以让官方再调查下，，，

显示全部楼层 · 发表于 2024-12-23 12:28:55

Wesly.Zhang 发表于 2024-12-20 14:49
看了下现在的检测逻辑，首先那个dll文件会被引擎本地检测识别为Trojan.Win32.DLLhijack.spn，然后会查询KSN ...

ksn红了按理说应该双击能拦截吧，为啥双击拦截不了dll

[交流探讨] 发现卡巴的主动防御貌似对dll监控有问题