卡巴斯基ksn红而不杀，可能不是卡巴斯基cdn节点缓存更新不及时的问题

显示全部楼层 · 发表于 2025-1-1 13:07:23

很有意思的试验，但我个人感觉被论坛大佬们测过的样本，都很快被拉黑了，我再测试的时候已经可以秒掉了

显示全部楼层 · 发表于 2025-1-13 11:03:46

本帖最后由 kurakimai 于 2025-1-13 11:14 编辑

这个问题，其实我很早就发现了。。最长有过48小时KSN亮红而不杀的情况

最开始以为是版本BUG，后来换成新版这个问题依旧。。

今早的银狐又出现这个问题了。。

感谢楼主，的分析。。。
那么一个一直没懂的问题，在这种情况下，KSN已经拉黑，但是我的客户端对这个病毒的态度是什么呢？？是正常文件还是双击才报？？

毕竟我经历过48小时KSN显示红色，而没报的情况，现在还记得在MB上面下载的一个PDF样本，KSN显示红色。。

而双击之后产生大量的垃圾文件，大概3个G左右。。KAV没有任何反应。。这种想起现在都后怕

显示全部楼层 · 发表于 2025-1-13 11:55:53

kurakimai 发表于 2025-1-13 11:03
这个问题，其实我很早就发现了。。最长有过48小时KSN亮红而不杀的情况

最开始以为是版本BUG，后来换成新 ...

https://bbs.kafan.cn/thread-2277283-1-1.html
https://bbs.kafan.cn/thread-2277346-1-1.html
ksn拉黑一般双击会pdm杀

显示全部楼层 · 发表于 2025-1-13 16:16:53

静观其变吧
审判时刻不日到来！

显示全部楼层 · 发表于 2025-1-14 12:44:36

pal家族发表于 2025-1-13 16:16
静观其变吧
审判时刻不日到来！

哈哈哈

样本区最近的银狐，又稳定复现这个问题了
昨儿KSN拉黑的，今天扫描都没反应啊

显示全部楼层 · 发表于 2025-1-14 13:36:35

本帖最后由 pal家族于 2025-1-14 13:57 编辑

wywt123 发表于 2025-1-14 12:44
哈哈哈

样本区最近的银狐，又稳定复现这个问题了

会入库的不行再说

晚上你再试试周六到周一的银狐，不杀的帮忙上报下。

显示全部楼层 · 发表于 2025-1-14 14:05:28

本帖最后由 wywt123 于 2025-1-14 14:06 编辑

pal家族发表于 2025-1-14 13:36
会入库的不行再说晚上你再试试周六到周一的银狐，不杀的帮忙上报下。

Type: Trojan
Name: HEUR:Trojan.OLE2.Alien.gen
Precision: Heuristic analysis

看起来入库了~名字是启发了，实际上新下的崽（同样打包方式的）还是不报

显示全部楼层 · 发表于 2025-1-14 16:30:24

wywt123 发表于 2025-1-14 14:05
看起来入库了~名字是启发了，实际上新下的崽（同样打包方式的）还是不报

尽人事听天命。
放宽心

显示全部楼层 · 发表于 7 天前

pal家族发表于 2025-1-14 16:30
尽人事听天命。
放宽心

佛系点吧，哈哈哈
MR20 RC来了，eap论坛看见KL老哥给你回复说暂时还没信

显示全部楼层 · 发表于 7 天前

wywt123 发表于 2025-1-15 00:51
佛系点吧，哈哈哈
MR20 RC来了，eap论坛看见KL老哥给你回复说暂时还没信

真好！

[交流探讨] 卡巴斯基ksn红而不杀，可能不是卡巴斯基cdn节点缓存更新不及时的问题

评分