关于ksn

JeanABC

由于最近换了kart当主防，所以有了一个小问题:当卡巴的扫描引擎扫出某个文件是病毒的时候，信誉会被立即拉黑吗？还是要等有足够多的主机杀掉这个文件之后信誉才会被拉黑？云信誉和扫描联动机制实时性怎么样？

pal家族

kart本来就是没有扫描引擎的辅助软件
如果扫描引擎可以启发检测某个文件，而云端首次发现这个文件，那么肯定不会马上拉黑。
道理也太简单了，本地引擎是会有误报的，所以云端不仅用来杀毒，也用来加白。怎么可能会对任何扫描引擎报毒的文件不假思索得拉黑呢？除非文件被上传到运动，有足够多信息可以确定是恶意才会拉黑。比如在沙盘里跑出明确恶意特征了

云端结果一般都是优先于本地的，这样才能既可以起到拉黑作用也可以压制误报。

JeanABC

pal家族 发表于 2026-3-13 00:12
kart本来就是没有扫描引擎的辅助软件
如果扫描引擎可以启发检测某个文件，而云端首次发现这个文件，那么肯 ...

所以启发式扫描扫描出来的是需要多人测试才变成不受信任吗？还是说会在一段时间后自动判黑？

pal家族

JeanABC 发表于 2026-3-13 08:23
所以启发式扫描扫描出来的是需要多人测试才变成不受信任吗？还是说会在一段时间后自动判黑？

没有这个说法。
你换一个杀软吧。KART不适合你

kim545

JeanABC 发表于 2026-3-13 08:23
所以启发式扫描扫描出来的是需要多人测试才变成不受信任吗？还是说会在一段时间后自动判黑？

这个你要问卡巴，而且卡巴扫描一般不太会询问ksn减少云端压力，主要靠启发机学之类的，但是双击一定会询问ksn的，kart之前有人说组件版本低于正常的卡巴，出现过卡巴免费版杀kart没反应的问题

myywin

KART的扫描是不是没启发，单纯云扫描呀

JeanABC

myywin 发表于 2026-3-13 09:59
KART的扫描是不是没启发，单纯云扫描呀

确实是，所以我想问云信誉和本地启发联动机制是啥，从这篇帖子 https://bbs.kafan.cn/thread-2289653-1-1.html 来看，感觉这个联动机制还是有缺陷

wangyoucong

kart是什么

hhrunny

我直接处理 毫无疑问