又一枚（断网注入）银狐

飞翔的蒲公英

munsimli 发表于 2026-3-26 08:41
請教一下各位前輩，銀狐病毒為何要把網路斷了?
這樣不是就沒作用了

它不是一直断掉网路，而是安装过程要释放恶意的东西，会短暂的关闭网路，安装完毕后又恢复网络，和无事发生一样，断网是让各家安全软件的云查失效，大部分安全软件都是本地轻量化设计，能力全在云上，云断了，安全软件就丧失大部分能力。

munsimli

飞翔的蒲公英 发表于 2026-3-26 11:55
它不是一直断掉网路，而是安装过程要释放恶意的东西，会短暂的关闭网路，安装完毕后又恢复网络，和无事发 ...

謝謝您與40F板友的回覆，那這種狀況主防強的殺軟
是否相對會比較佔優勢呢?

枣泥奶卷

munsimli 发表于 2026-3-26 19:53
謝謝您與40F板友的回覆，那這種狀況主防強的殺軟
是否相對會比較佔優勢呢?

现在各家都在往云主防上偏移，避免厚重的本地主防造成较明显的系统性能损失。你看前面ESET扫描就能拿下，主防只是作为过扫描后的补充手段，扫描能解决就没必要冒风险双击，所以我认为就像ESET与卡巴在拦截情况上对比，主防没有啥明显优势

飞翔的蒲公英

munsimli 发表于 2026-3-26 19:53
謝謝您與40F板友的回覆，那這種狀況主防強的殺軟
是否相對會比較佔優勢呢?

现在都是想把本地轻量化，把重心都放在查杀上，能查杀就绝不往主防上下力，大部分杀软的主防都是单点规则式防护，依赖规则依赖云，毕竟现在都讲究关口前移，越早除掉病毒越好。卡巴斯基，智量这些走主防的，肯定要占优势，但卡巴斯基在断网情况下是否受影响我不清楚，我没试过。

munsimli

枣泥奶卷 发表于 2026-3-26 20:57
现在各家都在往云主防上偏移，避免厚重的本地主防造成较明显的系统性能损失。你看前面ESET扫描就能拿下， ...

了解，謝謝您的寶貴意見唷

munsimli

飞翔的蒲公英 发表于 2026-3-26 21:32
现在都是想把本地轻量化，把重心都放在查杀上，能查杀就绝不往主防上下力，大部分杀软的主防都是单点规则 ...

杖鐜孜磺拜呏�前說的，斷網時這隻病毒可能潛伏沒有太大動靜，
但是如果網路恢復開始顯示出各種惡意動作時，各家的雲主防不會
針對這些動作去攔截查殺嗎?

另我也好奇卡巴與BD在斷網時主房的福互利會有受到多大的影響?
不知是否另有熟悉的前輩也能不吝指教一下

飞翔的蒲公英

munsimli 发表于 2026-3-27 18:29
杖鐜孜磺拜呏�前說的，斷網時這隻病毒可能潛伏沒有太大動靜，
但是如果網路恢復開始顯示出各種惡意動作 ...

它一般是断网期间就已经释放完了，等联网时已经干完活了。如果是恢复网络后再放恶意的话，是否检出就得看安全软件是否支持检测了，连着云也不一定百分百就能有效检出，有些银狐全程不断网也能把各家安全软件都给绕了。
除火绒这种纯本地的外，所有云查杀软断网后都会影响检出，BD我好几年没用了，以前有不少杀毒软件都用的BD引擎且都有较大本地库，那种情况断网肯定影响相对小一些，现在不知道什么情况了。卡巴斯基我去年到期了没再续费，也不知道什么情况，按理讲卡巴斯基的这种基于本地机学引擎的动态防护断网应该不能受什么影响（我猜的）。