感慨：不知不觉让卡巴加强检测了行为规则

tony099

可能是我今年做的最正确的一个事情
3月底提交了一批银狐的样本要求升级检测行为分析规则

您好！关于漏报木马样本，我方已上传 多个最新样本至指定FTP（密码已设，为infected）。

核心诉求：若确认样本属银狐家族，恳请实验室在分析时不仅做特征入库，更侧重于升级PDM行为拦截规则。该类变种频繁使用进程注入、DLL侧

加载等手法对抗静态查杀，加强主动防御能力才能长效应对未知变种。

其中 infected2026031901.zip 可能需要专家手动改一下后缀为exe 后进行分析 谢谢！

非常感谢！！

历时一个多月 今天邮件回复说
————

感谢等候，专家已回复

您好，专家反馈后台已经进行了大规模调查，并发布了大量（超过50条）启发式和行为分析规则，已经加强了防御行为，请知悉

谢谢  Jack


我只是一个普通的卡巴用户  虽然是一个微小的前端程序员 银狐在我眼睛里 揉不得沙子 我真的很厌恶这个玩意

期望我的做法 给大家安全出一份力把

Balaor

那么，卡巴现在查杀变强了么？

我是风我是风

不积跬步无以至千里，支持楼主，支持kaspersky

gyygg

怪不得网上就卡巴斯基负责人和用户交流过，果然不一样，尤金卡巴斯基好像。支持楼主，也得是这种把用户建议当回事的企业必须支持，锐捷好像合作腾讯杀毒来的，也换成卡巴斯基。好的产品就得这样

啊松

卡巴斯基——人民的好杀软

帝辛

现在银狐都玩断网针对卡巴KSN这一套了。

ahhh

帝辛 发表于 2026-5-4 22:51
现在银狐都玩断网针对卡巴KSN这一套了。

恢复网络后卡巴也没反应啊，你要说他的云强，人家银狐基本都是关360，没有银狐破坏卡巴，断网银狐结局都是和卡巴共存

FXA8

卡巴加强对银狐的查杀是好事啊！
只是……刚刚B站刷到一个5月3日的视频，里面最新的银狐样本，卡巴还是失败了所以这个加强检测的效果还有待观察

帝辛

ahhh 发表于 2026-5-5 00:03
恢复网络后卡巴也没反应啊，你要说他的云强，人家银狐基本都是关360，没有银狐破坏卡巴，断网银狐结局都 ...

因为银狐会通过网络规则拒绝卡巴联网。你下次看视频看仔细一点。银狐断网之后。哪怕恢复网络卡巴斯基实际上已经无法联网了。但是因为自保强。所以银狐也懒得在驱动层对A

神算子

ahhh 发表于 2026-5-5 00:03
恢复网络后卡巴也没反应啊，你要说他的云强，人家银狐基本都是关360，没有银狐破坏卡巴，断网银狐结局都 ...

智量对付它如何