卡巴21.26版本要来了

ISAZre

前两天给卡巴提交了关于提高卡巴斯基系统监控组件检测权重与高级清除模式优化的相关建议
总结一下就是：
1.改进通过服务主机调用或进程注入方式加载到系统进程内存中执行攻击时，存在检测滞后的相关问题。建议优化注入行为的检测权重以在早期阶段进行阻断；增强对已注入受信任系统进程的行为监控；优化System Watcher/BSS整体对于恶意行为的判定权重。
2.优化高级清除流程中的自我防护/对抗机制以防止恶意进程逃逸反扑；在高级清除模块中增加一个独立于被感染系统的驱动级扫描引擎模块，通过直接读取内核数据结构枚举进程和驱动以防止API劫持；增加高级清除模式系统驱动/引导区的完整性校验及备份修复/替换机制。


相关回复：  
我们得到后台技术团队的回复：后台技术团队已受理您的建议，并将所有细节转给开发团队进行进一步分析。但此类问题不会有即时回复，开发团队是否采纳建议您可留意下次软件版本更新时是否有变动。


因为好奇下次更新是类似于 [21.25.7.504(a) → 21.25.7.504(b)] 的补丁更新这种小打小闹，还是整体的防护架构升级/换代这种大手子发力，
所以另外追问了一下大致的升级时间段与升级方式：
以下更新将由21.25版本升级为21.26版本，新版本发布时间会在7月末或8月初。

也还行吧，各位亲爱的朋友可以期待起来了
最后向安迪和杰克两位兢兢业业的老哥致敬，o7

tony099

牛啊 老铁 你这个建议好

ISAZre

tony099 发表于 2026-6-29 20:56
牛啊 老铁 你这个建议好

这也算是卡巴的弱点了。关键就得看卡巴开发团队愿不愿意在强主防和低误报之间做出取舍了 至于高级清除模式的优化我觉得还是非常必要的

pal家族

。。。。
别再给技术支持提交这种内容了
没有意义的，你打一千字，也就是后台创建一个suggestion，紧急程度为4，在qa系统里有无数这样的suggestion存在十几年了。。。
你的时间很宝贵，就像我不建议任何人用趋势科技一样，会浪费生命。



如果你要改进：
打开traces，双击病毒，病毒发作，卡巴无检测/卡巴死亡。
过一段时间结束traces，打包和样本一起上传到网盘交给newvirus邮箱，直接英文问他们为何次样本呢pdm无检测？
你告诉他们这个样本都有哪些高级的技术，哪些明确的动作绕过了卡巴？比如加载byovd结束卡巴进程，比如反射加载，这些卡巴主防怎么没有拦截，我希望你们分析并改进。
或者你传给技术支持，让他们给后台专家看也行。

比你写笼统建议有用的多。真的

ISAZre

pal家族 发表于 2026-6-29 22:28
。。。。
别再给技术支持提交这种内容了
没有意义的，你打一千字，也就是后台创建一个suggestion，紧急程 ...

o7，致敬传奇i趋TV（

---

说得对，改进防御能力直接PDM漏检日志和攻击行为分析报告拍脸上更有用。
至于不紧急的，比如我发的那个高级清除优化建议让他们慢慢讨论去就行。

我这也就纯闲的没事随便发两条意见当个消遣，能采用那最好，不采用也无伤大雅

1654626363

没那么快的，21.26在测试中了，表明新功能开发完了，楼主的建议可能在21.27版本中。

1654626363

pal家族 发表于 2026-6-29 22:28
。。。。
别再给技术支持提交这种内容了
没有意义的，你打一千字，也就是后台创建一个suggestion，紧急程 ...

有道理

ISAZre

1654626363 发表于 2026-6-30 11:02
没那么快的，21.26在测试中了，表明新功能开发完了，楼主的建议可能在21.27版本中。

我估计吧，要是增加BSS/PDM权重一个21.26的补丁更新就可以了。但是要大改系统监控/高级清除模块21.27甚至都不一定能端出来

pal家族

毛子刚回我说没有下一个beta版了，7月内就有（或许不到两周）26正式版，和27的beta版

ISAZre

pal家族 发表于 2026-6-30 19:36
毛子刚回我说没有下一个beta版了，7月内就有（或许不到两周）26正式版，和27的beta版

等正式版端上来之后好好品鉴品鉴