卡巴斯基21.26正式版官方正式发布安装包【卡巴不再是丝姬了？不粉嫩色？】

Error50X

ISAZre 发表于 2026-7-17 18:03
说是bug貌似也行，不过应该说算是节省云端负载机制？
双击启动应用是必定重新联动KSN的，右键菜单查询信 ...

好的， 下次试试。
这俩选项和“仅扫描新建和已修改的文件”还是有点细微不同

ISAZre

Error50X 发表于 2026-7-17 18:11
好的， 下次试试。
这俩选项和“仅扫描新建和已修改的文件”还是有点细微不同

扫描主要还是靠本地数据库。
至于“仅扫描新建和已修改的文件”是简单粗暴直接略过，
那俩i技术更智能，会根据时间，特征，数据库更新等等自动判断是否需要重新扫描还是跳过。高级清除时的扫描这俩技术也是关闭的。

pal家族

ISAZre 发表于 2026-7-17 18:03
说是bug貌似也行，不过应该说算是节省云端负载机制？
双击启动应用是必定重新联动KSN的，右键菜单查询信 ...

右键扫描有ichecker和iswift缓存，再扫描可能不会报毒。
把右键扫描的ichecker和iswift关掉就可以报毒了。如果还不报就是内部优化机制决策对某些样本扫描不查询ksn，运行才查询。

ISAZre

pal家族 发表于 2026-7-17 18:28
右键扫描有ichecker和iswift缓存，再扫描可能不会报毒。
把右键扫描的ichecker和iswift关掉就可以报毒了 ...

感觉更多还是扫描优化或者KSN缓存影响的。
iSwift和iChecker作用的扫描应该还是跟本地数据库的关系大，关掉了也是会经常出现这个情况

pal家族

ISAZre 发表于 2026-7-17 18:41
感觉更多还是扫描优化或者KSN缓存影响的。
iSwift和iChecker作用的扫描应该还是跟本地数据库的关系大， ...

扫描优化就是ichecker这些，ksn缓存也客观存在
反正双击还是稳稳地没事

Error50X

ISAZre 发表于 2026-7-17 18:23
扫描主要还是靠本地数据库。
至于“仅扫描新建和已修改的文件”是简单粗暴直接略过，
那俩i技术更智能 ...

关掉测试了，还是无法检出。

ISAZre

pal家族 发表于 2026-7-17 18:48
扫描优化就是ichecker这些，ksn缓存也客观存在
反正双击还是稳稳地没事

PDM:Trojan.Win32.Bazon.a：没错

ISAZre

Error50X 发表于 2026-7-17 18:54
关掉测试了，还是无法检出。

那就是KSN查询缓存的问题了

Error50X

pal家族 发表于 2026-7-17 18:28
右键扫描有ichecker和iswift缓存，再扫描可能不会报毒。
把右键扫描的ichecker和iswift关掉就可以报毒了 ...

我刚才加大了样本数量。


在关掉ic和is技术后，五个样本存在三种情况：

一、3个样本扫描能检出。
---
二、2个样本扫描无法检出。
其中A样本，扫描仍然是1对象。
B样本则进行了拆包扫描，扫描对象为310。

--

这种考虑肯定不是像eset那种漏毒，但具体怎么设计的只有卡巴官方知道了。

反正逃不过主防，也难得深究了。

@ISAZre

pal家族

Error50X 发表于 2026-7-17 19:02
我刚才加大了样本数量。

问过的，KSN和扫描某种机制，有些样本扫描时扫描模块不会查询KSN。判断机制不能透露出来。
目前只有运行时是100%查询
以前我还专门发过帖子的。https://bbs.kafan.cn/thread-2278476-1-1.html