查看: 4082|回复: 23
收起左侧

[展示&分享] 小白震惊,卡巴网页拦截有点厉害

  [复制链接]
花傲决
发表于 2026-7-16 20:38:03 | 显示全部楼层 |阅读模式
本帖最后由 花傲决 于 2026-7-16 21:23 编辑

事情是这样,我在虚拟机里测试华为EDR企业版,打算通过bing搜索仿冒火绒的钓鱼网站,下载携带银狐病毒的安装包,观察这款软件的防护表现。前后试了三四个虚假网站,都没法正常完成下载。有的甚至无法打开。

虚拟机内部只安装了华为EDR,没有其他安全软件,令我吃惊的是,只有一个网站是来自谷歌浏览器的拦截,其他的全部拦截来自安装这台虚拟机的外部实体电脑上的卡巴斯基。是的,实体机里面安装的卡巴斯基标准版,所以卡巴斯基的网页防护,可以直接拦截虚拟机内访问的恶意页面,这个结果着实出乎我的意料,小白震惊

我比较好奇,Avast和迈克菲的网页防护,能不能实现同样的跨虚拟机拦截效果。
1.jpg
2.jpg
3.jpg



momli
发表于 2026-7-16 21:02:56 | 显示全部楼层
你猜你虚拟机的网络是哪来的

评分

参与人数 1人气 +1 收起 理由
熊小度 + 1 淡定

查看全部评分

不是吧啊sir
发表于 2026-7-16 21:09:34 | 显示全部楼层
是实体机拦截虚拟机网页是嘛
花傲决
 楼主| 发表于 2026-7-16 21:22:19 | 显示全部楼层
不是吧啊sir 发表于 2026-7-16 21:09
是实体机拦截虚拟机网页是嘛

是的,我震惊了
彩色的小鸟
发表于 2026-7-16 21:38:20 | 显示全部楼层

虚拟机网卡还是要走实体机,所有会被拦截
kim545
发表于 2026-7-16 22:56:45 | 显示全部楼层
可能是流量拦截
帝辛
发表于 2026-7-16 23:29:46 | 显示全部楼层
卡巴斯基拖着整个特征库扫描你的流量呢。其实火绒也能做到拦截虚拟机网页。但是火绒的实现原理不一样。火绒那取巧了。
ly5162322
发表于 2026-7-17 08:22:56 | 显示全部楼层
卡巴斯基扫描检测到恶意域名,不会显示原页面,直接返回警告静态页面html,只要是从实体机走的流量,在哪都会显示这个页面
Error50X
发表于 2026-7-17 08:49:07 | 显示全部楼层
你虚拟机网络用的什么模式?
metaverse
发表于 2026-7-17 11:14:56 | 显示全部楼层
虚拟机联网是哪种方式?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 20:33 , Processed in 0.081477 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表