Kart的主防有更新吗

Luna_ovo

如题，我在测试kart时发现界面上没有update字样



不过technology中标注了KSN。



描述：另外，我观察到：我执行一个bsod触发器，正常版本的卡巴会被文件威胁防御删除，关闭文件威胁防御后仍会被主机入侵防御以云保护的理由删除，我尝试在执行后挂起进程再开卡巴，运行扫描后可以正常触发卡巴的“活动内存防护”并启动高级清除，但kart在任何情况下都miss并成功蓝屏，这是否说明kart的主机入侵防护或ksn与正常的卡巴有区别。

问题如下：
1.kart的主防会更新吗？还是说kart、优选版和kes的主防也只能通过大版本更新升级？
2.kart的主防有联动ksn的能力吗？
3.卡巴核心的主机入侵防护、行为检测和修复引擎在kart上都有，应该也有完整的内存防护，它相当于完整的卡巴主防技术吗？但此处与上方我的描述冲突。
4.kart的驱动和底层是用的和kes一套吗？
如果你知道并回答，我们不胜感激。（adguard口音）

wayz718

1.会通过数据库更新优化主防规则
2.有
3.不相当于卡巴完整住房，有一定阉割，也无法删除恶意软件
4.底层相当于卡巴21.25，和KES14属于同架构

Luna_ovo

wayz718 发表于 2026-10-5 21:31
1.会通过数据库更新优化主防规则
2.有
3.不相当于卡巴完整住房，有一定阉割，也无法删除恶意软件

我刚才又测试了一下，然后对比了一下kart和kes的特征文件，似乎核心的没区别？我现在更偏向于有完整主防了。原因如下：

我先测试了一些别的样本，数量不多，但kes以pdm干掉的kart也能干掉，但测试的不多，不能完全说明什么。
先前的bsod触发器我在标准kes下有测试了一下，给我的感觉是文件威胁防护拉起的ksn报voh然后去应用程序资源里拉黑的样本。
我又测试了下卡巴的pdm的自保反制，如果r0强杀的话谁的avp都得死，但kart没有3次就不重启的限制。随后我又尝试先r0断卡巴的ppl保护，再r3走未公开api杀，kart的反应和kes一样都是pdm反杀样本。

另外，再问个问题，卡巴的内存防护报的是pdm还是uds还是啥？

zealothunter

楼主是不是没勾选 protect system processes memory（我记得不是默认勾选的）
顺便内存报的时候是pmem+路径，见过uds pdm甚至heur（但kart应该不会报启发式，kis见过pmem被启发式扫到的情况）

Luna_ovo

zealothunter 发表于 2026-10-5 22:47
楼主是不是没勾选 protect system processes memory（我记得不是默认勾选的）
顺便内存报的时候是pmem+ ...

应该是开了，pmem你提之后我有印象里，不过我感觉卡巴报的明天还挺乱的

x1291

没有见过的版本呢