卡巴8.0 阻止下载样本仍能下载下来的问题

jefffire

如果真的出现这种情况，那卡巴的程序设计员可以下岗了

蓝色神话

没事就别瞎折腾～～

独自等待1988

这个不知道~~

sam.to

因為卡巴已中止了連接,那个文件便不完整

只爱小瑾

了解一下

小小爬蔷虎

好像文件还是完整的。
这是我退出卡巴及开启卡巴时，下载样本的MD5值及大小（样本地址：http://bbs.kafan.cn/thread-500612-1-1.html）
退出卡巴：
5e738e704d1f689c91b5c936d5137c21
大小34.0 KB (34,902 字节)
占用空间40.0 KB (40,960 字节)
开启卡巴且卡巴提示阻止：
5e738e704d1f689c91b5c936d5137c21
大小34.0 KB (34,902 字节)
占用空间40.0 KB (40,960 字节)
PS：已重新安装卡巴。

[ 本帖最后由 小小爬蔷虎 于 2009-6-15 14:02 编辑 ]

sharkkong

只要你确实点击了阻止，则这个压缩包是损坏的。
当然，也不排除个别情况下，下载速度较快，导致卡巴来不及拦截。不过很少见

sharkkong

在你的呢个链接中测试了，点击就报警。如果选择允许，则下载的是正常的包。如果点了拒绝，则不会下载

[ 本帖最后由 sharkkong 于 2009-6-15 20:10 编辑 ]

woshijiqiren

这个以前就讨论过，我也试验过。目前很常见。
这是火狐的
2009/6/15 20:23:36        http://bbs.kafan.cn/attachment.p ... 42&t=1245068682        处理错误: Worm.Win32.Detnat.e               
2009/6/15 20:23:36        http://bbs.kafan.cn/attachment.p ... 068682//2y/VGOD.DLL        拒绝: Worm.Win32.Detnat.e               
2009/6/15 20:23:36        http://bbs.kafan.cn/attachment.p ... 068682//2y/VGOD.DLL        检测到威胁: Worm.Win32.Detnat.e               
这是ie的
2009/6/15 20:25:42        Internet Explorer        网页流量        检测到威胁: Worm.Win32.Detnat.e                http://bbs.kafan.cn/attachment.p ... 068802//2y/VGOD.DLL               
2009/6/15 20:25:42        Internet Explorer        网页流量        拒绝: Worm.Win32.Detnat.e                http://bbs.kafan.cn/attachment.p ... 068802//2y/VGOD.DLL               
2009/6/15 20:25:42        Internet Explorer        网页流量        处理错误: Worm.Win32.Detnat.e                http://bbs.kafan.cn/attachment.p ... 94&t=1245068802

woshijiqiren

补充一下 我用的ie8 vista系统