试了几个样本，发现现在卡巴的PDM主防已经被削弱。

显示全部楼层 · 发表于 2011-7-8 11:31:35

用虚拟机试了几个样本。关闭应用程序控制，PDM和系统监控没起作用。

看来应用程序控制已经是卡巴斯基防御的核心了。昨天试的另外一个样本，自动模式下拦截不完全，样本产生了很多垃圾。

这是交互式模式下的。并且低限制组的所有行为设置为提醒，高限制组所有行为设置为禁止。

http://bbs.kafan.cn/thread-1024177-2-1.html

http://bbs.kafan.cn/thread-1024366-2-1.html

显示全部楼层 · 发表于 2011-7-8 11:42:07

应用程序和系统监控是挂钩的，也不是单步判断的

显示全部楼层 · 发表于 2011-7-8 21:11:16

本帖最后由 fatezero 于 2011-7-9 15:34 编辑

削弱...怎么说，现在毫无疑问是HIPS为主==
单就PDM模块KAV都比KIS强

1个联网下载

复制代码

KIS：

KAV：

另一个应该是CLEAN