[视频]突破卡巴斯基2012 "Safe Run Mode"

显示全部楼层 · 发表于 2011-8-15 16:19:47

sevenday 发表于 2011-8-15 16:18
就这一个？还有与会其他人的呢？我都想看看

显示全部楼层 · 发表于 2011-8-15 16:33:30

jefffire 发表于 2011-8-15 16:19
http://www.hitcon.org/hit2011/download.html 改一下链接不就有了？

用KIS了，话说能过手动模式的多不多？

显示全部楼层 · 发表于 2011-8-15 16:35:57

dm34343667 发表于 2011-8-15 16:33
用KIS了，话说能过手动模式的多不多？

不要用启发式分组，直接进高限，取消信任数字签名，然后手动模式。这样设置后，基本没有马能过。当然还是能过的，只是就目前卡巴的占有率来说，做能过这样设置的木马，得不偿失。

显示全部楼层 · 发表于 2011-8-15 16:37:53

jefffire 发表于 2011-8-15 16:35
不要用启发式分组，直接进高限，取消信任数字签名，然后手动模式。这样设置后，基本没有马能过。当然还是 ...

高限？不是低限？影响正常程序不？

显示全部楼层 · 发表于 2011-8-15 16:44:01

dm34343667 发表于 2011-8-15 16:37
高限？不是低限？影响正常程序不？

低限的规则询问太多了。高限的话，探框少。虽然可能会影响一些程序，但是，你确信没问题就手动加信任好了。

显示全部楼层 · 发表于 2011-8-15 16:48:31

jefffire 发表于 2011-8-15 16:44
低限的规则询问太多了。高限的话，探框少。虽然可能会影响一些程序，但是，你确信没问题就手动加信任好了 ...

低限和高限安全性相差大不大哦？

显示全部楼层 · 发表于 2011-8-15 16:52:13

本帖最后由 jefffire 于 2011-8-15 16:52 编辑

dm34343667 发表于 2011-8-15 16:48
低限和高限安全性相差大不大哦？

大。低限组对启动和停止其他进程，访问其他进程内存，增加注册表项，读取服务，截屏都默认放行。具体你自己看组权限

显示全部楼层 · 发表于 2011-8-15 17:13:36

原来这样子啊~

显示全部楼层 · 发表于 2011-8-16 13:59:02

来阅读下