改exe文件名秒杀卡巴HIPS(包括Firewal)l

显示全部楼层 · 发表于 2011-8-8 20:17:58

522586971 发表于 2011-8-8 20:17
报的一样跳过。
还是怀疑你没有暂停监控去扫描，或者就是xp与win7的不同。。

没暂停就没法扫描了

显示全部楼层 · 发表于 2011-8-8 20:43:01

jefffire 发表于 2011-8-8 19:46
扫不出来的，肯定不会报啊

话了199买的三年卡巴序列号，昨天拿来试了一下，右键扫描，N多网购木马根本不报，双击才报。

然后影响了我的VBox，问了will无果，只好删了...

显示全部楼层 · 发表于 2011-8-8 20:48:17

蓝芯云安全发表于 2011-8-8 20:43
话了199买的三年卡巴序列号，昨天拿来试了一下，右键扫描，N多网购木马根本不报，双击才报。

然后影响 ...

卡巴的核心在于应用程序分组。特征码已经不太行了

显示全部楼层 · 发表于 2011-8-8 20:51:23

jefffire 发表于 2011-8-8 20:48
卡巴的核心在于应用程序分组。特征码已经不太行了

姐夫你咩失踪啊，群里不见人

显示全部楼层 · 发表于 2011-8-8 20:52:06

本帖最后由 jefffire 于 2011-8-8 20:53 编辑

522586971 发表于 2011-8-7 20:44
本来想用HIPS表示应用程序控制组件的，因为在卡巴组件名称定义里面，HIPS指的就是应用程序控制。
你可以 ...

确实很蛋疼，HIPS，PDM，SW分成三块，实际上一个就是分组HIPS，一个多点多步分析，一个日志回溯。如果卡巴能加大白名单，把HIPS的漏洞补补，然后把蛋疼的启发式分组去掉，拦截能力不会比360云HIPS差。

显示全部楼层 · 发表于 2011-8-8 20:52:31

粉嫩小弟发表于 2011-8-8 20:51
姐夫你咩失踪啊，群里不见人

混病毒测试群

显示全部楼层 · 发表于 2011-8-8 20:53:52

jefffire 发表于 2011-8-8 20:52
混病毒测试群

经常被干掉吧

显示全部楼层 · 发表于 2011-8-8 20:54:15

粉嫩小弟发表于 2011-8-8 20:53
经常被干掉吧

混日子

显示全部楼层 · 发表于 2011-8-8 20:56:50

本帖最后由 522586971 于 2011-8-8 21:00 编辑

jefffire 发表于 2011-8-8 20:52
确实很蛋疼，HIPS，PDM，SW分成三块，实际上一个就是分组HIPS，一个多点多步分析，一个日志回溯。如果卡 ...

没你想的那么简单，卡巴HIPS的问题不好补的。。

显示全部楼层 · 发表于 2011-8-8 20:57:04

jefffire 发表于 2011-8-8 20:54
混日子

不回BBT混，就把你HX了