小红伞自我保护能力不是很强

显示全部楼层 · 发表于 2007-7-13 16:35:55

大家建立一个空的文本文件然后重命名为avsda.dll。然后将该文件复制到小红伞的安装目录然后从新启动计算机，怎样小红伞的监控无法打开了吧？但是只要删除该文件监控就会立即恢复正常。其实原理很简单，因为小红伞多个服务/进程都要调用SYSTEM32目录下avsda.dll，但是系统有一个问题就是他会首先搜索安装目录下是否有该DLL文件如果有那该文件的优先调用级别是高于SYSTEM32目录的，也就是说我们用一个空的avsda.dll替换小红伞所真正要调用的avsda.dll，那小红伞自然就不好用了。

显示全部楼层 · 发表于 2007-7-13 16:41:54

貌似楼主说错DLL了,我实验了一下,在其安装目路下建立avsda.dll后,重新启动后小红伞还是可以启动滴

[ 本帖最后由 bestwars 于 2007-7-13 18:54 编辑 ]

显示全部楼层 · 发表于 2007-7-13 16:52:09

这时候卡巴的主动防御优势就出来了。。。

显示全部楼层 · 发表于 2007-7-13 17:56:36

红伞的自我保护能力的确很弱，基本上可以说是没有，删除文件、结束进程、线程注入等都可以。但由于其杀毒能力（特别是高启发）仍能弥补其缺陷，除非刻意针对，否则一般的病毒很难过的。另外任何杀软都不是万能的，关键是意识问题。用红伞很长时间了，没有什么辅杀，目前非常安全

显示全部楼层 · 发表于 2007-7-13 17:57:45

恩恩..学到点东西了

显示全部楼层 · 发表于 2007-7-13 20:09:30

其实我一直认为免杀这种东西，碰上是你的不好运
一般来说来，免杀的范围，谁知中毒的刚好用的是什么杀软？

显示全部楼层 · 发表于 2007-7-13 22:27:36

楼主这个是转贴吧，在哪好像看到过

显示全部楼层 · 发表于 2007-7-13 22:34:46

OLD。

显示全部楼层 · 发表于 2007-7-13 22:43:48

自我保护是空中楼阁.....
杀都杀不掉.还保护自己..
保护自己有啥用?电脑还不是要被破坏..能杀才是硬道理

显示全部楼层 · 发表于 2007-7-13 22:44:39

弱是显然的，希望能改进

小红伞自我保护能力不是很强

本帖子中包含更多资源