卡巴7自我保护的一个小测试

显示全部楼层 · 发表于 2007-8-27 18:18:26

原帖由 听雨醉 于 2007-8-27 16:09 发表
这样的病毒我也木有见过。如果有幸会之，俺必不会与其交之失臂地～
PS：即使冰刃也无法删除卡巴的avp.exe.

我刚刚试验了下，环境Vista+冰刃1.22+KIS7.0，卡巴avp.exe和avp.com被冰刃成功delete了，但进程还在。重启后卡巴消失.....

显示全部楼层 · 发表于 2007-8-27 18:21:24

显示全部楼层 · 发表于 2007-8-27 18:29:54

原帖由 听雨醉 于 2007-8-27 18:21 发表
 http://bbs.kafan.cn/viewthread.php?tid=98538&;highlight=

冰刃删除后2个进程都在是不假，但可以很轻松的用任务管理器结束
这是我重启后的进程，进程比较多就按进程名排列的，卡巴已经消失了....
捕获.JPG

[ 本帖最后由 xffsfy 于 2007-8-27 18:31 编辑 ]

显示全部楼层 · 发表于 2007-8-27 18:32:17

1...我看不到图，提示404错误，你们看到了么？

[ 本帖最后由 xffsfy 于 2007-8-27 19:12 编辑 ]

显示全部楼层 · 发表于 2007-8-27 19:04:34

有可能是加载驱动干的，打劫lz的样本[:27:]

显示全部楼层 · 发表于 2007-8-28 08:07:06

不会吧，卡巴能如此豆腐？？我试试。。。

否！用冰刃结束卡巴的两个Avp.exe后，它会自动重建。再用任务管理器试试，根本就结束不了～！

冰刃都结束不鸟，任务管理器能行嘛？

显示全部楼层 · 发表于 2007-8-28 09:42:43

呵呵，不开监控的杀软还是杀软吗？

显示全部楼层 · 发表于 2007-8-28 14:23:19

原帖由 听雨醉 于 2007-8-28 08:07 发表
不会吧，卡巴能如此豆腐？？我试试。。。

否！用冰刃结束卡巴的两个Avp.exe后，它会自动重建。再用任务管理器试试，根本就结束不了～！

冰刃都结束不鸟，任务管理器能行嘛？

84结束...是强制删除...

显示全部楼层 · 发表于 2007-8-28 16:15:01

你帅～！
卡巴果然over鸟～

显示全部楼层 · 发表于 2007-8-28 16:34:41

原帖由 听雨醉 于 2007-8-28 16:15 发表
你帅～！
卡巴果然over鸟～

卡巴被我豆腐了....

回复 #21 xffsfy 的帖子