从注册表里面灭掉卡巴

xhdtml

那要是程序活动分析也关了呢   我的是关了的哟

eubyo

先要终止卡巴的进程

听雨醉

那好办，不用这么麻烦，不用终止卡巴进程。先改系统时间、再加映像劫持、后钩住敏感字眼窗体，卡巴想翻身都难。

ballakay

LZ最好测了在发表!!!

mj_alexblair

这种测试是建立在绝对理想的环境下的。。。。
关这个关那个。。。。。
实际客户端不太会这样。。

1. 
   
2. 先改系统时间、再加映像劫持、后钩住敏感字眼窗体，卡巴想翻身都难。
   

复制代码

这个思路比较好。

防范也容易，修改和脚本ntfs的权限。
或者直接点，直接锁住相关的注册表。

lhx1984

你的原题目不太合适，所以进行改动，为了让大家看的更明白。