紧急通知：换用K7，不要用K6了(警报部分解除)

显示全部楼层 · 发表于 2007-8-31 20:15:58

因为K6的自我防护比较弱，不安全。
以前有几个关闭K6自我保护的猜想，但一直没有时间写个程序测试一下，今天写了一个测试一下，使用的是最简单的技术，结果证实了K6的自我保护确实可以关闭。
(K6的自我保护一旦被关闭，K6的文件可以被删，可以被伪装，后果......)
如果再用一些底层技术，后果不堪设想。

建议大家以后使用K7，估计K7可以拦截，等一下我就装个K7测试一下，
或者装个HIPS软件，例如EQ

最新测试：只要能拦截HIV的版本就能防，对HIV不拦截的版本不能防。

不过因为默认规则没有拦截，需要添加对HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab的保护

[ 本帖最后由 eubyo 于 2007-9-1 11:04 编辑 ]

显示全部楼层 · 发表于 2007-8-31 20:37:48

等你卡7的结果

显示全部楼层 · 发表于 2007-8-31 20:37:53

原帖由 eubyo 于 2007-8-31 20:15 发表
因为K6的自我防护比较弱，不安全。
以前有几个关闭K6自我保护的猜想，但一直没有时间写个程序测试一下，今天写了一个测试一下，使用的是最简单的技术，结果证实了K6的自我保护确实可以关闭。
(K6的自我保护一旦被关 ...

紧急通知？

KIS7比KIS6有很多方面的改进与进步。

显示全部楼层 · 发表于 2007-8-31 20:49:24

楼主厉害啊，你是做什么的，随便编个程序就把卡吧废了。

显示全部楼层 · 发表于 2007-8-31 20:49:41

有这么严重吗？

显示全部楼层 · 发表于 2007-8-31 20:54:57

楼主强人!
等你k7的测试结果.

显示全部楼层 · 发表于 2007-8-31 21:23:24

已经装好K7了，但发现K7的自我保护与K6的不太一样，这意味要再写一个K7的测试程序

看了一下K7的主动防御，已经有了很大的改进，应该是可以拦截的，以后有空再测吧

显示全部楼层 · 发表于 2007-8-31 21:40:15

已经换成K7了,等待你的再次测试

显示全部楼层 · 发表于 2007-8-31 21:54:17

收到通知已执行

显示全部楼层 · 发表于 2007-8-31 21:58:49

kis6曾经送过人，安装后从没启动过，后来发现是一个autorun病毒作怪，可见kis6还有不足之处。