紧急通知：换用K7，不要用K6了(警报部分解除)

显示全部楼层 · 发表于 2007-9-1 00:31:30

晕，紧急通知～～

显示全部楼层 · 发表于 2007-9-1 02:54:16

还好，我已经换了kis7！

显示全部楼层 · 发表于 2007-9-1 08:37:47

原帖由 eubyo 于 2007-8-31 20:15 发表
因为K6的自我防护比较弱，不安全。
以前有几个关闭K6自我保护的猜想，但一直没有时间写个程序测试一下，今天写了一个测试一下，使用的是最简单的技术，结果证实了K6的自我保护确实可以关闭。
(K6的自我保护一旦被关 ...

请问能说下详细的测试步骤吗

显示全部楼层 · 发表于 2007-9-1 08:40:01

KV7比KV6占用资源也好一点……

显示全部楼层 · 发表于 2007-9-1 08:40:43

研究一下，谢谢LZ提醒。

显示全部楼层 · 发表于 2007-9-1 09:12:08

今天在K7中测试了一下，发现居然没被拦截，怪了。。。
原来是K7的默认规则没有对它自己的注册表项进行保护，加入对HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab
的保护就可以了

显示全部楼层 · 发表于 2007-9-1 09:23:06

测试到底怎么样拉

显示全部楼层 · 发表于 2007-9-1 09:24:15

最新测试，在K6的一个测试版中也可以拦截，需要加入对HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab
的保护

显示全部楼层 · 发表于 2007-9-1 09:28:57

原帖由 wwy202 于 2007-9-1 09:23 发表
测试到底怎么样拉

能拦截HIV的版本就可以拦截，但要添加规则

显示全部楼层 · 发表于 2007-9-1 09:36:04

原帖由 雪中冰 于 2007-9-1 08:37 发表

请问能说下详细的测试步骤吗

就是用HIV而已，调用系统提供的API就能完成，相当简单，不值一提，只要能拦截HIV的版本就能防，不知卡巴什么时候加入对HIV的拦截了，以前不能拦的。
不过因为默认规则没有拦截，需要添加对HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab的保护