求助卡巴对付样本区的白加黑效果

显示全部楼层 · 发表于 2012-3-28 20:26:14

卡不卡卡发表于 2012-3-28 14:13
我那个帖子发出不多久就被版主锁了，我都没来得急给别人回复。版主的理由是主题不明确，说有很多人还不知 ...

哎都一个样的现在感觉卡饭没改革以前的好了

显示全部楼层 · 发表于 2012-3-28 20:36:25

是学习了不少

显示全部楼层 · 发表于 2012-3-28 20:40:30

雪落留痕发表于 2012-3-28 20:23
卡巴对这个真的不感冒吗？？？那加个数字效果怎么样呀？？

看数字效果，请到hips区看看我发的帖子

显示全部楼层 · 发表于 2012-3-28 20:43:26

雪落留痕发表于 2012-3-28 20:24
不是听说用数字可以解决吗暂时不用破解版的软件了

实际刚出来的时候是不可防御的，都是事后诸葛亮，事后升级后才可防可杀，出个新的就不行了，样本区上传的快，大家感觉一出来没多久就杀掉了，所以才造成可以防御的假象。
具体请到hips区看看吧

显示全部楼层 · 发表于 2012-3-28 20:44:10

yhjtj 发表于 2012-3-28 20:40
看数字效果，请到hips区看看我发的帖子

嗯好的我找到了学习去了

显示全部楼层 · 发表于 2012-3-28 21:24:15

雪落留痕发表于 2012-3-28 20:24
不是听说用数字可以解决吗暂时不用破解版的软件了

数字神马的也不是神啊。。。卡巴开交互，自己再多注意点，绝对没问题。

显示全部楼层 · 发表于 2012-3-28 21:47:22

卡不卡卡发表于 2012-3-28 21:24
数字神马的也不是神啊。。。卡巴开交互，自己再多注意点，绝对没问题。

你怕不落

显示全部楼层 · 发表于 2012-3-28 21:53:23

yhjtj 发表于 2012-3-28 12:52
说的真简单啊，白加黑突破你的设置很简单啊，首先被加入信任后，权限有很多的，可以注入，可以加载全局钩 ...

别忘记卡巴斯整体防御，信任组的东西并不是通行无阻的，之所以现在黑加白没有加入太多东西一个是技术问题，二个就是加入东西太多很容易被特征扫到，你东西多了不能保证能逃过特征启发和卡巴的pdm防御。当然白加黑本来就是冲着签名来的，安全性降低是肯定的，但是说不堪一击就过了，呵呵

显示全部楼层 · 发表于 2012-3-28 21:57:00

tgzw1680 发表于 2012-3-28 21:53
别忘记卡巴斯整体防御，信任组的东西并不是通行无阻的，之所以现在黑加白没有加入太多东西一个是技术问题 ...

纯理论，纯推测的东西，我不想听太多
说说我也会，去测试过了再说ok？光说就实际能防御了，我之前试过不防御，不信你试试，当然找没入库的去试，这个你会的

显示全部楼层 · 发表于 2012-3-28 22:00:17

卡巴09以前的版本有加载dll过滤功能，现在没了，不然防御很简单的。

不过dll加载过滤会导致系统变慢，这也是以前卡巴卡的原因吧....

[已解决] 求助卡巴对付样本区的白加黑效果