楼主: yhjtj
收起左侧

[已解决] 求助卡巴对付样本区的白加黑效果

  [复制链接]
lbb9432
发表于 2012-3-28 22:00:40 | 显示全部楼层
卡巴对付这类病毒确实不给力 还是要自己留心
tgzw1680
发表于 2012-3-28 22:11:44 | 显示全部楼层
yhjtj 发表于 2012-3-28 13:43
实际刚出来的时候是不可防御的,都是事后诸葛亮,事后升级后才可防可杀,出个新的就不行了,样本区上传的 ...

第一现在所有黑加白无非是粘虫或者键盘记录,这两个我已经玩过很久了,我不让他们出去他们能做什么?想记录记录就是,出不去啊,就在我圈里面玩,而且重启了还玩不了了。第二没有你说的黑加白高危险样本所以你说的也无非是想象。而且我还告诉你我还怎么想象,其中有一个黑加白,具体忘记那个了,利用的是键盘记录,马上就被卡巴pdm拦截自动结束进程了。卡巴只要设置对了,即使自动模式安全度也是非常非常高。误报非常非常低,别不信,这是事实。呵呵
yhjtj
 楼主| 发表于 2012-3-28 22:22:24 | 显示全部楼层
tgzw1680 发表于 2012-3-28 22:11
第一现在所有黑加白无非是粘虫或者键盘记录,这两个我已经玩过很久了,我不让他们出去他们能做什么?想记 ...

呵呵,又听到记录出不去的言论了,首先你能全面拦截不是更好么?非要让他记录下来么?
还有我说了出去很简单,现在的白加黑都会注入其他信任进程,比如svchost,如果加载全局钩子了,哪每个程序都等于是病毒程序了,想出去易如反掌!
还有,有的白加黑,根本不需要出去,他篡改你的网银支付界面,钱汇到他账上就行了,不需要联网。
你觉得怎样都行,我也不想多劝说你了,你继续happy吧!
卡不卡卡
发表于 2012-3-28 23:02:16 | 显示全部楼层
雪落留痕 发表于 2012-3-28 21:47
你怕不落

不懂。。
嵩弦离合
发表于 2012-3-28 23:13:28 | 显示全部楼层
现在的卡巴对付这种样本是怎么查杀的呢
GoldJune
发表于 2012-3-29 00:59:15 | 显示全部楼层
tgzw1680 发表于 2012-3-28 22:11
第一现在所有黑加白无非是粘虫或者键盘记录,这两个我已经玩过很久了,我不让他们出去他们能做什么?想记 ...

你自己好好看看卡巴的设置吧,yhjtj已经说的很清楚了。要防住只有去掉那三个勾。PDM什么都是弱暴的
雪落留痕
发表于 2012-3-29 08:05:45 | 显示全部楼层
卡不卡卡 发表于 2012-3-28 23:02
不懂。。

不怕不
卡不卡卡
发表于 2012-3-29 11:35:14 | 显示全部楼层
雪落留痕 发表于 2012-3-29 08:05
不怕不

不怕。。。
雪落留痕
发表于 2012-3-29 11:35:50 | 显示全部楼层
卡不卡卡 发表于 2012-3-29 11:35
不怕。。。

你现在用了sandboxie吗???
卡不卡卡
发表于 2012-3-29 11:59:04 | 显示全部楼层
雪落留痕 发表于 2012-3-29 11:35
你现在用了sandboxie吗???

没有,KIS不是有这个功能吗?我昨晚在卡巴安全桌面折腾软件,退出后,真实系统一点痕迹都没有,很喜欢啊的说。

(OSD是以图标形式显示笔记本某些状态开启与否的软件,例如大小写、无线网、摄像头...)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 13:58 , Processed in 0.091311 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表