再来一个卡巴检测不到的病毒，双击测试

显示全部楼层 · 发表于 2012-5-29 15:34:51

本帖最后由 firefox3 于 2012-5-29 15:37 编辑

样本地址：http://bbs.kafan.cn/thread-1297434-1-1.html

多引擎扫描只有7家报！
https://www.virustotal.com/file/ ... nalysis/1338275079/

测试过程：

2012-5-29 15:25:42 限制组的应用程序应用程序权限控制 123.EXE 程序被放入分组高限制组启发式分析威胁等级
2012-5-29 15:25:47 已触发应用程序权限控制规则应用程序权限控制 123.EXE 已阻止: 启动其他进程启动其他进程 c:\windows\system32\sc.exe 启动其他进程
2012-5-29 15:25:48 已触发应用程序权限控制规则应用程序权限控制 123.EXE 已阻止: 启动其他进程启动其他进程 c:\windows\system32\sc.exe 启动其他进程
2012-5-29 15:25:48 已触发应用程序权限控制规则应用程序权限控制 123.EXE 已阻止: Drivers 创建 C:\WINDOWS\SYSTEM32\DRIVERS\USBHC.SYS Drivers
2012-5-29 15:25:48 已触发应用程序权限控制规则应用程序权限控制 123.EXE 已阻止: 启动其他进程启动其他进程 c:\windows\system32\sc.exe 启动其他进程
2012-5-29 15:25:48 已触发应用程序权限控制规则应用程序权限控制 123.EXE 已阻止: 启动其他进程启动其他进程 c:\windows\system32\sc.exe 启动其他进程

测试结束，用XT检查系统进程、启动项、服务、驱动模块均未发现异常加载！
结论：卡巴防御成功

显示全部楼层 · 发表于 2012-5-29 15:38:59

你选择的限制吗？是自动模式还是交互模式

显示全部楼层 · 发表于 2012-5-29 15:41:21

楼主我觉得你可以写一个卡巴的主防规则发出来

显示全部楼层 · 发表于 2012-5-29 15:41:37

哥舒夜带刀发表于 2012-5-29 15:38
你选择的限制吗？是自动模式还是交互模式

当然选择限制，不知道什么模式

怎么看什么模式？

显示全部楼层 · 发表于 2012-5-29 15:44:21

哥舒夜带刀发表于 2012-5-29 15:41
楼主我觉得你可以写一个卡巴的主防规则发出来

不会写规则，我只是将默认规则稍作修改，见图：

显示全部楼层 · 发表于 2012-5-29 15:46:45

firefox3 发表于 2012-5-29 15:41
当然选择限制，不知道什么模式
怎么看什么模式？

晕死，两连了

显示全部楼层 · 发表于 2012-5-29 15:46:49

firefox3 发表于 2012-5-29 15:41
当然选择限制，不知道什么模式
怎么看什么模式？

额，就是设置第一项那里，交互模式如果打勾就是交互，反之自动。呵呵，我办公室用的是WKS，没法给你截图。我就觉得卡巴的主防和应用程序控制是好的，但是卡巴为了方便用户规则很简略，坛子里也不像hips区很多人写规则。楼主有心就写一个规则发上来吧，我们伸手党

显示全部楼层 · 发表于 2012-5-29 15:49:23

哥舒夜带刀发表于 2012-5-29 15:46
额，就是设置第一项那里，交互模式如果打勾就是交互，反之自动。呵呵，我办公室用的是WKS，没法给你截图。 ...

在哪？

显示全部楼层 · 发表于 2012-5-29 15:50:30

firefox3 发表于 2012-5-29 15:49
在哪？

额，我还以为你是KIS。那我就不知道了，估计是在反病毒保护那里

显示全部楼层 · 发表于 2012-5-29 15:51:35

哥舒夜带刀发表于 2012-5-29 15:50
额，我还以为你是KIS。那我就不知道了，估计是在反病毒保护那里

一楼那个贴图可以看到我在用KES8啊

再来一个卡巴检测不到的病毒，双击测试

评分