卡巴真不咋样

显示全部楼层 · 发表于 2007-10-8 23:07:24

机器安装了即开启了卡巴的KIS 7,和德国小红伞的监控,加HIPS的DW

这两天下了某个破解小软件,放盘上,打开资源管理器,进入目录,红伞直接报该文件是木马,因为常有人说红伞误报多,也没理会,打开卡巴对该文件扫描一切正常,于是决定运行.

运行没有任何界面出现,然后约几秒,卡巴突然跳出激活码过期的提示窗,(心想完蛋,这个分明是运用卡巴那个知名的日期过期BUG),鼠标移动看系统时间,时间没有修改,然后卡巴又跳出木马感染文件以及激活码正常不过期的提示窗,接着又是木马感染文件的几个提示窗和删除文件的选择.

这个能说明什么?这里不是拆卡巴的台,一直将卡巴当成机子的主杀软件,红伞是C版,现在发现,随着卡巴越有名气,针对卡巴的毒越容易隐藏自己,卡巴越无能为力!!!

所以大家头脑清醒些,不必太追求卡巴啦,尤其是卡巴在中秋和十一的两次封KEY后,

这里不是替红伞做广告,红伞在国内还不出名,反而更能拦截那些恶意的软件.

显示全部楼层 · 发表于 2007-10-8 23:20:34

恩
那楼主就用红伞吧

显示全部楼层 · 发表于 2007-10-8 23:21:49

知道是知名的日期过期BUG，就应该安装上时间保护或在卡巴的程序完整性保护里添加规则进行补救。杀软各有千秋，有所长有所短，这个不能说明什么，用着顺手就行。MP1会修正这个BUG。楼主一个机子里装几个杀软，也够牛的~

显示全部楼层 · 发表于 2007-10-8 23:30:51

原帖由 浪滔天 于 2007-10-8 23:21 发表
知道是知名的日期过期BUG，就应该安装上时间保护或在卡巴的程序完整性保护里添加规则进行补救。杀软各有千秋，有所长有所短，这个不能说明什么，用着顺手就行。MP1会修正这个BUG。楼主一个机子里装几个杀软，也够牛的 ...

您还不了解这个毒,时间保护已经用了,也不知道这个毒用什么方式使激活码瞬间失效,但系统时间显示并没有错,说明它没改动,但出现提示激活码失效窗出现,然后马上提示激活码有效.所以估计利用日期过期的BUG
别老以为卡巴最牛,卡巴比红伞,嘿嘿用了就知道,卡巴的rootkit工具是扫不出的,红伞能够,
还有红伞象卡巴这样名气大,估计也会渐渐力不从心----------(因为专门针对一个杀软的病毒总会找到类似的方法)!!!

显示全部楼层 · 发表于 2007-10-8 23:39:01

原帖由 HHWWHHWW 于 2007-10-8 23:30 发表

您还不了解这个毒,时间保护已经用了,也不知道这个毒用什么方式使激活码瞬间失效,但系统时间显示并没有错,说明它没改动,但出现提示激活码失效窗出现,然后马上提示激活码有效.所以估计利用日期过期的BUG
别老以 ...

请你把这个病毒发到样本区

显示全部楼层 · 发表于 2007-10-8 23:43:20

不要打击我啊，我这段时间正忙着写了个有关卡巴的教程，快累死鸟。。。呵呵

显示全部楼层 · 发表于 2007-10-9 00:02:47

看来楼主吧红伞当成神了

显示全部楼层 · 发表于 2007-10-9 00:03:12

原帖由 HHWWHHWW 于 2007-10-8 23:30 发表

您还不了解这个毒,时间保护已经用了,也不知道这个毒用什么方式使激活码瞬间失效,但系统时间显示并没有错,说明它没改动,但出现提示激活码失效窗出现,然后马上提示激活码有效.所以估计利用日期过期的BUG
别老以 ...

假如装了360的时间保护应该很难绕过，只有将系统的时间提前卡巴才能失效，弹出的提示窗口应该是“激活日期不正确”，而主界面的提示是“...超过允许安装的最大激活数量...”（主界面的提示不正确是由于语言文件中的一个错误引起的），请楼主把样本发一下，上报卡巴看看，好让卡巴能不断完善。
还想问一下，楼主卡巴的主动防御开了吗？

杀软各有千秋，双方都有彼此杀不出漏掉的。再强调一下，自己顺手就行。是否红伞有漏杀了楼主也会发篇帖子说“红伞真不咋样”？呵呵~

[ 本帖最后由浪滔天于 2007-10-9 00:12 编辑 ]

显示全部楼层 · 发表于 2007-10-9 01:55:29

卡巴能杀的，红伞杀不了的也有，红伞能杀的，卡巴不能杀的也有，很正常。

显示全部楼层 · 发表于 2007-10-9 06:21:21

任何杀软都不是100%的发现病毒，我用卡巴斯基扫一遍，再有别的杀软扫还会提示发现病毒！但比其它杀软，无疑他是较让人放心、信任的一个。

[ 本帖最后由 bltn0216 于 2007-10-9 06:22 编辑 ]

[新闻资讯] 卡巴真不咋样