免杀病毒过卡7高启发扫描+主动防御

显示全部楼层 · 发表于 2007-10-15 13:29:42

呵呵，当然，如果要防是可以防得住的，因为如果卡巴的全开主动防御当然强大，只是操作上不太方便，而且有点卡机器。这种情况下对木马比较有效，worm还要加把油。

其实也不是每个木马都用注入的方式，但是要过注册表的有一定的困难。不过注册表大部分用户都不太开。。。我看到普通用户都是基本上把卡巴的主动防御给直接关了的。。。。

[ 本帖最后由 love求求于 2007-10-15 13:30 编辑 ]

显示全部楼层 · 发表于 2007-10-15 15:40:20

看不懂注册表的就像我,肯定是关了的

显示全部楼层 · 发表于 2007-10-15 19:33:33

木马要过kis几乎不可能，主动防御全部打开后本身就不容易过，最后还得过防火墙。实机运行过数十个木马样本，最强的也没能过卡巴的注册表保护，故意放行后调用svchost.exe进行联网还被防火墙给拦截了。
在样本区只有一个“熊猫烧香”的玩笑程序完全过了卡巴的主动防御。

显示全部楼层 · 发表于 2007-10-15 19:57:39

木马要过kis几乎不可能，主动防御全部打开后本身就不容易过，最后还得过防火墙。实机运行过数十个木马样本，最强的也没能过卡巴的注册表保护，故意放行后调用svchost.exe进行联网还被防火墙给拦截了。
在样本区只有一个“熊猫烧香”的玩笑程序完全过了卡巴的主动防御。

完全同意!

免杀病毒过卡7高启发扫描+主动防御

回复 19楼 xqiafl 的帖子