关于卡巴的缺陷

显示全部楼层 · 发表于 2013-3-9 11:33:35

对于卡巴这样的杀软，只要修改下系统日期，等上几秒，就可以完全让它失效，还有可以模似按键，点击卡巴的“允许”，让木马运行～～这会怎么样？
各位怎么看？

显示全部楼层 · 发表于 2013-3-9 11:41:31

修改系统时间还可以防御，下面几个反正用户没法防御：
一个云点播就搁屁了
一个数据库自己损坏就搁屁了
一个黑名单损坏就搁屁了
一个无法效验授权就搁屁了

显示全部楼层 · 发表于 2013-3-9 11:44:45

说的都不敢用了

显示全部楼层 · 发表于 2013-3-9 12:27:27

本帖最后由 afsfdagd 于 2013-3-9 13:21 编辑

病毒要想利用修改日期，就先得过卡巴的应用程序控制，未授权的程序不能改日期，病毒就无法利用这个来破坏卡巴。
云点播用户自己用时候排除即可，病毒如果捆绑云点播想要破坏卡巴，应用程序控制同样可以拦截，此时是受限制程序试图运行受信任程序，哪怕云点播受信任，但由于病毒受限制，要想操控云点播一样能拦截。
你说的这些会使卡巴失效的问题除了用户进行自杀操作很难被病毒利用，因为有hips。如果卡巴hips很烂能被病毒轻松突破进行改时间破坏卡巴，要真是这样病毒第一步行为就是改时间那卡巴还怎么活，事实证明不是的，hips能防，弹窗拦截后用户允许了恶意操作也不能算卡巴的错。
当然要是云点播冲突或是更新数据库把自己弄坏了这个还是需要修复
。

显示全部楼层 · 发表于 2013-3-9 12:40:34

这个bug早就没了。貌似6.0有这个bug。现在修改时间让授权失效，卡巴只是不能更新了，其他组件正常。

显示全部楼层 · 发表于 2013-3-9 12:41:28

GoldJune 发表于 2013-3-9 11:41
修改系统时间还可以防御，下面几个反正用户没法防御：
一个云点播就搁屁了
一个数据库自己损坏就搁屁了

授权问题只会禁用更新防护组件正常。云点播确实存在，但是正常的也大有人在啊。我就不崩溃

显示全部楼层 · 发表于 2013-3-9 13:41:49

你说的对于卡巴这样的杀软，只要修改下系统日期，等上几秒，就可以完全让它失效，就好像中国的原子弹全部投向美国那么美国就完蛋，怎样的事情可能吗，容易吗？

显示全部楼层 · 发表于 2013-3-9 16:26:18

x1990877p 发表于 2013-3-9 12:41
授权问题只会禁用更新防护组件正常。云点播确实存在，但是正常的也大有人在啊。我就不崩溃

授权被封和出问题两码事，后者就是搁屁，直接暂停保护。

显示全部楼层 · 发表于 2013-3-9 17:01:30

要是这么容易，卡巴还混什么？卡巴早就有hips了，修改时间的bug也是陈年旧事了吧。。。

显示全部楼层 · 发表于 2013-3-9 17:35:37

老事了，此bug早就修复了，要是卡巴这么弱早就烂地里了

[新闻资讯] 关于卡巴的缺陷

评分