卡巴斯基内存bug会不会被病毒利用？

显示全部楼层 · 发表于 2013-4-4 12:01:17

本帖最后由 lkj00 于 2013-4-4 12:09 编辑

ie10都加强了内存管理!为何卡巴斯基2013一时间之内崩溃5次之多而且还时不时出现该问题：部分程序从内存中被卸载。想啊：既然卡巴斯基自内存自我保护这么弱？那么病毒作者难道不会好好的利用下随便用有签名正常软件制造内存漏洞把卡巴内存中干掉然后病毒乘机发作卡巴还能干啥？本以为升级到了4190（F）会好点想不到不如2012啊 2012不会一次崩溃5次之多！

显示全部楼层 · 发表于 2013-4-4 12:39:35

本帖最后由 afsfdagd 于 2013-4-4 12:51 编辑

你提的这个问题好，当然你想到了病毒作者不会想到吗，你说“ 随便用有签名正常软件制造内存漏洞”如果真的这么容易卡巴不是形同虚设吗？
卡巴斯基因为有应用程序控制能够很大程度上防止这类操作，比如云点播会让卡巴失效，有数字签名，病毒运行时会先调用云点播，但此时病毒执行是加入受限制组，由它操控云点播时就算云点播受信任，也会提示风险操作，防止安全程序被恶意调用。
所以有些冲突是卡巴的bug，但是这些冲突难以被利用，不然谁用卡巴？现在也没有出现什么利用这样的bug来破坏卡巴的，突破保护的往往用的不是利用正常程序来攻击。当然这些正常程序的冲突最好还是尽快解决，老崩溃的话...

显示全部楼层 · 发表于 2013-4-4 13:04:09

为什么不说利用迅雷云点播
只要上迅雷云点播卡巴肯定挂

显示全部楼层 · 发表于 2013-4-4 16:26:18

如果是这样卡巴早就倒闭咯

显示全部楼层 · 发表于 2013-4-4 17:04:19

迅雷云点播的问题也并不是100%出现吧目前只碰到一次0.0

显示全部楼层 · 发表于 2013-4-4 21:03:31

afsfdagd 发表于 2013-4-4 12:39
你提的这个问题好，当然你想到了病毒作者不会想到吗，你说“ 随便用有签名正常软件制造内存漏洞”如果真的这 ...

网页挂马即可，当然同时需要插件和浏览器漏洞

显示全部楼层 · 发表于 2013-4-4 21:11:21

也许会的

显示全部楼层 · 发表于 2013-4-4 21:20:47

afsfdagd 发表于 2013-4-4 12:39
你提的这个问题好，当然你想到了病毒作者不会想到吗，你说“ 随便用有签名正常软件制造内存漏洞”如果真的这 ...

小白问一下：难道迅雷数字签名病毒作者不会盗取么？或者什么手段去微软申请个数字签名？谢谢解答

显示全部楼层 · 发表于 2013-4-4 21:26:12

lkj00 发表于 2013-4-4 21:20
小白问一下：难道迅雷数字签名病毒作者不会盗取么？或者什么手段去微软申请个数字签名？谢谢解答

应用程序控制里面关闭“信任具有数字签名的程序”即可，或者打开交互模式，任何行为都会弹窗，而就目前来看能够过卡巴交互模式的病毒很少

显示全部楼层 · 发表于 2013-4-4 21:36:08

本帖最后由 afsfdagd 于 2013-4-4 21:46 编辑

GoldJune 发表于 2013-4-4 21:03
网页挂马即可，当然同时需要插件和浏览器漏洞

楼主说的是用病毒利用有数字签名的程序来与卡巴冲突导致防护失效，网页挂马就不是利用卡巴斯基的bug了吧，这个感觉与论题没什么关系。

卡巴斯基 内存bug会不会被病毒利用？

卡巴斯基内存bug会不会被病毒利用？