原创:鸽子过卡巴主动全开(不摧毁,不改时间) 录象!

dianziliqi

郁闷了，让我有点对卡巴失望了，不知道今天卡巴能不能杀。
以前我一直用卡巴，有一天晚上远程控制朋友机器，就把自己卡巴关闭了。后来没关机睡觉了，半夜起来发现屏幕是亮的，个小鼠标满地打开我的各个文件夹，我马上强行关机，下载了AVG，木马克星，太气愤了。
用卡巴全盘查杀一个都没杀出来，用AVG杀了7个，木马克星杀了1个。
我发现卡巴有一个缺点，好像中了木马后删除不了，也不管，反正就是不让木马启动成功。
要是一关闭卡巴，木马就可以四处游动了。。。
不知道我理解的是否错误。。。

cggnt

呵呵，很不错的分析！！

dianziliqi

别掉了

wwy202

看不懂

sdwfsg

学习

miao_ker

楼主发这个是教大家预防灰鸽子还是教大家使用灰鸽子？！看不太懂也不敢试！

hj1111111

鸽子放后门的话，肯定要上网的，所以防火墙可以防下来，不让连网。
这样就算被种了，也是死在里面了，不能连到放马人那。
也就不会成肉机了。。

fljoan1

其实关于卡巴主防不够底层的问题，我在大概半年前就发过了。
原因是我发现这么一个现象：在WINDOWS自动下载更新后，如果此时你关机，会有一个“安装更新并关机”的选项。而在安装更新的过程中，补丁程序的很多行为本应该会被主防拦截的，可是在“安装更新并关机”的情况下，这些行为却不会被拦截，这表明，卡巴的主防并没有做到非常的底层，在刚关机的时候资源就被释放掉了，我不知道此时主防的核心进程有没有被结束，但至少它的GUI（图形用户界面）的资源是被释放掉了，或者说，至少此时主防已经成了没有提示框的主防了（那它还有什么存在的意义？）。
其实，我认为，卡巴要做到底层并不困难，你看在没有开启卡巴的情况下，自己的文件夹都不能被删除，这个模块不是应经做到很底层了吗？卡巴只要自己写GUI嵌入到底层，而不是像现在这样通过使用WINDOWS给的资源来弹出GUI,至少可以在关机关到一半的情况下主防也能弹出提示框。
个人意见~~~

qingdianlgy

大开眼界，算是认识高手了，楼主强啊

lxilikepal

其实我个人一直是gpedit.msc禁止在启动文件夹内创建任何文件的……