請所有"行為分析"的"主動防禦"進來，已知過卡巴7.0的PDM

jon112233

被红伞发现了

浪滔天

看看卡巴的主动防御
版本：KIS 7.0.1.285 BETA


1  双击运行



2 点击“确定”



3 再次点击“确定”




上面的提示窗口，无论选择“跳过”还是“阻止”，会连续跳出3次，每次都作和第一次相同的选择。


4—1 无视卡巴的提示，点击“跳过”，中招，防火墙拦截。






4—2 当然不能无视卡巴的主防提示，点击“阻止”。。。。。








这是详细的测试，做了两遍，一次选择“跳过”，一次选择“阻止”。

本人所有的卡巴主防测试均为实机运行。

[ 本帖最后由 浪滔天 于 2007-11-30 00:38 编辑 ]

浪滔天

不知道楼主是怎样过卡巴主防的，或许7.0.0.125 的能过？ 但这似乎不太可能。
这种东西恐怕只要有主防就都过不了。

Redevil

不知道楼主是如何已知过卡巴主防的？
我的是7.0.0.125
已经把文件监控关闭，只使用主档防御，得到与楼上一样的结果
贴几个图


后面都是一样的，就不贴了

[ 本帖最后由 Redevil 于 2007-11-30 01:08 编辑 ]

pooooood

mcafee都发现问题了。。。还能过卡巴？？？？

浪滔天

补充：
在出现红色警告提示后即使选择“允许”，卡巴的主防还会继续拦截。。。。

（唯一的可能是没有时间保护措施，修改系统时间后关闭了卡巴的监控）

浪滔天

再次试了一下，确实修改系统时间，改为：2000年。。。。
卡巴主防恢复成功后系统时间也同时恢复正常。
安装360时间保护后系统时间不能被更改。

a256886572008

對，那個人就是因為時間，被過

還有，svchost.exe一旦被病毒控制，就會出現Keylogger的行為，

您們可以測試一下  卡巴能否防住svchost.exe 的Keylogger

這是 這次測試 的 三個重點 之 其中一個

[ 本帖最后由 a256886572008 于 2007-11-30 05:57 编辑 ]

ggcn

Begin scan in 'C:\Documents and Settings\Administrator\桌面\11_22_.rar'
C:\Documents and Settings\Administrator\桌面\11_22_.rar
  [0] Archive type: RAR
  --> 11ÔÂ22ÈÕ004-Å_ž³ãyÐй«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í\11ÔÂ22ÈÕ004-Å_ž³ãyÐй«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      A backup was created as '47ae5a0b.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

moonsilver

好毒